1. Propietario y contactos
El responsable del tratamiento es Guido Cacace, número de IVA 13827430961, con sede en Via Alberelle 55, 20089 Rozzano (MI), Italia.
- privacidad y derechos: privacy@duonook.com;
- asistencia en la aplicación: support@duonook.com.
No se ha designado un delegado de protección de datos porque, en la actualidad, no existen las condiciones que lo hacen obligatorio. Para cualquier tema de privacidad puedes escribir directamente al propietario.
2. Alcance y edad mínima
Esta información se refiere a la aplicación Duonook, su backend y el sitio público. La aplicación básica está destinada a personas mayores de 14 años; si hay un umbral más alto en el país del usuario, se aplica ese umbral. Cualquier persona que no sea mayor de edad debe tener el permiso de un padre o tutor. Los métodos indicados como adultos quedan reservados para adultos.
Duonook no solicita su fecha de nacimiento ni su documento: recopilar estos datos sería desproporcionado con respecto al servicio. La edad se confirma durante la incorporación.
3. ¿Qué datos se procesan?
Accesos y dispositivos
Identificadores aleatorios de cuenta y dispositivo, plataforma, tokens de sesión hash, estado de autorización, claves públicas y datos técnicos necesarios para conectar a dos personas en el mismo par. La aplicación no solicita correo electrónico, contraseña, número de teléfono, libreta de direcciones ni ubicación. El correo electrónico se procesa solo si nos escribe voluntariamente para obtener asistencia o privacidad.
Operación de par
Membresías, invitaciones, identificadores y secuencia de eventos, tiempos, tamaños de objetos, estado de entrega y sincronización. Estos metadatos se utilizan para autorizar, ordenar y entregar paquetes cifrados sin leer su contenido.
Opciones operativas y economía
Avatar y estado de ánimo seleccionados, regalo elegido, estado de apertura y reacciones, identificadores de galletas y sellos, movimientos de los corazoncitos, desbloqueos, derechos y recibos. Estos son datos limitados y no incluyen los textos privados ingresados por la pareja.
Minijuegos
Juego elegido, modo y versión, estado de la sesión, turnos y resultados técnicos. Las respuestas o paquetes que pueden revelar decisiones personales viajan a través del relé en forma cifrada; Los cuestionarios y los juegos de mesa pueden mantener movimientos o respuestas insensibles únicamente durante la duración del juego.
Notificaciones, seguridad y soporte
Punto final de inserción cifrado, preferencias por categoría, resultados de entrega técnica, registro del servidor con dirección IP, agente de usuario, fecha, ruta solicitada y código de respuesta, así como una huella digital de IP para aplicar límites anti-abuso. Las solicitudes de soporte incluyen lo que usted elija enviarnos: no adjunte claves de recuperación, cartas, dedicatorias o fotografías privadas.
4. Lo que permanece cifrado de extremo a extremo
Nombres y apodos, nombre de la Pareja, fecha de la relación, texto de las Cartas, elementos de la lista Juntos, títulos y notas de la Historia, fotos y dedicatorias de los regalos se cifran en el dispositivo antes del envío. El backend almacena y entrega datos opacos y no tiene las claves necesarias para leerlos.
El cifrado protege el contenido, no la existencia de un evento: por ejemplo, el servidor puede saber que se envió un paquete y cuándo, pero no qué contiene. Duonook no utiliza el contenido del Nook para publicidad, entrenamiento de modelos o generación automática. Las herramientas de inteligencia artificial presentes en el panel editorial sólo funcionan sobre contenidos del catálogo elaborados por los administradores.
Los dispositivos autorizados forman parte del grupo criptográfico del Par. Cada persona recibe una clave de recuperación personal; perderlo junto con todos sus dispositivos autorizados puede hacer que el contenido sea irrecuperable incluso para Duonook.
5. Finalidades y bases legales
- Contrato: crear la cuenta anónima y la Pareja, sincronizar los contenidos cifrados, gestionar dispositivos, catálogo, Corazones, desbloqueos, minijuegos y asistencia solicitada por el usuario.
- Consentimiento: activar funciones opcionales cuando la ley exija una libre elección, por ejemplo el permiso del sistema operativo para notificaciones. El consentimiento puede revocarse sin efectos retroactivos.
- Interés legítimo: proteger cuentas e infraestructura, prevenir abusos y fraudes, diagnosticar errores y defender derechos, con datos minimizados y sin perfiles comerciales.
- Obligación legal: cumplir con las normas tributarias, contables y solicitudes válidas de las autoridades.
No se adoptan decisiones con efectos jurídicos basadas únicamente en tratamientos automatizados ni se realiza elaboración de perfiles publicitarios.
6. Proveedores y destinatarios
Los datos se comunican únicamente en la medida necesaria para el servicio:
- IONOS SE: infraestructura backend, base de datos y backup. El servidor Duonook verificado en el momento de esta información se encuentra en la red IONOS en Alemania;
- Plan Servidor S.r.l.: infraestructura técnica y correo electrónico del dominio duonook.com en Italia;
- Expo / 650 Industrias, Inc.: enrutamiento de notificaciones push y creación de servicios técnicos. Las notificaciones contienen copia genérica, nunca nombres, letras, dedicatorias o fotografías;
- Apple y Google: distribución de aplicaciones, notificaciones del sistema operativo y, cuando existan, gestión de pagos realizados a través de la tienda;
- consultores o autoridades, sólo cuando sea necesario para una obligación jurídica, seguridad o protección de un derecho.
Duonook no vende datos, no comparte listas de usuarios con anunciantes y no hace públicos los contenidos de la Pareja.
7. Transferencias fuera del Espacio Económico Europeo
El backend principal y sus copias de seguridad están alojados en Alemania. Expo, Apple o Google pueden involucrar infraestructura fuera del Espacio Económico Europeo; en estos casos la transferencia se basa en los mecanismos previstos en el Capítulo V del RGPD, como una decisión de adecuación y/o las cláusulas contractuales tipo adoptadas por la Comisión Europea, según lo declarado por el proveedor individual.
8. Almacenamiento y eliminación
- Cuenta, Par y contenidos cifrados: hasta que se elimine la cuenta. La eliminación archiva el par, elimina contenidos, claves del lado del servidor, membresías, dispositivos y sesiones de ambos miembros porque el espacio es compartido.
- Sesiones de inicio de sesión: token de acceso durante 15 minutos y token de actualización durante 30 días; Luego, los registros caducados se eliminan mediante mantenimiento técnico.
- Invitaciones: 48 horas para invitaciones Duo y 24 horas para invitaciones a minijuegos; Los registros técnicos caducados se eliminan en un plazo de 30 días.
- Minijuegos remotos: sesión activa hasta 7 días; paquetes cifrados eliminados 24 horas después de la confirmación de ambos y, en cualquier caso, dentro de los 7 días posteriores al cierre; metadatos terminales dentro de los 30 días; informes de seguridad de los contenidos en un plazo de 180 días.
- Notificaciones: token hasta la revocación, cancelación o notificación del dispositivo que ya no está registrado; Pistas de entrega técnica de hasta 30 días.
- Registros web y API: rotación automática al alcanzar los 10 MB por archivo, con un máximo de 10 archivos comprimidos. Los datos aislados para un incidente de seguridad pueden permanecer hasta 180 días, o más si son necesarios para un proceso.
- Soporte: hasta 24 meses desde el cierre de la solicitud, salvo necesidades de defensa u obligaciones legales.
- Contabilidad y compras: documentos fiscales y contables durante 10 años desde la última inscripción. Los registros internos esenciales para la integridad de las billeteras y los desbloqueos pueden permanecer sin atribución personal.
- Copias de seguridad: copias de seguridad incrementales diarias y completas semanales, con rotación automática de hasta 4 ciclos completos. Después de una cancelación, las copias restantes salen de la rotación ordinaria en aproximadamente 4 semanas; no se restauran para recuperar cuentas eliminadas individuales. Cualquier copia del manual de mantenimiento se elimina dentro de los 30 días siguientes a la finalización de la intervención.
Desde Configuración puede exportar los datos legibles en el dispositivo e iniciar la eliminación. Lee lo que pasa, paso a paso.
9. Derechos y quejas
Puede solicitar el acceso, rectificación, cancelación, limitación, portabilidad y oposición en los casos previstos en los artículos 15 a 22 del RGPD, o retirar el consentimiento. escribir a privacy@duonook.com. Normalmente responderemos dentro de un mes.
Debido a que la cuenta no contiene correo electrónico ni nombre, es posible que le solicitemos que verifique la solicitud desde un dispositivo autorizado. Nunca te pediremos la clave de recuperación. El derecho de acceso no permite a Duonook descifrar contenido del que no tiene la clave.
También puedes presentar una reclamación en Garante de protección de datos personales o a la autoridad de control competente donde vive o trabaja.
10. Este sitio es publico
El sitio no utiliza análisis, píxeles publicitarios, elaboración de perfiles o recursos incorporados por terceros. It only saves a functional cookie to remember the language, with a maximum duration of 12 months. El servidor registra los registros técnicos descritos anteriormente para su funcionamiento y seguridad.
11. Cambios en la información.
La fecha en la parte superior identifica la versión actual. Si un cambio afecta sustancialmente el procesamiento, Duonook lo comunicará en la aplicación antes de que se aplique, cuando se solicite. Las versiones anteriores se pueden solicitar al contacto de privacidad.