Política de privacidad

1. Responsable del tratamiento de datos

Istina es operado por:

Altiora Labs LLC

N41 Zakaria Paliashvili Street

Vake District

Tbilisi

Georgia

Altiora Labs LLC actúa como responsable del tratamiento en el sentido del Reglamento General de Protección de Datos (RGPD).

Para cualquier duda relativa a esta Política de Privacidad o para ejercer sus derechos en materia de protección de datos, puede contactar con nosotros en:

privacy@istina.co

Plazo de respuesta: dentro de los 30 días siguientes

No se aceptan archivos adjuntos por razones de seguridad; incluya su solicitud en el cuerpo del correo electrónico. Si los documentos de respaldo son necesarios, podremos solicitarlos por separado.

2. Alcance de esta Política de Privacidad

Esta Política de Privacidad explica cómo recopilamos, usamos, almacenamos y protegemos los datos personales cuando usted accede o utiliza la aplicación Istina y los servicios relacionados.

Se aplica a todos los usuarios, incluidos los ubicados en la Unión Europea.

3. Información que recopilamos

Recopilamos solo los datos necesarios para operar, proteger y mejorar Istina.

3.1 Información que usted proporciona directamente

Dirección de correo electrónico
Fecha de nacimiento (usada únicamente para verificar que tiene al menos 18 años)
Información de perfil que usted elige proporcionar (como nombre de usuario, foto de perfil, intereses)
Contenido que usted carga (fotos, vídeos, mensajes de voz y comentarios)
Información de eventos, concursos o misiones que usted crea o en las que participa

Proporcionar información de perfil opcional es voluntario.

3.2 Datos de autenticación

Istina utiliza autenticación sin contraseña.

El acceso a su cuenta se otorga mediante códigos de verificación únicos enviados a su dirección de correo electrónico.

3.3 Datos de ubicación

Procesamos datos de ubicación únicamente para habilitar funciones básicas basadas en la ubicación, como descubrir usuarios, eventos, concursos y misiones cercanas, y para ofrecer contenido relevante para la ubicación (por ejemplo, concursos dirigidos a su área).

Ubicación precisa (GPS): Cuando se conceden permisos de localización y el GPS está activo, recopilamos las coordenadas precisas del dispositivo. Para las funciones generales de localización, utilizamos sus coordenadas más recientes para calcular aproximadamente su barrio, suburbio, localidad o zona equivalente (zona geográfica aproximada) a efectos de visualización en el mapa y funciones relacionadas; estas coordenadas actuales se sobrescriben a medida que se reciben nuevos datos GPS. Si decide compartir su ubicación precisa en directo en un lugar seleccionado (por ejemplo, activando la función «Estoy aquí»), tratamos las coordenadas de ese lugar para que su ubicación exacta pueda mostrarse a otros usuarios durante un periodo limitado (30 minutos, 1 hora o 2 horas).

Ubicación aproximada: Derivado de la dirección IP (nivel de ciudad/país) para la orientación de contenido inicial y el descubrimiento alternativo.

Historial de ubicación: Fuera de las situaciones en las que elige compartir su ubicación precisa en vivo en un lugar seleccionado, no mantenemos un historial GPS continuo y preciso. Es posible que conservemos el historial de ubicación a nivel de ciudad y país y los registros de lugares seleccionados donde usted compartió una ubicación precisa en vivo, que puede incluir coordenadas precisas del lugar.

Visualización de mapa predeterminada: De forma predeterminada, las ubicaciones de los usuarios se muestran a nivel de vecindario/área solo en el mapa. Las ubicaciones exactas se muestran solo si elige compartir su ubicación precisa en vivo en un lugar seleccionado y solo durante el período seleccionado.

Controles de usuario: Puede desactivar la visibilidad predeterminada del mapa (modo invisible), establecer preferencias de visibilidad personalizadas y decidir por separado para cada lugar seleccionado si desea compartir su ubicación precisa en vivo en el mapa durante 30 minutos, 1 hora o 2 horas. Deshabilitar la visibilidad predeterminada del mapa restringe el descubrimiento y las características cercanas.

Retención: Las coordenadas GPS actuales utilizadas para las funciones de ubicación generales se conservan solo durante el tiempo necesario y se sobrescriben durante la actualización. El historial de ciudad/país se conserva para la operación del servicio y se elimina al eliminar la cuenta. Si elige compartir su ubicación precisa en vivo en un lugar seleccionado, conservaremos el registro del lugar relacionado, incluidas sus coordenadas, cualquier texto opcional y cualquier marca de tiempo de vencimiento de visibilidad exacta, para la operación del servicio y hasta la eliminación de la cuenta, a menos que la ley exija un período de retención más largo. La ubicación derivada de IP sigue una retención mínima similar.

Orientación de contenido: La ubicación aproximada derivada de IP y la ubicación precisa (GPS) se pueden utilizar para recomendar concursos, eventos o misiones cercanas.

Base jurídica: Los datos de ubicación se procesan según intereses legítimos y necesidad contractual para proporcionar las funciones de servicio solicitadas, y bajo consentimiento cuando están involucrados permisos del dispositivo o compartir ubicación exacta opcional.

3.4 Comunicaciones e interacciones sociales

Procesamos datos relacionados con:

Mensajes de chat privados y grupales.
Mensajes de voz y medios compartidos.
Interacciones sociales (seguidores, cuentas seguidas, hellos y bloqueos)
Propinas o transferencias de activos digitales entre usuarios

Las comunicaciones privadas están destinadas a ser privadas.

3.5 Datos técnicos y de uso

Podemos recopilar datos técnicos limitados, que incluyen:

Información del dispositivo y del navegador
Registros de uso de aplicaciones
Señales de seguridad y prevención de fraude

Utilizamos herramientas de análisis centradas en la privacidad que no dependen de cookies de seguimiento ni de perfiles entre sitios.

3.6 Datos relativos al monedero y a la blockchain

Si decide habilitar un monedero, podremos tratar:

La dirección pública de su monedero
Registros de transacciones de blockchain relacionados con su actividad Istina
Información sobre el saldo del monedero con fines de visualización y funcionamiento

Determinados datos del monedero y de transacciones podrán tratarse en relación con smart contracts on-chain utilizados para eventos, concursos o misiones, incluida la gestión y liquidación de fondos de premios.

Istina admite operaciones de activos digitales en múltiples redes blockchain. Los depósitos pueden originarse en redes blockchain compatibles y transferirse mediante puentes para permitir el uso dentro de la aplicación o transferencias externas.

Naturaleza no custodial del monedero:

Istina no posee claves privadas, no controla los fondos de los usuarios y no puede firmar ni revertir transacciones. No tenemos acceso a sus claves privadas ni la capacidad de recuperar fondos.

Las transacciones de blockchain son públicas e inmutables por diseño.

4. Cómo utilizamos su información

Procesamos datos personales para:

Proporcionar y operar los servicios de Istina
Autenticar usuarios y proteger cuentas
Habilitar el descubrimiento basado en la ubicación y las funciones sociales
Facilitar el intercambio de contenido, eventos, concursos, misiones y recompensas
Habilitar las funciones relacionadas con el monedero
Entregar notificaciones según sus preferencias
Prevenir el fraude, el abuso y el acceso no autorizado
Cumplir con las obligaciones legales y reglamentarias
Habilitar las funciones de Lugares, incluido el uso compartido opcional por tiempo limitado de su ubicación precisa en vivo en el mapa

5. Bases jurídicas del tratamiento (RGPD)

Procesamos datos personales bajo las siguientes bases legales:

Necesidad contractual: para proporcionar los servicios de Istina
Intereses legítimos: seguridad, prevención de fraude, mejora del servicio
Consentimiento: notificaciones push opcionales
Obligaciones legales – cumplimiento de las leyes aplicables

Podrá retirar el consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento previo.

6. Intercambio de información

No vendemos datos personales.

Compartimos datos personales solo cuando es estrictamente necesario o cuando usted nos indica que lo hagamos a través de las características del producto:

Con proveedores de servicios que actúan como encargados del tratamiento por cuenta nuestra
Para cumplir con obligaciones legales
Para proteger los derechos, la seguridad y la integridad de Istina y sus usuarios.
Con su consentimiento explícito

Si elige explícitamente compartir su ubicación precisa en vivo en un lugar seleccionado, la ubicación exacta de ese lugar y cualquier texto opcional que adjunte a ese uso compartido en directo se divulgarán a otros usuarios durante el tiempo que elija. Todos los procesadores están sujetos contractualmente a obligaciones de confidencialidad y protección de datos conformes con el RGPD.

7. Servicios de terceros

Istina confía en proveedores de servicios externos confiables para:

Infraestructura de monedero (tecnología sin custodia)
Alojamiento y entrega de medios
Entrega de correo electrónico
Infraestructura y seguridad en la nube
Análisis y seguimiento del rendimiento mediante Cloudflare Web Analytics

Solo se comparten los datos mínimos requeridos para cada servicio.

8. Seguridad de los datos

Implementamos medidas de seguridad técnicas y organizativas apropiadas, que incluyen:

Comunicaciones cifradas
Controles de acceso y salvaguardias de autenticación
Protección basada en tokens para medios privados
Infraestructura segura y supervisión

Ningún sistema está completamente libre de riesgos, pero mejoramos continuamente nuestras salvaguardas.

9. Conservación de los datos

Conservamos datos personales solo durante el tiempo necesario:

Datos de la cuenta: durante la duración de su cuenta
Contenido y comunicaciones: hasta que usted los elimine o al eliminar la cuenta
Datos relacionados con el monedero y las transacciones: durante el tiempo necesario para el funcionamiento del Servicio y el cumplimiento de obligaciones legales
Registros de seguridad: por un período limitado y proporcionado

Podemos conservar ciertos registros por más tiempo cuando sea necesario para cumplir con obligaciones legales o establecer, ejercer o defender reclamaciones legales.

10. Eliminación de cuenta

Puede solicitar la eliminación de su cuenta en cualquier momento.

La eliminación de la cuenta está sujeta a un período de reflexión de 7 días, durante el cual:

La solicitud de eliminación puede cancelarse
El tratamiento de sus datos está restringido a fines legales y de seguridad esenciales.
Después de este período, su cuenta y los datos personales asociados se eliminan permanentemente, excepto cuando la conservación sea requerida por ley o debido a la naturaleza inmutable de los registros de blockchain.

Si elimina una conversación en la aplicación, los mensajes de esa conversación se eliminan. Si elimina su cuenta, las conversaciones individuales vinculadas únicamente a su cuenta se pueden eliminar por completo, mientras que en los chats de eventos o grupos compartidos podemos eliminar sus mensajes y conservar los mensajes de otros participantes cuando sea necesario para preservar la conversación compartida, sujeto en cada caso a los requisitos legales de retención y a la naturaleza inmutable de los registros de blockchain.

11. Sus derechos en virtud del RGPD

Tiene derecho a:

Acceder a sus datos personales
Corregir datos inexactos o incompletos.
Solicitar la supresión de sus datos
Restringir u oponerse a determinado tratamiento
Retirar el consentimiento en cualquier momento
Solicitar portabilidad de datos

Las solicitudes de acceso o portabilidad de los datos se atenderán en el plazo legalmente requerido.

Las solicitudes se pueden realizar contactando: privacy@istina.co

Plazo de respuesta: dentro de los 30 días siguientes

No se aceptan archivos adjuntos por razones de seguridad; incluya su solicitud en el cuerpo del correo electrónico. Si los documentos de respaldo son necesarios, podremos solicitarlos por separado.

12. Transparencia específica de Blockchain

Debido a la naturaleza de la tecnología blockchain:

Los registros de Blockchain no se pueden alterar ni borrar
Las direcciones de monedero y los datos de transacciones pueden permanecer visibles públicamente
Istina no puede revertir transacciones ni recuperar el acceso perdido al monedero
Debe crear una copia de seguridad cifrada de su monedero utilizando los métodos disponibles en la aplicación
Istina no puede recuperar ni restablecer las copias de seguridad de monedero basadas en contraseña
Recomendamos encarecidamente habilitar más de un método de copia de seguridad.

La pérdida de las credenciales de respaldo (incluida una contraseña de respaldo olvidada) puede resultar en la pérdida permanente del acceso a los fondos.

13. Notificaciones y Comunicaciones

Podemos enviar:

Correos electrónicos obligatorios de seguridad y autenticación.
Notificaciones push opcionales, configurables en la configuración de su cuenta
Comunicaciones relacionadas con el servicio

Puede administrar las preferencias de notificación en cualquier momento.

14. Restricción de edad

Istina está destinado a usuarios mayores de 18 años.

No procesamos conscientemente datos personales de menores.

15. Transferencias Internacionales de Datos

Sus datos podrán ser tratados fuera de su país de residencia. Cuando esto ocurre, se implementan las medidas de seguridad adecuadas de acuerdo con los requisitos de RGPD. Cuando es necesario, confiamos en salvaguardas adecuadas, como las cláusulas contractuales tipo.

16. Disponibilidad y restricciones jurisdiccionales

Es posible que determinadas funciones (incluidos eventos, concursos, misiones y recompensas) no estén disponibles en todas las jurisdicciones debido a restricciones legales o reglamentarias.

17. Cambios a esta Política de Privacidad

Podemos actualizar esta Política de Privacidad de vez en cuando.

Los cambios materiales se comunicarán a través de la aplicación o por correo electrónico.

18. Reclamaciones

Si considera que se han vulnerado sus derechos en materia de protección de datos, tiene derecho a presentar una reclamación ante la autoridad de protección de datos competente.