Política de privacidad
Última actualización: 2026-09-30. Se aplica a la app SecureChat y a este sitio web.
Resumen
- Los mensajes van cifrados de extremo a extremo entre tu teléfono y el servidor de la empresa. No podemos leerlos.
- Sí vemos metadatos: tu identificador, con qué empresas hablas, cuándo, el tamaño aproximado de cada mensaje y de cada adjunto, tu IP, datos de tu dispositivo y el token para enviarte notificaciones.
- Guardamos los mensajes y los adjuntos cifrados mientras exista tu cuenta y los borramos cuando la eliminas.
- No usamos analítica de terceros, no mostramos publicidad y no vendemos datos.
Quién es el responsable
El responsable del tratamiento de los datos del servicio SecureChat es SecureChat. Contacto para cualquier cuestión de privacidad: soporte@securechat-app.com.
Cada empresa con la que conversas es responsable independiente de los datos que recibe en sus sistemas (consulta La empresa con la que hablas).
Lo que no podemos ver
Cuando canjeas una invitación, tu teléfono genera una clave para esa conversación y la cifra por separado para ti y para la empresa. Cada mensaje se cifra en el dispositivo que lo envía y solo se descifra en el otro extremo (tu teléfono o el servidor de la empresa). Nosotros recibimos, guardamos y entregamos únicamente el texto cifrado.
- No vemos el contenido de los mensajes, ni el tuyo ni el de la empresa.
- No tenemos las claves privadas: la tuya se genera y se queda en tu teléfono; la de la empresa, en su infraestructura.
- Las notificaciones push no llevan el texto del mensaje: solo avisan de que hay algo nuevo.
Los detalles técnicos y los límites de este modelo están en Seguridad.
Lo que sí tratamos
Para que el servicio funcione, hay datos que vemos inevitablemente. Son metadatos, y a partir de ellos se puede inferir bastante sobre tu relación con cada empresa. Por eso los enumeramos todos:
| Dato | Detalle |
|---|---|
Identificador de usuario (userId) | Lo genera el servidor al crear tu cuenta. No está ligado a tu número de teléfono ni a tu correo electrónico. Si eliges un nombre para mostrar o un idioma, también se guardan. |
| Con qué empresas hablas | Qué conversaciones tienes, con qué empresa, su estado y, si la empresa la indicó al invitarte, su referencia interna (por ejemplo, un número de ticket). |
| Cuándo | Fecha y hora de creación, canje, cada mensaje, entrega y lectura. |
| Tamaño de los mensajes | Aproximado: el cifrado rellena cada mensaje hasta un múltiplo de 256 bytes, así que vemos el tamaño redondeado, no el exacto. |
| Mensajes cifrados | El texto cifrado de cada mensaje, que no podemos descifrar, para entregártelo en tu dispositivo. |
| Adjuntos cifrados | Las fotos y los documentos que se envían en una conversación, cifrados en el dispositivo que los envía. No vemos su nombre, tipo ni contenido (van dentro del mensaje cifrado). Sí vemos el tamaño del archivo cifrado, prácticamente igual al del original, cuándo se sube y se descarga, en qué conversación y quién lo envía. |
| Llave pública de tu dispositivo | La necesitamos para que la empresa pueda cifrar para ti. No permite descifrar nada. |
| Dirección IP | La usamos para los límites de uso y la protección contra abusos, y aparece en los registros técnicos del servidor. |
| Datos del dispositivo | Plataforma (iOS o Android), modelo y versión de la app, que llegan con las peticiones y con los informes de error que envía la app (sin contenido de mensajes). |
| Token de notificaciones push | El identificador que asigna Apple o Google para enviarte avisos a ese dispositivo. |
Para qué lo usamos
- Prestar el servicio: crear y entregar conversaciones y mensajes, y avisarte de los nuevos.
- Seguridad: limitar los intentos de canje de invitaciones, detectar abusos y diagnosticar errores.
- Contabilizar el uso de cada empresa (número de mensajes, invitaciones y conversaciones), sin contenido.
La base legal es la ejecución del servicio que solicitas al instalar la app y canjear una invitación, y nuestro interés legítimo en mantenerlo seguro.
La empresa con la que hablas
La empresa que te invita es el otro extremo del cifrado: recibe tus mensajes y adjuntos descifrados en sus propios sistemas (su CRM, su helpdesk…), y también tu userId, las fechas y la referencia que asoció a la invitación. A partir de ahí es responsable independiente de esos datos, que se rigen por su propia política de privacidad. Si la empresa envía los mensajes a otro proveedor, ese proveedor puede verlos.
Verificamos que las empresas existen legalmente y que controlan su dominio y el número de WhatsApp desde el que invitan, pero no controlamos lo que hacen con tus mensajes una vez descifrados.
Cuánto tiempo lo guardamos
| Dato | Plazo |
|---|---|
| Mensajes cifrados | Indefinido mientras exista tu cuenta: las conversaciones no caducan. Se borran al eliminar la cuenta. |
| Adjuntos cifrados | Igual que los mensajes: mientras exista tu cuenta, y se borran al eliminarla. Un adjunto subido que no llega a enviarse en un mensaje se borra automáticamente a las 24 horas. |
| Cuenta, llave pública y token push | Hasta que eliminas la cuenta. |
| Conversaciones | Al eliminar la cuenta se cierran y se desvinculan de tu userId. Queda un registro sin tu identificador de que la empresa tuvo esa conversación (fechas y su referencia interna). |
| Registro de envíos a la empresa (webhooks) | 30 días. Incluye el evento enviado, con los mensajes cifrados. |
| Informes de error de la app | 90 días. |
| Registros técnicos del servidor (incluyen la IP) | Entre 30 y 90 días. |
| Contadores de límites de uso | Minutos u horas. |
Cómo eliminar la cuenta: Eliminar cuenta. Cuando lo haces, avisamos a cada empresa con la que hablabas para que actúe sobre su copia.
Proveedores y transferencias
- Amazon Web Services (servidores, base de datos y almacenamiento), en la región de EE. UU. (Ohio). Tus datos se almacenan en Estados Unidos.
- Expo y, a través de él, Apple Push Notification service y Firebase Cloud Messaging, para entregar las notificaciones (sin contenido).
- Amazon SES, solo para los correos electrónicos del portal de empresas.
Estos proveedores tratan los datos en nuestro nombre y solo para prestar el servicio.
Sin analítica ni publicidad
La app y este sitio web no incluyen analítica de terceros, píxeles de seguimiento, publicidad ni cookies de seguimiento. Este sitio no usa JavaScript. Su única cookie es sc_lang, una cookie técnica que guarda durante un año el idioma que eliges en el selector; no te identifica ni sirve para seguirte. Si no elegiste un idioma, usamos la preferencia de idioma que envía tu navegador para mostrarte la página de inicio en tu idioma, sin guardarla.
Para saber cuántas invitaciones terminan en conversación, contamos en el servidor eventos como “enlace abierto” o “invitación canjeada”: son contadores agregados por empresa y día, sin identificador de usuario, IP, contenido ni cookies. No vendemos ni cedemos datos a terceros con fines comerciales.
Usuarios del portal de empresas
Si trabajas en una empresa que usa el portal (/business), tratamos tu correo electrónico, una versión cifrada de tu contraseña (hash), el secreto de tu verificación en dos pasos (cifrado), tu rol, las fechas de acceso y la IP de las peticiones. Para verificar a la empresa, tratamos sus datos legales y los documentos que aporta, que se guardan en almacenamiento privado y que solo ve el equipo de revisión.
Tus derechos
Puedes solicitar el acceso, la rectificación, la supresión, la limitación, la oposición y la portabilidad escribiendo a soporte@securechat-app.com. La forma más rápida de suprimir tus datos es eliminar la cuenta desde la app. Como no pedimos número de teléfono ni correo electrónico, puede que necesitemos que nos escribas desde la propia app o que nos indiques tu userId para localizar tu cuenta. También puedes presentar una reclamación ante la autoridad de protección de datos de tu país.
Para los datos que tiene cada empresa, dirígete a ella: es responsable independiente.