Política de privacidad

Quiénes somos

Act It Up es operada por EveeShare LLC. Si tienes una pregunta sobre esta política o quieres ejercer cualquiera de los derechos que se describen abajo, escribe a privacy@actitup.app.

Información que nos das

Las tomas de práctica se quedan en tu teléfono, a menos que publiques una

Una toma que guardas en privado en lugar de publicarla se escribe en tu dispositivo y en ningún otro lugar. Guardar una toma no sube nada, y no queda registro de ella en nuestros servidores. Lo único que la app nos dice es la fecha en que terminas tu primera toma, sin nada sobre la toma en sí, para no enviarle un recordatorio a quien ya grabó. La única forma de que una salga de tu teléfono a través de la app es que tú mismo elijas Publicar en ella: entonces se sube una copia y se publica como cualquier otra toma, y la de tu casillero se queda donde está.

La contrapartida se dice, no se esconde: esos archivos quedan excluidos de la copia de seguridad de iCloud, así que un teléfono nuevo empieza con el casillero vacío, y eliminar la app los elimina. Eliminar tu cuenta también los elimina. Una nota que escribas en una toma, y los datos de la claqueta, se guardan de la misma forma.

Si guardas una en tu carrete o la envías a algún lugar, esa copia pasa a ser tuya, y lo que ocurra con ella queda fuera de la app. Una que publicas es una toma como cualquier otra, cubierta por el resto de esta política.

Información que se recopila automáticamente

Uso y analítica

Registramos eventos sobre cómo se usa la app — que se creó una cuenta, que se vio o se reportó una actuación, que se respondió a un permiso, hasta dónde avanzó alguien en un video. Estos eventos se asocian a tu cuenta para poder distinguir el uso recurrente del uso nuevo.

La analítica la procesa PostHog en su nube de EE. UU., lo que significa que estos datos se guardan en los Estados Unidos.

En nuestro sitio web

En actitup.app contamos las visitas a las páginas, anotamos cuándo cierras la página para saber cuánto duró una visita y contamos algunos clics específicos, como el botón “Book a day” de la página de patrocinios, y algunas acciones específicas en el feed web, como publicar una toma o comprar monedas, también con PostHog. Si falla el propio código del sitio, también enviamos a PostHog un informe del error: qué falló y en qué página, para poder corregirlo. El sitio no instala cookies ni guarda nada en tu dispositivo para esto, no crea un perfil de ti y no relaciona tu visita con una cuenta de Act It Up, aunque hayas iniciado sesión. Si tu navegador envía la señal Do Not Track, no se registra nada.

Lo único que el sitio sí recopila es lo que escribes en él. Si te unes a la lista de espera, el correo que escribes va a Kit, el servicio de correo que guarda la lista, envía el correo del lanzamiento y ofrece en él el enlace para darte de baja. Se guarda en los Estados Unidos. Lo usamos para avisarte cuando la app esté disponible y para nada más, no se relaciona con ninguna cuenta de Act It Up y puedes darte de baja de cualquier mensaje que enviemos.

Si abres el enlace de invitación de un creador a Act It Up y empiezas a crear una cuenta, el sitio recuerda el nombre de usuario de ese creador en tu dispositivo hasta por siete días, para que el registro pueda terminar si te vas y vuelves. No se guarda nada solo por abrir el enlace. Cuando se crea la cuenta, anotamos en ella el enlace de qué creador usaste, para poder decirles a los creadores cuántas personas trajeron, y el sitio olvida el nombre de usuario. También contamos ese registro en PostHog bajo el nombre de usuario del creador, sin nada sobre ti. La nota se borra junto con tu cuenta.

Lo que el sitio guarda en tu dispositivo

Solo lo que necesita para hacer lo que pides, por eso no pide consentimiento ni muestra un aviso de cookies:

• Tu inicio de sesión, mientras tienes la sesión iniciada en el feed web, para que sigas conectado. Al cerrar sesión se borra.
• Cookies de video, mientras tienes la sesión iniciada, para que puedan reproducirse las tomas que eliges ver. Caducan en una hora.
• Los ajustes del teleprompter, si los cambias en la grabadora web.
• El nombre de usuario de un creador, como se describe arriba, solo cuando empiezas a crear una cuenta desde su enlace.
• Stripe pone sus propias cookies cuando compras Coins, para revisar el pago contra fraudes, y Apple o Google pueden hacerlo cuando inicias sesión con ellos.

Ninguna cookie de publicidad ni de rastreo, y nada para la analítica de arriba.

Registros de conexión y del servidor

Como cualquier servicio en internet, el nuestro ve la dirección IP desde la que se conecta tu dispositivo, junto con la solicitud que hace, la versión de la app y el sistema operativo. Nuestro alojamiento y la entrega de video guardan estos registros por un periodo corto para encontrar fallas, bloquear abusos y saber de dónde vino un problema de seguridad. No los usamos para crear un perfil de ti ni para averiguar tu ubicación.

Dispositivo y entrega

Si permites las notificaciones, guardamos un token push de tu dispositivo para poder enviarlas. También registramos las reproducciones y el tiempo de visualización de las actuaciones, que es lo que ordena el feed y lo que un creador ve en sus propias publicaciones.

Lo que los creadores ven sobre su público

Cuando ves la actuación de alguien, te sumamos a un conteo. Los creadores con suscripción Pro pueden ver esos conteos como un desglose de su público: rangos de edad (13–17, 18–24, 25–34, 35–44, 45+), géneros, la región configurada en tu dispositivo y de dónde vino la visualización — el feed, un perfil, un enlace compartido, una notificación o la página de un desafío.

Los creadores nunca ven quién eres. Ven totales y porcentajes de todas las personas que vieron, nunca una lista de espectadores, nunca a una persona en particular y nunca tu edad exacta — solo el rango en el que estás. Nada te identifica ante la persona cuya toma viste.

No se muestra nada hasta que al menos 20 personas hayan visto. Por debajo de eso, un desglose describiría a individuos y no a un público, así que no aparece ningún gráfico.

No buscamos dónde estás. La app no pide permiso de ubicación ni recibe la ubicación de tu teléfono. La región mencionada es la que tu teléfono tiene configurada en Ajustes de iOS, donde puedes cambiarla. La única excepción es la publicidad: el servicio de anuncios de Google ve la dirección IP desde la que llega una solicitud de anuncio, y puede estimar a partir de ella una zona general, como una ciudad o una región.

Publicidad

La app muestra anuncios a través de Google AdMob, incluido un video opcional con recompensa que puedes ver para recuperar una racha perdida. Google puede recopilar información del dispositivo y de uso para elegir y medir anuncios, y la app registra los identificadores de SKAdNetwork de Apple para que los anunciantes puedan medir instalaciones sin identificarte.

Meta. Para que Meta pueda medir si un anuncio llevó a una instalación, la app incluye el SDK de Meta. Solo se ejecuta en cuentas de adultos y solo después de hacerse la pregunta de rastreo descrita arriba. Nunca se inicia en una cuenta de menores de 18 años. Informa que la app se abrió y solo comparte el identificador publicitario de Apple si permitiste el rastreo.

TikTok. Con el mismo fin, la app incluye el SDK de TikTok, bajo las mismas reglas: solo en cuentas de adultos, solo después de hacerse la pregunta de rastreo y nunca en una cuenta de menores de 18 años. Informa que la app se instaló y se abrió, y solo comparte el identificador publicitario de Apple si permitiste el rastreo. No recibe información sobre compras.

Las cuentas de menores de 18 años nunca reciben anuncios personalizados. Lo decide tu fecha de nacimiento, no un ajuste: una cuenta de menos de 18 años se marca ante Google como por debajo de la edad de consentimiento, cada solicitud de anuncio para ella se marca como no personalizada y los anuncios que puede ver se limitan a la clasificación de contenido más estricta de Google. No se le ofrece la opción de consentimiento que se describe abajo, porque un “sí” de alguien de 13 años no es un consentimiento válido.

Donde la ley exige consentimiento — el EEE, el Reino Unido y las leyes de privacidad estatales aplicables de EE. UU. — esa opción se presenta a los adultos mediante el formulario de consentimiento de Google antes de solicitar anuncios personalizados. Puedes cambiarla en cualquier momento desde las opciones de privacidad de la app. En iOS también se te preguntará por separado si la app puede rastrearte en apps y sitios web de otras empresas; decir que no no te impide usar nada de Act It Up.

Permisos del dispositivo

Cada uno se pide la primera vez que usas la función que lo necesita, y cada uno se puede rechazar o retirar en Ajustes de iOS.

• Cámara y micrófono — para grabar actuaciones. No se captura nada fuera de una grabación que tú iniciaste.
• Fotos — para guardar una actuación que grabaste, si decides hacerlo, y para agregar una foto o un video que tú eliges, como una foto de perfil, un headshot, un video de intro o el consejo de un coach. Solo recibimos lo que eliges. No leemos tu fototeca.
• Reconocimiento de voz — para que el teleprompter te siga mientras actúas. Funciona por completo en tu teléfono. La app exige el reconocimiento en el dispositivo, y cuando un dispositivo no puede hacerlo — un idioma sin el modelo descargado, o la primera vez antes de que llegue — el teleprompter avanza con un temporizador. Tu voz nunca se nos envía, ni a Apple, para esto.
• Notificaciones — para reacciones, comentarios, seguidores y regalos. Cada tipo se puede desactivar por separado en la app.
• Rastreo — se pregunta solo para la publicidad, como se describe arriba.

Compras y pagos a creadores

Las monedas se compran mediante las compras dentro de la app de Apple. Apple procesa el pago y nosotros nunca vemos los datos de tu tarjeta ni de facturación — solo recibimos un recibo firmado que confirma que hubo una compra.

Las monedas también se pueden comprar en actitup.app. Allí, Stripe las vende como comerciante registrado (merchant of record): le das tus datos de pago, tu correo y tu dirección de facturación directamente a Stripe, en la página de pago de Stripe, y nosotros nunca vemos tu tarjeta. Stripe nos dice qué paquete se compró, con qué cuenta de Act It Up, el monto y si la compra se reembolsa o se disputa después. Guardamos ese registro para acreditar tus monedas y gestionar reembolsos. La política de privacidad de Stripe cubre lo que le das.

Act It Up Pro es una suscripción de renovación automática, que también se compra a través de Apple. Registramos que tu cuenta tiene Pro, qué plan, cuándo se renueva y el identificador de Apple para la suscripción — así es como un reembolso de Apple se puede asociar a ella, y como una suscripción se queda con la cuenta que la compró. Los registros de suscripción también los procesa Adapty, que gestiona los recibos y nos avisa cuando Apple informa una renovación o un reembolso.

A los creadores que alcanzan el mínimo para cobrar se les paga mediante Stripe Connect. Stripe recopila directamente del creador, en las propias páginas de Stripe, los datos de identidad y bancarios que exige la ley. Esa información nunca pasa por nuestros servidores. Solo guardamos el identificador de la cuenta de Stripe resultante, si Stripe la aprobó para recibir pagos y un registro de cada pago.

Personas menores de 18 años

Act It Up no es para menores de 13 años, y no recopilamos a sabiendas información de ellos. Si sabemos que una cuenta pertenece a alguien menor de 13 años, la eliminamos.

Para creadores de 13 a 17 años, la fecha de nacimiento que nos das activa protecciones que se aplican automáticamente: límites de cuánto tiempo se puede usar la app al día, horas nocturnas bloqueadas y restricciones en partes de la app. Registramos que estas protecciones se aplicaron para poder comprobar que funcionan.

A un creador menor de 18 años no se le puede pagar directamente. Stripe exige que su madre, padre o tutor legal complete la verificación de identidad y sea titular de la cuenta que recibe el dinero. La información del tutor la recopila Stripe, no nosotros.

Clases y coaches

Un coach de actuación puede dar una clase en Act It Up, y los estudiantes se unen desde la app con un código que les da el coach. Las clases son para personas de 18 años o más.

Lo que un coach ve de un estudiante: el mismo perfil público que ve cualquiera (nombre visible, nombre de usuario, foto, biografía, enlaces, racha actual y tomas públicas), las tomas que el estudiante publica en esa clase y cuándo se unió. Un coach nunca ve el correo, la fecha de nacimiento, el género ni los mensajes de un estudiante. Cuando alguien menor de 18 intenta unirse, el coach solo ve cuántas personas fueron rechazadas, nunca quiénes.

Las tomas publicadas en una clase solo las ven esa clase y su coach, salvo que también las publiques en público. Si dejas una clase, tus tomas salen de su feed. Las notas que un coach deja en una toma son privadas entre el coach y el estudiante que la publicó. Se conservan como registro, aunque se retiren, para poder revisar un reporte sobre ellas, y se eliminan junto con la toma.

El equipo de Act It Up también puede ver las tomas de una clase, sus tareas y las notas sobre sus tomas cuando sea necesario por seguridad, moderación o soporte, y guardamos un registro de cada vez que lo hace. El equipo solo puede ver; no puede publicar, responder ni cambiar nada en una clase.

Coaches. Para dar clases, un coach nos envía el nombre de su clase o estudio, cuántos estudiantes tiene aproximadamente, una breve descripción y, si quiere, un enlace y un correo de docente, que una persona de Act It Up lee para decidir. Un coach también puede completar un perfil en el sitio para coaches: estudio, sitio web, biografía, ciudad, cómo y qué enseña, e idiomas. Planeamos un directorio público de coaches; un coach aparece en él solo si lo activa, y está desactivado hasta que lo haga. Un coach puede pedirle a nuestro modelo de IA (Amazon Bedrock, en nuestra cuenta de AWS) que escriba escenas de práctica con su estilo de enseñanza. Lo que describe se usa solo para escribir sus escenas, y nada de eso se usa para entrenar un modelo.

Los coaches pagan sus planes en el sitio para coaches a través de Stripe, que recibe directamente los datos de su tarjeta; nosotros nunca los vemos. Guardamos un registro de los cambios en los miembros de cada clase y de las decisiones sobre cada coach durante tres años, para poder revisar más adelante cualquier cosa que haya pasado en una clase.

Cómo revisamos lo que se publica

Cada video se revisa automáticamente antes de publicarse. Se toman fotogramas del video y los analiza Amazon Rekognition, un servicio de AWS, en busca de desnudos, contenido sexual, violencia y símbolos de odio. Si se marca, el video no se publica — queda retenido para que una persona lo revise.

Solo se analizan imágenes. El audio nunca se transcribe ni se analiza, así que nada de lo que dices lo procesa ese sistema.

Los comentarios y los mensajes directos no se escanean. Nadie lee tus mensajes, ni automáticamente ni de ninguna otra forma, a menos que alguien reporte uno. Un reporte nos envía el mensaje reportado y una copia de los mensajes inmediatamente anteriores — la parte que la persona que reporta ya podía ver — y nada más de la conversación.

También podemos acceder a los mensajes cuando la ley lo exige, o cuando tenemos un motivo concreto para creer que alguien corre riesgo de sufrir un daño grave.

Un reporte puede estar en un idioma que la persona que revisa no lee. En ese caso, puede hacer que un modelo de IA que funciona en nuestra cuenta de AWS (Amazon Bedrock) traduzca al inglés el texto reportado y los mensajes enviados con él. Solo se traduce lo que contiene el reporte, la traducción no se guarda y nada de ello se usa para entrenar un modelo.

La revisión automática no es perfecta, en ninguna de las dos direcciones. Los reportes los lee una persona, que es como se elimina algo que se le escapó y se publica algo que marcó por error. El contenido eliminado se conserva de nuestro lado para poder revisar una decisión; ya no es visible en la app.

Lo que está permitido y lo que no se explica en las Normas de la comunidad.

Quién más recibe tu información

No vendemos tu información personal. Solo la compartimos con los servicios que hacen funcionar la app:

También podemos divulgar información cuando la ley lo exija, o cuando sea necesario para investigar un reporte de seguridad o proteger a alguien.

Escenas patrocinadas

Algunos pocos días, la escena la paga una empresa, como se describe en los términos. Esto no cambia nada de lo que recopilamos ni de quién lo recibe.

Los patrocinadores no reciben información personal. No se les da tu nombre, tu nombre de usuario, los datos de tu cuenta ni tu actuación, y no tienen acceso a los datos de la app. Cualquier informe que le demos a un patrocinador es agregado, como cuántas personas actuaron ese día.

Una escena patrocinada no lleva rastreadores publicitarios. La etiqueta la dibuja la app a partir del propio desafío, no la sirve una red publicitaria, así que verla no implica ninguna solicitud a un tercero ni compartir ningún identificador.

Público y privado

Tu nombre de usuario, nombre visible, biografía, foto de perfil, enlaces, actuaciones publicadas, descripciones, comentarios y conteos de reacciones son visibles para todos, en la app y para cualquier persona con la que se comparta una actuación. Cuando compartes tu perfil, el enlace solo muestra tu nombre de usuario a quien no tiene la app; tu perfil en sí solo se abre en la app.

Tu correo electrónico, fecha de nacimiento y datos de pago nunca se muestran a otros usuarios. Tu género tampoco se muestra, salvo que tengas 18 años o más y actives mostrarlo en tu perfil, lo que puedes desactivar en cualquier momento. Tu fecha de nacimiento y tu género sí contribuyen a los conteos anónimos y agregados del público descritos arriba, donde solo aparecen como un rango y un porcentaje de al menos veinte personas.

Cuánto tiempo la conservamos

La información de la cuenta y el contenido se conservan mientras tu cuenta exista. Cuando eliminas tu cuenta, tu contenido deja de mostrarse de inmediato y después los registros se eliminan de forma permanente, incluidos tu biografía, tus enlaces y, en el caso de un coach, su perfil de coach y su solicitud para dar clases. Algunos registros se conservan por más tiempo cuando estamos obligados a hacerlo — en particular los registros de pagos y transacciones, que las regulaciones financieras nos obligan a nosotros y a Stripe a conservar — o cuando son un registro de seguridad: el historial de miembros de las clases y de decisiones sobre coaches descrito arriba se conserva durante tres años. Los eventos de analítica ya registrados se conservan de forma agregada. Si al eliminar tu cuenta nos dices por qué te vas, guardamos la respuesta sin nada que la relacione contigo o con tu cuenta.

Hay dos cosas a las que no podemos llegar. Los teléfonos conservan el video y las imágenes que ya descargaron, así que una copia puede quedar en el almacenamiento de la app de otra persona hasta que su dispositivo la borre, y lo que alguien que lo vio haya guardado o vuelto a compartir está fuera de nuestro control. El contenido eliminado por romper las reglas se oculta de la app de inmediato y luego se conserva, para poder revisar la decisión y detectar un patrón repetido. Desaparece cuando desaparece la cuenta: eliminar tu cuenta lo elimina junto con todo lo demás.

Tus opciones

• Eliminar tu cuenta — desde Ajustes, en la app. Es una eliminación real, no una desactivación. Consulta la página de eliminación de cuenta.
• Cambiar el consentimiento de anuncios — desde las opciones de privacidad de la app, en cualquier momento.
• Notificaciones — desactiva cada tipo en Ajustes, o todas en Ajustes de iOS.
• Correo de recordatorio — en Ajustes → Notificaciones → Email, o con el enlace para cancelar la suscripción.
• Permisos — cámara, micrófono, fotos, voz y rastreo se pueden retirar en Ajustes de iOS.
• Bloquear y reportar — cualquier cuenta o actuación, desde la app.

Según dónde vivas, también puedes tener derecho a acceder a tu información personal, corregirla, exportarla o eliminarla, a oponerte a cierto tratamiento y a apelar una negativa. Escribe a privacy@actitup.app y responderemos dentro del plazo que permita la ley aplicable. No te trataremos de forma distinta por ejercer cualquiera de estos derechos.

Si vives en California

No vendemos tu información personal, y nunca lo hemos hecho. Si eres adulto y aceptas la publicidad personalizada, la información del dispositivo y de uso que Google recopila con ese fin cuenta como “compartir” para publicidad conductual entre contextos según la ley de California.

Puedes detenerlo en cualquier momento: abre Ajustes → Opciones de privacidad en la app y retira el consentimiento, que es nuestro mecanismo de “No vender ni compartir mi información personal”. Nada más cambia en la app cuando lo haces. Nunca compartimos la información personal de menores de 18 años para publicidad, elijan lo que elijan.

También puedes pedirnos que te digamos qué información tenemos, que la corrijamos, que te demos una copia o que la eliminemos, y apelar si nos negamos. Escribe a privacy@actitup.app. No te trataremos de forma distinta por pedirlo.

Si vives en Brasil

La Ley General de Protección de Datos de Brasil (LGPD) se aplica a cómo tratamos tu información, y EveeShare LLC es el controlador.

Nuestro encargado de protección de datos (encarregado) está disponible en privacy@actitup.app. Escribe ahí para ejercer cualquiera de los derechos de abajo, o con cualquier pregunta sobre tus datos.

Tratamos tu información con estas bases legales:

• Para cumplir nuestro contrato contigo — tu cuenta, las actuaciones que publicas, las compras, Pro y los pagos a creadores.
• Para cumplir obligaciones legales y regulatorias — en particular los registros fiscales, contables y de pagos.
• Nuestros intereses legítimos, ponderados frente a los tuyos — mantener el servicio seguro, prevenir el fraude y el abuso, moderar el contenido y entender cómo se usa la app.
• Tu consentimiento — publicidad personalizada, rastreo en apps de otras empresas y notificaciones. Puedes retirarlo en cualquier momento, y hacerlo no afecta lo que se hizo antes.

Para cualquier persona menor de 18 años, tratamos los datos en su mejor interés, que es para lo que existen las protecciones descritas arriba.

Puedes pedirnos que confirmemos si tratamos tus datos; acceder a ellos; corregir datos incompletos, inexactos o desactualizados; anonimizar, bloquear o eliminar datos innecesarios, excesivos o tratados de forma ilícita; recibirlos en un formato portable; eliminar los datos tratados con tu consentimiento; saber con quién los compartimos; saber qué pasa si no das tu consentimiento; y retirar tu consentimiento. También puedes oponerte a un tratamiento, y tienes derecho a presentar una reclamación ante la Autoridad Nacional de Protección de Datos (ANPD).

Tu información se transfiere a los Estados Unidos, donde nosotros y nuestros proveedores la guardamos, porque ahí funciona el servicio. La transferencia se hace para poder prestarte el servicio que pides, y nuestros proveedores están obligados por contrato a proteger los datos que tratan para nosotros.

Si vives en México

De acuerdo con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, el responsable de tus datos personales es EveeShare LLC, 30 N Gould St Ste N, Sheridan, WY 82801, Estados Unidos. Los usamos para las finalidades descritas en esta política. Operar tu cuenta, publicar tus actuaciones, procesar compras y pagos, y mantener el servicio seguro son necesarias para prestarlo. La publicidad personalizada no lo es, y puedes rechazarla en cualquier momento desde las opciones de privacidad de la app.

Tienes derecho a acceder a tus datos personales, rectificarlos, cancelarlos y oponerte a su uso (tus derechos ARCO), y a revocar tu consentimiento. Para ejercer cualquiera de ellos, escribe a privacy@actitup.app con tu nombre, el correo de tu cuenta y lo que solicitas. Podemos pedirte información para confirmar que eres tú, y responderemos dentro del plazo que permita la ley. Eliminar tu cuenta desde la app también está siempre disponible.

Seguridad

Los datos se cifran en tránsito y en reposo. El video se sirve con credenciales firmadas que caducan, emitidas a la app, así que no se puede reproducir ni enlazar desde fuera de ella. El acceso a los sistemas de producción está restringido y auditado. Ningún sistema es perfectamente seguro, y te avisaremos si una filtración te afecta y la ley lo exige.

Transferencias internacionales

Operamos desde los Estados Unidos y nuestros proveedores guardan los datos allí. Si usas la app desde fuera de EE. UU., tu información se transfiere a los Estados Unidos y se procesa allí.

Cambios

Si cambiamos esta política de una forma que te afecte de manera importante, lo diremos en la app antes de que el cambio entre en vigor. La fecha de arriba siempre corresponde a la versión vigente.