Política de privacidad
Última actualización: 2026-09-30. Se aplica a la app SecureChat y a esta web.
Versión para pruebas (QA). El contenido describe cómo funciona el sistema tal como está construido. Está pendiente de revisión legal antes de la publicación.
Resumen
- Los mensajes van cifrados de extremo a extremo entre tu móvil y el servidor de la empresa. No podemos leerlos.
- Sí vemos metadatos: tu identificador, con qué empresas hablas, cuándo, el tamaño aproximado de cada mensaje y el de cada adjunto, tu IP, datos de tu dispositivo y el token para enviarte notificaciones.
- Guardamos los mensajes y los adjuntos cifrados mientras exista tu cuenta y los borramos cuando la eliminas.
- No usamos analítica de terceros, no mostramos publicidad y no vendemos datos.
Quién es el responsable
El responsable del tratamiento de los datos del servicio SecureChat es SecureChat (titular legal pendiente de definir). Contacto para cualquier cuestión de privacidad: soporte@securechat-app.com.
Cada empresa con la que conversas es responsable independiente de los datos que recibe en sus sistemas (ver la empresa con la que hablas).
Lo que no podemos ver
Cuando canjeas una invitación, tu móvil genera una clave para esa conversación y la cifra por separado para ti y para la empresa. Cada mensaje se cifra en el dispositivo que lo envía y solo se descifra en el otro extremo (tu móvil o el servidor de la empresa). Nosotros recibimos, guardamos y entregamos únicamente el texto cifrado.
- No vemos el contenido de los mensajes, ni el tuyo ni el de la empresa.
- No tenemos las claves privadas: la tuya se genera y se queda en tu móvil; la de la empresa, en su infraestructura.
- Las notificaciones push no llevan el texto del mensaje: solo avisan de que hay algo nuevo.
Los detalles técnicos y los límites de este modelo están en Seguridad.
Lo que sí tratamos
Para que el servicio funcione hay datos que vemos inevitablemente. Son metadatos, y a partir de ellos se puede inferir bastante sobre tu relación con cada empresa. Por eso los enumeramos todos:
| Dato | Detalle |
|---|---|
Identificador de usuario (userId) | Lo genera el servidor al crear tu cuenta. No está ligado a tu teléfono ni a tu email. Si eliges un nombre para mostrar o un idioma, también se guardan. |
| Con qué empresas hablas | Qué conversaciones tienes, con qué empresa, su estado y, si la empresa la indicó al invitarte, su referencia interna (por ejemplo, un número de ticket). |
| Cuándo | Fecha y hora de creación, canje, cada mensaje, entrega y lectura. |
| Tamaño de los mensajes | Aproximado: el cifrado rellena cada mensaje hasta un múltiplo de 256 bytes, así que vemos el tamaño redondeado, no el exacto. |
| Mensajes cifrados | El texto cifrado de cada mensaje, que no podemos descifrar, para entregártelo en tu dispositivo. |
| Adjuntos cifrados | Las fotos y documentos que se envían en una conversación, cifrados en el dispositivo que los envía. No vemos su nombre, tipo ni contenido (van dentro del mensaje cifrado). Sí vemos el tamaño del fichero cifrado, prácticamente igual al del original, cuándo se sube y se descarga, en qué conversación y quién lo envía. |
| Llave pública de tu dispositivo | La necesitamos para que la empresa pueda cifrar para ti. No permite descifrar nada. |
| Dirección IP | La usamos para límites de uso y protección contra abusos, y aparece en los registros técnicos del servidor. |
| Datos del dispositivo | Plataforma (iOS o Android), modelo y versión de la app, que llegan con las peticiones y con los informes de error que envía la app (sin contenido de mensajes). |
| Token de notificaciones push | El identificador que da Apple o Google para enviarte avisos a ese dispositivo. |
Para qué lo usamos
- Prestar el servicio: crear y entregar conversaciones y mensajes, y avisarte de los nuevos.
- Seguridad: limitar intentos de canje de invitaciones, detectar abusos y diagnosticar errores.
- Contabilizar el uso de cada empresa (número de mensajes, invitaciones y conversaciones), sin contenido.
La base es la ejecución del servicio que solicitas al instalar la app y canjear una invitación, y nuestro interés legítimo en mantenerlo seguro.
La empresa con la que hablas
La empresa que te invita es el otro extremo del cifrado: recibe tus mensajes y adjuntos descifrados en sus propios sistemas (su CRM, su helpdesk…), y también tu userId, las fechas y la referencia que asoció a la invitación. A partir de ahí es responsable independiente de esos datos y se rigen por su propia política de privacidad. Si la empresa envía los mensajes a otro proveedor, ese proveedor puede verlos.
Verificamos que las empresas existen legalmente, controlan su dominio y el número de WhatsApp desde el que invitan, pero no controlamos lo que hacen con tus mensajes una vez descifrados.
Cuánto tiempo lo guardamos
| Dato | Plazo |
|---|---|
| Mensajes cifrados | Indefinido mientras exista tu cuenta: las conversaciones no caducan. Se borran al eliminar la cuenta. |
| Adjuntos cifrados | Igual que los mensajes: mientras exista tu cuenta, y se borran al eliminarla. Un adjunto subido que no llega a enviarse en un mensaje se borra solo a las 24 horas. |
| Cuenta, llave pública y token push | Hasta que eliminas la cuenta. |
| Conversaciones | Al eliminar la cuenta se cierran y se desvinculan de tu userId. Queda un registro sin tu identificador de que la empresa tuvo esa conversación (fechas y su referencia interna). |
| Registro de envíos a la empresa (webhooks) | 30 días. Incluye el evento enviado, con los mensajes cifrados. |
| Informes de error de la app | 90 días. |
| Registros técnicos del servidor (incluyen IP) | Entre 30 y 90 días. |
| Contadores de límites de uso | Minutos u horas. |
Cómo eliminar la cuenta: Eliminar cuenta. Al hacerlo avisamos a cada empresa con la que hablabas para que actúe sobre su copia.
Proveedores y transferencias
- Amazon Web Services (servidores, base de datos y almacenamiento), en la región de EE. UU. (Ohio). Tus datos se almacenan en Estados Unidos.
- Expo, y a través de él Apple Push Notification service y Firebase Cloud Messaging, para entregar las notificaciones (sin contenido).
- Amazon SES, solo para los emails del portal de empresas.
Estos proveedores tratan los datos por encargo nuestro y solo para prestar el servicio.
Sin analítica ni publicidad
La app y esta web no incluyen analítica de terceros, píxeles de seguimiento, publicidad ni cookies de seguimiento. Esta web no usa cookies ni JavaScript. Para saber cuántas invitaciones acaban en conversación contamos en el servidor eventos como "link abierto" o "invitación canjeada": son contadores agregados por empresa y día, sin identificador de usuario, IP, contenido ni cookies. No vendemos ni cedemos datos a terceros con fines comerciales.
Usuarios del portal de empresas
Si trabajas en una empresa que usa el portal (/business) tratamos tu email, una versión cifrada de tu contraseña (hash), el secreto de tu verificación en dos pasos (cifrado), tu rol, fechas de acceso y la IP de las peticiones. Para verificar a la empresa tratamos sus datos legales y los documentos que aporta, que se guardan en almacenamiento privado y solo ve el equipo de revisión.
Tus derechos
Puedes pedir acceso, rectificación, supresión, limitación, oposición y portabilidad escribiendo a soporte@securechat-app.com. La forma más rápida de suprimir tus datos es eliminar la cuenta desde la app. Como no pedimos teléfono ni email, puede que necesitemos que nos escribas desde la propia app o nos indiques tu userId para localizar tu cuenta. También puedes reclamar ante la autoridad de protección de datos de tu país.
Para los datos que tiene cada empresa, dirígete a ella: es responsable independiente.