1. Responsable del tratamiento
El responsable del tratamiento de sus datos es: Yahia Alzaim - Tellu
Lindenallee 8
18273 Güstrow
Germany
Contacto para todas las cuestiones relativas a la privacidad: support@mytellu.app
2. Su cuenta
Para crear una cuenta, se registra con su número de teléfono o su dirección de correo electrónico. Almacenamos su número de teléfono o correo electrónico, su nombre de usuario, su nombre para mostrar, una foto de perfil opcional, el idioma de su aplicación y su desfase horario (el cual se muestra a sus amigos para que conozcan su hora local). Si añade una breve biografía (de hasta 140 caracteres) a su perfil, cualquier usuario de Tellu que abra su perfil podrá verla; una foto de portada opcional solo se muestra a sus amigos.
Las llamadas con amigos pueden mostrar un mapa con ambos países. En este mapa de llamada, su amigo solo ve su país si usted activa «Mostrar mi país a mis amigos» (desactivado por defecto): la aplicación envía entonces el país de su red móvil; el mapa de llamada nunca utiliza su ubicación exacta ni el GPS. Sin esa opción, solo mostramos el país de su número cuando la zona horaria de su teléfono coincide con ese país. Puede ocultar el mapa en Ajustes en cualquier momento. Enviar su ubicación en un chat es una función independiente que solo utiliza de forma deliberada (véase la sección 4).
Los números de teléfono se verifican mediante un código SMS enviado por nuestro proveedor de verificación por SMS. Las direcciones de correo electrónico se verifican mediante un código enviado por nuestro proveedor de entrega de correo electrónico.
Base jurídica: ejecución del contrato con usted (art. 6, párr. 1, letra b) del RGPD).
3. Sus contactos
Si permite el acceso a sus contactos, la aplicación envía a nuestro servidor una huella irreversible (hash) de cada número de su agenda, no los números en sí, para averiguar cuáles de sus contactos utilizan Tellu. Los nombres de los contactos no se envían. Las huellas se utilizan exclusivamente para esta comparación y no se almacenan en nuestro servidor. Puede utilizar Tellu sin conceder este permiso.
Base jurídica: ejecución del contrato e interés legítimo en ayudarle a encontrar a sus contactos (art. 6, párr. 1, letras b) y f) del RGPD).
4. Mensajes y archivos multimedia entre usuarios de Tellu
Los mensajes, fotos, mensajes de voz y otros archivos que envíe se almacenan en nuestros servidores para poder ser entregados al destinatario y sincronizados en sus dispositivos. Los vídeos se eliminan de nuestros servidores 30 días después de su envío; las copias ya descargadas permanecen en los dispositivos. Se cifran en tránsito (TLS) y se almacenan cifrados en nuestros servidores (AES-256), pero no están cifrados de extremo a extremo: nuestro servidor puede descifrarlos, por ejemplo para entregarlos, mostrar vistas previas de notificaciones y proporcionar traducción.
Los chats cifrados constituyen la excepción: cuando inicia un chat cifrado con alguien (marcado con un candado), sus mensajes, fotos y mensajes de voz se cifran de extremo a extremo en su teléfono utilizando el diseño del protocolo Signal (X3DH y Double Ratchet). Nuestro servidor solo almacena y retransmite los datos cifrados y no puede leerlos; las claves permanecen únicamente en su teléfono y en el de su contacto. Debido a esto, los chats cifrados no se pueden restaurar en un teléfono nuevo, y las funciones de traducción inteligente e inteligencia artificial no están disponibles en ellos (la traducción en el dispositivo sigue funcionando). No obstante, podemos ver que se ha enviado un mensaje, entre quiénes y cuándo.
Los mensajes se conservan hasta que los elimina («eliminar para todos»), hasta que caducan si activa los mensajes efímeros (24 horas o 7 días), o hasta que se elimina su cuenta.
Ubicación en los chats: solo cuando elige enviar su ubicación en un chat, la aplicación lee la ubicación de su teléfono una vez —no hay seguimiento en vivo ni en segundo plano— y la envía como un mensaje con las coordenadas, su precisión, la ciudad y el país (consultados en su teléfono) y su diferencia horaria. El destinatario puede abrirlo en una aplicación de mapas. Un mensaje de ubicación se almacena, cifra y elimina como cualquier otro mensaje (cifrado de extremo a extremo en chats cifrados). Los enlaces de mapas que pegue se envían como mensajes de texto normales. Sello de postal en la cámara de Tellu: solo cuando utiliza el modo de postal o el sello, la aplicación solicita su ubicación y la lee una vez para buscar su ciudad en su teléfono; no se nos envía, y el nombre de la ciudad aparece solo en la foto que elige enviar. Si rechaza, el sello muestra solo su país. Base jurídica: ejecución del contrato (Art. 6(1)(b) del RGPD).
Si denuncia a alguien, guardamos el motivo, los detalles que escriba y los últimos mensajes de la persona denunciada en ese chat (en los chats cifrados, solo el mensaje que denuncia, que su teléfono envía con la denuncia), para que el equipo de Tellu pueda revisarla. A la persona denunciada no se le comunica quién la denunció. Las denuncias se eliminan cuando se elimina cualquiera de las dos cuentas.
También tratamos su estado en línea («última vez visto», que puede desactivar), su lista de amigos, los usuarios bloqueados y las reacciones. También guardamos una copia de seguridad cifrada de sus círculos (por ejemplo, familia, trabajo o clientes: los grupos en los que organiza a sus contactos) y de sus reglas, para poder restaurarlos en un teléfono nuevo, así como las personas cuyas llamadas no acepta; ambos se eliminan con su cuenta. Si añade su cumpleaños a su perfil, lo guardamos cifrado y solo lo mostramos a las personas que elija (nadie, todos sus amigos o las personas de sus círculos Familia, Cercanos y Amigos); puede cambiarlo o eliminarlo en cualquier momento. La misma copia cifrada incluye los ajustes que guarda para sus contactos (por ejemplo, relación, notas, tono y silencio), para que se vayan con usted a un teléfono nuevo. Tellu funciona en un solo teléfono a la vez: para proteger su cuenta guardamos el nombre del teléfono activo (por ejemplo, «Samsung Galaxy A54») y sus últimos 10 inicios de sesión (nombre del teléfono y hora), y le enviamos un correo cuando su cuenta inicia sesión en un teléfono nuevo.
5. Llamadas de voz y vídeo entre usuarios de Tellu
Puede realizar llamadas de voz y vídeo individuales gratuitas con otros usuarios de Tellu. Las llamadas se cifran en tránsito y no se graban.
Llamadas directas: las llamadas con sus amigos y contactos mutuos se conectan normalmente de forma directa entre los dos teléfonos (peer-to-peer), como en otras aplicaciones de mensajería, por lo que el audio y el vídeo no pasan por nuestros servidores. Para conectarse directamente, los dos teléfonos intercambian sus direcciones de red, por lo que la dirección IP de cada parte puede ser visible para el teléfono de la otra persona. Una dirección IP puede revelar su ubicación aproximada (por ejemplo, su ciudad) y su proveedor de internet. Para encontrar su dirección pública, su teléfono contacta con un servidor STUN en nuestro servidor y, como alternativa, con un servidor STUN público gestionado por un proveedor externo, que ve su dirección IP. Las llamadas con otras personas pasan por nuestro servidor.
"Proteger mi dirección en las llamadas": si activa esta configuración (desactivada por defecto), sus llamadas nunca se conectan directamente: las llamadas que realiza pasan por nuestro servidor, y las llamadas que recibe se enrutan a través de nuestro servidor de retransmisión (TURN, en nuestro propio servidor en Alemania), por lo que la otra persona no ve su dirección IP. Las llamadas también se enrutan a través de esta retransmisión cuando una red bloquea las conexiones directas. La retransmisión solo reenvía los datos cifrados y no los almacena; la aplicación recibe credenciales de retransmisión temporales que caducan después de 24 horas.
Valoraciones de la calidad de las llamadas: después de algunas llamadas, la aplicación puede preguntarle qué tal fue la calidad de la llamada (tres niveles). Almacenamos su valoración con su cuenta, junto con la duración de la llamada y si fue una videollamada, una llamada directa y si tuvo problemas de conexión —no el contenido de la llamada ni a quién llamó—, para mejorar la calidad de las llamadas. Las valoraciones se eliminan junto con su cuenta.
Efectos de vídeo: los filtros de color, retoque, mejora, lentes faciales, sígueme y reacciones gestuales (incluidos el beso con la mano y el beso en los labios) se procesan solo en su teléfono; no se envía ninguna imagen de la cámara a nosotros ni a nadie más para ellos; la otra persona simplemente recibe el vídeo de su llamada como de costumbre. Las lentes faciales y las reacciones gestuales utilizan modelos de código abierto en el dispositivo: un modelo de puntos de referencia faciales (aprox. 3,8 MB), que la aplicación descarga una vez desde mytellu.app la primera vez que elige una lente o activa las reacciones gestuales, y un modelo de reconocimiento de gestos (aprox. 8 MB), que descarga una vez desde mytellu.app cuando activa las reacciones gestuales (desactivadas por defecto). Ambos se mantienen en su teléfono. Los puntos de su rostro que necesita una lente o un gesto de beso se calculan en su teléfono y nunca se almacenan ni se envían. Al igual que cualquier visita a nuestro sitio web, estas descargas utilizan su dirección IP, pero no se envían datos de la cuenta. Los filtros y las lentes no se recuerdan: cada llamada nueva comienza sin filtro ni lente.
Base jurídica: ejecución del contrato (art. 6, párr. 1, letra b) del RGPD) y nuestro interés legítimo en una buena calidad de las llamadas y en la prevención de abusos (art. 6, párr. 1, letra f) del RGPD).
6. Llamadas a números de teléfono
Cuando llama a un número de teléfono normal, transmitimos el número marcado y su identificador de llamadas a nuestros operadores telefónicos para que puedan conectar la llamada. Almacenamos un registro de llamadas (número marcado, país, hora, duración, precio y ruta técnica) para la facturación, para gestionar reclamaciones y para prevenir el fraude. Las llamadas no se graban.
Base jurídica: ejecución del contrato (art. 6, párr. 1, letra b) del RGPD) y obligaciones legales (art. 6, párr. 1, letra c) del RGPD).
7. Pagos, saldo, ofertas y eSIM
Los pagos con tarjeta son procesados por Stripe. Nunca recibimos el número de su tarjeta; solo almacenamos el importe, la fecha y el estado de cada recarga. Su saldo y todas las transacciones (recargas, llamadas, ofertas, compras de eSIM) se registran en su cartera.
Los planes eSIM de viaje los suministran nuestros socios, proveedores mayoristas de planes de datos móviles. No les enviamos su nombre, su número de teléfono ni su correo electrónico; guardamos los datos del pedido (plan, ICCID, código de activación y consumo de datos) para que pueda instalar y gestionar su eSIM.
Recarga móvil: cuando envía crédito a un número de teléfono, transmitimos ese número de teléfono, su país y red, y el importe a nuestros proveedores de recarga móvil para que puedan entregarlo; no les enviamos su nombre ni su correo electrónico. Almacenamos el pedido (número, red, importe, precio, estado y cualquier código de cupón) para que pueda verlo en su historial, para reembolsos y para prevenir el fraude.
8. Funciones inteligentes (traducción, asistente de escritura, mediador inteligente, asistente de soporte)
Si utiliza la traducción inteligente, el asistente de escritura o el mediador inteligente, el texto en cuestión se envía a nuestro proveedor de IA para crear el resultado. Cuando contacta con el soporte, el asistente de soporte recibe su conversación de soporte y la información que necesita para ayudarle (por ejemplo, su saldo y sus llamadas recientes). No almacenamos este texto para estas funciones, excepto la conversación de soporte en sí.
El asistente de escritura y el mediador inteligente (un resumen del chat, lo que pide la otra persona y respuestas sugeridas) solo funcionan cuando usted los abre, y la primera vez la aplicación le pide su consentimiento. Cuando utiliza el mediador inteligente, los últimos mensajes de texto de esa conversación (hasta 40), tanto suyos como de la otra persona, se envían a nuestro proveedor de IA. No se envía nada al chat automáticamente: usted decide si envía algo y qué. Estas funciones no están disponibles en los chats cifrados.
Algunas funciones se ejecutan solo en su teléfono: traducción sin conexión, reconocimiento de texto en fotos y desenfoque de rostros. El reconocimiento de voz (dictado, mensajes de voz, subtítulos de llamadas en vivo) utiliza el servicio de voz de su teléfono; si el reconocimiento en el dispositivo no está disponible, el audio puede ser procesado por el proveedor del servicio de voz de su teléfono.
Base jurídica: su consentimiento y la ejecución del contrato (art. 6, párr. 1, letras a) y b) del RGPD); en cuanto a los mensajes de la otra persona, el interés legítimo de ambos en entenderse mutuamente (art. 6, párr. 1, letra f) del RGPD). Puede retirar su consentimiento en cualquier momento dejando de utilizar estas funciones.
9. Subtítulos en directo y traducción en las llamadas
Si activa los subtítulos o la traducción en una llamada, el habla se convierte en texto en los teléfonos mediante el reconocimiento de voz del teléfono (véase la sección 8). Solo se trata texto, nunca una grabación de la llamada.
En una llamada con otro usuario de Tellu, el texto de lo que usted dice se envía a través de nuestro servidor a la aplicación de la otra persona, para que pueda mostrarse y traducirse allí, y el texto de lo que dice la otra persona llega a su aplicación de la misma manera. Se transmite y no se almacena.
Inicio automático para la otra persona: en una llamada entre dos usuarios de Tellu, cuando una persona activa la traducción, el teléfono de la otra persona también activa automáticamente la conversión de voz a texto, para que la traducción funcione en ambos sentidos. Esto ocurre solo una vez por llamada, y no si esa persona la ha desactivado por sí misma. Su teléfono muestra entonces un aviso de que la otra persona activó la traducción y de que lo que dice ahora se le traduce; puede detenerla en cualquier momento tocando Traducir. También en este caso el reconocimiento de voz se ejecuta en cada teléfono, y solo el texto reconocido se envía a la otra persona a través de la conexión del chat; no se guarda en nuestro servidor.
En una llamada con un número de teléfono convencional, la otra persona no utiliza Tellu: su voz en la llamada se convierte en texto en el teléfono de usted para que pueda leerlo y traducirlo. Esto significa que se trata el habla de una persona que no es usuaria de Tellu. Si utiliza subtítulos en una llamada de este tipo, informe de ello a la otra persona.
Traducción: las partes inacabadas de las frases se traducen en su teléfono. Las frases completas de la otra persona —y partes de frases después de una breve pausa— son traducidas por nuestra traducción inteligente cuando está disponible para usted: envía la frase junto con las últimas frases de la llamada (de ambos participantes, para el contexto), ambos nombres de visualización y el dialecto árabe del hablante si se conoce, a nuestro proveedor de IA; de lo contrario, se traducen en su teléfono. El texto se utiliza solo para devolver la traducción y no es almacenado por nosotros. Los subtítulos se muestran solo durante la llamada.
Base jurídica: ejecución del contrato con usted (art. 6, párr. 1, letra b) del RGPD); en cuanto al otro participante, el interés legítimo de ambos participantes en entenderse entre idiomas (art. 6, párr. 1, letra f) del RGPD). El tratamiento se limita al texto, solo se produce mientras la función está activada y no se almacena nada.
10. Enlaces Bridge (invitados sin la aplicación)
Si alguien se comunica con usted a través de un enlace Bridge, tratamos el nombre introducido por el invitado, los mensajes intercambiados y, si el invitado lo acepta, una suscripción a notificaciones del navegador. La dirección IP del invitado se utiliza brevemente para evitar abusos y no se almacena de forma permanente. El navegador del invitado guarda una clave de invitado en su almacenamiento local para que el invitado pueda volver a la conversación. Los datos del invitado y los mensajes se eliminan 30 días después de que el enlace se cierre o caduque.
11. Notificaciones, soporte y estadísticas
- Las notificaciones push son entregadas por el servicio push del sistema operativo de su teléfono y pueden contener el nombre del remitente y una breve vista previa del mensaje.
- Las solicitudes de soporte se almacenan con sus mensajes e información básica del dispositivo (versión de la aplicación, sistema operativo, idioma) hasta que se elimine su cuenta. Los correos electrónicos a support@mytellu.app se reciben y almacenan en nuestro buzón en nuestro proveedor de alojamiento de correo electrónico (centro de datos de la UE).
- Si valora Tellu en la aplicación, guardamos sus estrellas y su comentario con su cuenta. Solo si da 4 o 5 estrellas y marca la casilla de consentimiento podemos publicar su comentario en mytellu.app, únicamente con su nombre y país. Puede pedir que lo eliminemos en cualquier momento; se borra junto con su cuenta.
- Para mejorar la aplicación, registramos en qué días se ha utilizado la aplicación y cuándo ha utilizado por primera vez determinadas funciones (por ejemplo, su primera llamada). No utilizamos herramientas de análisis de terceros ni rastreadores publicitarios.
12. Sitio web
Nuestro sitio web solo utiliza una cookie, y únicamente si usted elige una moneda con el selector de moneda ($ / €): la cookie «cur» recuerda esta elección durante un año para que los precios se muestren en esa moneda. No contiene nada más y no se utiliza para rastreo. Contamos las visualizaciones de páginas de forma agregada sin almacenar direcciones IP. Las fuentes y las imágenes de banderas se sirven desde nuestro propio servidor, por lo que el sitio web no envía su dirección IP a terceros. Si se une a la lista de espera para iPhone, almacenamos su dirección de correo electrónico únicamente para informarle sobre la aplicación para iPhone.
13. Proveedores de servicios
Utilizamos los siguientes proveedores, que procesan datos en nuestro nombre o como servicios independientes: Hetzner (alojamiento de servidores en Alemania, incluida nuestra retransmisión de llamadas) y Stripe (pagos). También utilizamos proveedores en estas categorías: verificación por SMS, notificaciones push y distribución de aplicaciones (el proveedor del sistema operativo y de la tienda de aplicaciones), servicios de IA (traducción inteligente y asistentes), entrega de correo electrónico (códigos de verificación) y alojamiento de correo electrónico (nuestro buzón de soporte, centro de datos de la UE), un servidor STUN público, proveedores mayoristas de eSIM, proveedores de recarga móvil y operadores telefónicos. Bajo petición, le informaremos de qué proveedores reciben sus datos (Art. 15 del RGPD). Algunos de ellos se encuentran fuera de la UE, en particular en los EE. UU.; las transferencias se basan en el Marco de Privacidad de Datos UE-EE. UU. o en las Cláusulas Contractuales Tipo de la UE.
14. Plazo de conservación de los datos
Conservamos sus datos mientras su cuenta exista. Cuando elimina su cuenta, se eliminan su perfil, mensajes, archivos multimedia, contactos, amigos, solicitudes de soporte, valoraciones de llamadas y estadísticas de uso. Los registros de pago (recargas y cargos) que debamos conservar por motivos contables y fiscales se guardan durante los plazos legales (hasta 10 años), pero disociados de usted: su nombre de usuario se sustituye por un código aleatorio y se eliminan las notas tales como los números de teléfono. Los registros de llamadas conservan quién llamó a quién durante 6 meses (a efectos de facturación y reclamaciones); transcurrido ese plazo, solo se conservan la fecha, la duración, el país y el coste. Los registros del servidor (*logs*) se rotan automáticamente y las entradas antiguas se eliminan. Las copias de seguridad se sobrescriben transcurridos 14 días como máximo.
15. Sus derechos
Tiene derecho a acceder a sus datos, rectificarlos y suprimirlos, a limitar su tratamiento, a la portabilidad de los datos y a oponerse al tratamiento basado en intereses legítimos. Cuando el tratamiento se base en el consentimiento, podrá retirarlo en cualquier momento. Para ejercer sus derechos, escriba a support@mytellu.app. Asimismo, tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos, por ejemplo, el Comisionado de Protección de Datos y Libertad de Información de Mecklemburgo-Pomerania Occidental (Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern).
16. Edad
Tellu está destinado a personas de 16 años en adelante.
17. Modificaciones
Actualizamos esta política cuando nuestros servicios cambian. La fecha de la última actualización se indica en la parte superior.