Aviso de privacidad de Ping

1. Responsable

Responsable/operador: Ilya Yuryevich Serdyukov, NIF 344812968519, Riera de Sant Pere, 142, 08338 Premià de Dalt, Barcelona, España; info@my-ping.app. El Aviso cubre las aplicaciones Ping, my-ping.app y servicios relacionados.

2. Categorías

• Cuenta y perfil: teléfono y/o email, usuario, nombre visible, avatar, biografía, idioma, ajustes y estado.
• Relaciones y contenido: contactos si se activan, bloqueos, pertenencia a chats/espacios, mensajes, reacciones, llamadas, archivos, fotos, vídeo, voz, ubicación o eventos creados o enviados.
• Datos técnicos: identificadores de cuenta, dispositivo y sesión, versión, IP, hora y resultado de solicitudes, tokens push y registros de entrega, errores, seguridad y abuso.
• Pagos: producto, periodo, estado e identificador; la tienda o proveedor suele tratar los datos completos de tarjeta.
• Soporte y derechos: solicitud, contacto y prueba mínima de identidad.

3. Finalidades y bases

• Cuenta, autenticación, mensajes, llamadas, sincronización, soporte y Condiciones: contrato o medidas precontractuales.
• Seguridad, antispam, diagnóstico y reclamaciones: interés legítimo ponderado.
• Registros obligatorios y solicitudes válidas de autoridades: obligación legal.
• Contactos, ubicación, cámara, micrófono y fotos: acción del usuario y permiso del sistema; consentimiento cuando corresponda.
• Visibilidad de campos del perfil público: consentimiento separado conforme a la ley rusa.
• Analítica opcional del sitio: consentimiento cuando sea obligatorio.

4. Destinatarios

Acceden personal autorizado y categorías necesarias de proveedores: centro de datos, bases de datos, almacenamiento de objetos y CDN, email/SMS/push, comunicaciones y llamadas, monitorización, prevención de abuso, soporte y pagos. Actúan por encargo o como responsables independientes cuando lo exige la ley o sus condiciones. Solo se revelan datos a autoridades con base válida. Ping no vende datos personales.

5. Ubicación y transferencias

Cuando se aplica la localización rusa, el registro, sistematización, acumulación, almacenamiento, actualización y extracción de datos de ciudadanos rusos utiliza bases en Rusia según el artículo 18.5 de la Ley federal 152-FZ.

Multimedia y ciertas operaciones técnicas pueden usar almacenamiento, CDN, notificaciones, comunicaciones o seguridad fuera del país. Proveedores, países y rutas pueden cambiar. Ping aplica el procedimiento ruso pertinente y, para datos del EEE, una decisión de adecuación, Cláusulas Contractuales Tipo u otro mecanismo RGPD. Puede solicitarse la categoría y el país actuales.

6. Conservación y seguridad

Los datos y contenidos se conservan mientras la cuenta esté activa y sean necesarios. Tras la eliminación se borran o anonimizan al cesar la finalidad, salvo registros limitados necesarios por ley, seguridad, litigios, prevención de abuso o cumplimiento de solicitudes. El plazo depende de la categoría, ajustes, copias y normas obligatorias; no existe un plazo único.

Las medidas incluyen control de acceso, transporte protegido, gestión de sesiones/dispositivos, registro de acciones relevantes y resiliencia. Los chats secretos, cuando existen, usan un modo separado de cifrado de extremo a extremo; esto no significa que todos los chats lo usen. Ningún sistema es absolutamente seguro.

7. Derechos

Solicite en /privacy-request o info@my-ping.app. Ping puede verificar razonablemente la identidad. La solicitud RGPD se responde normalmente en un mes, con la prórroga legal posible; se aplican los plazos rusos cuando corresponda.

• Acceso, rectificación, supresión, limitación y oposición cuando procedan.
• Portabilidad conforme al artículo 20 RGPD cuando se cumplan sus requisitos.
• Retirada del consentimiento sin afectar al tratamiento anterior.
• Cese de difusión conforme al artículo 10.1 de la Ley rusa 152-FZ.
• Reclamación ante la AEPD, Roskomnadzor u otra autoridad competente y tutela judicial.

8. Menores y cambios

Ping no está dirigido a menores de 16 años. Debe obtenerse la autorización del representante cuando la ley la exija. Cada actualización recibe nueva versión; se notifican cambios sustanciales y solo se pide nuevo consentimiento cuando sea jurídicamente necesario.