Política de privacidad

1. Contacto

Fernando Merino Marquez, con sede en Reus, España, es el responsable del tratamiento de datos de Kithin. Para consultas de privacidad, solicitudes de acceso a tu información o solicitudes de eliminación de tu cuenta, escribe a [email protected]. Incluye la dirección de correo electrónico asociada a tu cuenta para que podamos identificarla. No envíes tu contraseña. Es posible que necesitemos verificar tu identidad antes de atender una solicitud.

2. Información que trata el servicio

• Información de la cuenta: tu nombre, dirección de correo electrónico, nombre de usuario, imagen de perfil si la proporcionas, identificadores de cuenta e información de autenticación. La autenticación con contraseña utiliza un hash de la contraseña. Si eliges iniciar sesión con Discord, recibimos la información de cuenta y los tokens de autenticación necesarios para esa conexión.
• Información de sesión y conexión: sesiones de inicio de sesión, fechas de caducidad, direcciones IP e información del navegador o dispositivo utilizada para la autenticación, las conexiones de red y la seguridad del servicio. La infraestructura de alojamiento también puede tratar registros de solicitudes.
• Contenido que creas o guardas: mundos, datos de escenas, objetos, modelos subidos, imágenes y archivos de audio, vistas previas, carpetas del inventario, publicaciones y registros de artículos adquiridos en el mercado. Los archivos de audio subidos son distintos del audio del micrófono en directo.
• Información multijugador: identificadores de sala y participantes, nombres visibles, mensajes de negociación de conexiones y direcciones de red, posiciones de avatares, posiciones y orientaciones de la cabeza y las manos, entradas de los mandos e interacciones con el mundo necesarias para sincronizar una sesión compartida.
• Comunicaciones de soporte: la información que decides enviar cuando nos contactas.

3. Permisos del micrófono y del visor

El permiso de Android RECORD_AUDIO y el permiso del micrófono del navegador permiten la comunicación de voz en directo en mundos compartidos. Con tu permiso, el audio del micrófono se envía mediante WebRTC a los participantes conectados, incluido quien aloja el mundo. La reproducción espacial refleja la posición de los participantes. Puedes denegar o revocar el acceso al micrófono en los ajustes del navegador o del dispositivo y seguir usando Kithin sin transmitir tu voz.

En los visores compatibles, WebXR y el seguimiento de manos proporcionan datos de movimiento de la cabeza, los mandos y las manos para la representación visual, la animación del avatar y la interacción. El movimiento necesario para la experiencia compartida se transmite a los participantes conectados. Kithin no utiliza estos movimientos para identificarte biométricamente.

Kithin no graba las conversaciones de voz en directo ni almacena en sus servidores los flujos de seguimiento del visor y de las manos en directo. Los demás participantes pueden escuchar lo que transmites y usar herramientas ajenas a Kithin para grabarlo. Evita compartir información sensible en una sesión.

El paquete para Quest abre el mismo servicio web de Kithin. La implementación actual de Kithin no integra identificadores de cuentas de Meta, compras dentro de la aplicación de Meta ni un SDK independiente de diagnóstico de terceros. El proceso de empaquetado desactiva las copias de seguridad de la aplicación en Android. Meta y el navegador pueden tratar de forma independiente información de la plataforma conforme a sus propias políticas.

4. Para qué se utiliza la información

La información se utiliza para crear y autenticar cuentas, conectar participantes, ejecutar mundos compartidos, almacenar y publicar el contenido que eliges, mantener tu inventario, responder a solicitudes y proteger el servicio frente a abusos.

Cuando se aplica el RGPD, tratamos la información de la cuenta, el contenido guardado y los datos de conexión y movimiento necesarios para proporcionar las funciones que solicitas para ejecutar nuestro contrato de servicio contigo. Nos basamos en el interés legítimo de proteger a los usuarios y al servicio para adoptar medidas proporcionadas de seguridad y prevención de abusos, y en obligaciones legales cuando la ley exige el tratamiento. Los permisos del navegador y del visor controlan el acceso técnico al micrófono y a las funciones de seguimiento; por sí solos no constituyen una base jurídica para todos los usos de esa información. Cuando un uso requiere tu consentimiento, puedes retirarlo en cualquier momento contactándonos, y puedes detener el acceso al micrófono o al seguimiento en los ajustes del dispositivo o del navegador. La retirada no afecta a la licitud del tratamiento realizado con anterioridad.

Los datos de la cuenta son necesarios para crear y autenticar una cuenta. Sin ellos, las funciones de cuenta no están disponibles. El acceso al micrófono y las funciones opcionales de IA son voluntarios. La información de movimiento y conexión es necesaria para las funciones interactivas multijugador que eliges utilizar. Kithin no utiliza tu información personal para decisiones automatizadas que produzcan efectos jurídicos o te afecten significativamente de forma similar.

5. Información compartida y servicios externos

Los participantes conectados reciben la información necesaria para participar en el mismo mundo. Las conexiones WebRTC pueden revelar direcciones de red a otros participantes. Google STUN (stun.l.google.com) trata información de red, incluida tu dirección IP, para ayudar a conectar los dispositivos. STUN descubre las direcciones de conexión; no transporta tus conversaciones de voz ni el contenido del mundo compartido. El contenido que publicas o compartes puede ser accesible para su público previsto, y sus destinatarios pueden conservar copias.

Bytehosting proporciona la infraestructura VPS utilizada para operar Kithin. Bytehosting indica que su infraestructura se encuentra en Frankfurt, Alemania. Los proveedores de infraestructura tratan la información necesaria para alojar el sitio web, la base de datos y los archivos subidos. Google Fonts recibe tu dirección IP e información de las solicitudes del navegador cuando el sitio web carga sus fuentes. Discord gestiona el inicio de sesión cuando eliges esa opción. Tu navegador y la plataforma Meta Quest también tratan información conforme a sus propias políticas de privacidad.

Los mundos pueden contener enlaces externos, medios o contenido interactivo. Abrirlos o cargarlos puede enviar información, como tu dirección IP, al servicio externo correspondiente.

Si utilizas el asistente opcional de IA de Studio, tus instrucciones, conversación e información de la escena proporcionada al asistente se envían al proveedor de IA que eliges. Para los proveedores en la nube compatibles, las solicitudes y la credencial que proporcionas pasan por el servidor de Kithin hacia ese proveedor. Los proveedores compatibles incluyen OpenAI, Anthropic (Claude), OpenCode y OpenRouter. FreeLLMAPI y los endpoints personalizados y locales se conectan directamente desde tu navegador. Las claves de API que introduces y las preferencias del proveedor se guardan en el almacenamiento local de tu navegador. Vacía el campo de la clave de API de un proveedor para eliminar su clave guardada. Kithin no guarda estas claves pegadas en su base de datos. La conservación y el uso por parte del proveedor se rigen por sus condiciones y política de privacidad. No incluyas información que no quieras compartir con ese proveedor.

Actualmente Kithin no tiene integraciones de publicidad, analítica de terceros, procesamiento de pagos ni informes de fallos de terceros. No vendemos información personal ni utilizamos el audio del micrófono o los datos de movimiento para publicidad dirigida. La información puede divulgarse cuando lo exija la ley o sea necesario para proteger el servicio y a sus usuarios.

6. Cookies, almacenamiento local y conservación

Las cookies de autenticación mantienen tu sesión iniciada. Una cookie de idioma y el almacenamiento del navegador recuerdan tus preferencias. El almacenamiento local e IndexedDB pueden contener ajustes, borradores, recursos descargados e inventario local. Puedes borrarlos en los ajustes del navegador; al hacerlo puedes cerrar tu sesión o eliminar contenido local que no se haya guardado en otro lugar.

La información de la cuenta y el contenido guardado se conservan mientras tu cuenta permanece abierta y se revisan para su eliminación cuando la cierras. Nuestros límites de conservación son: 30 días para registros ordinarios de acceso y seguridad, siete días desde su caducidad para sesiones de autenticación y registros de verificación, 30 días desde el final de una sesión de mundo para su historial de alojamiento y 12 meses desde su resolución para comunicaciones de soporte. Los registros necesarios para un incidente de seguridad concreto, una obligación legal o una reclamación pueden conservarse durante el período necesario, con acceso restringido. Kithin no archiva los flujos de voz y movimiento en directo.

Para solicitar la eliminación de tu cuenta y la supresión de tus datos personales, escribe a soporte desde la dirección asociada a tu cuenta, cuando sea posible. Verificamos tu solicitud utilizando únicamente la información razonablemente necesaria, eliminamos o anonimizamos los registros y el contenido de la cuenta que corresponda y confirmamos el resultado. Nuestro objetivo es completar las solicitudes ordinarias en un mes desde su recepción; las excepciones legales y las prórrogas permitidas se explican en la sección 7. Puede ser necesario conservar cierta información para cumplir obligaciones legales o resolver disputas. Los archivos compartidos pueden seguir referenciados en el contenido de otros usuarios. Esto no elimina tu derecho a solicitar la supresión de la información personal contenida en esos archivos; evaluamos esas solicitudes conforme a la legislación aplicable. Las copias conservadas de forma independiente por otros participantes están fuera del control de Kithin. Borrar el almacenamiento del navegador no elimina tu cuenta en la nube.

Cuando se mantienen copias de seguridad para recuperación, nuestro límite de conservación es de 30 días desde su creación. La información eliminada puede permanecer en una copia de seguridad aislada hasta que esta caduque y no se utiliza para las operaciones ordinarias del servicio. Si se restaura una copia, las solicitudes de supresión deben volver a aplicarse antes de que los datos restaurados vuelvan al uso ordinario. Estos límites se refieren a las copias bajo el control de Kithin; los proveedores externos aplican sus propias reglas de conservación publicadas.

7. Tus opciones y derechos

Puedes elegir si creas una cuenta, concedes acceso al micrófono, subes contenido, publicas mundos o utilizas las funciones opcionales de IA. Revisa los permisos en los ajustes del navegador y del visor.

Según la legislación aplicable, puedes solicitar el acceso, la rectificación, la supresión, una copia portable de tu información, la limitación del tratamiento u oponerte al tratamiento. Contacta con [email protected] para ejercer estos derechos. Cuando se aplica el RGPD, respondemos sin dilación indebida y en el plazo de un mes desde la recepción de tu solicitud. Si la complejidad o el número de solicitudes requiere una prórroga de hasta dos meses adicionales, explicaremos el motivo dentro del primer mes. Las solicitudes son normalmente gratuitas; la legislación aplicable permite cobrar un importe razonable o rechazarlas cuando sean manifiestamente infundadas o excesivas. También puedes presentar una reclamación ante tu autoridad local de protección de datos, incluida la Agencia Española de Protección de Datos (AEPD).

8. Seguridad y tratamiento internacional

El sitio web utiliza HTTPS y WebRTC cifra los datos en tránsito. La autenticación y los controles de acceso restringen el acceso al contenido de las cuentas. Ningún servicio en línea puede garantizar una seguridad absoluta.

Bytehosting indica que su infraestructura de alojamiento se encuentra en Alemania, dentro del Espacio Económico Europeo (EEE). Los servicios de Google, Discord, Meta, el proveedor de IA que eliges y los participantes de otros países pueden tratar información fuera del EEE. Los países involucrados dependen del proveedor y de los participantes con quienes te conectas. Para las transferencias de las que Kithin es responsable, se requiere una decisión de adecuación aplicable de la Comisión Europea o garantías adecuadas, como cláusulas contractuales tipo, salvo que se aplique una excepción legal específica. Contáctanos para solicitar los mecanismos y una copia de las garantías aplicables a una transferencia concreta. Esta política no significa que todos los servicios externos traten la información únicamente en Europa.

9. Cambios en esta política

Las actualizaciones aparecerán en esta página con una fecha revisada. Los cambios sustanciales se comunicarán cuando lo exija la ley. Para consultas sobre esta política, contacta con [email protected].