Política de privacidad de Dushi360

Estado de la traducción: borrador en español para facilitar la lectura; falta revisión jurídica humana. Hasta completarla, la versión china será la versión de control en la medida permitida por la ley.

Versión: 2026.10.08-1 · Vigencia: 8 de octubre de 2026

Esta Política explica cómo Dushi360 accede, recopila, usa, comparte, conserva y elimina información personal en web, móvil, iOS, Android y servicios relacionados.

1. Responsable y contacto

Dushi360 (Dushi360.com) · Privacidad: Dushi3600@gmail.com · https://www.dushi360.com

2. Información que tratamos

• Cuenta y contacto: usuario, nombre visible, teléfono, correo, hash de contraseña y avatar.
• Contenido: anuncios, comunidad, comentarios, imágenes, mensajes, reportes, soporte, favoritos e historial.
• Transacciones y compras en tiendas: precios, salarios, vivienda, vehículos, negocios, viajes y ofertas, además de plataforma de tienda, ID de producto, identificador de pedido o transacción, hash del token de compra o resultado de verificación firmada, estado de compra, Puntos acreditados o revertidos y fechas necesarias para comprar Puntos. Apple App Store o Google Play procesa el pago; la app Dushi360 no recibe, lee ni guarda números completos de tarjeta ni datos completos de cuenta bancaria.
• Verificación: nombres, imágenes de documentos o credenciales, sector, región y contacto enviados voluntariamente.
• Dispositivo y registros: tipo, sistema, versión de app, IP, hora, errores, seguridad y actividad. La app puede enviar un resumen breve, código y huella después de una doble desidentificación. No se envían registros sin procesar, chats, textos de publicaciones, contraseñas, tokens, teléfonos o correos completos, IP, coordenadas ni rutas locales.
• Ubicación: con permiso y solicitud activa, el dispositivo obtiene coordenadas precisas temporalmente. Pueden enviarse a geocodificación del dispositivo y Photon/Komoot, que también pueden recibir la IP. Dushi360 no guarda actualmente coordenadas precisas en la cuenta, no rastrea continuamente ni usa ubicación para publicidad conductual entre contextos. La ciudad y el clima se almacenan en el dispositivo.
• IA, archivos, imágenes y grabaciones: solo al elegir una función y consentir se procesan texto, grabaciones temporales, requisitos, datos de carteles, datos del asistente de comunicación, archivos o imágenes seleccionados, o contenido elegido para traducir. El lector de archivos e imágenes puede reconocer y traducir texto visible y extraer puntos, fechas, importes y advertencias de contratos de alquiler, facturas, menús, cotizaciones, cartas oficiales y fotografías de estos. La explicación es información general, no asesoría legal, fiscal, médica, migratoria ni financiera. La búsqueda usa resúmenes de hasta 160 anuncios y negocios aprobados y devuelve IDs reales. Los borradores no se publican ni envían automáticamente.
• Traducción: solo bajo solicitud. El original se conserva; traducciones y hashes solo se almacenan dentro de la misma cuenta durante un máximo de 90 días; retirar el consentimiento de IA o eliminar la cuenta borra su caché. La voz usa segmentos de hasta 60 segundos y elimina audio temporal después del proceso o fallo.
• Uso de IA: ID de cuenta, función, proveedor, modelo, tokens o tamaño de audio/archivo, tiempo, estado, hash y puntos. No guardamos en ese registro texto original, transcripción completa, audio, archivo subido ni respuesta completa.
• Permisos: token push con permiso; cámara/fotos solo al escanear, tomar o elegir; micrófono solo al iniciar voz; no leemos contactos ni usamos ubicación continua en segundo plano.

Apelaciones de revisión: cuando se apela una publicación rechazada, tratamos el motivo del usuario y la respuesta del revisor. Estos registros pueden conservarse durante un plazo razonable para la nueva revisión, disputas, prevención de fraude, auditoría o ley. Aceptar una apelación solo devuelve el contenido a revisión humana y nunca lo publica automáticamente.

Reportes, restricciones de cuenta, bloqueos y controles de seguridad: tratamos el estado del reporte; el alcance, la duración o condición para levantar una restricción y su categoría general; la explicación de una apelación y hasta tres imágenes elegidas por quien apela; las decisiones del revisor; las relaciones de bloqueo; y señales necesarias de destinatario, tiempo y huella irreversible del contenido para detectar envíos masivos idénticos. Inmediatamente antes del envío, el texto puede revisarse en busca de patrones asociados con teléfonos, domicilios, documentos de identidad, depósitos, cuotas de capacitación, tarjetas regalo o enlaces externos, solo para decidir si se muestra una confirmación; no creamos una copia separada del mensaje únicamente por mostrar ese aviso.

Preferencias de notificación y acceso a teléfonos: tratamos el token push, plataforma, idioma, zona horaria y preferencias necesarios para aplicar horarios de silencio locales. Los teléfonos mostrados a otros usuarios están ocultos parcialmente por defecto. Cuando un usuario solicita el número completo, tratamos la cuenta del solicitante, el contenido o persona relacionados, la hora, el resultado y la información necesaria de dispositivo/IP para autorizar, prevenir abusos, investigar incidentes y mantener un registro de auditoría. Ese registro no aparece en interfaces ordinarias de usuario.

Currículums privados y solicitudes de empleo: tratamos puestos deseados, experiencia laboral y educativa, habilidades, certificados, idiomas, ubicación preferida, disponibilidad, opciones para compartir contacto y declaraciones voluntarias sobre autorización para trabajar en EE. UU. y necesidad de patrocinio. El currículum no es público ni aparece en búsquedas. Después de confirmar una solicitud, el empleador actualmente verificado de ese puesto puede ver la copia inmutable enviada en ese momento, el mensaje de presentación y el estado. La verificación solo indica que revisamos los documentos enviados; no garantiza el puesto, el salario ni la contratación. No envíes números de Seguro Social, documentos de identidad o inmigración, fecha de nacimiento, estado civil, raza, religión, discapacidad u otros datos ajenos a las cualificaciones del puesto.

Estadísticas agregadas de interacción con anuncios: para ofrecer al publicador información sobre el rendimiento, contamos impresiones en la categoría, visitas a la página de detalle, consultas por mensaje privado iniciadas desde el anuncio y toques en el botón “Llamar”. Una impresión, visita de detalle o toque de llamada para el mismo anuncio y acción solo se cuenta una vez por usuario —o por seudónimo anónimo con clave del servidor— dentro de una ventana de 30 minutos. Una consulta por mensaje se cuenta una sola vez para la misma cuenta y anuncio. El publicador solo ve cifras agregadas y no puede identificar a visitantes, personas que consultan ni quienes llaman. Las tablas de métricas no guardan direcciones IP ni cadenas User-Agent originales. Para deduplicar visitas anónimas, los datos de red y navegador solo se usan momentáneamente en el servidor para crear un seudónimo irreversible con clave.

3. Finalidades

Cuenta, autenticación, soporte, publicación, navegación, búsqueda, mensajes, favoritos, ciudad, clima, notificaciones, almacenamiento privado del currículum, copias de solicitud confirmadas por el usuario, gestión de solicitudes y comunicación interna, moderación, progreso de reportes, avisos de restricciones y revisión de apelaciones, bloqueo entre funciones, confirmaciones de información sensible, horarios de silencio según la zona local, límites de mensajes masivos, avisos genéricos en pantalla bloqueada, autorización y auditoría de la visualización completa de teléfonos, estadísticas agregadas de interacción visibles solo para el publicador y deduplicación sin revelar la identidad de los visitantes, prevención de fraude, seguridad, funciones de IA solicitadas, verificación, comercios, puntos, promociones, diagnóstico, rendimiento y obligaciones legales.

4. Contenido público

Títulos, texto, imágenes, región, precios y contacto elegido son públicos. Los teléfonos mostrados a otros usuarios están ocultos parcialmente por defecto y solo se devuelven completos cuando el usuario toca para pedir acceso y supera las comprobaciones de inicio de sesión, visibilidad y bloqueo; la solicitud genera un registro de auditoría de seguridad necesario. El currículum privado no es público ni aparece en búsquedas. Al enviar una solicitud, solo el empleador actualmente verificado del puesto correspondiente y el personal cuyo acceso sea necesario para seguridad, soporte o ley pueden ver la copia de esa solicitud. La verificación solo indica que revisamos los documentos enviados y no constituye una garantía; revisa el empleo y la cuenta antes de compartir. No incluyas números de Seguro Social, imágenes de documentos de identidad, tarjetas, domicilio preciso innecesario ni otros datos sensibles en contenido público o en el currículum. Los mensajes no tienen cifrado de extremo a extremo y personal autorizado puede acceder cuando sea necesario para entrega, reportes, seguridad o ley. La app puede comprobar patrones de forma inmediata y mostrar una confirmación antes de enviar un mensaje que parezca incluir un teléfono, domicilio, documento de identidad, depósito, cuota de capacitación, tarjeta regalo o enlace externo; el aviso no verifica por ti al destinatario ni la transacción.

5. Proveedores y divulgación

No vendemos información ni la usamos para publicidad conductual entre contextos. Pueden tratar datos necesarios Twilio para verificar teléfonos; Resend para registro, verificación y recuperación por correo, entrega, rebotes y quejas; Expo y servicios push Apple/Google para tokens push, plataforma del dispositivo y contenido genérico de notificación; Photon/Komoot; geocodificación del Censo de EE. UU.; Apple/Google; Open-Meteo; ExchangeRate-API; Groq y OpenAI. Por defecto, las notificaciones de mensajes privados enviadas a la pantalla bloqueada omiten el texto, teléfonos, direcciones y datos del currículum. Apple App Store y Google Play procesan pagos de Puntos digitales, impuestos, credenciales de pago, reembolsos y contracargos, y devuelven el producto y estado de transacción necesarios para verificación del servidor, acreditación, restauración y reversión de Puntos inválidos; Dushi360 no obtiene números completos de tarjeta de esas tiendas. No enviamos por separado el ID Dushi360 a proveedores de IA, aunque el texto, audio, archivo o imagen enviados pueden contener contacto o dirección. OpenAI puede procesar archivos o imágenes elegidos por el usuario para leerlos, traducir texto visible y extraer fechas, importes, puntos y advertencias. Las copias temporales del servidor se eliminan después del proceso o fallo. Cuando un administrador solicita análisis de errores y comentarios, solo se envían estadísticas agregadas y fragmentos desidentificados de comentarios entrantes de soporte, no IDs de cuenta ni registros sin procesar. Responses de OpenAI usa store:false, sujeto a seguridad, prevención de abuso y obligaciones legales del proveedor. También podemos compartir con consentimiento, en operaciones corporativas, por seguridad o por ley.

6. Permisos y alternativas

Sin ubicación puedes elegir ciudad; sin fotos/cámara puedes usar funciones que no requieren imágenes; sin notificaciones puedes navegar y publicar; sin micrófono puedes pegar texto o completar manualmente.

7. Conservación

Cuenta y contenido permanecen normalmente hasta eliminación. Los códigos de verificación por SMS y correo vencen después de 10 minutos; los registros vencidos solo se conservan durante el período limitado necesario para prevenir abusos y solucionar fallos, y los códigos en texto claro no se devuelven en respuestas API de producción ni en registros ordinarios. El audio temporal y los archivos o imágenes del lector se borran después del proceso o fallo. Las traducciones, los hashes del original y los datos de idioma solo se guardan dentro de la misma cuenta durante un máximo de 90 días. Retirar el consentimiento de IA o eliminar la cuenta borra su caché. La caché antigua sin titularidad de cuenta deja de utilizarse y permanece en almacenamiento restringido y recuperable; no se elimina. Los mensajes, publicaciones y copias de seguridad originales siguen sus respectivas reglas de conservación. Los resúmenes de diagnóstico desidentificados pueden conservarse hasta 180 días; los informes de errores con IA solo contienen agregados desidentificados. Los registros de verificación, consentimiento, seguridad, reportes, apelaciones de reportes y revisión de contenido, imágenes de apelación, respuestas, restricciones de cuenta, bloqueos, límites de frecuencia, acceso a teléfonos y auditoría pueden conservarse —o desidentificarse cuando corresponda— durante el plazo razonable necesario para revisión, disputas, prevención de fraude, seguridad o ley. Solo personal autorizado accede a imágenes de apelación durante el plazo necesario para revisión, disputa, seguridad o fines legales. Pedidos de tienda, resultados de verificación del servidor, movimientos del libro de Puntos, reembolsos, revocaciones y contracargos se conservan durante el plazo necesario para impuestos, contabilidad, cumplimiento de tienda, disputas y prevención de fraude. Los registros conservados después de eliminar la cuenta tienen acceso restringido y se desidentifican cuando sea viable. Las copias se reemplazan en ciclos normales.

Recuperación temporal de resultados de IA: Para evitar cobros duplicados tras perder la conexión o vencer el tiempo de espera, los resultados completos de IA se conservan cifrados para que la misma cuenta los recupere durante 60 minutos después de completarse. Pueden incluir el texto enviado, transcripciones, resúmenes de archivos o borradores de mensajes. Las claves se mantienen fuera de los directorios públicos del sitio y la recuperación requiere el consentimiento de IA vigente de esa cuenta. El acceso termina al vencer el plazo; una tarea programada elimina normalmente los datos cifrados vencidos cada cinco minutos. Retirar el consentimiento de IA o eliminar la cuenta borra sus copias de recuperación e impide que solicitudes pendientes cobren o guarden resultados finales. Estas copias se tratan por separado de los registros de uso de IA, el audio y los archivos temporales originales y la caché de traducciones por cuenta descrita antes; los archivos temporales originales, los registros de uso y las copias de seguridad siguen sus respectivos plazos de conservación.

Conservación de currículums y solicitudes: el currículum privado permanece hasta que el usuario lo modifica, reemplaza o cierra la cuenta. Cada solicitud conserva la copia del currículum enviada, el mensaje de presentación, el estado y los eventos necesarios para que ambas partes consulten el historial, resuelvan disputas y eviten duplicados; retirar una solicitud no borra ese historial inmediatamente. Estos registros permanecen normalmente hasta que el solicitante o el publicador del empleo cierra la cuenta, o hasta que Dushi360 los elimina o restringe por ley, seguridad o disputas.

Conservación de métricas de interacción: los eventos de deduplicación de impresiones en categorías, visitas de detalle y toques del botón de llamada se eliminan 48 horas después de crearse. Tras terminar la ventana de 30 minutos, permanecen solo hasta esa limpieza para evitar conteos inseguros o duplicados. El registro de deduplicación de consultas por mensaje se usa para que la misma cuenta aporte una sola consulta al mismo anuncio; no se elimina mediante la limpieza de 48 horas y se borra cuando se elimina la cuenta relacionada. Los totales visibles para el publicador no contienen la identidad del visitante. Si el publicador elimina su cuenta, también se borran los agregados y eventos de sus anuncios.

8. Seguridad

Usamos HTTPS, hash de contraseñas, controles de acceso, mínimo privilegio, comprobaciones de bloqueo entre funciones, ocultación parcial de teléfonos y registros de seguridad. Ningún servicio es absolutamente seguro; evaluamos, corregimos y notificamos incidentes cuando la ley lo exige.

9. Opciones y derechos

Puedes corregir perfil, eliminar contenido o cuenta, retirar permisos y retirar consentimiento de IA en Configuración. Cuando corresponda, puedes solicitar acceso, corrección, eliminación, copia, información o límites sin discriminación. Escribe a Dushi3600@gmail.com; podremos verificar identidad.

10. Eliminación de cuenta

Un saldo de Puntos no impide solicitar ni completar la eliminación de la cuenta. Se eliminan o desidentifican datos, publicaciones, comunidad, chat, favoritos, verificación, tokens y registros de deduplicación de interacción asociados con la cuenta. Los conteos históricos agregados que no contienen identidad pueden permanecer, pero los agregados de los anuncios propios del publicador se eliminan cuando ese publicador cierra la cuenta. Los Puntos sin usar se pierden al cerrar la cuenta y no se convierten en efectivo ni se mueven a otra cuenta salvo obligación legal o de la tienda. Pueden conservarse registros mínimos con acceso restringido por impuestos, contabilidad, cumplimiento de tienda, seguridad, fraude, reembolsos, contracargos o disputas pendientes. La eliminación no extingue derechos disponibles según la ley o las reglas de reembolso y disputa de la tienda original.

11. Cookies y almacenamiento local

La web usa cookies para sesión y preferencias. La app usa almacenamiento seguro o local para token, ciudad, clima, moneda, idioma, preferencias necesarias y borradores de currículum no enviados. Los borradores de la app nativa caducan en un máximo de 30 días. Solo la web local de desarrollo puede conservarlos hasta 7 días; la web de producción no conserva borradores de currículum. Cerrar sesión borra los borradores locales de esa cuenta.

12. Menores

Las cuentas y funciones de publicación, mensajes, transacción y transporte son solo para mayores de 18 años. Tomaremos medidas razonables para borrar datos de menores recopilados por error.

13. Transferencias

El servicio se dirige principalmente a EE. UU. y la información se trata principalmente allí. Usuarios de otros lugares deben entender que puede transferirse a Estados Unidos con salvaguardas razonables según la ley.

14. Cambios

Publicamos nueva versión y fecha. Cambios importantes en finalidades, datos sensibles, destinatarios o derechos reciben aviso destacado y nuevo consentimiento cuando sea obligatorio.

15. Contacto

Dushi3600@gmail.com. No envíes contraseñas, identificadores completos ni tarjetas por correo.

16. Inicio de sesión opcional con terceros

Solo cuando la opción está disponible en tu plataforma y versión y la eliges, Dushi360 trata el identificador de cuenta que devuelven Apple, Google o WeChat y el nombre o correo que autorizas al proveedor a entregar, si existen. Se usan para verificar identidad, crear o iniciar sesión en la cuenta solicitada de Dushi360, prevenir abusos y proteger la cuenta. No combinamos automáticamente una cuenta existente solo porque coincida el correo.

Dushi360 guarda un mapeo con hash y clave del servidor, no el identificador original en el registro ordinario de la cuenta. Los desafíos caducan rápidamente y los códigos o tokens de un solo uso solo se tratan durante el tiempo necesario para verificar; no se conservan como datos ordinarios del perfil. El mapeo de identidad permanece normalmente hasta eliminar la cuenta o desvincular ese proveedor. Pueden conservarse registros mínimos con acceso restringido por seguridad, fraude, disputas o ley.

Si la opción correspondiente está disponible y la eliges, Apple Inc. (Iniciar sesión con Apple), Google LLC (Inicio de sesión con Google) o Tencent/WeChat (Inicio de sesión con WeChat) puede tratar la solicitud, el identificador del proveedor, el código o token de un solo uso y el nombre o correo que autorices, conforme a sus propias políticas. Esta divulgación no significa que todos los proveedores estén habilitados en todas las plataformas, regiones o versiones.