Política de privacidad e información sobre el tratamiento de datos de Yuva Hat

1. Responsable del tratamiento

Este texto ha sido elaborado por Eser Teknolojik Pazarlama A.Ş. (İsmet Kaptan Mah. Şair Eşref Bulv. No:18/82 Konak, İzmir, Turquía) conforme a la Ley turca n.º 6698 de Protección de Datos Personales (KVKK) y, en la medida en que resulte aplicable, al Reglamento General de Protección de Datos de la Unión Europea (RGPD).

Solicitudes y contacto: info@mekanapp.com.

2. Cuenta e identidad

Yuva Hat no te pide tu nombre, tu dirección de correo electrónico ni tu número de teléfono, y no crea ninguna cuenta. Un teléfono se une a una familia escaneando el código que muestra otro teléfono de la familia; en ambas pantallas aparecen las mismas imágenes y los padres aprueban al nuevo miembro.

La primera vez que se abre, la aplicación genera claves de cifrado en el teléfono. Estas claves se protegen en el hardware seguro del teléfono y nunca salen de él. Los nombres de las personas de la familia y la lista de la familia se guardan solo en los teléfonos de la familia; no nos llegan.

3. Datos que se tratan

Los mensajes, las llamadas, las fotos, los vídeos, los documentos, las notas de voz, las grabaciones de pulsar para hablar, la ubicación y las encuestas tienen cifrado de extremo a extremo: solo pueden abrirse en los teléfonos de tu familia. Nosotros no podemos ver ni tratar este contenido.

Para que la aplicación funcione se tratan los siguientes datos técnicos:

• Dirección IP: Es visible cuando tu teléfono se conecta al Buzón (véase la sección 6). Solo se trata mientras se atiende la solicitud y para limitar el uso indebido (un límite de solicitudes por minuto); no se conserva y no se lleva ningún registro (log).
• Sobres cifrados y archivos cifrados: Cuando alguien de tu familia está sin conexión, los mensajes y archivos adjuntos que envías esperan en el Buzón cifrados, sin que podamos ver su contenido. Son visibles el tamaño y la hora del sobre. Los sobres se guardan con números de buzón aleatorios que cambian cada día; no pueden vincularse a una persona.
• Registro de timbre: Para avisar a tu teléfono bloqueado de una llamada o un mensaje de la familia, el token de notificaciones del dispositivo que facilita el proveedor del sistema operativo de tu teléfono y un identificador aleatorio se guardan cifrados en el Buzón. El timbre no lleva ningún contenido.
• Denuncias: Cuando denuncias algo desde la aplicación, nos llegan el motivo que eliges, la nota que escribes, el nombre que tiene en tu teléfono la persona denunciada y, solo si decides adjuntarlo, el texto de ese único mensaje; esto sí podemos leerlo. La denuncia se vincula al número aleatorio de tu familia, se conserva 30 días y se utiliza únicamente para examinar el uso indebido y, si es necesario, comunicarlo a las autoridades competentes.
• Cadena de invitaciones: A Yuva Hat se entra por invitación; cada familia puede invitar a cinco familias. Para evitar el uso indebido, en el Buzón se guarda la siguiente información: un número de familia aleatorio asignado a tu familia, el número de la familia que os invitó, las claves públicas de los teléfonos de tu familia (la mitad pública de la clave de cifrado, que no sirve para descifrar mensajes), un resumen irreversible de los códigos de invitación que creas, su plazo de validez y si se han usado o no. El nombre de la familia, los nombres de los miembros y el nombre de la familia a la que invitas se guardan solo en los teléfonos; el dato de «familia que invita» que acompaña al código de invitación va cifrado con el propio código y el Buzón no puede leerlo.

4. Datos que no se tratan

No recogemos nombres, números de teléfono, correos electrónicos, contactos de la agenda, identificadores publicitarios, el contenido de los mensajes, el nombre de la familia ni la lista de miembros, fotos ni ubicaciones. La aplicación no contiene software de publicidad, seguimiento (tracking), analítica ni informes de fallos. No se tratan datos de reconocimiento facial ni de huella dactilar; la comprobación de la cara y de la huella se hace dentro del propio teléfono.

5. Finalidades y base jurídica

Los datos se tratan únicamente para prestar el servicio: hacer llegar un mensaje cifrado a un miembro de la familia que está sin conexión, hacer sonar el teléfono bloqueado cuando entra una llamada y garantizar la seguridad del servicio.

Bases jurídicas (art. 5.2 de la KVKK): el tratamiento de los sobres cifrados y del registro de timbre se basa en la letra c), por ser necesario para la celebración y ejecución del contrato; el tratamiento de la dirección IP mientras se atiende la solicitud y el límite de solicitudes se basan en la letra f), nuestro interés legítimo en garantizar la seguridad del servicio.

6. Proveedores de servicios y transferencias internacionales

• Buzón — Cloudflare, Inc.: El servicio que guarda el mensaje cifrado mientras alguien está sin conexión; Estados Unidos (las solicitudes se tratan en el centro de datos de Cloudflare más cercano a ti). Se tratan la dirección IP y los sobres cifrados.
• Servicio de notificaciones del proveedor del sistema operativo de tu teléfono: Se usa para despertar tu teléfono con un «tu familia te ha escrito / te está llamando» y para hacer sonar una llamada entrante en el teléfono bloqueado, solo como aviso para despertarlo y sin llevar contenido; Estados Unidos. Lo que se envía a este servicio no incluye mensajes, nombres ni números; solo va un aviso sin contenido (una etiqueta de timbre aleatoria y la hora). El proveedor del servicio ve el token de notificaciones de tu teléfono y la hora del aviso. En las versiones instaladas directamente no se usa este servicio; la aplicación funciona en segundo plano con su propia conexión.
• Servicios de mapas: Al mostrar un mapa, el servicio de mapas del proveedor del sistema operativo de tu teléfono o un servidor de mapas abierto (OpenFreeMap) ve qué zona del mapa se solicita y tu dirección IP. La ubicación compartida en sí viaja con cifrado de extremo a extremo; los proveedores de mapas no saben de quién es la ubicación ni con quién se comparte.
• Red de conexión directa: Los teléfonos se encuentran entre sí a través de una red abierta entre pares (HyperDHT) y, siempre que es posible, se conectan directamente. Otros ordenadores de esta red pueden ver la dirección IP de tu teléfono; no pueden ver a qué familia perteneces ni ningún contenido.
• Tiendas de aplicaciones: distribución de la aplicación; se aplican sus propias políticas de privacidad.

La base de las transferencias fuera de Turquía conforme al art. 9 de la KVKK es el contrato tipo que se firmará con los destinatarios y se notificará a la Autoridad turca de Protección de Datos Personales.

Modo totalmente sin servidor: Si activas este modo en los Ajustes de la aplicación, el Buzón no se usa en absoluto; los mensajes esperan en tu teléfono hasta que el otro teléfono se conecta y no se produce ningún tratamiento en el extranjero derivado del Buzón.

7. Plazos de conservación

• Sobres y archivos cifrados: se borran al entregarse; si no se entregan, como máximo 7 días.
• Dirección IP: no se conserva.
• Denuncias: 30 días; una denuncia cuyo examen haya concluido se borra antes.
• Registros de la cadena de invitaciones: mientras tu familia use Yuva Hat. La clave pública de un teléfono que sale de la familia se borra de la cadena automáticamente; un código de invitación no utilizado deja de ser válido cuando vence su plazo (7 días). Puedes solicitar que se borre el número de familia escribiendo a info@mekanapp.com.
• Registro de timbre: hasta que tu teléfono renueve el registro, salga de la familia o lo borre con «Borrar Yuva de este teléfono». Cuando alguien sale de tu familia, el registro se renueva automáticamente.
• Mensajes y datos de la familia en tu teléfono: hasta que los borres o hasta que venza el plazo de los mensajes temporales. No hay copia de seguridad en la nube; tampoco se incluyen en la copia de seguridad en la nube del propio teléfono.

8. Tus derechos

Conforme al art. 11 de la KVKK y al RGPD, tienes derecho a saber si se tratan tus datos, a solicitar información al respecto, a conocer la finalidad del tratamiento y si los datos se usan de acuerdo con ella, a conocer los terceros a los que se transfieren, y a solicitar su rectificación y supresión, oponerte al tratamiento automatizado y pedir la reparación del daño causado por un tratamiento ilícito.

Como no tenemos ningún registro que te vincule con tu identidad, para todos los datos de tu teléfono puedes usar en la aplicación la opción Ajustes → «Borrar Yuva de este teléfono»; esto también borra tu registro de timbre en el Buzón. Para otras solicitudes: info@mekanapp.com. Las solicitudes se resuelven de forma gratuita en un plazo máximo de 30 días.

9. Permisos del teléfono

Los permisos solo se piden la primera vez que usas la función correspondiente.

10. Menores

Dentro de la familia, Yuva Hat también pueden usarlo los niños que añaden sus padres; los padres aprueban que el niño se una a la familia. Nadie de fuera de la familia puede escribir a los niños ni llamarlos. No se recogen datos adicionales de los niños.

11. Seguridad

El contenido se cifra de extremo a extremo; además, la comunicación entre los teléfonos y el Buzón se cifra con HTTPS. Las claves se protegen en el hardware seguro del teléfono. Puedes activar un bloqueo opcional al abrir (un PIN o el bloqueo de tu teléfono: cara, huella o código); los chats bloqueados no aparecen en la lista, en la búsqueda ni en las notificaciones, y se abren con el bloqueo de tu teléfono. Si se pierde un teléfono, los padres de la familia pueden quitarlo de la familia y hacer que se borren sus datos.

12. Cambios

Si este texto cambia, se actualizará esta página; los cambios importantes se anunciarán en la aplicación. Fecha de entrada en vigor: el día en que la aplicación se publique por primera vez en la tienda. Última actualización: 22 de octubre de 2026.