1 Responsable del tratamiento
La app COBA y el sitio coba-app.com los publica Steve Cohen, empresario individual (micro-entreprise de derecho francés), 10 rue du Gypse, 11100 Narbonne, Francia, responsable del tratamiento de tus datos personales, en adelante «COBA». Para cualquier pregunta sobre tus datos, escríbenos a support@coba-app.com.
2 Datos recogidos
Solo recogemos lo necesario para que COBA funcione:
- Cuenta: dirección de correo electrónico, apodo, foto de perfil, método de inicio de sesión (Apple, Google, Facebook o correo electrónico);
- Perfil de viajero (opcional): biografía, nacionalidades, idiomas que hablas, aficiones, tripulación, mascota, tipo de vehículo, matrícula;
- Ubicación: localización GPS cuando la app está abierta y, si lo has autorizado, en segundo plano (consulta la sección Geolocalización);
- Contenidos: mensajes (texto, fotos, vídeos, notas de voz, ubicaciones compartidas), reacciones, participación en eventos, denuncias;
- Suscripciones y compras: estado de COBA+ e identificadores de transacción, nunca los números de tu tarjeta bancaria, que solo pasan por Apple, Google o Stripe;
- Datos técnicos: tokens de notificaciones push, versión de la app, modelo del dispositivo, registros técnicos de diagnóstico (incluido el hecho de que se ha hecho una captura de pantalla y en qué pantalla, nunca la imagen en sí).
3 Finalidades y bases jurídicas
Cada tratamiento se apoya en una base jurídica del RGPD:
- Prestar el servicio (cuenta, mapa, chat, eventos, herramientas): ejecución del contrato (nuestras Condiciones de uso);
- Botones Aperitivo y Pedir ayuda y notificaciones: ejecución del contrato e interés legítimo (dinamizar la comunidad); cada tipo de notificación se ajusta en la app;
- Moderación de los contenidos denunciados: interés legítimo (seguridad de los usuarios) y cumplimiento de nuestras obligaciones legales;
- Suscripciones y pagos: ejecución del contrato y obligaciones contables;
- Estadísticas de uso y diagnóstico: interés legítimo (estabilidad y mejora de la app);
- Transcripción y traducción de un mensaje: consentimiento, expresado mediante tu acción voluntaria en cada caso.
4 Geolocalización
La ubicación es el corazón de COBA: sirve para mostrar en el mapa a los viajeros que tienes alrededor, para proponer Aperitivos y peticiones de ayuda cercanos y para vincular tu perfil a la sala de un país. Se recoge cuando la app está abierta, y en segundo plano solo si lo has autorizado expresamente en el sistema. Tienes el control en todo momento: el modo fantasma te quita del mapa sin desactivar el resto de la app, y el permiso de ubicación se cambia en los ajustes de tu móvil. Tu ubicación nunca se vende ni se usa con fines publicitarios.
5 Denuncias y moderación
Cualquier mensaje, perfil o conversación se puede denunciar desde la app. Cuando un participante denuncia un contenido, nuestro equipo de moderación puede consultar la conversación en cuestión, limitada a los mensajes recientes (fotos, vídeos y notas de voz incluidos), con el único fin de tramitar la denuncia. En el momento de la denuncia se conserva de forma segura una copia del contenido denunciado, aunque después se modifiquen o eliminen mensajes, para tramitar la denuncia, evitar que los abusos se repitan y cumplir nuestras obligaciones legales (por ejemplo, un requerimiento judicial). Estas pruebas solo son accesibles para el equipo de moderación y cada decisión queda registrada. Tus conversaciones no están sometidas a ninguna vigilancia humana generalizada: fuera de las denuncias, solo una herramienta automática puede analizar las conversaciones para detectar comportamientos contrarios a las normas (insinuaciones sexuales, acoso, estafas…). Esta herramienta solo asigna un nivel de riesgo destinado a nuestro equipo de moderación; no se toma ninguna decisión de forma automática, y toda medida la examina y decide una persona.
6 Encargados del tratamiento y destinatarios
Tus datos solo se comparten con los proveedores estrictamente necesarios para el servicio, que actúan siguiendo nuestras instrucciones:
- Google Firebase (Google Ireland Ltd / Google LLC, Estados Unidos): alojamiento de los datos, autenticación, notificaciones push;
- Google Maps: visualización de los mapas;
- RevenueCat (Estados Unidos): gestión de las suscripciones a COBA+;
- Apple App Store y Google Play: facturación de las suscripciones;
- Stripe (Irlanda / Estados Unidos): pagos con tarjeta (aportaciones opcionales);
- Mailjet (Francia): envío de los correos electrónicos del servicio;
- OpenAI (Estados Unidos): transcripción de las notas de voz, solo cuando tú lo pides;
- Anthropic (Estados Unidos): traducción de los mensajes (cuando tú lo pides) y análisis automático de las conversaciones para la moderación;
- Nuestros propios servidores (Unión Europea): búsqueda de usuarios y registros técnicos.
Las transferencias fuera de la Unión Europea se rigen por el Data Privacy Framework UE-EE. UU. o por cláusulas contractuales tipo. Nunca vendemos tus datos ni los compartimos con fines publicitarios. Por último, pueden comunicarse a las autoridades cuando la ley lo exija.
7 Plazos de conservación
- Cuenta y perfil: mientras tu cuenta esté activa; una cuenta inactiva durante más de 12 meses se elimina tras un correo electrónico de aviso;
- Mensajes y contenidos: mientras exista la conversación, o hasta que su autor los elimine;
- Pruebas relacionadas con una denuncia: el tiempo necesario para tramitar la denuncia y, después, como máximo 12 meses tras la decisión de moderación, salvo procedimiento en curso;
- Datos de transacciones: 10 años (obligaciones contables);
- Registros técnicos: 12 meses como máximo.
8 Seguridad
Tus datos están cifrados en tránsito (TLS), protegidos por reglas de acceso estrictas en la base de datos, y el acceso de administración está limitado, autenticado y registrado. Como ningún sistema es infalible, si se produjera una violación de datos que pudiera afectarte, te lo notificaríamos conforme al RGPD.
9 Tus derechos
Conforme al RGPD, tienes derecho de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de tus datos. Puedes ejercerlos desde la página «Eliminación de datos» del sitio o escribiéndonos: respondemos en el plazo de un mes. También puedes presentar una reclamación ante la autoridad de control francesa, la CNIL (cnil.fr). Contacto: support@coba-app.com.
10 Transcripción y traducción de los mensajes
COBA te permite transcribir una nota de voz a texto y traducir un mensaje. Estos dos tratamientos NUNCA son automáticos: solo se hacen si tú mismo pulsas «Transcribir» o «Traducir», y únicamente para el mensaje en cuestión. El contenido de ese único mensaje se envía entonces a un encargado del tratamiento establecido en Estados Unidos, OpenAI (servicio Whisper) para la transcripción del audio y Anthropic (servicio Claude) para la traducción del texto, con el único fin de obtener ese resultado; no se usa para entrenar ningún modelo. Como la voz es un dato sensible, limitamos la transcripción a las notas de voz de 3 minutos como máximo. El texto obtenido se guarda en el mensaje y pasa a ser visible para los miembros de la conversación, de modo que solo se calcule y se pague una vez. Puedes dejar de usar estas funciones en cualquier momento y solicitar la eliminación de una transcripción o de una traducción escribiéndonos a support@coba-app.com.
11 Menores
COBA está reservada a personas de 15 años o más. No recogemos a sabiendas datos de menores de 15 años; si tuviéramos conocimiento de una cuenta así, la eliminaríamos.
12 Cambios en esta política
Esta política puede cambiar junto con la app. La versión vigente es siempre la publicada en esta página, con su fecha de actualización; cualquier cambio importante se anunciará en la app.