Política de privacidad

Para crear una cuenta no pedimos teléfono, correo, nombre ni documento de identidad. La app no solicita tu ubicación.

• Cuenta: un ID de acceso aleatorio para cuentas nuevas, alias y verificadores de contraseña o PIN; nunca la contraseña o el PIN en texto claro.
• Contenido: mensajes y archivos cifrados de extremo a extremo; el servidor no recibe las claves privadas. La protección depende de dispositivos y código confiables.
• Metadatos de entrega: quién escribe a quién y la hora de envío, entrega y lectura, más el tipo y tamaño de los archivos cifrados y tus ajustes de borrado.
• Llamadas: quién llama a quién, tipo (voz o video), estado, horas de inicio, respuesta y fin, duración y los dispositivos usados. El audio y el video se cifran de extremo a extremo y no se graban ni transcriben. Este historial no está cifrado de extremo a extremo. LiveKit, el proveedor de transporte de llamadas, procesa direcciones IP y datos de conexión.
• Contactos: las relaciones de contacto aceptadas, las solicitudes y los bloqueos.
• Dispositivos: la clave pública y el estado de hasta 2 dispositivos.
• Acceso y pagos: el tipo de acceso, su vencimiento y el registro del pago con criptomonedas.
• Notificaciones: si las activas, la dirección de suscripción push del navegador.
• Seguridad: contadores de intentos, reservas de carga e identificadores HMAC de red para limitar abusos, sin IP cruda en las tablas de la app. Los proveedores pueden tener registros técnicos propios.

Solo para prestar el servicio: autenticarte, entregar mensajes, aplicar el borrado y el límite de dispositivos, proteger contra abusos y gestionar el acceso pagado. No vendemos datos, no mostramos publicidad y no creamos perfiles de uso.

Los mensajes se borran según el temporizador o el modo fuego. La cuenta y sus datos se eliminan cuando la borras o cuando vence tu acceso. Como única excepción, cada contacto previo conserva un aviso sin contenido (identificadores internos y fecha) para mostrar «Esta cuenta ya no existe»; no incluye mensajes ni claves y se borra a los 90 días o al eliminarse la cuenta de ese contacto. Los archivos cifrados se eliminan en la siguiente limpieza automática, mediante una cola acotada; retrasos, errores y copias técnicas pueden prolongar su eliminación. Las copias técnicas o registros de los proveedores pueden seguir sus propios plazos; consulta Transparencia. El historial de llamadas se conserva en el servidor mientras existan ambas cuentas y se elimina, junto con los datos técnicos de cada llamada, en cuanto se elimina cualquiera de las dos, al borrarla o al vencer su acceso (prueba de 7 días o ciclo de 90 días). Ocultar una llamada solo la quita de tu historial; no la borra del servidor.

Usamos Lovable / Lovable Cloud (alojamiento, base de datos, autenticación, almacenamiento y funciones), LiveKit (transporte del audio y video cifrados de las llamadas), NOWPayments (pagos con criptomonedas) y los servicios push de los navegadores. Cada uno trata datos según sus propias políticas.

Se guardan la clave privada del dispositivo y algunas preferencias. Durante el uso hay contenido descifrado, archivos y URLs Blob en memoria y cachés; la sesión, preferencias y avatar local por cuenta pueden persistir. El bloqueo limpia las cachés de la app, sin garantía de borrado forense.

Puedes eliminar tu cuenta en cualquier momento desde Perfil; se revoca el acceso y se inicia el borrado; la limpieza de archivos es posterior. Puedes desactivar las notificaciones y revocar los permisos de cámara y micrófono desde los ajustes del navegador o del teléfono.

Para dudas de privacidad o seguridad, escribe a security@movil.chat. Si actualizamos esta política, cambiará la fecha de revisión. Los detalles técnicos están en Transparencia.