Tu voz te pertenece

Política de privacidad

23 de octubre de 2026 · Versión 1.2 (notificaciones, correos electrónicos, widget)

El editor y responsable del tratamiento de datos de HAHA es Yannis Mesbah, un particular. Contacto: mesbahyannis@outlook.fr. No existe un delegado de protección de datos (no obligatorio para este servicio).

Grabaciones privadas

El micrófono sólo se utiliza cuando empiezas a grabar. Tus risas, su nombre, su notita, tus estados de ánimo y tus preferencias permanecen en tu dispositivo hasta que decidas publicar o enviar un archivo. La desinstalación puede borrar estos datos; Las copias de seguridad del sistema dependen de su configuración.

Sesión invitada

Sin una cuenta, la aplicación abre una sesión de invitado: Firebase Authentication le asigna una identificación aleatoria, sin correo electrónico ni nombre. Se utiliza para contar tus vistas sólo una vez por risa, para mantener tus corazones, tus votos en la arena y los créditos obtenidos al votar. Tus bloques permanecen en tu dispositivo. Firebase elimina automáticamente una sesión de invitado 30 días después de su creación; los contadores que ella contribuyó permanecerán como totales. Si crea una cuenta, la sesión de invitado se convierte en su cuenta y conserva sus votos y créditos.

País declarado

Eliges tu país a mano (sin ubicación GPS, sin dirección). Se guarda en su perfil, invitado o cuenta. Sirve para ofrecerte la risa que viaja a tu país y contar las vistas, corazones y victorias de una risa por país. Estas estadísticas son agregadas: el autor de una risa ve los totales por país y por día, nunca quién escuchó o votó.

Cuenta y publicación

Firebase Authentication procesa su correo electrónico, información de autenticación y una identificación de cuenta. Tu correo electrónico nunca es público. La creación y publicación de cuentas están reservadas a personas mayores de 16 años.

Una propuesta de publicación transmite el archivo de audio, su nombre, su notita, sus estados de ánimo, su seudónimo, el país elegido y, si lo desea, sus países de destino. También registramos las fechas y la versión de las reglas que aceptó. Antes de la validación, sólo tú y la moderación podéis consultarlo.

Después de la validación, se hacen públicos: el audio, su nombre, su calificación, sus estados de ánimo, su seudónimo, el país elegido, sus destinos, la fecha de publicación, sus contadores (escuchas, corazones, número de países afectados), su puntuación y sus victorias en la arena, la indicación de que está impulsado y un identificador técnico de cuenta que vincula sus publicaciones a su perfil público. Su correo electrónico, sus compras y la prueba de su consentimiento permanecen privados. Nuestros servidores decodifican el archivo de audio y luego lo recodifican: los metadatos de la grabación original no se conservan. Tu voz nunca se utiliza para identificarte. El audio público puede ser copiado y reutilizado por terceros.

Arena y votos

Para cada duelo, registramos temporalmente qué dos risas te ofrecieron y tu voto, para que un voto solo cuente una vez; Estos boletos se eliminan automáticamente dentro de las 48 horas. Su voto actualiza la puntuación de las dos risas y los totales del país; nunca se publica con su identidad. Su número de votos y sus créditos están vinculados a su sesión o su cuenta.

Perfil público, búsqueda e insignia de Verificado

Perfil público. En cuanto se valida una de tus risas, HAHA muestra un perfil público que las agrupa: tu último seudónimo, el país de tu última risa, tu estado de ánimo más frecuente, el número de tus risas públicas y, si has elegido aparecer en el muro de los fundadores, la insignia de Fundador. Se calcula automáticamente a partir de tu risa pública y desaparece cuando ya no tienes ninguna. Puedes ocultarlo en cualquier momento (Configuración › Perfil): entonces sale de la búsqueda y de la lista de personalidades, y tu seudónimo ya no se utiliza para la búsqueda. Tus risas publicadas seguirán siendo públicas hasta que las elimines. Base jurídica: su consentimiento a la publicación (artículo 6.1.a).

Investigación. Para permitir la búsqueda, nuestros servidores extraen palabras clave del título, calificación, seudónimo, estado de ánimo y país de cada risa del público. Estas palabras clave son públicas como la risa y se borran cuando ya no lo son. HAHA no guarda las búsquedas que escribes.

Insignia verificada. Si lo solicitas procesamos el nombre público indicado, tu categoría, el enlace a tu cuenta o sitio oficial, un código de verificación, tu declaración jurada, las fechas de la solicitud y decisión, y la calificación de moderación. Sólo usted y la moderación ven esta información. Si se concede la insignia, sólo su nombre público y su categoría se vuelven públicos, y su seudónimo queda reservado. Moderación consulta la cuenta indicada para encontrar el código. Una solicitud sin respuesta se elimina después de 180 días, una solicitud rechazada 90 días después de la decisión y una insignia concedida se conserva mientras exista su cuenta. Todo se elimina con tu cuenta. Bases legales: su consentimiento para la publicación del nombre público y categoría (artículo 6.1.a); nuestro interés legítimo en la lucha contra la suplantación de identidad para la verificación y reserva del seudónimo (artículo 6.1.f). Cualquiera puede denunciar un perfil que se hace pasar por otra persona.

Historia en video, enlace web público y redes HAHA

Historia en vídeo. Cuando creas una historia en vídeo de una de tus risas, nuestros servidores crean un archivo MP4 a partir del audio, el título, tu apodo y el estado de ánimo. En el caso de una risa guardada en su teléfono y no publicada, el audio se envía temporalmente y luego se elimina inmediatamente después de la producción (a más tardar en una hora). El vídeo se puede descargar a través de un enlace privado válido durante 15 minutos y eliminarse de nuestros servidores en un plazo de 24 horas. Lo que hagas con él después (publicación en una red social) depende de ti y de la red elegida.

Enlace web público. Deshabilitado por defecto. Si lo activas para una de tus risas publicadas, cualquiera que tenga su enlace podrá escucharlo, en una página haha-rires.web.app/r/… a la que no hacen referencia los motores de búsqueda. Puedes cortarlo en cualquier momento; la página puede permanecer almacenada en caché hasta por una hora.

HAHA Redes. HAHA sólo utiliza la risa de los usuarios en sus propias redes sociales si ha marcado la casilla prevista para la publicación. Puede retirar este acuerdo escribiéndonos.

Compras dentro de la aplicación

El paquete del fundador, los estilos de tarjetas, “Propel My Laughter” (individualmente o en juegos de tres) y los paquetes de crédito son vendidos y recolectados por Apple (App Store) o Google (Google Play). Nunca recibimos sus datos bancarios. Recibimos de la tienda: el producto adquirido, el ID y fecha de la transacción, el entorno (real o de prueba) y un token seudónimo que vincula la compra a tu cuenta, para verificar la compra, asignarlo una vez y procesar reembolsos. Tu saldo de créditos y propulsiones y tus compras finales (insignia de fundador, estilos) se guardan en tu cuenta y se pueden restaurar en otro dispositivo. La insignia de Fundador solo se muestra a los demás si elige aparecer en el muro de Fundadores con su apodo.

Notificaciones

Las notificaciones son opcionales y la aplicación funciona sin ellas. La aplicación sólo pide autorización después de una acción por tu parte (por ejemplo, enviar una risa con moderación), nunca en el primer lanzamiento; Puedes eliminarlo en cualquier momento en la configuración de tu teléfono.

Para cada dispositivo (máximo cinco por cuenta o sesión de invitado), registramos: el token de notificación asignado por Firebase Cloud Messaging, la plataforma (iOS o Android), el idioma, la zona horaria, la versión de la aplicación y las fechas de guardado y actualización. También guardamos su configuración (categorías activadas, hora de risa del día, fecha de su última apertura de la aplicación) y contadores de envío. La zona horaria se utiliza para respetar el horario que elijas y los horarios de silencio: no hay notificaciones entre las 21:30 y las 21:30 horas. y las 9 a.m. hora local. Los contadores limitan el envío a una notificación por día y cuatro por semana, excluyendo los resultados de moderación.

Hay tres categorías. “Mis risas” te avisa de lo que sucede con tus risas: validación o rechazo, viaje, arena, fin de una propulsión, crédito gratis de la semana. Es parte del servicio y se corta en cualquier momento. “Risas del día” y “Noticias de HAHA” (noticias, eventos, ofertas de HAHA y como máximo un recordatorio cada dos semanas si no has abierto la app durante 7 días) están desactivadas por defecto y solo se envían si las activas. Para la risa de hoy, nuestros servidores suscriben su token a un tema de Firebase Cloud Messaging que corresponde a su idioma y al horario elegido.

Cada notificación también se almacena en la bandeja de entrada de la aplicación (título, texto, enlace, fecha, leída o no), es visible solo para usted y se elimina automáticamente después de 90 días. En iPhone, las notificaciones las envía el servicio de notificaciones push de Apple (APN); en Android, a través de Servicios de Google Play.

Correos electrónicos

Con una cuenta, Firebase Authentication le envía correos electrónicos de verificación de dirección y contraseña olvidada. También le enviamos los correos electrónicos necesarios para el servicio, sin promoción: una bienvenida después de verificar su dirección, un recordatorio único si no se verifica 24 horas después de crear la cuenta y una confirmación de la eliminación de su cuenta (su dirección se lee justo antes de la eliminación para este envío y luego no se conserva).

HAHA noticias por correo electrónico (consejos para publicar tu primera risa, resumen del mes, recordatorio después de 30 días sin abrir la aplicación, noticias, eventos y ofertas de HAHA) solo se envían con tu acuerdo: una casilla sin marcar al crear la cuenta, una configuración en la aplicación (se requiere dirección verificada) o registro en este sitio. Dos correos electrónicos al mes como máximo, con al menos siete días de diferencia. Cada uno contiene un enlace para cancelar la suscripción con un solo clic y el encabezado que permite que su correo electrónico muestre un botón "Cancelar suscripción".

Registro desde el sitio. En la página de inicio puedes recibir noticias sin cuenta. Registramos su dirección, su idioma, el estado del registro y sus fechas, luego le enviamos un correo electrónico de confirmación (doble opt-in): sin hacer clic en su enlace dentro de las 48 horas, el registro pendiente se elimina automáticamente. La misma dirección no recibe más de un correo electrónico de confirmación cada 24 horas, y el formulario responde de la misma manera ya sea que la dirección ya sea conocida o no. Para limitar el abuso, utiliza la huella digital de la red que se describe a continuación y un campo de trampa invisible. Al igual que la aplicación, la noticia está dirigida a personas mayores de 16 años.

Nuestros correos electrónicos no contienen píxeles de seguimiento abiertos ni enlaces de seguimiento de clics. Cada envío pasa por una cola (dirección, modelo, idioma, estado del envío) que se despeja después de 90 días, luego por nuestro proveedor de servicios de envío, quien procesa su dirección y el contenido del mensaje para entregarlo.

Lista de pruebas de consentimiento y supresión

Cada vez que activa o desactiva la risa del día, las noticias por notificación o las noticias por correo electrónico, registramos su elección, su fecha, su origen (creación de cuenta, configuración de la aplicación, formulario del sitio, enlace de correo electrónico) y la versión del texto que se le presentó. Para el registro desde el sitio, la prueba es la fecha de la solicitud y la del clic de confirmación. Esta evidencia se utiliza para demostrar su acuerdo, según lo exige el RGPD.

Cuando te das de baja de todo o eliminas tu cuenta, mantenemos una huella digital de tu dirección de correo electrónico (un hash SHA-256, no la dirección en sí) en una lista de supresión, para que no te enviemos más noticias. Se trata de datos seudonimizados que sólo se utilizan para eso. Si vuelve a registrarse más tarde, prevalecerá su nuevo acuerdo.

Widget "Risa del día"

El widget descarga la risa del día desde nuestro sitio, sin cuenta ni ID de dispositivo. Como ocurre con cualquier página del sitio, el anfitrión ve la dirección IP en sus registros técnicos.

Interacciones y seguridad

Los corazones, escuchas y bloqueos de una cuenta están sincronizados; Sólo los medidores son públicos. Los informes y sus detalles son accesibles a la moderación, nunca al autor denunciado. Para limitar los abusos (votaciones en serie, informes, mailings, suscripciones a noticias), utilizamos una huella digital de la dirección de red calculada con una clave secreta: se trata de datos seudonimizados, que caducan al cabo de dos días.

App Check y las plataformas Apple y Google procesan información técnica sobre la integridad del dispositivo y la aplicación para bloquear clientes no autorizados. El host procesa la dirección IP en registros técnicos de entrega y seguridad. Los SDK de Firebase transmiten información técnica no relacionada con su cuenta, como el SDK y las versiones del sistema.

Bases legales

Sesión de invitado, cuenta, corazones, escuchas, votos, créditos, viajes y compras: ejecución del servicio que solicitas (artículo 6.1.b del RGPD). También es la base de las notificaciones de “Mis risas”, la bandeja de entrada, el registro de tus dispositivos y tus configuraciones, los contadores de envío y los correos electrónicos necesarios para el servicio. Publicación de tu voz y de tu perfil: tu consentimiento (artículo 6.1.a), que podrás retirar en cualquier momento retirando la publicación, sin efecto sobre el uso pasado. Risa del día, noticias por notificación y noticias por correo electrónico, desde la aplicación o desde este sitio: su consentimiento (artículo 6.1.a del RGPD y, para los correos electrónicos, artículo L. 34-5 del código postal y de comunicaciones electrónicas). Prueba de consentimiento y lista de supresión: nuestras obligaciones de demostrar su acuerdo y respetar su oposición (artículos 6.1.c, 7.1 y 21 del RGPD). Conservación del justificante de compra: nuestras obligaciones contables y fiscales (artículo 6.1.c). Moderación, informes, límites antiabuso y antifraude (formulario de registro incluido), App Check y logs: nuestro interés legítimo en proteger el servicio y a sus usuarios (artículo 6.1.f) y nuestras obligaciones como anfitrión (artículo 6.1.c).

Proveedores y traslados

Google Firebase proporciona autenticación, Firestore, almacenamiento en la nube, funciones en la nube, verificación de aplicaciones, mensajería en la nube (notificaciones) y alojamiento. La base de datos, los audios y las funciones están alojados en Europa. La autenticación, la verificación de aplicaciones, la mensajería en la nube, el alojamiento de sitios y ciertos registros son servicios globales de Google que pueden procesar datos en los Estados Unidos: Google LLC está certificado según el marco de privacidad de datos UE-EE. UU. y las cláusulas contractuales estándar de la Comisión Europea están incluidas en sus términos de procesamiento de datos. Ver el Información de la base de fuego y el política de google. En iPhone, Apple envía notificaciones (APN). Apple y Google procesan las compras según sus propias políticas. Los correos electrónicos serán enviados por Brevo (Sendinblue SAS, Francia), el proveedor de servicios de envío previsto: su designación será confirmada en esta página antes del primer envío. Los correos electrónicos de soporte están alojados en Microsoft (Outlook.com).

No hay publicidad de terceros, ni red publicitaria, ni venta de datos, ni seguimiento de publicidad, ni herramienta de medición de audiencia. Cuando hablamos de “publicidad” u “ofertas”, solo nos referimos a la promoción del propio HAHA (nuevos productos, eventos, Propulse, paquetes de créditos), enviada únicamente a las personas que la han aceptado.

Vida útil

Cuenta: hasta que se elimine. Sesión invitada: 30 días después de su creación. Publicaciones: hasta que sean eliminadas o se elimine la cuenta. Propuestas pendientes: hasta decisión o desistimiento. Envíos abandonados: 24 horas aproximadamente. Propuestas rechazadas: 30 días como máximo. Corazones, escuchas y bloqueos: hasta su retirada, la de la risa en cuestión o la de la cuenta. Entradas de duelo: 48 horas como máximo. Créditos y promociones: hasta su uso, su vencimiento o la eliminación de la cuenta. Comprobante de compra: 6 años (obligaciones fiscales), desvinculado de tu cuenta si se elimina. Informes: 90 días como máximo. Contadores antiabuso: 2 días. Cuentas suspendidas: mientras dure la suspensión. Dispositivos registrados para notificaciones: hasta que se desconecten, se elimine la cuenta o la sesión de invitado, aviso de “dispositivo desconocido” del servicio de notificaciones o 270 días sin actualización. Configuración de notificaciones y contadores de envío: hasta que se elimine la cuenta o sesión de invitado. Bandeja de entrada: 90 días. Cola de envío de notificaciones: 30 días. Cola de envío de correo electrónico: 90 días. Registro del sitio pendiente de confirmación: 48 horas. Registro del sitio confirmado: hasta que te des de baja, y como máximo 3 años después de tu última acción (registro, confirmación o cambio de preferencias). Prueba de consentimiento: 3 años después del final de la relación (retirada del consentimiento o fin del registro), luego eliminado; eliminado anteriormente con su cuenta. Lista de eliminación: 3 años después de la baja o eliminación de la cuenta. Registros técnicos: 30 días. Copias de seguridad de bases de datos: 7 días. Intercambios de asistencia: la duración de la tramitación, luego 12 meses como máximo.

Eliminación

Yo → Mi Cuenta permite la eliminación permanente de cuenta, publicaciones, votos, créditos restantes y datos de la comunidad, con confirmación de contraseña. Los créditos y propulsiones no utilizados se pierden. La eliminación también borra sus dispositivos registrados (y sus suscripciones a temas de notificación), su bandeja de entrada, sus configuraciones y colas de notificaciones y correo electrónico, y su prueba de consentimiento; un correo electrónico final confirma la eliminación y la impresión de su dirección se une a la lista de eliminación. Una tarea de recuperación maneja las interrupciones técnicas. Las copias de seguridad de la base de datos desaparecen a más tardar 7 días después. un solicitud externa También es posible. Los archivos privados locales se eliminan por separado y las copias enviadas a terceros no se pueden recuperar.

Retira tu consentimiento

Puede retirar su consentimiento en cualquier momento, tan simplemente como lo dio, sin afectar lo que se envió anteriormente: en la aplicación (Configuración › Notificaciones), a través del enlace para darse de baja con un clic presente en cada correo electrónico de noticias, o en la página Mis correos electrónicos abierto desde este enlace. También puedes silenciar todas las notificaciones en la configuración de tu teléfono. Podrás oponerte en cualquier momento, sin necesidad de justificarte, a recibir noticias de HAHA.

Tus derechos

Puedes solicitar el acceso a tus datos, su rectificación, su supresión, la limitación de su tratamiento o su portabilidad: a continuación te enviaremos tus datos (archivo JSON y audios). También puede oponerse al tratamiento basado en el interés legítimo. Escriba desde la dirección de su cuenta (o, para registrarse en el sitio, desde la dirección registrada) al soporte: verificaremos la solicitud respondiendo a esta dirección. Respuesta en el plazo de un mes, ampliable a dos meses para solicitudes complejas; te avisaremos. Para corregir tu seudónimo, tu calificación o tu país declarado, modifícalos en la aplicación, elimínalos y vuelve a publicar tu publicación, o escríbenos. Puede dirigirse a la autoridad de protección competente, en particular a la CNIL en Francia.

Padres

Si su hijo menor de 16 años ha creado una cuenta, ha publicado su voz o se ha suscrito a las noticias, escriba al soporte indicando el seudónimo y el título en cuestión, o la dirección indicada. Eliminamos sus publicaciones, eliminamos la cuenta y el registro, sin pedir identificación.

Decisiones automatizadas

No se toman decisiones automáticamente sobre su contenido. Los controles técnicos (formato, duración, silencio, enlaces prohibidos) rechazan un archivo o texto no válido. Una risa reportada por un motivo grave por una cuenta verificada, o por varias cuentas verificadas, se oculta a la espera de que un moderador la escuche nuevamente. Los límites automáticos pueden no contar un voto en la clasificación (por ejemplo, demasiados votos de la misma red): el voto se registra sin cambiar la puntuación. El momento del envío de una notificación o correo electrónico (hora local, horas de silencio, límites máximos, recordatorio después de unos días sin apertura) sigue reglas simples, sin efecto legal o material para usted.

Desarrollos

Se le comunicarán cambios significativos en sus datos.

Recuerdos familiares al teléfono

A partir de HAHA 1.2.1, el título, la fecha, la categoría, la nota y la selección de risas de un recuerdo se guardan localmente en su dispositivo. Esta función no crea un álbum familiar en nuestros servidores. Compartir es voluntario y utiliza las aplicaciones que elijas. Eliminar una tarjeta no elimina los archivos de audio de su biblioteca. Para guardar la memoria en otro lugar, exporte el mapa y los archivos de audio; Las copias enviadas a familiares se gestionan por separado.