Procesamos solo lo necesario y mantenemos el contenido fuera del servicio central.

Principio básico

Solo procesamos la información mínima necesaria para autenticar el modo anfitrión y operar el servicio. El correo verificado por el proveedor se usa para identificar y administrar cuentas; no guardamos nombres, teléfonos ni fotos.

Datos almacenados

Se guardan el proveedor, un identificador seudonimizado, el correo verificado y su fecha, las fechas de alta y acceso, el estado y el rol, además del idioma de visualización y la fecha observados en la autenticación más reciente de la aplicación. Para miembros de Apple, el refresh token se cifra solo para revocar la autorización al eliminar la cuenta. Las estadísticas se limitan al ID de sesión, sistema, versión, fechas, duración, participantes y cierre normal.

Datos que no recopilamos

• Nombre o foto de Google o Apple
• ID token, access token y authorization code
• Vídeo o audio compartido
• Nombres, datos de miembros o direcciones IP de participantes
• Números de serie o direcciones MAC
• Calidad, audio y ajustes detallados de la aplicación

Uso de la información

El identificador enlaza a un mismo miembro y el correo permite a los administradores gestionar su cuenta. El último idioma observado se usa para revisar la disponibilidad por idioma y prestar asistencia, no para autenticar ni decidir permisos. El correo no se incluye en la respuesta de autenticación de la aplicación. Las estadísticas se vinculan a la cuenta autenticada del anfitrión y permiten a los administradores consultar el uso agregado y por miembro y la estabilidad de la aplicación. No se usan para seguir a participantes individuales ni para publicidad.

Conservación

Los datos del miembro y de identidad externa se conservan hasta la baja o el fin de su finalidad. Las estadísticas se conservan hasta 13 meses desde su recopilación para evaluar la calidad y estabilidad por versión, y se eliminan cuando venza ese plazo o se dé de baja la cuenta, lo que ocurra primero. Los registros exigidos por ley o necesarios para resolver disputas pueden conservarse por separado solo durante el plazo aplicable.

Baja y eliminación

El miembro puede eliminar su cuenta directamente desde la pantalla de cuenta tras una autenticación reciente y una confirmación expresa. Se borran la identidad externa, el correo, las sesiones activas y las estadísticas; para miembros de Apple también se revoca la autorización con el refresh token cifrado. Las cuentas vinculadas a administración o auditoría deben transferir antes su responsabilidad.

Servicios externos

La identidad se verifica con Google OpenID Connect o Iniciar sesión con Apple. No se guardan los token de Google; el refresh token de Apple se cifra solo para revocar la autorización al eliminar la cuenta. ViewSphereManager opera en AWS y se aplican las condiciones de cada proveedor.

Contacto y ejercicio de derechos

Envía las solicitudes de acceso, rectificación, eliminación o limitación, así como las bajas, a contact@view-sphere.com. Las solicitudes que requieran confirmar la titularidad se tramitan tras una verificación segura.