Política de Privacidad

Última actualización: 25 de febrero de 2026

En JJR Dev Apps (en adelante, "nosotros"), nos comprometemos a proteger tu privacidad. Esta política describe cómo recopilamos, usamos y protegemos tus datos personales cuando utilizas la aplicación Stories Together.

1. Responsable del tratamiento

JJR Dev Apps
Email de contacto: jonathandevapps@gmail.com

2. Datos que recopilamos

Categoría	Datos	Finalidad
Cuenta de usuario	Email, nombre, foto de perfil	Gestión de cuenta y personalización
Contenido creado	Historias, párrafos, candidatos, comentarios, votos	Funcionalidad principal de la app (escritura colaborativa)
Actividad del usuario	Contribuciones, contribuciones ganadoras, "me gusta" recibidos, historias guardadas	Sistema de puntos y gamificación
Datos técnicos	Informes de errores, datos de uso, tokens de dispositivo	Estabilidad de la app y notificaciones push

3. Base legal del tratamiento

Ejecución contractual (Art. 6.1.b RGPD): procesamiento de datos necesario para la funcionalidad principal de la app (crear historias, votar candidatos, comentar).
Interés legítimo (Art. 6.1.f RGPD): análisis de errores (Firebase Crashlytics), analíticas de uso (Firebase Analytics, Mixpanel) y moderación de contenido (Google Perspective API) para mejorar la estabilidad, experiencia y seguridad de la app.
Consentimiento (Art. 6.1.a RGPD): envío de notificaciones push (opt-in).

4. Métodos de autenticación

Stories Together ofrece los siguientes métodos de inicio de sesión. Al utilizar cualquiera de ellos, recopilamos tu email, nombre y foto de perfil del proveedor correspondiente:

Email y contraseña (con verificación por email)
Google Sign-In
Facebook Login
Twitter (X) OAuth
Microsoft OAuth

5. Moderación de contenido

Para mantener un entorno seguro, todo el contenido enviado por los usuarios (títulos de historias, párrafos, candidatos y comentarios) es analizado automáticamente mediante Google Perspective API para detectar contenido tóxico. El contenido que supere el umbral de toxicidad establecido será bloqueado automáticamente. Además, los usuarios pueden reportar contenido inapropiado.

6. Terceros que procesan datos

Servicio	Proveedor	Datos	Ubicación
Autenticación	Firebase Auth (Google LLC)	Credenciales de acceso, email, nombre	EE.UU.
Base de datos	Firebase Firestore (Google LLC)	Todos los datos de la app	EE.UU.
Almacenamiento	Firebase Storage (Google LLC)	Fotos de perfil	EE.UU.
Analíticas	Firebase Analytics (Google LLC)	Datos de uso anónimos	EE.UU.
Analíticas	Mixpanel Inc.	Eventos de uso anónimos	EE.UU.
Informes de errores	Firebase Crashlytics (Google LLC)	Informes de errores	EE.UU.
Rendimiento	Firebase Performance (Google LLC)	Métricas de rendimiento	EE.UU.
Notificaciones	Firebase Cloud Messaging (Google LLC)	Tokens de dispositivo	EE.UU.
Configuración remota	Firebase Remote Config (Google LLC)	Configuración de la app	EE.UU.
Mensajes in-app	Firebase In-App Messaging (Google LLC)	Segmentación de usuarios	EE.UU.
Moderación de contenido	Google Perspective API (Google / Jigsaw)	Texto enviado por usuarios	EE.UU.
Búsqueda	Algolia Inc.	Títulos y metadatos de historias	EE.UU.
Inicio de sesión social	Google, Facebook, Twitter (X), Microsoft	Email, nombre, foto de perfil	EE.UU.

7. Transferencias internacionales

Los datos enviados a servicios de Google, Mixpanel, Algolia, Facebook, Twitter y Microsoft (ubicados en EE.UU.) se realizan al amparo de las Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea y el Marco de Privacidad de Datos UE-EE.UU.

8. Período de conservación

Datos de la cuenta: mientras tu cuenta esté activa.
Contenido creado (historias, candidatos, comentarios): mientras la cuenta esté activa o según las necesidades de la comunidad.
Tras eliminación de cuenta: todos los datos personales se eliminan en un plazo máximo de 30 días.
Informes de errores y analíticas: según las políticas de retención de Firebase (hasta 90 días) y Mixpanel.

9. Tus derechos (RGPD)

Conforme al Reglamento General de Protección de Datos y la LOPDGDD, tienes derecho a:

Acceso: solicitar una copia de tus datos personales.
Rectificación: corregir datos inexactos o incompletos.
Supresión: eliminar tus datos y tu cuenta.
Limitación: restringir el tratamiento de tus datos.
Portabilidad: recibir tus datos en un formato estructurado.
Oposición: oponerte al tratamiento de tus datos.

Para ejercer estos derechos, contacta con nosotros en jonathandevapps@gmail.com.

10. Derecho a reclamar

Tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.

11. Seguridad

Todas las comunicaciones entre la app y el servidor están cifradas mediante HTTPS/TLS.
La autenticación utiliza Firebase Authentication con proveedores OAuth 2.0 seguros.
Las notificaciones push requieren consentimiento explícito del usuario (opt-in).
El contenido es moderado automáticamente para prevenir contenido tóxico o inapropiado.

12. Menores

Stories Together no está dirigida a menores de 16 años (LOPDGDD Art. 7). No recopilamos conscientemente datos de menores de esta edad. Si detectamos que un menor se ha registrado sin consentimiento parental, eliminaremos su cuenta.

13. Modificaciones

Podemos actualizar esta política de privacidad periódicamente. Te notificaremos los cambios significativos a través de la app. La fecha de última actualización aparece al inicio de este documento.

Privacy Policy

Last updated: February 25, 2026

At JJR Dev Apps ("we", "us"), we are committed to protecting your privacy. This policy describes how we collect, use, and protect your personal data when you use the Stories Together application.

1. Data controller

JJR Dev Apps
Contact email: jonathandevapps@gmail.com

2. Data we collect

Category	Data	Purpose
User account	Email, name, profile photo	Account management and personalization
User-created content	Stories, paragraphs, candidates, comments, votes	Core app functionality (collaborative writing)
User activity	Contributions, winning contributions, likes received, saved stories	Points system and gamification
Technical data	Crash reports, usage data, device tokens	App stability and push notifications

3. Legal basis for processing

Contractual performance (Art. 6.1.b GDPR): data processing necessary for the app's core functionality (creating stories, voting on candidates, commenting).
Legitimate interest (Art. 6.1.f GDPR): crash analysis (Firebase Crashlytics), usage analytics (Firebase Analytics, Mixpanel) and content moderation (Google Perspective API) to improve app stability, experience and safety.
Consent (Art. 6.1.a GDPR): push notification delivery (opt-in).

4. Authentication methods

Stories Together offers the following sign-in methods. When using any of them, we collect your email, name, and profile photo from the corresponding provider:

Email and password (with email verification)
Google Sign-In
Facebook Login
Twitter (X) OAuth
Microsoft OAuth

5. Content moderation

To maintain a safe environment, all user-submitted content (story titles, paragraphs, candidates, and comments) is automatically analyzed using Google Perspective API to detect toxic content. Content exceeding the established toxicity threshold will be automatically blocked. Additionally, users can report inappropriate content.

6. Third parties that process data

Service	Provider	Data	Location
Authentication	Firebase Auth (Google LLC)	Login credentials, email, name	USA
Database	Firebase Firestore (Google LLC)	All app data	USA
Storage	Firebase Storage (Google LLC)	Profile photos	USA
Analytics	Firebase Analytics (Google LLC)	Anonymous usage data	USA
Analytics	Mixpanel Inc.	Anonymous usage events	USA
Crash reporting	Firebase Crashlytics (Google LLC)	Crash reports	USA
Performance	Firebase Performance (Google LLC)	Performance metrics	USA
Notifications	Firebase Cloud Messaging (Google LLC)	Device tokens	USA
Remote config	Firebase Remote Config (Google LLC)	App configuration	USA
In-app messaging	Firebase In-App Messaging (Google LLC)	User segmentation	USA
Content moderation	Google Perspective API (Google / Jigsaw)	User-submitted text	USA
Search	Algolia Inc.	Story titles and metadata	USA
Social login	Google, Facebook, Twitter (X), Microsoft	Email, name, profile photo	USA

7. International transfers

Data sent to Google, Mixpanel, Algolia, Facebook, Twitter, and Microsoft services (located in the USA) is carried out under Standard Contractual Clauses (SCCs) approved by the European Commission and the EU-US Data Privacy Framework.

8. Data retention period

Account data: as long as your account is active.
Created content (stories, candidates, comments): while the account is active or as needed by the community.
After account deletion: all personal data is deleted within a maximum of 30 days.
Crash reports and analytics: according to Firebase retention policies (up to 90 days) and Mixpanel.

9. Your rights (GDPR)

Under the General Data Protection Regulation, you have the right to:

Access: request a copy of your personal data.
Rectification: correct inaccurate or incomplete data.
Erasure: delete your data and your account.
Restriction: restrict the processing of your data.
Portability: receive your data in a structured format.
Objection: object to the processing of your data.

To exercise these rights, contact us at jonathandevapps@gmail.com.

10. Right to complain

You have the right to file a complaint with the Spanish Data Protection Agency (AEPD): www.aepd.es.

11. Security

All communications between the app and the server are encrypted via HTTPS/TLS.
Authentication uses Firebase Authentication with secure OAuth 2.0 providers.
Push notifications require explicit user consent (opt-in).
Content is automatically moderated to prevent toxic or inappropriate material.

12. Minors

Stories Together is not intended for individuals under 16 years of age. We do not knowingly collect data from minors. If we detect that a minor has registered without parental consent, we will delete their account.

13. Changes

We may update this privacy policy periodically. We will notify you of significant changes through the app. The last update date appears at the beginning of this document.

Politique de Confidentialité

Dernière mise à jour : 25 février 2026

Chez JJR Dev Apps (ci-après « nous »), nous nous engageons à protéger votre vie privée. Cette politique décrit comment nous collectons, utilisons et protégeons vos données personnelles lorsque vous utilisez l'application Stories Together.

1. Responsable du traitement

JJR Dev Apps
Email de contact : jonathandevapps@gmail.com

2. Données que nous collectons

Catégorie	Données	Finalité
Compte utilisateur	Email, nom, photo de profil	Gestion du compte et personnalisation
Contenu créé	Histoires, paragraphes, candidats, commentaires, votes	Fonctionnalité principale de l'app (écriture collaborative)
Activité de l'utilisateur	Contributions, contributions gagnantes, « j'aime » reçus, histoires sauvegardées	Système de points et gamification
Données techniques	Rapports d'erreurs, données d'utilisation, jetons d'appareil	Stabilité de l'app et notifications push

3. Base juridique du traitement

Exécution contractuelle (Art. 6.1.b RGPD) : traitement des données nécessaire au fonctionnement principal de l'app (créer des histoires, voter pour des candidats, commenter).
Intérêt légitime (Art. 6.1.f RGPD) : analyse des erreurs (Firebase Crashlytics), analyses d'utilisation (Firebase Analytics, Mixpanel) et modération du contenu (Google Perspective API) pour améliorer la stabilité, l'expérience et la sécurité de l'app.
Consentement (Art. 6.1.a RGPD) : envoi de notifications push (opt-in).

4. Méthodes d'authentification

Stories Together propose les méthodes de connexion suivantes. En utilisant l'une d'entre elles, nous collectons votre email, nom et photo de profil du fournisseur correspondant :

Email et mot de passe (avec vérification par email)
Google Sign-In
Facebook Login
Twitter (X) OAuth
Microsoft OAuth

5. Modération du contenu

Pour maintenir un environnement sûr, tout le contenu soumis par les utilisateurs (titres d'histoires, paragraphes, candidats et commentaires) est automatiquement analysé à l'aide de Google Perspective API pour détecter le contenu toxique. Le contenu dépassant le seuil de toxicité établi sera automatiquement bloqué. De plus, les utilisateurs peuvent signaler du contenu inapproprié.

6. Tiers qui traitent les données

Service	Fournisseur	Données	Localisation
Authentification	Firebase Auth (Google LLC)	Identifiants de connexion, email, nom	États-Unis
Base de données	Firebase Firestore (Google LLC)	Toutes les données de l'app	États-Unis
Stockage	Firebase Storage (Google LLC)	Photos de profil	États-Unis
Analyses	Firebase Analytics (Google LLC)	Données d'utilisation anonymes	États-Unis
Analyses	Mixpanel Inc.	Événements d'utilisation anonymes	États-Unis
Rapports d'erreurs	Firebase Crashlytics (Google LLC)	Rapports d'erreurs	États-Unis
Performance	Firebase Performance (Google LLC)	Métriques de performance	États-Unis
Notifications	Firebase Cloud Messaging (Google LLC)	Jetons d'appareil	États-Unis
Config. à distance	Firebase Remote Config (Google LLC)	Configuration de l'app	États-Unis
Messages in-app	Firebase In-App Messaging (Google LLC)	Segmentation des utilisateurs	États-Unis
Modération	Google Perspective API (Google / Jigsaw)	Texte soumis par les utilisateurs	États-Unis
Recherche	Algolia Inc.	Titres et métadonnées d'histoires	États-Unis
Connexion sociale	Google, Facebook, Twitter (X), Microsoft	Email, nom, photo de profil	États-Unis

7. Transferts internationaux

Les données envoyées aux services de Google, Mixpanel, Algolia, Facebook, Twitter et Microsoft (situés aux États-Unis) sont effectuées en vertu des Clauses Contractuelles Types (CCT) approuvées par la Commission européenne et du Cadre de protection des données UE-États-Unis.

8. Durée de conservation

Données du compte : tant que votre compte est actif.
Contenu créé (histoires, candidats, commentaires) : tant que le compte est actif ou selon les besoins de la communauté.
Après suppression du compte : toutes les données personnelles sont supprimées dans un délai maximum de 30 jours.
Rapports d'erreurs et analyses : selon les politiques de rétention de Firebase (jusqu'à 90 jours) et Mixpanel.

9. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données, vous avez le droit de :

Accès : demander une copie de vos données personnelles.
Rectification : corriger des données inexactes ou incomplètes.
Suppression : supprimer vos données et votre compte.
Limitation : restreindre le traitement de vos données.
Portabilité : recevoir vos données dans un format structuré.
Opposition : vous opposer au traitement de vos données.

Pour exercer ces droits, contactez-nous à jonathandevapps@gmail.com.

10. Droit de réclamation

Vous avez le droit de déposer une réclamation auprès de l'Agence Espagnole de Protection des Données (AEPD) : www.aepd.es.

11. Sécurité

Toutes les communications entre l'app et le serveur sont chiffrées via HTTPS/TLS.
L'authentification utilise Firebase Authentication avec des fournisseurs OAuth 2.0 sécurisés.
Les notifications push nécessitent le consentement explicite de l'utilisateur (opt-in).
Le contenu est automatiquement modéré pour prévenir les contenus toxiques ou inappropriés.

12. Mineurs

Stories Together n'est pas destinée aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données de mineurs. Si nous détectons qu'un mineur s'est inscrit sans consentement parental, nous supprimerons son compte.

13. Modifications

Nous pouvons mettre à jour cette politique de confidentialité périodiquement. Nous vous informerons des changements significatifs via l'app. La date de dernière mise à jour figure au début de ce document.