Política de privacidad

Última actualización: 19 de agosto de 2026

Esta declaración se divide en dos partes: la Parte A describe lo que ocurre al visitar este sitio web (hiy.ch). La Parte B describe cómo tratará los datos la futura aplicación HIY —HIY todavía no se ha publicado; esta parte describe la arquitectura tal como ha sido construida y probada.

Parte A — Este sitio web (hiy.ch)

Sin recopilación activa de datos mediante formularios

El botón «Disponible próximamente» / «Recibir notificación» está actualmente inactivo (un simple marcador de posición sin funcionalidad). Actualmente, este sitio web no recopila direcciones de correo electrónico ni ningún otro dato de contacto. En cuanto se active una función de registro, esta declaración se ampliará en consecuencia.

Configuración de idioma (localStorage)

El idioma que elijas (DE/EN/FR/IT/ES) se guarda en el localStorage de tu navegador, exclusivamente de forma local en tu dispositivo, no como cookie, y nunca se transmite a ningún servidor. Su único fin es mostrarte el último idioma elegido en una visita posterior. Puedes eliminar esta configuración en cualquier momento desde los ajustes de tu navegador.

Tipografías

Las tipografías utilizadas en esta página (Archivo, IBM Plex Sans, IBM Plex Mono) se entregan desde nuestro propio servidor, no se cargan desde Google ni desde ningún otro proveedor externo. En este proceso no se transmite ningún dato a terceros.

Chat de ayuda

El chat de ayuda situado abajo a la derecha funciona enteramente en tu navegador, de forma local (una simple comparación de texto con una lista fija de preguntas y respuestas). No se produce ninguna transmisión de tus entradas a ningún servidor.

Registros del servidor (logs)

Como en prácticamente cualquier servidor web, al acceder a esta página se procesan brevemente en los registros (logs) del servidor de nuestra infraestructura de alojamiento (Suiza) los datos de acceso técnicos habituales (dirección IP, marca temporal, página visitada, tipo de navegador). Esto es técnicamente necesario para el funcionamiento seguro del sitio web y no se combina con otros datos.

Sin cookies, sin seguimiento (tracking)

Este sitio web no utiliza cookies de análisis ni de seguimiento, ni cookies publicitarias, ni servicios como Google Analytics o Meta Pixel.

Parte B — La aplicación HIY (cuando esté disponible)

Los siguientes puntos describen cómo está construida técnicamente la aplicación en la actualidad. Cuando una función todavía no esté finalizada, se indica expresamente; esta declaración pretende reflejar en todo momento el estado real, no el estado previsto.

Inicio de sesión

El inicio de sesión se realiza a través de ortino.AUTH (OAuth2 con PKCE). El nombre, la foto de perfil y el estado de confirmación del correo electrónico proceden de allí; HIY no gestiona una contraseña propia. Se aplica además la política de privacidad de ortino.AUTH.

Firma por hardware y claves

Al crear tu identidad, tu dispositivo genera un par de claves criptográficas en el Android Keystore (cuando está disponible: en el chip de hardware StrongBox). La clave privada nunca sale de tu dispositivo. Cada publicación, comentario y denuncia se firma con ella (ECDSA).

Almacenamiento local

Tus datos (publicaciones, contactos, configuración) se almacenan localmente en tu dispositivo en una base de datos cifrada con SQLCipher (AES-256). La clave correspondiente está, a su vez, cifrada de forma vinculada al hardware en el Android Keystore.

Transmisión a otros dispositivos

En función del público objetivo elegido para una publicación:

• «Local» — la publicación sale de tu dispositivo exclusivamente a través de una conexión directa dentro de la misma red local (Wi-Fi) y nunca llega a internet ni a ningún servidor.
• «Amigos» y «Todos» — la publicación se transmite además a través de servidores de retransmisión (relay) (operados en infraestructura de Infomaniak, Suiza), de modo que también llegue a destinatarios/as que no estén conectados/as simultáneamente. Los servidores de retransmisión solo almacenan las publicaciones de forma temporal, hasta su entrega o hasta que se agote el presupuesto de alcance elegido.
• «Solo yo» — la publicación nunca sale de tu dispositivo.

Los contenidos con visibilidad «Solo amigos» reciben una clave de cifrado propia, vinculada al dispositivo, independiente de la clave de firma, de modo que nadie salvo los/las destinatarios/as pueda leerlos —tampoco el operador del servidor de retransmisión—. Este cifrado de extremo a extremo se encuentra actualmente en desarrollo y aún no está terminado.

Fotografías

Las imágenes se recomprimen automáticamente antes de compartirse. En este proceso se eliminan por completo los metadatos EXIF, como la ubicación GPS y el modelo de cámara —un proceso deliberadamente verificado, no algo accidental.

Escudo de IA en el dispositivo

La detección de contenidos generados por IA y de comportamiento sospechoso de bots se ejecuta exclusivamente de forma local en el dispositivo de los/las destinatarios/as. Para ello no se transmite ningún contenido a ningún servidor.

Denuncias y moderación

Si denuncias una publicación, dicha denuncia se firma como una publicación y se distribuye —ponderada según la confianza, conforme a las reglas descritas en hiy.ch— a través de la malla (mesh) o de los servidores de retransmisión, para que otros dispositivos puedan calcular el umbral de visibilidad. No se genera ninguna base de datos centralizada con todas las denuncias en nuestros servidores.

HIY+ y datos de pago

Las compras de HIY+ se gestionan íntegramente a través de Apple o Google. No recibimos en ningún caso datos de pago ni de tarjeta de crédito, sino únicamente una confirmación técnica de que existe una suscripción válida. Se aplican además las disposiciones de protección de datos de Apple y Google.

Tus derechos

Con independencia de que residas en Suiza o en la UE, dispones en particular de los siguientes derechos: acceso a los datos que te conciernen, rectificación de datos inexactos, supresión, limitación del tratamiento, oposición y, en la medida en que sea técnicamente posible, portabilidad de los datos. Dado que los datos de la aplicación se encuentran principalmente de forma local en tu dispositivo, puedes ejercer la mayoría de estos derechos directamente desde la aplicación (p. ej., eliminando la cuenta y los datos locales).

Para cualquier consulta, dirígete a info@wiedmer-group.ch. Además, tienes derecho a presentar una reclamación ante la autoridad de control competente: en Suiza, ante el Comisionado Federal de Protección de Datos y Transparencia de Suiza (EDÖB/FDPIC); en la UE, ante la autoridad de protección de datos de tu país de residencia.

Modificaciones de esta declaración

Adaptaremos esta declaración en cuanto cambie el tratamiento real de los datos, por ejemplo cuando se active la función de registro en el sitio web o cuando se lance la aplicación. La fecha indicada arriba muestra la última actualización.

La versión alemana de esta declaración es la determinante. Las traducciones a otros idiomas tienen fines meramente informativos; en caso de discrepancias, prevalece el texto en alemán.