1. Responsable del Tratamiento de Datos
La presente Política de Privacidad describe de manera exhaustiva el tratamiento de datos personales realizado por Queee! App Ecosistema (en adelante, «Queee!», «la Plataforma», «nosotros» o «nuestro») a través de su Aplicación Móvil Android (distribuida en formato APK oficial y mediante Google Play Store), Plataforma Web oficial, servicios API, infraestructura de mensajería y ecosistema comercial.
Nos comprometemos a salvaguardar la privacidad, integridad y soberanía digital de nuestros usuarios en estricto cumplimiento del Reglamento General de Protección de Datos de la Unión Europea (GDPR - Reglamento UE 2016/679), la Ley de Privacidad del Consumidor de California (CCPA/CPRA), la Ley General de Protección de Datos de Brasil (LGPD), la Política de Datos de Usuario del Programa para Desarrolladores de Google Play y demás leyes aplicables de protección de datos en Latinoamérica y el mundo.
2. Principios Rectores y Garantía de No Entrenamiento de IA
Queee! fue diseñado bajo el principio fundamental de Privacidad por Diseño y por Defecto (Privacy by Design and by Default). Nuestra arquitectura técnica prioriza el procesamiento local en el dispositivo del usuario por encima de la acumulación centralizada de datos.
Queee! NO utiliza, NO vende, NO transfiere y NUNCA utilizará el contenido de tus conversaciones privadas, notas de voz, fotos, videos, metadatos de chat ni llamadas para entrenar, reentrenar ni afinar modelos de Inteligencia Artificial generales (LLMs) propios ni de terceros (como OpenAI, Google, Anthropic, Meta o cualquier otra entidad).
Nuestros principios operativos inquebrantables son:
- Minimización de Datos: Solo recopilamos los datos técnicos estrictamente indispensables para garantizar el funcionamiento del servicio.
- No Comercialización: Queee! jamás vende bases de datos, historiales de navegación ni perfiles de comportamiento a anunciantes ni corredores de datos (data brokers).
- Cero Publicidad Invasiva: Nuestro modelo de negocio se basa exclusivamente en suscripciones opcionales y packs de créditos de catálogo para empresas, no en la explotación de tus datos personales.
3. Cifrado de Extremo a Extremo (E2EE) y Comunicación en Tránsito
Todas las comunicaciones punto a punto entre usuarios dentro de Queee! (incluyendo mensajes de texto, audios de voz en alta fidelidad, fotografías, videos, documentos y llamadas de voz y video) están protegidas mediante Cifrado de Extremo a Extremo (E2EE).
Las claves criptográficas de cifrado y descifrado se generan y almacenan única y exclusivamente en el almacenamiento seguro de tu dispositivo. Ni los administradores de Queee!, ni nuestros servidores, ni proveedores de infraestructura poseen la capacidad técnica ni matemática de descifrar, interceptar, leer o escuchar tus conversaciones privadas.
Tratamiento de Mensajes y Llamadas en Tránsito:
- Mensajes Entregados: Una vez que un mensaje cifrado es entregado con éxito al dispositivo del destinatario, se elimina de manera inmediata y permanente de los servidores de tránsito.
- Mensajes en Espera (Destinatario Desconectado): Si el receptor se encuentra fuera de línea, el paquete cifrado se almacena en cola temporal hasta un máximo de 90 días naturales. Cumplido dicho plazo sin entrega, el paquete es purgado de forma irrevocable.
- Llamadas de Voz y Video (Agora.io RTC & WebRTC): Las transmisiones en tiempo real de voz y video se gestionan a través de la infraestructura de telecomunicaciones de Agora.io (Agora RTC Engine) y protocolos de baja latencia con cifrado en tránsito. Por defecto, las llamadas convencionales no se graban ni se almacenan en ningún servidor.
- Función Premium de Grabación de Llamadas Comerciales: Para cuentas empresariales que contraten y activen expresamente la herramienta premium de registro y control de calidad:
- Aviso y Consentimiento Bilateral Obligatorio: La aplicación emite una notificación sonora y visual inequívoca («Llamada siendo grabada») a todos los participantes antes de dar inicio a la grabación, garantizando el cumplimiento de las normativas de consentimiento informado.
- Custodia y Cifrado en Reposo: Los archivos de audio grabados se almacenan cifrados en el espacio privado del titular de la cuenta empresarial, quien asume el rol de responsable de su custodia.
- No Utilización para Entrenamiento de IA: Dichas grabaciones jamás son empleadas por Queee! ni por Agora.io para alimentar o entrenar algoritmos de inteligencia artificial.
4. Categorías de Datos Recopilados y Finalidades
Para prestar nuestros servicios de forma segura y fiable, tratamos las siguientes categorías limitadas de información:
- Información de Registro y Cuenta: El correo electrónico (utilizado como identificador de cuenta único y para verificación), Nombre público de perfil o seudónimo, Foto de perfil voluntaria y texto de biografía/estado.
- Estados Multimedia Temporales: Imágenes, recortes de video o notas de voz que el usuario decide publicar voluntariamente en la sección de Estados. Estos contenidos cuentan con auto-eliminación automática programada tras 24 horas de su publicación.
- Archivos y Almacenamiento Descentralizado en Google Drive: Los servidores de Queee! NO almacenan en sus bases de datos los archivos multimedia pesados, documentos, fotos ni videos compartidos por los usuarios. La aplicación sube dichos archivos directamente al almacenamiento en la nube de Google Drive, limitándose nuestra infraestructura a transmitir los enlaces y punteros cifrados correspondientes.
- Información Técnica y Diagnóstico de Red: Versión del sistema operativo Android, modelo del dispositivo, identificador de instalación anónimo, dirección IP pública (empleada únicamente para enrutamiento, prevención de ataques DDoS y seguridad perimetral, sin asociarla a historiales de navegación) y token de Firebase Cloud Messaging (FCM) para la entrega de notificaciones push.
- Sesión Web mediante Código QR: Identificadores de sesión efímeros de un solo uso vinculados criptográficamente entre el navegador web y la app móvil.
5. Permisos Solicitados en la Aplicación Android
En estricta conformidad con las directrices del Programa para Desarrolladores de Google Play, Queee! solicita únicamente los permisos indispensables en el momento exacto en que el usuario activa una función específica (solicitud en tiempo de ejecución).
| Permiso del Sistema Android | Finalidad Específica en Queee! | ¿Obligatorio? |
|---|---|---|
| CAMERA | Capturar fotos y videos para chats y estados temporales; escanear códigos QR para iniciar sesión en la web. | Opcional |
| RECORD_AUDIO | Grabar notas de voz y participar en llamadas de voz y videollamadas WebRTC cifradas. | Opcional |
| ACCESS_FINE / COARSE_LOCATION | Compartir tu ubicación de manera voluntaria en una conversación o geolocalizar tu tienda en el Mercado Queee!. | Opcional |
| READ_MEDIA (IMAGES / VIDEO / AUDIO) | Seleccionar y enviar archivos multimedia, imágenes de catálogo o documentos almacenados en tu galería. | Opcional |
| POST_NOTIFICATIONS | Recibir notificaciones push en tiempo real ante mensajes nuevos, llamadas entrantes o actualizaciones de pedidos. | Opcional |
| BLUETOOTH_CONNECT | Conectar y enrutar el audio hacia auriculares inalámbricos o dispositivos manos libres durante llamadas activas. | Opcional |
| FOREGROUND_SERVICE (PHONE_CALL / MIC) | Mantener la llamada de voz o video activa y estable en segundo plano mientras utilizas otras funciones. | Automático en llamada |
6. Mercado Queee!, Perfiles Empresa y Economía de Créditos
Cuando un usuario habilita un Perfil de Empresa (Business) o publica artículos en el Mercado Queee!:
- Datos Públicos de Comercio: El nombre comercial, descripción de la tienda, catálogo de productos, precios, fotos de artículos y canales de atención son de carácter público para facilitar la interacción comercial con compradores potenciales.
- Libro Mayor de Créditos: Se registran las transacciones de consumo y recarga de créditos en un registro de auditoría (`catalog_credit_transactions`), con el fin de certificar la vigencia de cada publicación activa (30, 45, 60 o 90 días según el plan contratado).
- Procesamiento Seguro de Pagos: Las suscripciones pagadas y compras de packs de créditos se gestionan a través de pasarelas de pago certificadas PCI-DSS Nivel 1 (como Stripe). Queee! jamás almacena ni tiene acceso a los números completos de tu tarjeta de crédito o códigos de seguridad CVV.
7. Chatbots Inteligentes y Aislamiento Vectorial RAG
Para los suscriptores de planes empresariales que habilitan Chatbots de Atención con Memoria RAG (Generación Aumentada por Recuperación):
- Aislamiento Estricto por Empresa (Multi-Tenant Isolation): La base de conocimiento cargada voluntariamente por una empresa (documentos, preguntas frecuentes, inventario) se procesa en vectores matemáticos aislados con control de acceso estricto (RLS en Postgres). Ningún chatbot de una empresa puede acceder jamás a la base de conocimiento ni a las consultas de otra empresa.
- Interacción con Clientes: Las consultas de los clientes que interactúan con el chatbot se procesan únicamente en memoria para generar la respuesta solicitada y no se transfieren a terceros para fines publicitarios.
8. Periodos de Retención y Mecanismo de Eliminación de Cuenta
Conservamos tus datos personales únicamente durante el tiempo necesario para proveer el servicio o hasta que solicites expresamente su supresión.
Cualquier usuario puede solicitar la eliminación total, inmediata e irreversible de su cuenta y de todos los datos asociados en cualquier momento siguiendo cualquiera de estas dos vías:
- Desde la Aplicación Móvil Android: Ve a Ajustes ➔ Cuenta ➔ Eliminar mi cuenta y confirma la acción.
- Vía Solicitud Web / Correo Electrónico: Envía un correo a privacidad@queeeapp.qd.je con el asunto «Solicitud de Eliminación de Cuenta» indicando tu número de teléfono registrado.
La ejecución de la eliminación purga permanentemente: perfil de usuario, claves públicas, productos del mercado, saldo de créditos, chatbots asignados y suscripciones activas.
9. Tus Derechos de Protección de Datos (ARCO, GDPR y CCPA)
Sin importar tu país de residencia, Queee! te otorga el ejercicio pleno y gratuito de los siguientes derechos fundamentales:
- Acceso y Portabilidad: Derecho a solicitar una copia estructurada y legible de los datos personales que conservamos sobre ti.
- Rectificación: Derecho a corregir cualquier dato inexacto o incompleto directamente desde los ajustes de tu perfil.
- Cancelación / Supresión («Derecho al Olvido»): Derecho a exigir el borrado total de tus registros de nuestros sistemas.
- Oposición y Limitación: Derecho a oponerte a determinados tratamientos o limitar el alcance del procesamiento de tus datos.
- No Discriminación: Queee! nunca te discriminará en precio ni calidad de servicio por el ejercicio legítimo de tus derechos de privacidad.
10. Proveedores de Servicios y Transferencias Internacionales
Para la operación técnica de la plataforma, Queee! colabora con proveedores de infraestructura tecnológica de primer nivel que cumplen con rigurosos estándares de seguridad y certificaciones internacionales:
- Bases de Datos y Backend Cloud: Supabase Inc. / PostgreSQL en centros de datos con cifrado en reposo (AES-256) y en tránsito (TLS 1.3).
- Almacenamiento de Archivos Multimedia: Google LLC (Google Drive API / Google Cloud) para el alojamiento de archivos y documentos gestionados directamente por los usuarios.
- Infraestructura de Comunicaciones en Tiempo Real (RTC): Agora.io (Agora Inc.) para la transmisión cifrada de llamadas de voz y video de ultra baja latencia y servicios de grabación en nube consentida.
- Procesamiento de Pagos: Stripe Inc. (Certificación PCI-DSS Service Provider Level 1).
- Servicio de Notificaciones Push: Google Firebase Cloud Messaging (FCM) y Apple Push Notification service (APNs).
- Red de Entrega de Contenido (CDN) y Mitigación DDoS: Cloudflare Inc.
Todas las transferencias internacionales de datos se realizan al amparo de Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea y acuerdos formales de procesamiento de datos (DPA).
11. Protección de Menores y Canal de Contacto Legal
Protección de Menores de Edad: Queee! no está dirigido a menores de 13 años (o 16 años según la legislación local aplicable). No recopilamos conscientemente datos de menores sin el consentimiento expreso de sus padres o tutores legales. Si detectamos una cuenta perteneciente a un menor sin autorización válida, procederemos a su desactivación inmediata.
Modificaciones de esta Política: Podremos actualizar esta Política de Privacidad periódicamente para reflejar mejoras operativas o exigencias normativas. Notificaremos a los usuarios sobre cambios relevantes a través de un aviso destacado en la aplicación o en nuestro portal web.
Oficial de Protección de Datos (DPO) & Contacto Legal:
Para cualquier consulta, queja o ejercicio formal de tus derechos de privacidad, comunícate directamente con nuestro equipo legal:
Queee! App Ecosistema — Oficina de Privacidad y Cumplimiento
✉️ Correo Oficial de Privacidad: privacidad@queeeapp.qd.je
⚖️ Departamento Legal y Regulatorio: legal@queeeapp.qd.je
🌐 Sitio Web Oficial: https://queeeapp.qd.je