POLÍTICA DE PRIVACIDAD DE XIGUANG
Última actualización: 2026-11-11
Xiguang ("nosotros") es operado por Guangzhou Jingjian Linyan Technology Co., Ltd., con domicilio en Room A1590, Unit 1102, No. 585 Airport Road, Tangjing Street, Baiyun District, Guangzhou, Guangdong Province, China. Hemos disenado Xiguang como un lugar donde puedes ser tu mismo. Esta política explica, en lenguaje claro, que datos personales recogemos, por que, con quien los compartimos, cuanto tiempo los conservamos y que opciones y derechos tienes.
Si algo no queda claro, escribenos a [email protected]. Respondemos en el idioma de tu mensaje siempre que nos sea posible.
1. ÁMBITO DE APLICACIÓN Y EDAD MÍNIMA
Xiguang no esta dirigido a menores. Nuestra edad mínima de registro de base es 13 años. Donde la ley de tu pais o estado fije una edad mayor, una edad distinta para consentir el tratamiento de datos personales o una edad mínima especifica para redes sociales, esa regla también se aplica. Xiguang se ofrece actualmente en un número limitado de mercados; no se ofrece en China continental, el Espacio Economico Europeo ni el Reino Unido. Si descubrimos que conservamos datos de un menor de 13 años, los eliminamos. Los usuarios de 13 a 17 años estan sujetos además a nuestra Política de privacidad para menores, que incluye el Modo adolescente activable en Ajustes.
Facilitamos esta política principalmente en inglés; las traducciones se ofrecen para facilitar la lectura. Si una traducción difiere de la versión en inglés, prevalece la versión lingüística que exija la ley que te resulte aplicable; si no existe tal exigencia, la versión en inglés sirve de referencia.
2. QUE DATOS RECOGEMOS
2.1 Cuenta y perfil - Dirección de correo electrónico (para registrarte, iniciar sesión con un código de un solo uso o una contraseña, y recuperar la cuenta). La conserva nuestro proveedor de autenticacion; los números de teléfono no se usan para registrarse ni iniciar sesión. - Datos de contacto comercial (opcionales): si publicas una ficha de negocio puedes indicar un teléfono de contacto y un ID de WeChat. Solo conservamos un hash con sal no reversible de cada valor, no el original. - Contraseña, conservada únicamente como hash con sal por nuestro proveedor de autenticacion. - Identificadores de inicio de sesión de terceros, si usas una cuenta de terceros habilitada en tu versión de la aplicación (actualmente Google en las plataformas compatibles). Recibimos un identificador y datos basicos del perfil; nunca recibimos tu contraseña de ese proveedor. - Apodo, avatar, biografía, ubicación que escribas libremente, imagen de portada, nombre de usuario (@handle), tu identificador Xiguang asignado automáticamente y contadores calculados a partir de tu actividad (me gusta recibidos, cuentas que sigues, seguidores). - Tu perfil es público: el apodo, el nombre de usuario, el avatar, la biografía, la ubicación que escribas libremente, la imagen de portada, el identificador Xiguang y los contadores anteriores se muestran a los demás usuarios que abren tu perfil, incluidos los visitantes que no han iniciado sesión. Puedes modificar tu biografía, la ubicación que escribas libremente y la imagen de portada en la aplicación.
2.2 Contenido que creas - Publicaciones, textos, imágenes, vídeos y audio que públicas. - Capsulas del tiempo, incluido el contenido, la fecha de apertura programada y los archivos adjuntos. - Comentarios, "me gusta" y otras reacciones. - Mensajes privados, incluidos textos, imágenes, mensajes de voz y archivos. - Datos de senalizacion en llamadas (los medios viajan entre pares o por reles y no los almacenamos, salvo que decidas grabarlos). - Denuncias que presentas sobre otras personas o contenidos.
2.3 Conversaciones de IA y memoria de IA - Los textos que envias a las funciones de IA, las respuestas recibidas y los ajustes de personalidad que elijas. - Las funciones de IA pueden conservar contexto de conversación a corto plazo para mantener la coherencia, asi como un breve resumen de las preferencias que hayas expresado (por ejemplo, el nombre que diste a tu acompanante y el tono deseado). - Puedes borrar la memoria de IA en cualquier momento en Ajustes; el borrado la elimina de tu dispositivo y de nuestros servidores.
2.4 Ubicación - Con tu autorizacion, Xiguang recoge una ubicación precisa (latitud y longitud de nivel GPS) para Star Encounter, de modo que puedas ver y ser visto por personas cercanas. También se guarda la ciudad deducida de esa ubicación. - Puedes usar la aplicación sin conceder el permiso de ubicación. Star Encounter no funcionara y no se recogera ninguna ubicación mientras no lo concedas. - Los marcadores de ubicación que publiques caducan automáticamente; si la aplicación deja de enviar su señal periódica, el marcador se retira en pocos minutos. - La ubicación que escribes libremente y que aparece en tu perfil es un campo que rellenas tú. No procede de la ubicación precisa que usa Star Encounter ni está vinculada a ella: no la generamos a partir de tu posición GPS.
2.5 Datos de dispositivo, diagnostico y seguridad - Token de notificaciones push, modelo de dispositivo, versión del sistema operativo y versión de la aplicación. - Dirección IP, marcas de tiempo y metadatos de solicitud, registrados en los registros del servidor con fines de seguridad y prevencion de abusos. - Informes de fallos y datos de rendimiento, recogidos mediante Sentry y filtrados para retirar datos personales antes de salir de tu dispositivo. - Eventos de seguridad, como inicios de sesión fallidos, limites de frecuencia alcanzados y alertas de certificate pinning.
2.6 Datos de comportamiento para recomendaciones - Que contenidos viste, cuanto tiempo, si diste "me gusta", comentaste, compartiste, guardaste u ocultaste; tus búsquedas; los temas y comunidades que sigues. - Los usamos para ordenar tu feed, recomendar personas y comunidades, y excluir los contenidos que marques como "no me interesa".
2.7 Datos de compra - Datos de compra. Los derechos VIP se venden como compras no consumibles por un periodo fijo; no se renuevan automáticamente y no son una suscripcion, por lo que no hay una renovacion automatica que cancelar. Se ofrecen como compras dentro de la aplicación a traves del Apple App Store o Google Play. La tienda procesa el pago; nuestros servidores verifican el recibo y recibimos el identificador de la transacción y el estado de tus derechos, nunca el número de tarjeta ni los datos completos de pago. Puedes restaurar compras anteriores en el centro VIP.
2.8 Permisos que solicitamos y para que - Camara: hacer fotos y vídeos, escanear códigos QR y videollamadas. - Microfono: grabar mensajes de voz y audio, y para las llamadas. - Fotos / medios: elegir imágenes y vídeos para publicar y guardar imágenes. - Ubicación: para Star Encounter, según el punto 2.4. - Notificaciones: avisarte de respuestas, mensajes y cápsulas que se abren. - Red local: únicamente para la transferencia entre pares y la conectividad de llamadas en tu propia red. - Reconocimiento de voz: para convertir tu voz en texto cuando dictas algo, por ejemplo una pregunta para la IA. Si tu dispositivo admite el reconocimiento local, se procesa en el dispositivo; si no, lo procesa el servicio de voz de tu plataforma (Apple o Google). Puedes revocar cualquiera de estos permisos en los ajustes de tu dispositivo. La función correspondiente dejara de funcionar; el resto de la aplicación seguira disponible.
2.9 Que no recogemos - No recogemos tu agenda de contactos ni tu ubicación precisa en segundo plano. La versión actual no utiliza identificadores publicitarios (como IDFA o GAID) ni los usa para rastrearte entre aplicaciones; si en el futuro introducimos publicidad, actualizaremos esta política y obtendremos tu consentimiento conforme a la ley aplicable antes de activarla. - No vendemos datos personales. Información de la ficha de negocio
Cuando creas o gestionas un perfil de negocio, tratamos los datos que introduces: nombre, descripción, categoría, zona de servicio, ciudad, dirección, horario, imágenes, video y datos de contacto opcionales. Los usamos para mostrar y gestionar las fichas, ayudar a otros usuarios a encontrar negocios locales, atender denuncias de suplantacion o uso indebido y mantener la seguridad de la plataforma.
En la versión actual, los telefonos y los IDs de WeChat se guardan solo como hashes irreversibles con sal y no se muestran a otros usuarios. No verificamos ni certificamos la identidad, las licencias, los productos ni la situacion operativa de un negocio, y no mostramos ninguna insignia de verificación. Si una versión futura muestra publicamente datos de contacto sin ofuscar, actualizaremos antes esta política y explicaremos como otras personas pueden copiarlos, guardarlos o compartirlos. Puedes editar o eliminar una ficha desde la página de gestion; Xiguang no ofrece transacciones, pagos, deposito en garantia, entregas ni ejecucion de pedidos para las fichas.
Procesamiento de IA en la nube y modelos de terceros
La mayoria de las funciones de IA se ejecutan en modelos de terceros en la nube. El mensaje que envias, el contexto de conversación necesario para responder, las imágenes o archivos que adjuntas y las preferencias que has expresado se envian a los encargados enumerados en la sección 5 de esta política, incluidos OpenAI, Google (Gemini), Cloudflare Workers AI y DeepL. En el dispositivo solo se ejecutan modelos pequenos de TensorFlow Lite para incrustaciones de texto y deteccion de emociones; esos datos no salen del dispositivo.
No podemos prometer que esos proveedores no conserven lo que reciben ni que no lo utilicen para entrenar modelos; su tratamiento también se rige por sus propias politicas. Puedes optar por no usar las funciones de IA. Al eliminar tu cuenta se suprimen los datos que nosotros conservamos según el documento «Eliminar tu cuenta de Xiguang», pero no podemos controlar las copias que un tercero ya posea de forma independiente.
3. TRATAMIENTOS QUE OCURREN SOLO EN TU DISPOSITIVO
Algunos tratamientos se realizan únicamente en tu teléfono y nunca llegan a nuestros servidores: - Reconocimiento de texto (OCR) en las imágenes que escaneas, mediante Google ML Kit, en el dispositivo. Google no recibe ni la imagen ni el texto reconocido. - Tratamientos de medios como compresion, recorte y fusion, realizados en el dispositivo. - Heuristicas sencillas de palabras clave y frecuencia de caracteres para el análisis local de texto. Solo producen una puntuación; no se sube ningún texto. También ejecutamos pequenos modelos de aprendizaje automatico en tu dispositivo (TFLite) para generar vectores de texto y una puntuacion de emocion destinados a la ordenacion y el analisis locales. Estos modelos funcionan por completo en el teléfono: el texto, los vectores y la puntuacion no se suben por este motivo. Las respuestas generativas de IA, en cambio, las producen los proveedores en la nube indicados en el punto 5.
4. PARA QUE USAMOS LOS DATOS Y CON QUE BASE JURÍDICA
Cuando se aplica el RGPD o el RGPD del Reino Unido, nos basamos en: - Ejecucion del contrato: crear y operar la cuenta, entregar mensajes, guardar cápsulas y prestar los derechos adquiridos. - Interés legítimo: seguridad, prevencion de abusos y fraude, diagnostico, ordenacion de contenidos y defensa frente a reclamaciones. Los ponderamos con tus derechos y usamos el medio menos invasivo disponible. - Consentimiento: ubicación precisa, notificaciones, cámara, micrófono, fotos, personalización opcional y comunicaciones comerciales. Puedes retirarlo en cualquier momento. - Obligación legal: conservar determinados registros y atender requerimientos legitimos de autoridades.
5. CON QUIEN COMPARTIMOS LOS DATOS
Utilizamos un número limitado de encargados del tratamiento. Actuan siguiendo nuestras instrucciones, bajo contrato, y no pueden usar tus datos para fines propios.
Proveedor - Finalidad - Lugar de tratamiento - Supabase (base de datos, autenticacion, mensajería en tiempo real, funciones serverless) - infraestructura central - Estados Unidos (us-east-2) - Cloudflare R2 (almacenamiento de medios, bucket "media") y Cloudflare (distribución, seguridad, parte de la inferencia y moderación con IA) - almacenamiento y entrega de tus medios - Estados Unidos (Norteamerica occidental, WNAM); parte de la inferencia de IA se realiza mediante Cloudflare Workers AI. - OpenAI - conversaciones de IA y moderación automatizada de contenido - Estados Unidos - Google (Gemini) - conversaciones de IA y moderación automatizada de contenido - Estados Unidos - Google Firebase Cloud Messaging y el servicio push de Apple - notificaciones - Estados Unidos - LiveKit Cloud - transporte de llamadas de audio y vídeo - Estados Unidos - DeepL - traducción de mensajes y contenidos - Union Europea - Tencent Cloud y Volcengine - traducción de mensajes y contenidos - China - Tavily - resultados de búsqueda cuando preguntas a la IA algo que requiere información actual - Estados Unidos - Sentry - supervision de fallos y rendimiento - Estados Unidos - OpenFreeMap (teselas de mapa) - dibujar el mapa en Star Encounter - Unión Europea - Apple y Google (reconocimiento de voz) - convertir tu voz en texto para la entrada por voz - en el dispositivo cuando esté disponible; si no, en Estados Unidos - Google, Apple y Facebook - inicio de sesión de terceros cuando el proveedor este habilitado en tu versión (actualmente solo Google; los demas se indican para versiones futuras) - Estados Unidos - Apple App Store y Google Play - compras no consumibles para derechos VIP - Estados Unidos
También divulgamos datos cuando la ley lo exige, cuando es necesario para proteger la vida o la seguridad de una persona y para aplicar nuestras Condiciones de uso y Normas de la comunidad. Si el negocio se vende o se fusiona, los datos pueden transferirse al sucesor; te lo comunicaremos de antemano.
6. MODERACIÓN AUTOMATIZADA Y DECISIONES AUTOMATIZADAS
Usamos sistemas automatizados para detectar contenido que infringe nuestras Normas de la comunidad y para ordenar tu feed. La moderación puede ocultar o eliminar contenido. La ordenacion afecta a lo que ves, no a tus derechos. Puedes solicitar la revisión de una decisión de moderación en [email protected]; la revisara una persona.
7. COOKIES Y SDK
Xiguang es actualmente una aplicación móvil y no operamos una versión web pública, por lo que no utilizamos cookies de navegador con fines publicitarios ni analiticos. Los SDK de terceros indicados en el punto 5 pueden establecer sus propios identificadores en tu dispositivo para las finalidades alli descritas.
8. DURANTE CUANTO TIEMPO CONSERVAMOS LOS DATOS
Cuenta y perfil - mientras exista la cuenta. Tras su eliminación la ocultamos de inmediato y comienza un periodo de gracia de 30 días, durante el cual puedes cancelarla volviendo a iniciar sesión; al finalizar, se retira de los sistemas activos, salvo las conservaciones limitadas indicadas mas abajo. Publicaciones, comentarios y medios - hasta que los elimines. Tras eliminarlos, se retiran de los sistemas activos; las copias de seguridad cifradas se sobrescriben de forma rotatoria. Capsulas del tiempo - hasta la fecha de apertura programada y después hasta que las elimines. Mensajes privados - hasta que los elimines tu o el destinatario. Los mensajes eliminados o retirados se borran de nuestros servidores. Conversaciones y perfil de IA - hasta que los borres tu o se elimine la cuenta. Las respuestas de IA en cache se purgan periodicamente. Datos de comportamiento para recomendaciones - mientras exista la cuenta, para ordenar el feed; se eliminan al borrar la cuenta, salvo las senales de "no me interesa". Notificaciones - se eliminan tras su lectura. Datos de fallos y rendimiento - según la configuracion de retencion de nuestro proveedor de supervision. Registros del servidor - durante un periodo limitado por motivos de seguridad y prevencion de abusos. Denuncias y expedientes de moderación - durante el tiempo necesario para aplicar las normas y tratar reincidencias, con sujecion a la ley aplicable. Registros de compras y transacciones de derechos VIP - mientras lo exija la normativa fiscal y contable.
Cuando debamos conservar datos tras eliminar tu cuenta, lo haremos solo para esa finalidad, con acceso restringido, y los borraremos al vencer el plazo. Cuando no se indica un plazo fijo, los datos se conservan solo el tiempo necesario para la finalidad descrita o el que exija la ley, y se eliminan al cesar esa finalidad.
9. TRANSFERENCIAS INTERNACIONALES
Estamos establecidos en China y nuestra infraestructura es global, por lo que tus datos pueden tratarse fuera de tu país, también en Estados Unidos. Cuando se aplica el RGPD o el RGPD del Reino Unido, las transferencias fuera del Espacio Económico Europeo o del Reino Unido se amparan en las cláusulas contractuales tipo de la Comisión Europea, en el addendum britanico de transferencia internacional de datos o en otro mecanismo licito, complementados con medidas adicionales como el cifrado en transito y controles de acceso.
Atención: nuestra función de traducción puede enviar texto tanto a proveedores situados en China como en la Union Europea. Si te encuentras en el EEE o en el Reino Unido y no quieres que tu texto pase por un proveedor situado en China, escribenos a [email protected] y limitaremos la traducción de tu cuenta al proveedor situado en la Union Europea.
Puedes solicitar una copia de las garantias de transferencia aplicables en [email protected].
10. SEGURIDAD
- Todo el trafico de red va cifrado en transito (TLS) y la aplicación verifica los certificados de nuestros propios dominios para detectar suplantaciones. - Los datos guardados en tu dispositivo estan cifrados, incluida la base local de mensajes y las caches locales. - Los medios se guardan en contenedores privados y solo son accesibles mediante enlaces firmados de corta duracion, que caducan en pocos minutos. - El acceso a los sistemas de producción esta restringido, registrado y se revisa periodicamente. - Los informes de fallos se filtran para retirar datos personales antes de enviarse. Ningun sistema es completamente seguro. Si se produce una violacion que te afecte y suponga un riesgo para tus derechos, te informaremos, y también a la autoridad de control competente, conforme exige la ley.
11. TUS DERECHOS
Según donde residas, puedes tener los siguientes derechos: - Acceder a tus datos y obtener una copia. - Rectificar datos inexactos o incompletos. - Suprimir tus datos y tu cuenta. - Exportar tus datos en un formato portable (Ajustes - Privacidad - Centro de Privacidad). - Limitar u oponerte a determinados tratamientos, incluida la elaboracion de perfiles para recomendaciones. - Retirar tu consentimiento, por ejemplo el de ubicación o notificaciones, sin que ello afecte a la licitud del tratamiento previo. - No ser objeto de una decisión basada únicamente en tratamientos automatizados que produzca efectos jurídicos o te afecte significativamente. No adoptamos ese tipo de decisiones. - Presentar una reclamación ante tu autoridad de protección de datos.
Para ejercerlos, usa el centro de privacidad de la aplicación o escribenos a [email protected]. Procuramos responder sin demora indebida y dentro de cualquier plazo legal aplicable y podemos pedirte antes que verifiques tu identidad.
12. ELIMINACION DE LA CUENTA
Puedes eliminar tu cuenta en la aplicación: Ajustes - Eliminar cuenta (al final de la pantalla de Ajustes). Tu perfil y tus contenidos publicados dejan de ser visibles de inmediato y comienza un período de reflexión de 30 días; si vuelves a iniciar sesión en ese plazo, la eliminación se cancela y se restauran tus contenidos. Transcurrido ese plazo, tu perfil, tus contenidos, tus mensajes y tus datos de IA se eliminan definitivamente de nuestros sistemas activos y tus archivos multimedia se borran del almacenamiento. Se conserva un conjunto limitado de registros según los plazos del punto 8.
También ofrecemos una página web de eliminación, para que puedas borrar tu cuenta incluso sin la aplicación instalada: https://legal.xiguang.chat/delete-account/
13. CAMBIOS
Esta política esta versionada. Cuando la modifiquemos, publicaremos la nueva versión en la aplicación con un nuevo número de versión y una nueva fecha de entrada en vigor; podras consultarla en cualquier momento en Ajustes y solicitar versiones anteriores. Seguir usando Xiguang después de que una nueva versión entre en vigor implica que la aceptas. Si no estas de acuerdo, deja de usar Xiguang y puedes eliminar tu cuenta. Cuando la ley exija un consentimiento expreso - por ejemplo, nuevos cargos, clausulas de arbitraje o la comunicación de datos personales a terceros - lo solicitaremos por separado.
14. CONTACTO
Guangzhou Jingjian Linyan Technology Co., Ltd. Domicilio: Room A1590, Unit 1102, No. 585 Airport Road, Tangjing Street, Baiyun District, Guangzhou, Guangdong Province, China Correo: [email protected]
Consultas de protección de datos: [email protected] En la actualidad no ofrecemos Xiguang a usuarios del Espacio Económico Europeo ni del Reino Unido. Si eso cambiara, designaríamos un representante conforme al artículo 27 del RGPD (y al artículo 27 del RGPD del Reino Unido) antes de ofrecer el servicio allí, y publicaríamos su nombre y datos de contacto en esta política.