Política de privacidad

Última actualización: 26 de octubre de 2026

Esta Política de privacidad explica qué información recopilamos cuando usas Descall (“nosotros”, “nos”), cómo la usamos, con quién la compartimos y qué derechos tienes sobre tus datos. Al crear una cuenta o usar el Servicio, aceptas las prácticas descritas en esta política.

Responsable del tratamiento

A efectos de la Ley de Protección de Datos Personales de Turquía (KVKK, Ley n.º 6698) y, cuando sea aplicable, del Reglamento General de Protección de Datos de la UE (GDPR), el responsable del tratamiento es Demir Sarp Kurtlar. Contacto: contact@descall.com.

1. Información que recopilamos

Información de la cuenta: tu nombre de usuario, una versión de tu contraseña cifrada de forma segura mediante hash (bcrypt), tu dirección de correo electrónico opcional, tu foto de perfil y cualquier nombre visible que elijas al crear tu cuenta o editar tu perfil.

Contenido de las comunicaciones: los mensajes directos (MD) y los mensajes de grupo que envías, los archivos y contenidos multimedia que compartes, los mensajes fijados y las reacciones (emoji). Este contenido se trata y almacena para poder mostrarlo a los participantes de la conversación correspondiente.

Metadatos de las llamadas: duración de las llamadas de voz y video, número de participantes, indicadores de calidad de la conexión (para la tasa de bits adaptativa) e información sobre las sesiones de pantalla compartida. Las llamadas no se graban: el audio, el video y el contenido de pantalla de una llamada nunca se graban ni se almacenan.

Datos de actividad y de DesCoin: para garantizar que el sistema de obtención de DesCoin funcione de forma justa y sin trampas, recopilamos datos de actividad verificados por el servidor, como el tiempo que pasas presente de forma activa en chats de voz, la frecuencia con la que envías mensajes y tu actividad al compartir pantalla, junto con tu saldo de DesCoin y tu historial de transacciones (registro contable).

Información técnica y del dispositivo: dirección IP, tipo de navegador y sistema operativo, identificador del dispositivo, versión de la app, tokens de sesión e información de registro del dispositivo para las notificaciones push (tokens de FCM/Web Push; en la app de iOS, tokens de dispositivo de Apple Push Notification service (APNs): un token de alertas para las notificaciones de mensajes y un token de VoIP para las llamadas entrantes). Los tokens de dispositivo de iOS y el idioma de las notificaciones se usan únicamente para entregar notificaciones y llamadas entrantes a ese dispositivo, y se eliminan cuando cierras sesión, desactivas las notificaciones o Apple informa de que el token no es válido.

No recopilamos información de pago ni financiera: Descall no acepta pagos con dinero real; todas las compras en la tienda se realizan con DesCoin, por lo que no se recopila ni almacena ninguna información de tarjetas de crédito ni información financiera similar.

Analíticas de uso: para entender cómo se usa la app, recopilamos eventos dentro de la app con PostHog (por ejemplo, registro, inicio de sesión, páginas abiertas y uso de funciones) y eventos de errores inesperados. Cuando has iniciado sesión, estos eventos se vinculan a tu ID de cuenta, tu nombre de usuario y (si lo has indicado) tu dirección de correo electrónico. La grabación de sesiones (reproducción de pantalla o de sesión) está desactivada; no se graba tu pantalla ni lo que escribes. Las analíticas de PostHog no se usan para crear perfiles publicitarios y nunca se venden. En el sitio web y en la app de escritorio, después de que aceptes, la etiqueta de conversión de Google Ads solo mide los registros que provienen de anuncios. Esa etiqueta no se carga en la app de iOS. Ninguna etiqueta publicitaria ni de analíticas se carga antes de que aceptes. Las cuentas de menores de 16 años quedan excluidas de las analíticas y de la medición publicitaria aunque acepten.

Almacenamiento local y cookies: usamos el almacenamiento local de tu navegador (localStorage) y cookies propias para mantener tu sesión iniciada, recordar tus preferencias de idioma y de tema, y para las analíticas de PostHog. La app de iOS no usa herramientas publicitarias ni de seguimiento. Únicamente en el sitio web y en la app de escritorio, y solo después de que aceptes, puede cargarse la etiqueta de conversión de Google Ads (gtag) para medir los registros que provienen de anuncios, y esta puede usar cookies.

2. Cómo usamos la información

Para prestar el Servicio: hacer funcionar la mensajería, las llamadas de voz y video, la función de compartir pantalla, los amigos, la gestión de grupos y las funciones de personalización del perfil.

Seguridad de la cuenta: para autenticarte, enviar los códigos de 2FA y de verificación de correo electrónico, detectar sesiones sospechosas e impedir accesos no autorizados.

Antitrampas e integridad: analizamos los datos de actividad para mantener la equidad del sistema de obtención de DesCoin y detectar el uso de bots o automatización, las múltiples cuentas y la manipulación.

Comunicación: para enviar notificaciones transaccionales por correo electrónico o push, como códigos de verificación, alertas de seguridad, solicitudes de amistad y actualizaciones importantes del servicio.

Mejora: para analizar y mejorar el rendimiento, la fiabilidad y la experiencia de usuario del Servicio (por ejemplo, diagnósticos de calidad de la conexión, registros de errores).

Nunca vendemos tus datos personales a terceros. Aparte de la medición de conversiones de registro del sitio web descrita en la sección 4, no los compartimos con fines publicitarios.

3. Base jurídica del tratamiento

Al tratar tus datos nos basamos en las siguientes bases jurídicas: (a) la necesidad para la ejecución de nuestro contrato de servicio (funciones principales como la mensajería y las llamadas), (b) nuestro interés legítimo en mantener la seguridad de las cuentas y prevenir las trampas y los abusos, (c) tu consentimiento cuando creas una cuenta y cuando activas funciones opcionales (notificaciones push, inicio de sesión con Google, analíticas y medición publicitaria, y la lista de novedades del producto), y (d) el cumplimiento de obligaciones legales. Las cookies de analíticas y publicidad solo se tratan con tu consentimiento, que puedes cambiar más adelante en Ajustes → Privacidad.

4. Comunicación de información y proveedores de servicios

Compartimos tus datos con proveedores de servicios de confianza (encargados del tratamiento) que nos ayudan a operar el Servicio y actúan siguiendo nuestras instrucciones: Supabase para la base de datos, el almacenamiento de archivos y la autenticación; Resend para el envío de correos transaccionales; Firebase Cloud Messaging (Google) para las notificaciones push móviles; Apple Push Notification service (APNs, Apple) para entregar notificaciones y llamadas entrantes en la app de iOS; Render para el alojamiento de servidores; Vercel para el alojamiento del sitio web y estadísticas agregadas de visitas sin cookies (solo en el sitio web); LiveKit para encaminar las transmisiones de audio y video en los canales de voz de los servidores y servidores de retransmisión TURN para conectar las llamadas (las transmisiones solo se retransmiten, nunca se graban); y PostHog (región de datos de la UE) para las analíticas de producto. Con estos proveedores solo se comparten los datos necesarios para prestar el Servicio.

Terceros vinculados a funciones que eliges usar: cuando buscas GIF, tu texto de búsqueda y tu dirección IP se envían directamente a GIPHY (GIPHY, Inc.); cuando inicias sesión con Google o Apple, solo recibimos de Google o de Apple la información necesaria para la autenticación. Únicamente en el sitio web y en la app de escritorio, y solo después de que aceptes, se usa la etiqueta de conversión de Google Ads (Google) para medir los registros procedentes de campañas publicitarias; no se carga en la app de iOS ni se carga antes del consentimiento.

Informes de fallos y errores: cuando la app, el sitio web, la app de escritorio o nuestros servidores sufren un error, se envía un informe técnico a nuestro proveedor de supervisión de errores, Sentry (Functional Software, Inc.). Un informe contiene el mensaje de error, el seguimiento de la pila (stack trace), la dirección de la página o de la API donde se produjo el error y datos del dispositivo, el sistema operativo, el navegador y la versión de la app. Los informes están configurados para no incluir tu nombre, tu dirección de correo electrónico, el contenido de tus mensajes ni tu dirección IP, y se eliminan de ellos los tokens de inicio de sesión. Estos informes se almacenan en la región de datos de la Unión Europea (UE) de Sentry y se usan únicamente para encontrar y corregir errores.

Los mensajes y archivos multimedia que envías solo se muestran a los destinatarios que eliges (la otra persona en un MD o los miembros del grupo); el personal de Descall solo puede acceder al contenido cuando sea necesario para investigaciones de seguridad, la revisión de denuncias de usuarios o el cumplimiento de obligaciones legales.

No compartimos tus datos personales con las fuerzas del orden ni con otros terceros, salvo cuando lo exija una obligación legal (orden judicial, requerimiento legal), cuando sea necesario para proteger nuestros derechos o cuando sea necesario para proteger la seguridad de los usuarios.

5. Cookies y almacenamiento local

La app de iOS no usa cookies ni herramientas publicitarias o de seguimiento. En el sitio web y en la app de escritorio, la única herramienta publicitaria es la etiqueta de conversión de Google Ads, que mide los registros procedentes de anuncios después de que aceptes (sección 4). Las analíticas de PostHog usan una cookie propia y el almacenamiento local. Usamos el almacenamiento local de tu navegador (localStorage) para guardar tu token de sesión, tu preferencia de idioma, los ajustes de tema y preferencias similares de la interfaz. Puedes borrar esta información desde los ajustes de tu navegador en cualquier momento, aunque hacerlo puede cerrar tu sesión.

6. Seguridad de los datos

Tu contraseña se almacena como un hash irreversible mediante el algoritmo bcrypt; nunca vemos ni almacenamos tu contraseña en texto plano.

Ofrecemos autenticación en dos pasos (2FA) y verificación de correo electrónico para dar una protección adicional a tu cuenta. La gestión de sesiones también te permite cerrar individualmente las sesiones sospechosas o antiguas.

Tus datos se alojan en proveedores de infraestructura que usan cifrado estándar del sector (TLS/HTTPS en tránsito). Ningún sistema puede ser 100 % seguro; ante una sospecha de violación de la seguridad, actuamos con rapidez y notificamos a los usuarios afectados cuando es obligatorio.

7. Conservación de los datos

Conservamos tus datos mientras tu cuenta esté activa y durante el tiempo necesario para prestar el Servicio. Cuando cierras tu cuenta, se solicita su eliminación y, tras un plazo de 14 días, tus datos personales, incluidos el historial de mensajes, el saldo de DesCoin y el inventario de la tienda, se eliminan o anonimizan, salvo cuando tengamos la obligación legal de conservarlos. Los datos de analíticas se conservan hasta que retires tu consentimiento. Un correo electrónico inscrito en la lista de novedades del producto se conserva hasta que te des de baja.

Los registros de seguridad y los registros de actividad que se guardan para detectar trampas pueden conservarse durante un periodo adicional limitado con el fin de investigar abusos.

Para detectar trampas con DesCoin no almacenamos tu dirección IP ni el identificador de tu dispositivo de forma legible: la dirección IP se reduce a su bloque de red (/24 para IPv4, /64 para IPv6) y, al igual que la información del dispositivo, solo se conserva como un hash con clave irreversible. Estos hashes y los vínculos entre cuentas que se derivan de ellos se conservan durante un máximo de 90 días y luego se eliminan automáticamente; las huellas de similitud de mensajes (sin el texto del mensaje) se eliminan a los 7 días.

8. Privacidad de los menores

Descall no recopila a sabiendas datos personales de menores de 13 años. Si sabemos que el titular de una cuenta es menor de 13 años, cerramos la cuenta e iniciamos su eliminación (plazo de eliminación de 14 días). Las cuentas de menores de 16 años no se incluyen en las analíticas ni en la medición publicitaria, aunque acepten. Si eres padre, madre o tutor y crees que un menor de 13 años nos ha proporcionado datos personales, escribe a contact@descall.com.

9. Tus derechos

En virtud del artículo 11 de la KVKK, puedes saber si se tratan tus datos personales; solicitar información al respecto si es así; conocer la finalidad del tratamiento y si se usan conforme a esa finalidad; conocer los terceros a los que se transfieren, en Turquía o en el extranjero; solicitar su rectificación si están incompletos o son inexactos; solicitar su supresión o destrucción; solicitar que las rectificaciones y supresiones se notifiquen a dichos terceros; oponerte a un resultado que te perjudique y que se haya obtenido exclusivamente mediante análisis automatizados; y solicitar una indemnización si sufres un daño.

Cuando se aplique el GDPR, también tienes los derechos de acceso, rectificación, supresión, limitación, portabilidad, oposición y retirada del consentimiento. Puedes ejercer la mayoría de ellos desde el perfil y los ajustes de la app (editar tu perfil, eliminar tu cuenta, cambiar la opción de analíticas en Privacidad).

Envía tus solicitudes por correo electrónico a contact@descall.com. Las revisamos en un plazo razonable. Puedes presentar una reclamación ante la Autoridad de Protección de Datos Personales de Turquía (Kişisel Verileri Koruma Kurulu) en virtud de la KVKK o, cuando se aplique el GDPR, ante la autoridad de control del Estado miembro de la UE en el que residas.

10. Transferencias internacionales de datos

Nuestros proveedores de servicios (Supabase, Resend, Firebase, Apple, Render, Vercel, LiveKit, PostHog, Sentry, GIPHY y Google Ads) pueden tratar tus datos en servidores ubicados en países distintos de aquel en el que resides. PostHog y Sentry se mantienen en la región de la Unión Europea. Las transferencias se realizan con garantías como las cláusulas contractuales tipo o una decisión de adecuación.

11. Comunicaciones de marketing

Descall no te envía correos de marketing sin tu consentimiento. Los correos de la cuenta se limitan a mensajes transaccionales como la verificación, los códigos de 2FA, las alertas de seguridad y el cierre de la cuenta. No enviamos correos de marketing sobre regalos ni sobre DesCoin. La lista opcional de novedades del producto requiere doble confirmación (double opt-in), y cada correo incluye un enlace para darse de baja.

12. Cambios en esta política

Podemos actualizar esta Política de privacidad periódicamente. Cuando se realicen cambios importantes, se te notificará mediante un aviso dentro del Servicio o, si corresponde, en tu dirección de correo electrónico registrada. Seguir usando el Servicio después de que se publique una política actualizada implica tu aceptación de las actualizaciones.

13. Contacto

Preguntas sobre esta Política de privacidad o sobre el tratamiento de tus datos personales: el responsable del tratamiento es Demir Sarp Kurtlar, contact@descall.com. Las reclamaciones en virtud de la KVKK se presentan ante la Autoridad de Protección de Datos Personales de Turquía. Cuando se aplique el GDPR, puedes presentar una reclamación ante la autoridad de control del Estado miembro de la UE en el que residas.

Contacto

Para solicitudes de privacidad, escribe a: contact@descall.com · Demir Sarp Kurtlar (Türkiye)