Política de privacidad
Fecha de entrada en vigor: [FECHA]
Quiénes somos: Chat7 es de Managed Softwares LLC ("nosotros"), [DIRECCIÓN POSTAL]. Managed Softwares LLC también hace Northdesk, el software que muchos contratistas usan para administrar su negocio. Chat7 funciona en los mismos servidores que Northdesk.
Contacto: support@getchat7.com
1. En resumen
- Tus chats, llamadas y Snippets están cifrados de extremo a extremo. Se cifran en tu dispositivo y solo se pueden descifrar en los dispositivos de las personas con quienes hablas. No podemos leerlos.
- Sí vemos algunos metadatos: quién está en cada conversación, cuándo se envían los mensajes, su tamaño aproximado, y tu número de teléfono y perfil. Abajo explicamos exactamente qué.
- Quienes tienen tu número de teléfono pueden encontrarte en Chat7 y escribirte, como en otras apps de mensajería. Puedes desactivar Permitir que me encuentren por mi número, y puedes activar Solicitudes de mensajes para que los primeros mensajes de personas que no están en tus contactos esperen en una carpeta aparte, Solicitudes. Puedes bloquear a cualquiera.
- Nunca guardamos tu libreta de contactos. Si activas la búsqueda de contactos, los números se comparan y luego se olvidan.
- Dex, el resumen con IA, está apagado a menos que lo actives. Cuando lo usas, tu teléfono envía el texto de los chats que elegiste a un proveedor de IA para escribir tu resumen. Ese texto sale del cifrado de extremo a extremo para esa solicitud, por tu decisión.
- Si trabajas con un contratista que usa Northdesk, los proyectos, tareas, ofertas y documentos que compartes con él no están cifrados de extremo a extremo. Se guardan de forma segura en nuestros servidores para que ambos puedan verlos, y forman parte de los registros de negocio del contratista.
- No vendemos tu información personal, no mostramos anuncios, y la app y el sitio web no contienen rastreadores de terceros.
2. Qué significa aquí el cifrado de extremo a extremo
Los mensajes (texto, fotos, videos, notas de voz, archivos, reacciones, ediciones y avisos de eliminación), los nombres y fotos de grupos, el audio y video de las llamadas y los Snippets se cifran en el dispositivo de quien los envía con claves que solo tienen los dispositivos de los destinatarios. Nuestros servidores guardan y transmiten datos cifrados que no pueden descifrar. Tus claves privadas nunca salen de tus dispositivos, salvo dentro de una copia de seguridad cifrada que solo tú puedes abrir (sección 6).
El cifrado de extremo a extremo protege el contenido de lo que envías. No oculta que usas Chat7, con quién hablas ni cuándo. Un dispositivo desbloqueado, una captura de pantalla o la persona que recibe tu mensaje todavía pueden compartir lo que enviaste.
3. Información que recopilamos y por qué
3.1 Información que el servidor puede ver
| Información | Por qué la tenemos |
|---|---|
| Tu número de teléfono (guardado en formato normalizado y como hash con clave) | Para iniciar sesión, para que quienes tienen tu número puedan encontrarte y escribirte (salvo que desactives Permitir que me encuentren), para que los contratistas con los que trabajas puedan comunicarse contigo, y para la búsqueda de contactos si la activas |
| Tu nombre, foto de perfil y texto de "información" | Se muestran a quienes ya pueden comunicarse contigo: personas con quienes compartes un chat, tus contactos y los contratistas con los que estás vinculado. Los perfiles no están cifrados de extremo a extremo, por lo que podemos revisarlos para prevenir abusos. |
| Tus ajustes de privacidad (incluidos Permitir que me encuentren y Solicitudes de mensajes), tu aceptación de los términos y tu confirmación de que tienes 18 años o más | Para operar el servicio y llevar registro del consentimiento |
| Si una conversación es una solicitud de mensaje, y si la aceptaste o la eliminaste | Para dejar en Solicitudes los primeros mensajes de personas fuera de tus contactos, y para limitar abusos (abajo) |
| Claves públicas de tus dispositivos, prekeys y la lista de tus dispositivos vinculados (nombre, plataforma, última actividad) | Para que los dispositivos de otras personas puedan cifrar para los tuyos |
| Miembros de cada conversación, roles, tipo de conversación y, en un chat de negocio, la empresa del contratista | Para entregar los mensajes a los dispositivos correctos |
| Por cada mensaje: la conversación, el remitente y su dispositivo, la hora, el tamaño (los mensajes se rellenan a tamaños estándar) y campos técnicos | Para entregar y sincronizar mensajes |
| Marcas de entregado y leído | Para mostrar las palomitas. Si desactivas las confirmaciones de lectura, otros no ven cuándo leíste. |
| Archivos multimedia cifrados (podemos ver su tamaño) | Para entregar fotos, videos, notas de voz y archivos |
| Por cada Snippet: el autor, la hora, el contenido cifrado y quién lo vio | Para entregar Snippets y mostrarte quién vio los tuyos |
| Metadatos de llamadas (que hubo una llamada, sus participantes y cuándo) | Para conectar llamadas. El audio y el video están cifrados de extremo a extremo. |
| Dex: si lo activaste, la versión y fecha del consentimiento, tu plan y la cantidad de tokens de IA usados por día | Para operar Dex y aplicar límites |
| Los reportes que envías (sección 8) | Para revisar abusos |
| Bloqueos | Para aplicarlos |
| Dirección IP e información del dispositivo al registrarte o conectarte | Seguridad, límites contra abusos y prevención de fraude. Los límites de registro usan hashes con sal de las direcciones IP. |
| Tokens de notificaciones push | Para avisar a tu dispositivo. Las notificaciones que enviamos no contienen el texto del mensaje ni el nombre del remitente; tu teléfono descifra el mensaje y lo muestra. |
3.2 Información que el servidor no puede ver
- El texto de tus mensajes, los pies de foto y los nombres de archivo
- Tus fotos, videos, notas de voz y archivos (en forma legible)
- Reacciones, ediciones, avisos de eliminación, nombres y fotos de grupos
- El audio y el video de las llamadas
- El texto y los archivos de los Snippets
- Tus claves privadas, tu frase de contraseña o clave de recuperación
- Qué chats incluiste en Dex y los resúmenes que escribe Dex
- Tus mensajes destacados y ajustes por chat (sincronizados cifrados entre tus propios dispositivos)
- Tu libreta de contactos
3.3 Lo que el cifrado de extremo a extremo no oculta
Seguimos sabiendo quién habla con quién y cuándo, quién pertenece a cada conversación, el tamaño aproximado de los mensajes y tu perfil. Podemos estar obligados a entregar estos metadatos a las autoridades (sección 10). No podemos entregar el contenido de los mensajes porque no lo tenemos.
4. Números de teléfono y búsqueda de contactos
- Te registras con un número móvil de EE. UU. o Canadá. Enviamos un código de verificación por mensaje de texto a través de nuestro proveedor de SMS.
- Te pueden encontrar por tu número. Permitir que me encuentren por mi número está activado de forma predeterminada: quien tiene tu número (en su libreta o escrito a mano) puede ver que usas Chat7, ver tu nombre, foto e "información", y escribirte. Si lo desactivas, nadie puede encontrarte por tu número; igual pueden comunicarse contigo si les escribes primero, si compartes un código QR o enlace, si están en el mismo grupo o si te invitó un contratista con el que trabajas.
- Solicitudes de mensajes (desactivado de forma predeterminada). Si lo activas, el primer mensaje de alguien que no está en tus contactos y a quien no le has escrito va a Solicitudes en lugar de a tus chats. Puedes leerlo y luego aceptarlo (pasa a tus chats), eliminarlo, bloquear a quien lo envió o reportarlo. Hasta que aceptes, quien lo envió no ve cuándo lees sus mensajes ni si estás en línea, y no se le avisa si eliminas la solicitud. La notificación solo dice "Nueva solicitud de mensaje". Con Solicitudes de mensajes activado, solo tus contactos pueden agregarte a grupos y solo ellos ven si estás en línea y tu última conexión.
- La búsqueda de contactos es un interruptor aparte. Si la activas, tu teléfono envía los números de tu libreta, en lotes, por una conexión cifrada. Nuestro servidor convierte cada número en un hash con una clave secreta que permanece dentro de nuestra base de datos, compara los hashes con las personas que se pueden encontrar por su número, guarda solo las coincidencias y descarta los números. Nunca guardamos tu libreta de contactos. Límites: hasta 1,000 números por solicitud y 5,000 por día. Cuando otra persona encuentra tu número, guardamos esa coincidencia (que puede comunicarse contigo), no su libreta.
- No enviamos avisos de "tu contacto se unió".
- Chat7 nunca muestra tu número de teléfono a otros usuarios; los contratistas con los que estás vinculado ya lo tienen en sus propios registros.
5. Chats de negocio, Proyectos y Trabajo (contratistas y subcontratistas)
Si un contratista que usa Northdesk te invita, o trabajas como subcontratista:
- Los chats de negocio con el contratista están cifrados de extremo a extremo entre tus dispositivos y los de los miembros del equipo del contratista que atienden estos chats. Cuando cambia el equipo, quienes se fueron pierden acceso a los mensajes nuevos, y los nuevos miembros pueden ver el historial de la conversación. La app te avisa: "El equipo de [Empresa] puede ver esta conversación".
- Proyectos muestra la información que tu contratista decidió compartir sobre tu obra.
- Trabajo (para subcontratistas) muestra tareas, ofertas y documentos. Los detalles de las tareas, los archivos que compartió el contratista, las fotos, archivos y notas que envías al terminar una tarea, las ofertas que presentas y los documentos que subes (certificado de seguro, licencia, W-9) son datos de negocio. No están cifrados de extremo a extremo. Se guardan en nuestros servidores, los pueden ver los administradores del contratista y se conservan como parte de los registros del contratista.
- Documentos: tu certificado de seguro (COI) y tu licencia se comparten con todos los contratistas con los que estás vinculado, a menos que lo desactives. Un W-9 solo se comparte con el contratista que tú elijas expresamente, porque contiene tu número de identificación fiscal.
- Los Snippets de empresa que publica un contratista para sus clientes o subcontratistas son publicaciones de negocio y no están cifrados de extremo a extremo. La app los identifica.
- El contratista es responsable del uso que hace de los datos de negocio que recibe, conforme a su acuerdo con nosotros y sus propias obligaciones de privacidad.
6. Dispositivos vinculados y copia de seguridad cifrada
- Puedes vincular hasta 5 dispositivos. Un dispositivo nuevo se vincula escaneando un código QR con un dispositivo que ya usas.
- La copia de seguridad cifrada es opcional. Si la activas, tu dispositivo cifra tus claves de mensajes (y, si lo eliges, tu historial) con una clave de recuperación o una frase de contraseña que solo tú conoces, y sube el archivo cifrado. Puedes guardar la clave de recuperación en el Llavero de iCloud o en Google Block Store, o anotarla.
- No podemos leer tu copia de seguridad ni restablecer tu frase de contraseña. Si pierdes tu teléfono y tu frase o clave de recuperación, tu historial no se puede recuperar.
- Si inicias sesión en un teléfono nuevo sin tu teléfono anterior ni una copia de seguridad, Chat7 crea claves nuevas; tus contactos verán que tu código de seguridad cambió.
7. Resumen de Dex (resúmenes opcionales con IA)
- Dex está apagado de forma predeterminada. Lo activas en Configuración → Dex después de leer una pantalla de consentimiento, y eliges qué chats incluir. Esa lista se queda en tus dispositivos.
- Cuando abres la app (si tu último resumen tiene más de 6 horas) o tocas Ponerme al día o Resumir este chat, tu teléfono toma los mensajes descifrados de los chats elegidos y envía su texto a nuestro servicio Dex, que lo reenvía a Anthropic (creador de los modelos de IA Claude) para escribir el resumen y devuelve la respuesta a tu teléfono.
- Esto saca ese texto del cifrado de extremo a extremo para esa solicitud, por tu decisión.
- Nuestro servicio Dex no guarda el texto ni el resumen y no registra el contenido de las solicitudes ni de las respuestas. Solo registramos cuántos tokens de IA usaste cada día, para los límites y, más adelante, la facturación.
- Anthropic procesa el texto para producir el resumen. Según los términos comerciales de Anthropic, los datos enviados por su API no se usan para entrenar sus modelos.
- El resumen se guarda solo en tu dispositivo, durante 7 días.
- Se excluyen los chats en los que algún miembro activó Bloquear resúmenes con IA, los mensajes eliminados y los mensajes de personas que bloqueaste. Nuestras apps respetan Bloquear resúmenes con IA; no se puede impedir una app modificada ni una captura de pantalla.
- A los demás miembros de un chat se les informa que los miembros pueden usar resúmenes con IA ("Resúmenes con IA: los usan algunos miembros").
- La traducción y la transcripción de voz, si las activas, funcionan igual: tu dispositivo envía ese texto o audio a través de un servicio de paso a un proveedor de IA después de una aceptación única, y no lo guardamos.
- Puedes desactivar Dex en cualquier momento; tu teléfono deja de enviar texto.
8. Reportes, bloqueos y seguridad
- Puedes bloquear a una persona o empresa, y reportar a una persona, un mensaje, un Snippet, una tarea o un resumen de Dex.
- Como no podemos leer los mensajes, un reporte incluye tu propia copia descifrada del mensaje reportado y hasta 5 mensajes anteriores. Los archivos multimedia solo se incluyen si decides adjuntarlos. La app te muestra exactamente lo que se enviará antes de enviarlo.
- Nuestro equipo revisa los reportes y los conserva 1 año.
- Usamos señales sin contenido para limitar abusos: antigüedad de la cuenta, cuántos chats nuevos inicias con personas que no te tienen como contacto (con límites por hora y por día), ritmo de envío, cuántas veces eliminan tus solicitudes de mensajes y cuántas veces te bloquean o reportan (lo que frena o pausa los chats nuevos con desconocidos), número de reenvíos, volumen de invitaciones y, opcionalmente, una verificación de reputación del número al registrarte.
- No analizamos el contenido de los mensajes ni de los archivos, porque no podemos. Consulta nuestra Política de uso aceptable para saber qué pasa con el contenido reportado, incluidos los reportes al National Center for Missing & Exploited Children (NCMEC).
9. Con quién compartimos información
Solo compartimos información personal cuando es necesario para operar Chat7, con proveedores obligados por contrato:
| Proveedor | Para qué | Qué reciben |
|---|---|---|
| Supabase | Alojamiento de base de datos, inicio de sesión y archivos | Todo lo que guarda el servidor (sección 3.1); el contenido cifrado sigue cifrado |
| Twilio | Envío de códigos de inicio de sesión por SMS; verificación opcional de reputación del número | Tu número de teléfono |
| Cloudflare (Turnstile) | Protección contra bots al registrarte | Señales del navegador o dispositivo durante la verificación |
| Apple (APNs) y Google (Firebase Cloud Messaging) | Notificaciones push | Tokens push y notificaciones sin contenido |
| Anthropic | Resúmenes de Dex (solo si activas Dex) | El texto de los chats que elegiste, en cada solicitud |
| Resend | Correos de invitación | El correo de la persona invitada y la invitación |
| LiveKit | Transmisión de llamadas | Audio y video cifrados y metadatos de la llamada |
También compartimos información:
- Con los contratistas con los que estás vinculado, como se describe en la sección 5.
- Para cumplir la ley, un proceso legal válido o para proteger la seguridad de alguien (sección 10).
- En una transferencia de negocio (fusión, adquisición o venta de activos), sujeta a esta política.
No vendemos información personal y no la "compartimos" para publicidad conductual entre contextos (según esos términos en la ley de California). Chat7 no tiene anuncios.
10. Solicitudes de las autoridades
Respondemos a procesos legales válidos. Solo podemos entregar lo que tenemos: la cuenta y los metadatos de la sección 3.1. No podemos entregar el contenido de mensajes, llamadas, Snippets, copias de seguridad ni resúmenes, porque no podemos descifrarlos.
11. Cuánto tiempo guardamos la información
| Información | Cuánto tiempo |
|---|---|
| Mensajes cifrados | Hasta que se elimina la conversación, vence un temporizador de mensajes temporales o el remitente los elimina para todos |
| Mensajes cifrados de claves entre dispositivos | Hasta que se entregan, como máximo 30 días |
| Snippets | 24 horas, y se eliminan en el día siguiente |
| Resúmenes de Dex | Solo en tu dispositivo, 7 días |
| Conteo de uso de Dex | Mientras sea necesario para límites y facturación |
| Evidencia de tareas, ofertas y documentos compartidos | Forman parte de los registros del contratista; se conservan con sus datos |
| Tus propios documentos subidos | Hasta que los elimines o elimines tu cuenta |
| Reportes | 1 año |
| Datos enviados para buscar contactos | Nunca se guardan |
| Cuenta y perfil | Hasta que elimines tu cuenta |
12. Eliminar tu cuenta
Puedes eliminar tu cuenta en la app (Tú → Configuración → Eliminar cuenta) o pedirlo en getchat7.com/es/delete-account. La eliminación borra tus dispositivos, claves, copia de seguridad, perfil, coincidencias de contactos, Snippets, ajustes de Dex y tus propios documentos, termina tus vínculos con contratistas y elimina tu inicio de sesión.
Lo que se conserva:
- Los mensajes que otras personas ya recibieron se quedan en sus dispositivos. No podemos cambiar eso.
- Los mensajes cifrados que enviaste permanecen en nuestros servidores, ilegibles para nosotros, hasta que vencen o se elimina la conversación, y aparecen como de "Cuenta eliminada".
- La evidencia de tareas y las ofertas que enviaste a un contratista forman parte de sus registros y se quedan con el contratista.
- Los reportes sobre ti o hechos por ti se conservan 1 año.
- Podemos conservar registros limitados cuando la ley lo exige.
13. Tus derechos
Según dónde vivas, puedes tener derecho a saber qué información personal tenemos sobre ti, obtener una copia, corregirla, eliminarla y no ser discriminado por ejercer estos derechos.
- Residentes de California (CCPA/CPRA): puedes pedir conocer, eliminar y corregir tu información personal, y usar un agente autorizado. No vendemos ni compartimos información personal.
- Otros estados de EE. UU. con leyes de privacidad: derechos similares; puedes apelar una negativa respondiendo a nuestra respuesta.
- Canadá (PIPEDA y leyes provinciales, incluida Quebec): puedes acceder a tu información personal, corregirla y retirar tu consentimiento. Nuestros servidores están en [REGIÓN]; tu información se procesa allí.
Puedes ver, cambiar o eliminar la mayor parte de tu información en la app. Para todo lo demás, escribe a support@getchat7.com. Verificaremos tu solicitud a través de tu número de teléfono.
14. Menores de edad
Chat7 es para personas de 18 años o más. Confirmas tu edad al aceptar los términos. No recopilamos a sabiendas información de menores de 18 años; si nos enteramos de que lo hicimos, eliminamos la cuenta.
15. Seguridad
Usamos cifrado de extremo a extremo, cifrado en tránsito, almacenamiento privado, reglas de acceso por fila en nuestra base de datos y límites contra abusos. Planeamos una revisión de seguridad independiente de nuestro cifrado antes del lanzamiento público. Ningún sistema es perfectamente seguro; si nos enteramos de una brecha que te afecte, te avisaremos como lo exige la ley.
16. El sitio web
getchat7.com no tiene analítica, publicidad ni cookies de rastreo. Nuestro proveedor de alojamiento guarda registros estándar del servidor (como la dirección IP y las páginas solicitadas) por seguridad. El sitio no carga nada de servidores de otras empresas (ni fuentes, ni scripts, ni imágenes de terceros).
17. Cambios
Si cambiamos esta política de una forma importante, te lo diremos en la app antes de que el cambio entre en vigor. Si un cambio afecta a Dex, te pediremos tu consentimiento de nuevo.
18. Contacto
Managed Softwares LLC, [DIRECCIÓN POSTAL] support@getchat7.com