Política de privacidad

•••, Ijbruglaan 1495, 1087 KM Ámsterdam, Países Bajos. Contacto para asuntos de privacidad: [email protected]. Los datos de la empresa figuran en nuestro aviso legal.

Tus mensajes, mensajes de voz, archivos, reacciones y notas están cifrados de extremo a extremo en tu dispositivo. No podemos leerlos. No mostramos publicidad, no vendemos datos personales y no utilizamos herramientas de análisis ni de seguimiento.

Datos de la cuenta: nombre visible, nombre de usuario, texto opcional «sobre mí», color del avatar, foto de perfil opcional, configuración de idioma y, según cómo te registres, una contraseña (solo almacenamos un hash scrypt con sal) o tu número de móvil. Finalidad: crear y gestionar tu cuenta. Base jurídica: contrato, art. 6, apartado 1, letra b), RGPD.

Los datos del perfil (nombre, nombre de usuario, foto de perfil, «sobre mí», estado de conexión) son visibles para otros usuarios de Petra. Las confirmaciones de lectura y el estado «escribiendo» se comparten con las personas con las que chateas; puedes desactivar las confirmaciones de lectura por chat.

Mensajes, mensajes de voz, archivos y reacciones: llegan a nuestro servidor solo como paquetes cifrados y se almacenan para poder entregarlos a los destinatarios y a tus otros dispositivos, hasta que expire un temporizador de autodestrucción o los elimines. No podemos descifrarlos. Base jurídica: contrato, art. 6, apartado 1, letra b), RGPD.

Metadatos que el servidor ve necesariamente: ID del chat, ID de cuenta del remitente y del destinatario, hora, tamaño del paquete, claves públicas de los dispositivos y si un usuario está en línea. Finalidad: enrutamiento y entrega, prevención de abusos. Base jurídica: contrato, art. 6, apartado 1, letra b), y el interés legítimo en un servicio seguro, art. 6, apartado 1, letra f), RGPD.

Sesiones: una cookie de inicio de sesión te permite mantenerte conectado hasta 30 días; en el servidor solo se almacena su hash. Base jurídica: contrato, art. 6, apartado 1, letra b), RGPD.

Notificaciones (opcional): si las activas, almacenamos la dirección push de tu dispositivo y tu idioma para enviar un aviso sin contenido, como «Nuevo mensaje». El texto de los mensajes nunca forma parte de una notificación. Base jurídica: tu consentimiento, art. 6, apartado 1, letra a), RGPD. Puedes retirarlo en cualquier momento en la app o en los ajustes de tu dispositivo.

Registros técnicos: nuestro servidor web registra datos técnicos como la dirección IP, la hora y la página solicitada. Las solicitudes de inicio de sesión y de códigos están limitadas por frecuencia por dirección IP (solo se guardan en memoria). Finalidad: seguridad y estabilidad. Base jurídica: interés legítimo, art. 6, apartado 1, letra f), RGPD.

Petra solo utiliza lo estrictamente necesario para prestar el servicio que solicitas: una cookie de inicio de sesión (nombre «petra_session», HttpOnly, SameSite=Strict, hasta 30 días), almacenamiento local en tu dispositivo para tu elección de idioma y almacenamiento seguro en tu dispositivo para tus claves de cifrado. Como son estrictamente necesarias, no se requiere banner de consentimiento (art. 5, apartado 3, de la Directiva ePrivacy). No utilizamos cookies publicitarias ni de análisis, ni rastreadores de terceros.

Alojamiento: Hetzner Online GmbH, Núremberg, Alemania (UE), como encargado del tratamiento en virtud de un contrato de encargo de tratamiento (art. 28 RGPD).

SMS: si confirmas o añades tu número de móvil, el número se transmite a nuestro proveedor de SMS (nuestro encargado del tratamiento, GatewayAPI, Dinamarca/UE) únicamente para enviarte tu código de un solo uso.

Correo electrónico (opcional): si añades una dirección, la guardamos hasta que la elimines o borres tu cuenta, únicamente para restablecer una contraseña olvidada. Enviamos el código a través de Resend (nuestro encargado del tratamiento), que ve la dirección y el código.

Servicios push: las notificaciones se entregan a través de Apple (APNs), Google (FCM) o el proveedor de tu navegador. Ellos ven que se envía un aviso a un dispositivo, nunca el contenido del mensaje.

Texto a voz (opcional): si activas las transcripciones en directo de los mensajes de voz en un navegador como Chrome, el proveedor del navegador puede procesar el audio para el reconocimiento de voz. Déjalo desactivado si no quieres que ocurra.

No vendemos datos personales ni los compartimos con fines publicitarios.

Nuestros servidores están en Alemania. Los servicios push de Apple y Google pueden tratar la dirección técnica push en Estados Unidos. Resend (entrega de correo electrónico) es una empresa estadounidense; solo recibe la dirección y el código de un solo uso. Las transferencias se basan en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la UE. Los avisos no contienen contenido de mensajes.

Datos de la cuenta: hasta que elimines tu cuenta. Mensajes y archivos: hasta que tú los elimines o lo haga un temporizador de autodestrucción, o hasta que se elimine tu cuenta. Direcciones push: hasta que desactives las notificaciones, cierres sesión o la dirección deje de ser válida. Registros técnicos: solo durante el tiempo necesario para la seguridad y el funcionamiento. Las sesiones terminan a los 30 días o cuando cierras sesión.

Tienes derecho de acceso (art. 15), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad de los datos (art. 20) y a oponerte al tratamiento basado en intereses legítimos (art. 21). Puedes retirar el consentimiento en cualquier momento (art. 7, apartado 3). Escribe a [email protected]. Hasta que la eliminación de la cuenta esté disponible dentro de la app, solicítala en la misma dirección; responderemos sin dilación indebida y en el plazo de un mes.

Puedes presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de la UE donde vivas o trabajes. Nuestra autoridad principal es la Autoriteit Persoonsgegevens (autoridad neerlandesa de protección de datos), autoriteitpersoonsgegevens.nl.

Facilitar los datos de la cuenta es necesario para usar Petra; sin ellos no podemos prestar el servicio. Las notificaciones push y las transcripciones en directo son opcionales. No tomamos decisiones basadas únicamente en tratamientos automatizados y no elaboramos perfiles sobre ti.

Petra no está dirigida a menores de 16 años. Si crees que un menor ha creado una cuenta, contáctanos y la eliminaremos.

Como el contenido está cifrado de extremo a extremo, no podemos leerlo. Para notificar contenido ilícito o una cuenta, escribe a [email protected]. Actuamos ante avisos válidos según lo exija la ley, por ejemplo restringiendo la cuenta denunciada.

Copia de seguridad de claves: al crear tu cuenta, tu dispositivo protege tu clave privada con un código de recuperación que solo tú ves, y guarda el resultado en nuestro servidor como un bloque opaco. No podemos abrirlo. Sin el código no se pueden restaurar tus chats anteriores. Finalidad: restaurar los chats en un nuevo dispositivo (art. 6, apartado 1, letra b), RGPD).

Los ajustes y el idioma se guardan junto con tus preferencias personales, cifrados de extremo a extremo para tus propios dispositivos, de modo que sobreviven a una reinstalación. No podemos leerlos.

Petra Plus: almacenamos si tu cuenta tiene Plus (tipo, fecha de fin, origen) y qué códigos de vale has canjeado (art. 6, apartado 1, letra b), RGPD). Las compras a través de App Store o Google Play las tramitan Apple o Google; nosotros solo recibimos el estado. Las compras en nuestro sitio web las tramitará nuestro proveedor de pagos como encargado del tratamiento; lo nombraremos aquí antes de que empiece a hacerlo.

Moderación y seguridad: para prevenir abusos podemos anotar denuncias y suspender cuentas. Guardamos el motivo, la fecha y el administrador que actuó en un registro (art. 6, apartado 1, letra f), nuestro interés en un servicio seguro). Una suspensión pone fin a tus sesiones. Enviamos avisos del servicio (mantenimiento, seguridad, cuenta) en texto plano; no forman parte de ningún chat.

Autenticación en dos pasos (opcional): si la activas, guardamos el secreto de tu app de autenticación y los hashes de tus diez códigos de recuperación hasta que la desactives o borres tu cuenta (art. 6, apartado 1, letras b) y f), RGPD, seguridad de la cuenta).

Identificador del dispositivo: la app crea un ID aleatorio para tu dispositivo y envía solo un hash de él al iniciar sesión o registrarte. Guardamos el hash junto con tu cuenta para mantener fuera a los dispositivos suspendidos de forma permanente (art. 6, apartado 1, letra f), RGPD, protección de otros usuarios). Se borra con tu cuenta; al levantarse una suspensión, el dispositivo queda libre.

Enlaces de perfil (opcional): los nombres de usuario y la web que añadas son visibles para otros usuarios de Petra. Los comprobamos solo con nuestras propias reglas; no se consulta ningún servicio externo. Los mensajes planificados para más adelante se guardan solo en tu dispositivo.

Búsqueda de amigos (opcional): puedes elegir en la app un archivo de tu agenda de contactos (.vcf o .csv). Se lee en tu dispositivo; solo se envían a nuestro servidor valores de comprobación cifrados (hashes SHA-256) de direcciones de correo y números, que se comparan con las direcciones confirmadas de personas que permiten ser encontradas, y no se guardan. Los nombres y el archivo nunca salen de tu dispositivo. Puedes desactivar en los ajustes que otros te encuentren (art. 6, apartado 1, letras b) y f), RGPD; eres responsable de tener derecho a usar los contactos que compruebes, por ejemplo como particular).

Soporte: tus solicitudes y nuestras respuestas se guardan vinculadas a tu cuenta hasta que se resuelvan, y se eliminan al borrar tu cuenta (art. 6, apartado 1, letra b), RGPD). Ya no usamos el correo electrónico para el soporte.

Página de perfil público: en getpetra.io/@nombre mostramos a cualquiera que tenga el enlace tu nombre visible, tu descripción y el check azul, y nada más. La página está bloqueada para los buscadores, y puedes desactivarla en los ajustes (art. 6, apartado 1, letra b), RGPD).

Check azul: si lo solicitas, guardamos tus datos y el enlace de prueba hasta que se resuelva la solicitud y, después, durante los 60 días que deben transcurrir entre dos solicitudes. La decisión se guarda con tu cuenta (art. 6, apartado 1, letra b), RGPD). El check es gratuito y no se puede comprar.

Documentos: los PDF y otros archivos se eliminan de nuestro servidor a los 3 días, salvo que los hayas guardado en tu dispositivo. Las fotos, los vídeos y las notas de voz se conservan hasta que los elimines tú o un temporizador. Tus propios stickers solo se guardan en tu dispositivo.

Bloqueos: tu lista de bloqueados se guarda en nuestro servidor para que no se entreguen los mensajes de las personas que has bloqueado; se elimina con tu cuenta.

Denuncia de una persona: tú eliges el motivo, una nota opcional y hasta cinco mensajes de texto para compartir; nunca archivos ni fotos. A la persona denunciada no se le informa quién la ha denunciado. Conservamos una denuncia solo el tiempo necesario para tramitarla y para proteger a otras personas (art. 6, apartado 1, letra f), RGPD; las denuncias que afecten a menores también por nuestro deber de protección de la infancia).

Al eliminar tu cuenta se borran tu cuenta, tu clave pública, la copia de seguridad de claves, tu dirección de correo electrónico, las solicitudes de soporte, la lista de bloqueados, los registros push, los derechos de Plus y el historial de avisos. Los mensajes que enviaste permanecen cifrados con tus contactos, salvo que ellos los eliminen.

Actualizamos esta política cuando cambia el servicio, por ejemplo cuando nuevas funciones tratan datos adicionales. La fecha indicada arriba corresponde a la versión más reciente.