Política de privacidad.

1. Introducción

Bienvenido a la política de privacidad de Tuijo. Tuijo es una aplicación de mensajería privada diseñada específicamente para parejas, con cifrado de extremo a extremo avanzado (RSA-2048 + AES-256).

Tu privacidad es fundamental para nosotros. Esta política explica qué datos recopilamos, cómo los usamos y qué derechos tienes sobre tus datos personales.

2. Datos que recopilamos

2.1 Sistema de cifrado

Tuijo utiliza un sistema de cifrado con par de claves asimétricas (RSA-2048) para garantizar la máxima seguridad y privacidad:

• Clave privada personal: generada automáticamente en tu dispositivo y nunca compartida con el servidor. Permanece siempre solo en tu dispositivo, protegida por el sistema operativo (Keychain en iOS, Keystore en Android). Es necesaria para descifrar los mensajes que recibes.
• Clave pública (código QR): generada junto con la clave privada y compartida con tu pareja mediante un código QR durante el emparejamiento. La usa tu pareja para cifrar los mensajes destinados a ti. Puede compartirse de forma segura porque solo cifra, no descifra.

2.2 Ubicación (solo si la compartes tú)

Tuijo usa la ubicación del dispositivo exclusivamente cuando inicias tú la función «Compartir ubicación» desde el chat. Nunca recopilamos la ubicación en otros momentos, ni en segundo plano sin una compartición activa.

• Qué se trata: coordenadas GPS (latitud y longitud), precisión y dirección de marcha.
• Cómo: las coordenadas se cifran en tu dispositivo con AES-256 antes de enviarse. En el servidor solo se guarda el dato cifrado, junto con la hora y la caducidad de la compartición. Ni siquiera nosotros podemos ver dónde estás.
• Durante cuánto tiempo: eliges tú la duración (1 u 8 horas) y el modo (ubicación en tiempo real o una única ubicación). Al caducar, o cuando la interrumpes, el envío se detiene y la ubicación se marca como no activa.
• En segundo plano: durante una compartición en tiempo real la app sigue actualizando la ubicación aunque bloquees la pantalla o cambies de app, mostrando una notificación persistente (Android) o el indicador del sistema (iOS). Si cierras la app, la compartición se interrumpe.
• Quién la ve: solo tu pareja, en su dispositivo, para calcular distancia y dirección.

2.3 Mensajes y contenido (cifrados)

• Mensajes cifrados: el texto de los mensajes cifrado con AES-256.
• Adjuntos cifrados: fotos, vídeos y documentos cifrados de extremo a extremo.
• TODOs y recordatorios: recordatorios y notas compartidas (cifrados).
• Metadatos: marca de tiempo de envío, ID del mensaje, tipo de mensaje (texto/adjunto/TODO).

2.4 Datos técnicos

• Token FCM: token para las notificaciones push de Firebase Cloud Messaging, necesario para enviar notificaciones cuando recibes nuevos mensajes.
• Token VoIP (solo iOS): token de Apple PushKit para hacer sonar el teléfono cuando recibes una llamada, incluso con la app cerrada.
• Plataforma: el sistema operativo del dispositivo (iOS o Android), para elegir el tipo de notificación correcto.

2.5 Llamadas de voz

Las llamadas de voz son peer-to-peer (WebRTC): el audio viaja directamente entre los dos móviles, cifrado (DTLS-SRTP), y no pasa por nuestros servidores ni se graba en ellos. El servidor solo sirve para que los dos dispositivos se encuentren (señalización): esos datos también están cifrados de extremo a extremo y se eliminan al terminar la llamada. Al ser una conexión directa, los dos dispositivos intercambian sus direcciones IP, visibles solo para tu pareja.

2.6 Permisos del dispositivo

Tuijo pide estos permisos, siempre y solo en el momento en que usas la función correspondiente:

• Ubicación: para compartir la ubicación (ver 2.2).
• Micrófono: para las llamadas de voz. Nunca se activa fuera de una llamada.
• Cámara: para escanear el código QR durante el emparejamiento, hacer fotos para enviar y el selfie de pareja. Ninguna imagen se trata sin una acción tuya.
• Fotos y archivos: para adjuntar fotos o documentos que eliges tú; se cifran antes de enviarse.
• Notificaciones: para avisarte de mensajes, recordatorios y llamadas entrantes.
• Contactos, agenda, calendario, SMS: nunca se solicitan.

3. Cómo usamos los datos

3.1 Finalidades principales

• Prestar el servicio: sincronizar los mensajes entre tus dispositivos y los de tu pareja.
• Notificaciones: enviar notificaciones push cuando recibes nuevos mensajes o recordatorios.
• Llamadas: poner en contacto los dos dispositivos para una llamada de voz directa.
• Ubicación: mostrar a tu pareja dónde estás, solo mientras dura una compartición iniciada por ti.
• Seguridad: mantener la integridad y la seguridad del sistema de emparejamiento.
• Mejoras: corregir errores y mejorar las funciones de la app.

3.2 Lo que NO hacemos con tus datos

• No leemos tus mensajes (imposible gracias al cifrado E2E).
• No vendemos tus datos a terceros.
• No rastreamos tu ubicación ni la guardamos en claro: solo se usa durante una compartición iniciada por ti, cifrada.
• No usamos tus datos para publicidad dirigida ni perfilado.
• No compartimos tu contenido con nadie (salvo casos legales, ver sección 5).

4. Cifrado y seguridad

4.1 Arquitectura de cifrado

Tuijo utiliza un sistema de cifrado de doble capa:

• RSA-2048: para el intercambio seguro de las claves públicas durante el emparejamiento.
• AES-256: para el cifrado de los mensajes y adjuntos.
• Clave única por mensaje: cada mensaje tiene una clave AES única generada aleatoriamente.

4.2 Medidas de seguridad

• HTTPS/TLS: todas las comunicaciones entre la app y el servidor usan conexiones seguras cifradas.

5. Conservación y eliminación de datos

La eliminación de los datos puede realizarse directamente desde la app por cualquiera de los dos miembros de la pareja. Ambos tienen el control completo sobre los datos compartidos y pueden eliminarlos en cualquier momento.

Los datos de ubicación tienen una caducidad que eliges tú (1 u 8 horas): al caducar dejan de actualizarse y permanecen solo en forma cifrada, ilegible sin las claves de vuestros dispositivos, hasta que eliminéis los datos desde la app. Los datos de señalización de las llamadas se eliminan al terminar cada llamada.

6. Contacto

Para preguntas o solicitudes sobre privacidad, puedes contactarnos:

• Email: info@tuyjo.com

Volver al inicio