Política de privacidad

1. Qué es Xavoo y qué datos utiliza

Xavoo conecta personas que se encuentran cerca para que puedan conocerse y conversar. El tipo de vínculo que decidan mantener es responsabilidad exclusiva de los usuarios.

• Perfil: nombre, edad, género, descripción, trabajo, intereses y foto. Cada usuario decide qué datos muestra.
• Cuenta e instalación: dirección de email y un identificador aleatorio de instalación. El valor original se cifra mediante Android Keystore y Firebase recibe solamente su hash SHA-256 vinculado a la cuenta. Las contraseñas son administradas por Firebase y no se guardan en la aplicación.
• Google: si se utiliza ese acceso, se recibe el nombre, email y foto pública necesarios para identificar y completar el perfil.
• Cercanía: Bluetooth de baja energía para detectar dispositivos próximos y estimar una distancia aproximada.
• Encuentros verificados: si ambas personas lo aceptan mientras están cerca, se guarda el día aproximado y un identificador técnico de confirmación, nunca la ubicación, la dirección Bluetooth ni la hora exacta.
• QR personal: al generarlo, Firebase conserva temporalmente el token público, un valor aleatorio, su vencimiento, el nombre y los identificadores necesarios para comprobar su propietario. El QR no contiene email ni UID.
• Lector QR: la cámara se solicita únicamente al abrir el lector. La imagen se procesa en el teléfono para detectar el código; Xavoo no guarda ni sube fotos o video de la cámara. Firebase recibe el token y el valor aleatorio leídos para verificar la invitación.

2. Qué no hacemos

• No accedemos a la ubicación GPS ni creamos un historial de lugares.
• No usamos IMEI, MAC, número de serie ni número telefónico para identificar la instalación.
• No leemos contactos, archivos ni fotografías ajenas a la imagen elegida para el perfil.
• No vendemos datos personales ni mostramos publicidad.

3. Dónde se guardan los datos

En el teléfono se guardan datos de perfil, contactos, conversaciones, preferencias, insignias de encuentros confirmados y el identificador de instalación cifrado. En Firebase se almacenan los datos necesarios para autenticación, presencia, mensajería, recuperación del perfil, vínculos, historial, encuentros verificados, invitaciones QR temporales y el vínculo entre el hash de instalación y la cuenta.

Las comunicaciones viajan mediante HTTPS/TLS. Actualmente los mensajes no tienen cifrado de extremo a extremo. Firebase Analytics y Crashlytics pueden recopilar información técnica de uso y fallos, pero no el contenido de conversaciones.

4. Uso y comunicación

Otros usuarios reciben únicamente los datos que el titular decidió mostrar cuando están cerca o vinculados. Los proveedores técnicos procesan información sólo para prestar la autenticación, base de datos, analítica y reporte de errores.

5. Control y eliminación

Podés editar u ocultar datos, ocultar una insignia de encuentro, usar el modo invisible, limitar el radio, bloquear contactos, borrar conversaciones, renovar el QR para invalidar el anterior, cerrar sesión y eliminar la cuenta desde la aplicación.

Cerrar sesión no libera la instalación: permite volver a ingresar en la misma cuenta. Desde Ajustes se puede solicitar un cambio de cuenta mediante reautenticación; Firebase registra la solicitud y exige una espera de seguridad de 24 horas que puede cancelarse. Eliminar correctamente la cuenta también elimina y libera sus vínculos de instalación.

También podés solicitar ayuda escribiendo a app-xavoo@gmail.com. Consultá el procedimiento de eliminación.

6. Edad mínima

Xavoo está destinada exclusivamente a mayores de 18 años.

7. Cambios y transferencia del producto

Si la política cambia, la aplicación solicitará una nueva aceptación. Si Xavoo cambia de titular por venta, cesión o fusión, los datos podrán transferirse al nuevo responsable, que deberá respetar esta política o una equivalente e informar el cambio.