1. Quiénes somos y cuándo se aplica esta política
xili es una app / red social móvil basada en publicar fotos aleatorias de tu galería. La app te pide publicar una foto seleccionada al azar antes de poder ver por completo lo que han subido tus amigos. xili es prestado por xilistudios OÜ, una empresa estonia.
Esta política se aplica a la app de xili, las páginas de xili-web, las comunicaciones de soporte y funciones relacionadas como perfiles, solicitudes de amistad, publicaciones, comentarios, valoraciones, notificaciones, recompensas, rerolls, gems y compras.
Para la información personal cubierta por esta política, xilistudios OÜ actúa como responsable u operador de xili, salvo que se indique expresamente un rol distinto.
Para preguntas de privacidad, solicitudes de datos o datos de empresa/responsable, escríbenos a contact@xiliapp.com.
2. Información que nos das o creas en xili
Recopilamos información que nos proporcionas directamente e información que se genera cuando usas la app.
- Información de cuenta, como tu ID de usuario de Firebase, dirección de email, nombre visible, nombre de usuario, foto de perfil, biografía, idioma, proveedor de inicio de sesión y ajustes de la cuenta.
- Contenido de perfil, como imágenes de avatar que eliges, versiones redimensionadas del avatar, cambios de perfil y datos de perfil visibles para tus amigos o para otros usuarios según la función.
- Contenido social, como publicaciones, textos, comentarios, valoraciones, solicitudes de amistad, relaciones de amistad, registros de notificaciones, enlaces para compartir perfil, estado de desbloqueo y entradas del feed.
- Información de soporte, como mensajes que envías a contact@xiliapp.com o a través de canales oficiales de xili.
3. Fotos, acceso a la galería y publicación aleatoria
xili solicita acceso a tu biblioteca de fotos para contar imágenes elegibles, elegir un archivo aleatorio de tu galería, mostrártelo durante el flujo de publicación y permitirte publicarlo si decides continuar.
La app no sube toda tu galería. Una foto se sube a xili solo cuando la publicas como post o la eliges como imagen de perfil. Los borradores locales, referencias a la imagen seleccionada y cachés ligeras pueden guardarse en tu dispositivo para recuperar el flujo si la app se interrumpe.
Cuando publicas, xili puede redimensionar, comprimir y almacenar la imagen en Firebase Storage. También guardamos datos relacionados con la publicación, como tu ID de usuario, hora de publicación, texto, tipo de imagen, valoraciones y número de rerolls antes de publicar.
4. Información del dispositivo, app, compras, anuncios y seguridad
Recopilamos información técnica necesaria para operar y proteger xili.
- Información del dispositivo y de la app, como sistema operativo, versión de la app, idioma, estado del permiso de notificaciones, token push de Expo y diagnósticos básicos.
- Información de seguridad e integridad, incluidos Firebase App Check, App Attest, Play Integrity o tokens de integridad de depuración usados para proteger nuestro backend contra abusos.
- Información de compras y recompensas, incluidos identificadores de cliente de RevenueCat, IDs de producto, información de transacciones de tiendas de apps, estado de compra o restauración, saldos de gems, registros de transacciones con hash, contadores de rerolls, elegibilidad de recompensas, rachas y contadores de anuncios vistos.
- Información publicitaria relacionada con anuncios recompensados, como disponibilidad de anuncios, eventos de recompensa, configuración de unidades publicitarias, límites de frecuencia e información tratada por Google Mobile Ads según sus propias políticas.
5. Cómo usamos la información
Usamos la información para proporcionar, mantener, proteger y mejorar xili.
- Autenticar usuarios y mantener sesiones.
- Crear y actualizar perfiles, nombres de usuario, avatares, redes de amigos, feeds, publicaciones, comentarios, valoraciones, notificaciones, desbloqueos y recompensas.
- Operar la mecánica de publicación aleatoria, incluidos rerolls, verificación de publicación, bloqueo del feed y desbloqueo del feed.
- Enviar notificaciones push, recordatorios diarios, avisos de solicitudes de amistad, comentarios, valoraciones y mensajes del servicio cuando estén habilitados.
- Procesar compras, restaurar compras, acreditar gems, evitar créditos duplicados de transacciones y dar soporte en reembolsos o problemas de cuenta.
- Mostrar anuncios recompensados, aplicar límites de anuncios y conceder recompensas elegibles dentro de la app.
- Prevenir fraude, spam, abuso, accesos no autorizados e infracciones de nuestros Términos.
- Responder a soporte, depurar problemas, analizar fiabilidad y cumplir obligaciones legales.
6. Bases legales para usuarios del EEE y Reino Unido
Cuando se aplica la normativa europea o británica de protección de datos, nos basamos en las siguientes bases legales según el contexto.
- Contrato, cuando el tratamiento es necesario para prestar el servicio de xili que solicitas, como acceso a la cuenta, publicaciones, funciones de amistad, compras y soporte.
- Consentimiento, cuando concedes permisos opcionales como acceso a la galería o notificaciones push, o cuando se requiere consentimiento para ciertas actividades publicitarias o de seguimiento.
- Intereses legítimos, cuando protegemos el servicio, prevenimos abusos, mejoramos la fiabilidad, mantenemos la integridad de la app o comunicamos asuntos relacionados con el servicio sin prevalecer sobre tus derechos.
- Obligación legal, cuando debemos conservar registros, responder a solicitudes legales, ejercer derechos, o cumplir normas de consumo, fiscales, contables, de seguridad o de plataformas.
7. Cómo se comparte la información
xili es social, por lo que cierta información se comparte con otros usuarios como parte del producto. También usamos proveedores de confianza para operar la app.
- Otros usuarios pueden ver tus datos de perfil, publicaciones, comentarios, valoraciones, actividad relacionada con amigos y detalles asociados del feed o notificaciones según la función, tu red de amigos y las reglas de desbloqueo de la app.
- Firebase y Google Cloud nos ayudan a proporcionar autenticación, base de datos, almacenamiento, cloud functions, seguridad e infraestructura de hosting.
- Apple y Google pueden tratar información de inicio de sesión, tiendas de apps, compras, plataforma e integridad del dispositivo cuando usas sus servicios.
- Expo puede tratar tokens push e información de entrega para que las notificaciones lleguen a tu dispositivo.
- RevenueCat nos ayuda a gestionar productos de compra dentro de la app, identificadores de cliente, eventos de compra, restauraciones e información de soporte relacionada con compras.
- Google Mobile Ads puede tratar información publicitaria y de anuncios recompensados cuando se solicitan, cargan, visualizan o recompensan anuncios.
- Podemos compartir información cuando lo exija la ley, para proteger a usuarios o al servicio, para aplicar nuestros Términos, o como parte de una fusión, financiación, adquisición, reorganización u operación similar.
No vendemos información personal a cambio de dinero. Algunas actividades de SDKs publicitarios pueden considerarse publicidad dirigida, compartir datos o venta bajo ciertas leyes estatales de privacidad de Estados Unidos. Cuando sea obligatorio, proporcionaremos controles de exclusión aplicables o respetaremos opciones de plataforma y dispositivo.
8. Sitio web, cookies y almacenamiento local
El sitio web de xili usa almacenamiento limitado necesario para el funcionamiento básico, como recordar el idioma y la preferencia de modo claro u oscuro. Los registros estándar del servidor pueden incluir información como dirección IP, tipo de navegador, página solicitada, referente y fecha/hora.
La app móvil puede usar almacenamiento en el dispositivo, como MMKV o almacenamiento de plataforma, para mantener sesiones de autenticación, borradores, cachés ligeras y preferencias. Eliminar la app o borrar sus datos puede eliminar algunos datos locales del dispositivo, pero no borra automáticamente los datos de cuenta almacenados en servidores.
9. Conservación
Conservamos información durante el tiempo razonablemente necesario para proporcionar xili, mantener el historial de cuenta, operar funciones sociales, prevenir abusos, cumplir la ley, resolver disputas y aplicar nuestros acuerdos.
Publicaciones, comentarios, valoraciones, información de perfil, amistades, solicitudes, compras, recompensas y registros de cuenta pueden conservarse mientras tu cuenta esté activa salvo que se eliminen mediante funciones disponibles de la app o por solicitud. Algunas entradas de feed y notificaciones incluyen campos de expiración o limpieza, y copias de seguridad o logs pueden permanecer durante un periodo limitado tras la eliminación.
Los registros de compras, transacciones, seguridad y antifraude pueden conservarse durante más tiempo cuando sea necesario por contabilidad, impuestos, reembolsos, cumplimiento de plataformas, resolución de disputas o prevención de abusos.
10. Tus opciones y derechos de privacidad
Puedes actualizar cierta información de perfil en la app, gestionar permisos de notificaciones desde los ajustes del dispositivo, revocar acceso a la galería desde los ajustes del dispositivo, eliminar algunas publicaciones o comentarios mediante funciones de la app y escribirnos para solicitudes de cuenta o datos.
Según dónde vivas, puedes tener derecho a acceder, corregir, eliminar, exportar, restringir u oponerte a ciertos tratamientos de tu información personal. También puedes tener derecho a retirar el consentimiento, recurrir una decisión de privacidad o presentar una reclamación ante una autoridad de protección de datos.
Residentes de California y otros estados de Estados Unidos pueden tener derechos a saber, acceder, corregir, eliminar, excluirse de ciertos usos compartidos o publicidad dirigida y limitar el uso de información personal sensible cuando aplique. Para ejercer derechos, escribe a contact@xiliapp.com. Es posible que debamos verificar tu solicitud antes de actuar.
11. Menores
xili no está destinado a menores de 13 años. Si no tienes la edad requerida para usar servicios online en tu país, solo puedes usar xili con permiso de tu padre, madre o tutor legal cuando la ley lo permita.
Si sabemos que hemos recopilado información personal de un menor de una forma que infringe la ley aplicable, tomaremos medidas razonables para eliminarla.
12. Transferencias internacionales
xili está operado por xilistudios OÜ, una empresa estonia. Nosotros y nuestros proveedores podemos tratar información en Estonia, el EEE, Estados Unidos u otros países donde operemos nosotros o nuestros proveedores. Esos países pueden tener leyes de privacidad diferentes a las tuyas.
Cuando sea obligatorio, usamos salvaguardas adecuadas para transferencias internacionales, como protecciones contractuales, salvaguardas de plataforma u otros mecanismos legales de transferencia.
13. Seguridad
Usamos medidas técnicas y organizativas diseñadas para proteger xili, incluidas reglas de seguridad de Firebase, controles de autenticación, restricciones de almacenamiento, App Check, verificación de compras en servidor y controles de acceso.
Ningún servicio online puede garantizar seguridad perfecta. Tú eres responsable de mantener seguro tu dispositivo, cuenta de tienda de apps, credenciales de inicio de sesión y acceso a tu cuenta de xili.
14. Cambios en esta política
Podemos actualizar esta Política de Privacidad a medida que xili cambia. Si los cambios son materiales, tomaremos medidas razonables para avisar a los usuarios, como actualizar la fecha anterior, publicar la nueva política o mostrar un aviso en la app cuando sea apropiado.
Si sigues usando xili después de que una política actualizada entre en vigor, la política actualizada se aplicará a tu uso del servicio.
15. Contacto
Para preguntas de privacidad, solicitudes de datos, solicitudes de cuenta o dudas sobre esta política, contacta con xilistudios OÜ en contact@xiliapp.com.