Esta política describe qué datos personales se tratan en Zone420, con qué finalidad, qué permisos puede solicitar la app en tu dispositivo y cómo interactúa con proveedores (Firebase, inicio de sesión social, verificación Didit, IA, geo-IP). Debes leerla junto con los Términos y Condiciones dentro de la aplicación. Si no estás de acuerdo, no uses el servicio.
El responsable del tratamiento de los datos personales obtenidos a través de la aplicación móvil y web Zone420 es quien opera el servicio (en adelante, «nosotros» o «Zone420»). Para ejercer derechos de privacidad, solicitudes de acceso o eliminación de cuenta, y reclamaciones relacionadas con datos personales, utiliza los canales de soporte o contacto indicados dentro de la aplicación o en la ficha de Play Store. Responderemos según los plazos y requisitos que imponga la ley aplicable.
Tratamos datos para prestar la app (cuenta, feed, chat, grupos, reels, historias, marketplace, mapas, notificaciones, verificación de vendedores, asistentes y soporte). Según el caso, nos basamos en la ejecución del contrato al usar la app, tu consentimiento (p. ej. permisos del sistema o funciones opcionales), obligaciones legales e intereses legítimos (seguridad, prevención de abuso y fraude, mejora del servicio de forma agregada o pseudonimizada cuando proceda).
Podemos tratar identificador de usuario, correo electrónico, nombre o apodo visible, foto de perfil, biografía, preferencias de idioma/tema, método de acceso (por ejemplo correo/contraseña, Google Sign-In o Sign in with Apple según lo configures), tokens de sesión y datos técnicos asociados al dispositivo y a la red necesarios para autenticación y seguridad. La infraestructura principal de cuentas, base de datos y archivos se apoya en Google Firebase (Firebase Authentication, Cloud Firestore, Cloud Storage, Cloud Functions, Firebase Cloud Messaging).
Al publicar o enviar contenido tratamos texto, imágenes, vídeo, audio, comentarios, reacciones, metadatos (fechas, identificadores de publicación), mensajes de chat y de grupos, solicitudes de amistad, participación en eventos o lives, historiales de soporte y formularios que completes (por ejemplo solicitud de vendedor). Este contenido se almacena para mostrarlo en la app, moderarlo, cumplir la ley y resolver incidencias.
Si activas funciones que lo requieren (por ejemplo mapas, zonas sociales o marketplace según diseño de la app), podemos obtener ubicación aproximada o precisa mediante permisos de ubicación del sistema operativo. Además, para reducir fraude y mostrar contexto en anuncios del marketplace, podemos derivar una ubicación aproximada a partir de la dirección IP u otros proveedores de geo-IP (por ejemplo servicios compatibles con api.ipwho.org / IPWho). La ubicación por IP no equivale necesariamente a la posición GPS en tiempo real.
La app puede solicitar acceso a la cámara y al micrófono para capturar foto/vídeo, notas de voz, transmisiones en directo (lives), videollamadas u otras funciones sociales. Los permisos de almacenamiento (lectura/escritura en versiones de Android que los usen) sirven para elegir o guardar archivos multimedia. Permisos Bluetooth (incluido Bluetooth Connect en versiones recientes) pueden usarse para enrutar audio durante llamadas o sesiones en vivo según el sistema y el dispositivo. Solo se accede cuando corresponda a la función que estés usando y tras el permiso del sistema cuando sea obligatorio.
Las funciones de videollamada, audio en directo o lives pueden transmitir audio y vídeo en tiempo real a otros participantes a través de tecnologías como WebRTC y señalización a través de Firebase u otros backends asociados al proyecto. Esos datos se procesan para establecer la sesión y mantenerla; otros usuarios que reciban la transmisión podrían conservar capturas en su dispositivo fuera de nuestro control. No garantizamos grabación por parte de Zone420 salvo que una función lo indique expresamente.
Si activas notificaciones, Firebase Cloud Messaging puede usar un token de dispositivo para entregar avisos. También tratamos identificadores técnicos razonables para diagnóstico, seguridad y prevención de abuso. En Android/iOS la app puede usar Firebase App Check con proveedores del sistema (por ejemplo Play Integrity en Android o DeviceCheck en Apple) para comprobar que las peticiones proceden de instalaciones legítimas; esos datos los procesa Google según sus políticas.
Si solicitas ser vendedor, podemos tratar datos comerciales y de contacto, documentación o verificación de identidad procesada a través de proveedores externos (por ejemplo Didit / verification.didit.me) según el flujo activo en la app. Esos proveedores actúan bajo sus propios avisos de privacidad para la parte que ejecutan en su entorno. Nosotros conservamos el resultado y metadatos necesarios para el cumplimiento, soporte y prevención de fraude.
Los mensajes que envíes a PsicoBot o al soporte pueden almacenarse en Firestore u otros almacenes del proyecto y enviarse a un backend propio (por ejemplo FastAPI) y/o a modelos de lenguaje de terceros (por ejemplo Google Gemini cuando esté configurado) para generar respuestas. No vendemos el contenido de esas conversaciones como producto de datos. El acceso interno queda limitado por roles y necesidad operativa. Las respuestas automáticas son informativas y no sustituyen atención profesional.
Si usas Zone420 en navegador, pueden aplicarse tecnologías similares a cookies o almacenamiento local (por ejemplo para sesión, preferencias o rendimiento) según el funcionamiento del propio Flutter Web y los SDK integrados. Consulta también la configuración de tu navegador para limitar el almacenamiento.
Utilizamos encargados de confianza para alojar y procesar datos, incluidos Google (Firebase, Google Sign-In, servicios de IA o de integridad cuando apliquen), Apple (Sign in with Apple), proveedores de verificación de identidad (Didit) y proveedores de geo-IP. Sus servidores pueden estar fuera de tu país; cuando la ley lo exija aplicamos salvaguardas adecuadas o informamos según corresponda.
Conservamos la información el tiempo necesario para operar el servicio, cumplir obligaciones legales, resolver disputas y prevenir abuso. Aplicamos medidas técnicas y organizativas razonables, incluidas las que ofrecen nuestros proveedores de nube; ningún sistema es 100% seguro. Las copias de seguridad o registros pueden persistir un tiempo limitado tras borrar cuenta o contenido.
Puedes corregir parte de la información desde perfil y ajustes. Según la ley aplicable en tu país o región (por ejemplo normativa de protección de datos de la UE, Reino Unido, California u otras), podrías tener derecho de acceso, rectificación, supresión, oposición, limitación o portabilidad. Para solicitudes formales usa el contacto indicado en la app; algunas peticiones pueden verse limitadas por obligaciones legales, seguridad o prevención de fraude.
Zone420 está dirigida a mayores de 18 años. No debe usarse para explotación sexual infantil, acoso grave, venta o facilitación de sustancias ilegales, fraude ni otras conductas ilícitas. Si detectamos riesgo para menores o infracciones graves, podremos limitar cuentas y cooperar con autoridades cuando proceda. Podemos actualizar esta política; el uso continuado tras cambios relevantes implica que has tomado conocimiento de la versión publicada en la app y en esta página cuando esté disponible.
English: An English version is available inside the Zone420 app (Settings → Privacy policy).