Última actualización: septiembre de 2026
Michael Lang
Wendelstr. 48
66787 Wadgassen
Alemania
Correo electrónico: info@purlyu.com
Purlyu es una app de mensajería con contactos, grupos de miembros y grupos GPS opcionales ligados a un lugar. Tratamos datos personales para prestar el servicio (art. 6.1.b del RGPD), para la seguridad y la prevención de abusos (art. 6.1.f) y, cuando es necesario, sobre la base de tu consentimiento (art. 6.1.a), por ejemplo para las notificaciones push, las funciones de ubicación o la copia de seguridad opcional de los chats en la nube.
Identificador de usuario, identificador de inicio de sesión (correo electrónico o identificador del proveedor), nombre visible, foto de perfil opcional, proveedor de inicio de sesión (Google, Apple, correo electrónico o clave de acceso), estado de la cuenta y marcas de tiempo. Los tokens de sesión se almacenan en el servidor en forma cifrada mediante hash y se invalidan al cerrar sesión. Las claves de acceso y el bloqueo biométrico opcionales usan el hardware seguro de tu dispositivo; Purlyu no recibe ni almacena datos biométricos ni secretos de claves de acceso.
En el servidor pueden almacenarse conjuntos de claves públicas (Signal) para que los contactos puedan establecer sesiones cifradas.
El servidor registra quién ha añadido a quién como contacto, para que se reconozcan los contactos nuevos y se sincronicen los perfiles. Purlyu no accede a la agenda de contactos de tu dispositivo.
En los grupos GPS almacenamos metadatos del grupo (nombre, zona, etiquetas de región derivadas), el texto legible de los mensajes e indicaciones aproximadas de la ubicación del remitente (por ejemplo un geohash) para el enrutado regional. Al buscar grupos cercanos, puede guardarse en el servidor una última ubicación de búsqueda aproximada (geohash con una precisión de unos 1,2 km). La aplicación comunica la ubicación según el permiso y los ajustes de tu dispositivo.
Si están activadas, se almacenan tokens push de FCM/APNs y correspondencias técnicas (por ejemplo registros de corta duración para grupos GPS) para que el servicio pueda avisar de una nueva actividad. Puedes ocultar la vista previa de los mensajes en los ajustes de notificaciones.
Para limitar abusos como intentos repetidos de inicio de sesión o solicitudes masivas, el servidor registra eventos de solicitud asociados a una forma cifrada mediante hash de tu dirección IP y, al iniciar sesión, de tu identificador de inicio de sesión. Estos registros se eliminan como máximo a las 48 horas (art. 6.1.f del RGPD).
La app guarda localmente los chats, los contactos, los grupos y los ajustes para su uso sin conexión. Tras el descifrado, el texto legible de los mensajes y los archivos pueden quedar en tu dispositivo para su visualización y búsqueda; las claves criptográficas y los tokens de sesión se guardan en un almacenamiento seguro protegido.
Si activas la copia de seguridad en la app, los chats de contactos y los mensajes de grupos de miembros (no los chats de grupos GPS) pueden subirse a tu carpeta privada de la app en Google Drive o a tu espacio de la app en Apple iCloud, según la plataforma y las cuentas vinculadas. Tú eliges el cifrado: frase de contraseña, bloqueo del dispositivo tras desbloquear la app, o sin cifrado adicional. Las copias sin cifrar pueden ser legibles para cualquier persona con acceso a tu cuenta en la nube.
Las vistas de mapa cargan teselas del servicio de mapas del operador (osm.purlyu.com).
Las solicitudes pueden incluir tu dirección IP, la zona aproximada del mapa y una clave técnica de tesela.
Los datos cartográficos proceden de los colaboradores de OpenStreetMap.
Cuando envías un mensaje mediante Ajustes → Soporte, transmitimos tu mensaje por correo electrónico al operador junto con datos básicos de la cuenta (identificador de usuario, nombre visible, proveedor de inicio de sesión, estado de la cuenta, identificador de inicio de sesión) para tramitar tu solicitud (art. 6.1.f del RGPD). Opcionalmente puedes adjuntar los registros técnicos de la app (elección voluntaria, consentimiento según el art. 6.1.a del RGPD). Estos registros contienen datos técnicos de diagnóstico (p. ej. estado de push, permiso de notificaciones, plataforma) e identificadores de actividad de la app (p. ej. identificadores de contacto, de grupo y de mensaje), pero ningún contenido de mensajes ni ubicaciones precisas (las coordenadas se eliminan en el dispositivo antes del envío). El envío se realiza a través del servicio de correo configurado por el operador.
La infraestructura propia de Purlyu – la API, la base de datos y el servicio de teselas de mapas – se opera en Alemania y, por tanto, dentro de la UE. Los servicios enumerados más arriba son las excepciones y solo reciben los datos descritos para cada uno de ellos. Se suscriben contratos de encargo del tratamiento conforme al art. 28 del RGPD cuando es necesario. Las transferencias a terceros países (p. ej. EE. UU.) solo se producen con garantías adecuadas (p. ej. las cláusulas contractuales tipo de la UE), cuando proceda.
Los datos de la cuenta se conservan hasta que elimines tu perfil (véase Eliminación de la cuenta más abajo) o el operador los borre como parte de la prestación del servicio. Los mensajes uno a uno se eliminan del servidor tras la confirmación de entrega. Los mensajes de los grupos GPS se muestran a los participantes durante 7 días; después siguen almacenados en el servidor, para que los abusos denunciados puedan revisarse, hasta que se elimine la cuenta del remitente. Los bloqueos, las invitaciones a grupos y las pertenencias a grupos se conservan hasta que se eliminan o se elimina la cuenta. Las denuncias, incluidas las copias de mensajes guardadas con ellas, se conservan durante el tiempo necesario para revisarlas y gestionar lo que corresponda. Los registros técnicos pueden conservarse durante periodos más cortos (normalmente hasta 14 días). Los mensajes de soporte y los registros que se adjunten se conservan durante el tiempo necesario para tramitar tu solicitud.
Si Purlyu te permitió crear una cuenta, puedes eliminarla de forma permanente. Desactivarla o cerrar sesión no elimina tu cuenta en nuestros servidores.
Esto elimina de forma permanente tu cuenta de Purlyu en nuestros servidores y retira los datos locales de la app de ese dispositivo. Si la copia de seguridad de los chats estaba activada, Purlyu también intenta eliminar tu archivo de copia de seguridad de tu carpeta de la app en Google Drive o iCloud.
Si ya no tienes la app instalada, escribe a info@purlyu.com desde la dirección vinculada a tu cuenta (o indicando tu identificador de usuario si lo conoces). Verificaremos la solicitud y eliminaremos la cuenta.
Puedes tener derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición. Escribe a info@purlyu.com o elimina tu perfil como se describe en Eliminación de la cuenta más arriba. Puedes presentar una reclamación ante una autoridad de control, la de tu lugar de residencia habitual o la del responsable del tratamiento (LDA de Sarre, en Alemania).
El servicio está dirigido a personas de 16 años o más. Los menores de esa edad no deberían usar el servicio sin el consentimiento de sus progenitores.
Condiciones de uso · Aviso legal
Deutsch · English · Français · Italiano · Nederlands · Polski