WhisperStreet

Política de Privacidad y Protección de Datos

Versión 1.1 — Octubre 2026

Cumple con: Ley 1581/2012 Colombia · LFPDPPP México (vigente desde el 21 de marzo de 2025) · CCPA California · COPPA USA

En WhisperStreet, proteger su privacidad no es una obligación legal — es la esencia misma de lo que somos. Esta Política explica con precisión qué datos recopilamos, por qué, cómo los usamos y cómo los protegemos.

1. Responsable del Tratamiento

WhisperStreet LLC, constituida en el Estado de Wyoming, Estados Unidos, con domicilio en 30 N Gould St, Ste N, Sheridan, WY 82801, Estados Unidos, es la entidad responsable del tratamiento de sus datos personales. Contacto del área de privacidad: legal@whisperstreet.app

2. Datos que Recopilamos

2.1 Datos Proporcionados por el Usuario

• Correo electrónico (usado para registro y comunicaciones de la cuenta)

• Contraseña (almacenada en formato encriptado, nunca en texto plano)

• Nombre del Personaje y arquetipo seleccionado

• Contenido publicado (chismes, opiniones, reacciones)

2.2 Datos Recopilados Automáticamente

• Dirección IP y datos de geolocalización aproximada (ciudad/zona, no coordenadas exactas)

• Metadatos de sesión: fecha, hora y duración de uso

• Tipo de dispositivo, sistema operativo y versión de la aplicación

• Acciones dentro de la app: publicaciones, validaciones, reacciones, zonas visitadas

• Datos técnicos básicos del dispositivo y de la aplicación (no utilizamos servicios de analítica ni de reporte de fallos de terceros)

2.3 Datos que NO Recopilamos

• Nombre real del usuario

• Número de teléfono

• Datos biométricos

• Datos bancarios directos (los pagos se procesan por pasarelas externas certificadas)

• Ubicación GPS en tiempo real ni coordenadas exactas

2.4 Datos Sensibles

WhisperStreet no solicita datos personales sensibles, como información de salud, vida sexual, origen étnico, creencias o datos biométricos. Si usted decide incluir este tipo de información en el contenido que publica, lo hace de forma facultativa y bajo su responsabilidad, conforme a la Política de Contenido.

3. Finalidades del Tratamiento

Sus datos son tratados exclusivamente para las siguientes finalidades:

• Prestación del servicio: crear y gestionar su cuenta y Personaje

• Seguridad: prevenir fraude, spam y conductas abusivas en la Plataforma

• Mejora del servicio: análisis de uso para mejorar la experiencia (siempre de forma agregada y anónima)

• Comunicaciones de cuenta: notificaciones sobre actividad relevante de su Personaje

• Cumplimiento legal: atender requerimientos de autoridades competentes en los términos legalmente exigibles

• Publicidad contextual: mostrar publicidad de negocios locales relevante para su zona (nunca publicidad basada en perfilamiento individual identificable)

4. Base Legal del Tratamiento

El tratamiento de sus datos se realiza con base en:

• Su consentimiento expreso al registrarse y aceptar esta Política

• La ejecución del contrato de servicios (estos Términos)

• El interés legítimo de WhisperStreet en mantener la seguridad de la Plataforma

• Las obligaciones legales aplicables en Colombia, México y Estados Unidos

5. Geolocalización y Zonas

WhisperStreet utiliza su ubicación aproximada para asignarle una zona geográfica (barrio o sector). Esto se realiza mediante:

• Geolocalización a nivel de ciudad o zona, nunca con precisión de dirección exacta

• El usuario puede seleccionar manualmente su zona sin activar GPS

• La ubicación nunca es compartida con otros usuarios

• Puede desactivar la geolocalización desde la configuración de su dispositivo sin perder acceso al servicio

6. Compartición de Datos con Terceros

WhisperStreet NO vende sus datos personales. Los datos pueden ser compartidos únicamente con:

• Proveedores de infraestructura tecnológica (Supabase para base de datos, alojamiento en la nube) bajo contratos de confidencialidad y procesamiento de datos

• Un proveedor de procesamiento de imágenes (como Replicate, entre otros proveedores equivalentes), que recibe únicamente la imagen para generar una ilustración; la imagen original no se almacena de forma permanente y se descarta tras la conversión. Solo se conserva la ilustración resultante

• Autoridades judiciales o administrativas competentes, únicamente ante orden legal válida y en los términos exactamente ordenados

• En caso de fusión, adquisición o venta de activos de la empresa, con notificación previa a los usuarios

7. Sus Derechos — ARCO

De conformidad con la Ley 1581/2012 (Colombia), la LFPDPPP (México) y el CCPA (California), usted tiene derecho a:

• Acceso: conocer qué datos suyos tratamos y obtener copia de ellos

• Rectificación: corregir datos inexactos o incompletos

• Cancelación / Eliminación: solicitar la eliminación de sus datos cuando no sean necesarios para la finalidad original

• Oposición: oponerse al tratamiento de sus datos para finalidades específicas, incluyendo publicidad

• Portabilidad: recibir sus datos en formato estructurado y legible por máquina

Para ejercer estos derechos, envíe solicitud a: legal@whisperstreet.app. WhisperStreet responderá en un plazo máximo de 10 días hábiles.

8. Retención de Datos

• Datos de cuenta activa: durante la vigencia de su cuenta y 2 años adicionales por seguridad

• Contenido publicado (chismes): eliminado a petición del usuario o al cierre de cuenta, salvo que esté bajo investigación por orden judicial

• Metadatos de sesión: 12 meses desde la última sesión

• Datos de transacciones: 5 años por obligaciones tributarias y contables

9. Seguridad

WhisperStreet implementa medidas técnicas y organizativas para proteger sus datos:

• Encriptación en tránsito (TLS) y en reposo (AES-256), a través de nuestros proveedores de infraestructura

• Acceso restringido a datos personales solo al personal autorizado

• Alertas automáticas de seguridad sobre las dependencias del software

• Contraseñas almacenadas de forma cifrada y autenticación de dos factores en todas las cuentas de administración

• Revisiones de seguridad de la base de datos y de sus reglas de acceso

10. Cookies y Tecnologías de Seguimiento

La aplicación móvil de WhisperStreet no utiliza cookies. El sitio web whisperstreet.app utiliza:

• Cookies técnicas: esenciales para el funcionamiento (no requieren consentimiento)

• No se utilizan cookies de analítica ni de publicidad de terceros en el sitio web

Dado que el sitio web solo utiliza cookies técnicas esenciales, no se requiere un panel de consentimiento de cookies.

11. Menores de Edad

WhisperStreet está dirigido exclusivamente a personas mayores de 18 años. No recopilamos intencionalmente datos de menores. Si tomamos conocimiento de que un usuario es menor de edad, su cuenta será suspendida de inmediato y sus datos eliminados. Si usted cree que un menor ha creado una cuenta, notifíquenos a legal@whisperstreet.app.

12. Transferencias Internacionales de Datos

Sus datos pueden ser almacenados y procesados en servidores ubicados en Estados Unidos. WhisperStreet garantiza que estas transferencias se realizan bajo mecanismos adecuados de protección, incluyendo contratos de transferencia de datos con los proveedores de infraestructura.

13. Datos de Terceros en el Contenido

El contenido que se publica en WhisperStreet puede referirse a situaciones en las que intervienen otras personas. WhisperStreet no busca ni recopila datos de esas personas: la Política de Contenido prohíbe publicar datos de identidad completos de personas privadas y somete a revisión el contenido que permita identificarlas, y la aplicación bloquea automáticamente teléfonos, direcciones exactas y correos electrónicos. Cualquier persona que considere que un contenido se refiere a ella puede escribir a legal@whisperstreet.app.

14. Buzón Anónimo «Cuéntalo»

WhisperStreet puede habilitar en su sitio web un buzón anónimo para recibir historias que sirven de inspiración para el contenido inicial de la plataforma. El buzón no solicita nombre, teléfono ni correo, borra los metadatos de las imágenes, guarda los envíos cifrados y los elimina al procesarlos o, como máximo, a los 30 días. Su tratamiento se rige por un aviso de privacidad propio, disponible en la página del buzón cuando este se encuentre activo.

15. Modificaciones a esta Política

WhisperStreet puede actualizar esta Política periódicamente. Los cambios sustanciales serán notificados con 15 días de anticipación. La versión vigente siempre estará disponible en whisperstreet.app/privacidad.

16. Contacto y Quejas

Para cualquier asunto relacionado con privacidad: legal@whisperstreet.app

En Colombia: Superintendencia de Industria y Comercio (SIC) — www.sic.gov.co

En México: Secretaría Anticorrupción y Buen Gobierno (SABG), autoridad competente desde el 21 de marzo de 2025, fecha en que se extinguió el INAI — www.gob.mx/anticorrupcion

En USA (California): California Privacy Protection Agency — www.cppa.ca.gov

WhisperStreet LLC — whisperstreet.app — Octubre 2026