Política de privacidad

1. Introducción

Esta Política de privacidad explica qué datos pueden tratarse cuando usas el sitio web de Atmosphere (incluido atmospherechat.com), la app Android Atmosphere y el software de servidor relacionado (el “Servicio”).

Esta Política es solo informativa y no sustituye asesoramiento legal. Si estás en Rusia, la UE u otro lugar, pueden aplicarse leyes como la Ley federal rusa n.º 152-FZ, el GDPR u otras normas según el caso.

2. Sitio web

Al cargar páginas, la infraestructura (servidor web, alojamiento y, si se usa, una CDN) puede registrar automáticamente datos técnicos como dirección IP, hora de la petición, User-Agent, código de respuesta y bytes transferidos — según la configuración del proveedor y la ley aplicable.

El sitio puede mostrar un banner para elegir analíticas. Si aceptas, podemos cargar Plausible Analytics o una herramienta similar orientada a la privacidad; rechazar no afecta al mensajero. Tu elección puede guardarse localmente en el navegador.

El formulario “Contactar al equipo” (cuando hay un endpoint de API configurado) envía tu nombre opcional, correo y mensaje al servidor de la aplicación, que los reenvía por correo al destinatario configurado en el servidor. No envíes contraseñas, frases semilla u otros secretos por el formulario.

3. Registro de cuenta y autenticación

La app usa un nombre de usuario (inicio de sesión) y contraseña. No se exige número de teléfono ni correo para registrarse en la app. El servidor almacena un hash de contraseña (bcrypt), tu ID de usuario, nombre de usuario, clave pública criptográfica, un hash de tu frase semilla (para verificar la recuperación) y datos de sesión como tokens de actualización en forma hasheada — según sea necesario para el inicio de sesión y la seguridad.

La eliminación de tu cuenta y los datos relacionados en el servidor se realiza mediante funciones en la app y/o solicitudes dentro de lo que permitan el Servicio y la ley.

La eliminación paso a paso en la app, qué datos se borran o conservan e información de conservación están en la página “Eliminar cuenta” (/es/account-deletion/).

4. Mensajes, llamadas y archivos (E2EE)

Los mensajes de chat y los adjuntos se cifran de extremo a extremo en los dispositivos. Las cargas pueden transmitirse y almacenarse temporalmente en el servidor cifradas para la entrega (incluso si el destinatario está sin conexión); el operador no pretende descifrar el contenido de los mensajes como parte de la operación habitual.

La señalización de llamadas WebRTC usa una conexión WebSocket; el servidor enruta datos cifrados o de control entre clientes. Los metadatos de entrega (p. ej., IDs de usuario, hecho de la transmisión) pueden tratarse para el funcionamiento técnico.

Los blobs cifrados temporales para transferencia de archivos se conservan en el servidor un tiempo limitado y se eliminan tras la descarga o según las reglas de conservación del Servicio.

5. Notificaciones push, avatares y ajustes de privacidad

Un token push del dispositivo (Firebase Cloud Messaging / Google) puede enviarse al servidor para notificaciones sobre mensajes y llamadas nuevas. También aplican las políticas de Google. Puedes desactivar notificaciones en el sistema operativo y/o en la app.

Si subes un avatar, la imagen se procesa y almacena en el servidor. Quién puede verlo, quién puede enviarte mensajes directos y quién puede iniciar llamadas puede regirse por ajustes de privacidad en la app y listas de bloqueo almacenadas en el servidor para la política de enrutamiento.

6. Datos que permanecen en tu dispositivo

El historial de chat, contactos y claves de cifrado se almacenan localmente en la app (incluido almacenamiento protegido por la plataforma). El bloqueo opcional de la app (PIN / biometría) solo se gestiona en el dispositivo y no se envía al servidor de Atmosphere.

La caché de imágenes y archivos temporales de la app están en el dispositivo; puedes borrarlos desde los ajustes de la app.

7. Bases legales y tus derechos

El tratamiento es necesario para prestar el Servicio (contrato), cumplir obligaciones legales, proteger intereses legítimos cuando corresponda y — cuando se exija — sobre la base del consentimiento (p. ej., analíticas del sitio).

Según tu jurisdicción puedes tener derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición, portabilidad y retirada del consentimiento — según la ley. Contáctanos con los datos siguientes; algunas acciones están disponibles directamente en la app para los datos de la cuenta.

8. Encargados, seguridad y menores

No vendemos datos personales. Los subencargados (alojamiento, DNS, correo para el formulario de contacto, Google FCM, etc.) reciben datos solo en la medida necesaria para operar el Servicio, bajo sus términos y la ley aplicable. Podemos revelar información a las autoridades cuando la ley lo exija.

Aplicamos medidas técnicas y organizativas razonables; ningún método de transmisión por internet es 100 % seguro.

El Servicio no está dirigido a menores de 14 años (o la edad mínima en tu país). Los padres deben supervisar el uso de mensajeros por menores.

9. Transferencias internacionales, cambios y contacto

La infraestructura y los encargados pueden estar fuera de tu país; las transferencias transfronterizas siguen los mecanismos legales aplicables cuando se requiera.

Podemos actualizar esta Política; la versión actual se publica en el sitio con fecha de “última actualización”. El uso continuado tras los cambios puede implicar que aceptas la Política actualizada donde la ley lo permita.

Consultas: support@atmospherechat.com, la sección “Apóyanos” del sitio web o los canales indicados en el listado de Google Play.