Tus datos.
Con claridad.

01

Quién es responsable

El responsable de CripChat es Deiber Andres Mora Figueroa, en Colombia. Para consultas de privacidad, acceso o corrección de datos, escribe a support@cripchats.com. Puedes iniciar la eliminación de tu cuenta desde la app.

Esta política abarca la aplicación CripChat y sus páginas de soporte y privacidad. Las funciones disponibles pueden variar según el dispositivo y la versión instalada.

02

Qué información usamos y para qué

Cuenta, perfil y contactos

Tratamos tu identificador de cuenta, ID público, nombre de perfil, fecha de creación, claves públicas de cifrado y foto de perfil, si la añades. Puedes utilizar un seudónimo. El ID y el nombre de perfil siguen siendo legibles para otros usuarios con sesión en CripChat; no son contenido cifrado de un chat.

Guardamos los contactos que añades en CripChat y las preferencias que eliges, como bloqueos, organización de chats y notificaciones. No importamos automáticamente la agenda de contactos del teléfono.

Firebase Authentication gestiona el inicio de sesión y las credenciales de cuenta. La contraseña se utiliza para autenticarte y no se guarda en texto claro en tu perfil ni en las preferencias de CripChat. Si configuras un correo de recuperación, lo tratamos para verificarlo y ayudarte a recuperar el acceso. Recuperar la cuenta no recupera por sí solo las claves de cifrado de un dispositivo perdido.

Foto de perfil y fotos guardadas por versiones anteriores

Desde la compilación 17, la foto de perfil se cifra de extremo a extremo: es visible para ti y para los contactos que tú añadas. Que otra persona te añada a sus contactos o tenga un chat contigo no le concede por sí solo acceso a tu foto. El servidor conserva copias cifradas y datos de autorización para entregarlas a esos contactos. La foto que personalizas solo para un chat permanece cifrada en ese dispositivo.

Las versiones anteriores, incluidas las compilaciones 14 y 16, guardaban la foto de perfil sin ese cifrado y permitían verla a usuarios con sesión. Al activar las nuevas reglas, un perfil que todavía conserve esa foto antigua solo podrá leerse por su titular hasta que la nueva app complete la migración. Al iniciar sesión con la versión actualizada, la app intenta cifrar la foto válida y retirar el campo antiguo en una misma operación; si falla, no declara terminada la migración ni muestra esa foto a terceros mediante las nuevas reglas.

La entrega a tus contactos puede esperar a que tu app esté abierta y desbloqueada y sus claves estén disponibles. Cambiar o quitar la foto invalida el acceso a su revisión anterior; quitar un contacto retira su autorización de lectura. Esto no borra capturas ni copias que esa persona ya hubiera guardado. La transición tampoco garantiza borrar de inmediato copias históricas de infraestructura o respaldos.

Mensajes, archivos y llamadas

Procesamos y transmitimos el contenido que eliges enviar: texto, fotografías, documentos, audios, videos y ubicaciones. Los mensajes y adjuntos se cifran en el dispositivo antes de subirlos. Los servidores conservan el contenido cifrado para que pueda entregarse y consultarse mientras esté disponible.

También tratamos datos necesarios para operar los chats: participantes, identificadores de mensajes, tipo de archivo, fechas, estados de entrega o lectura, caducidad, envíos programados y preferencias. Esta información de funcionamiento no queda oculta por el cifrado del contenido.

En las llamadas, la cámara y el micrófono transmiten la comunicación cuando los activas. La app no incorpora una grabación automática de las llamadas. Se conservan datos de su historial, como participantes, horario, duración y estado. Los servidores que conectan la llamada procesan información de red para establecerla.

Reportes desde el chat

Cuando eliges reportar un usuario o un mensaje, enviamos a soporte el motivo seleccionado y la descripción que escribas, si la añades. El reporte también incluye los identificadores de tu cuenta y de la cuenta reportada, la referencia del chat y de su generación y, cuando corresponda, el identificador y tipo del mensaje. Conservamos una referencia del reporte, el estado de su tramitación y las fechas necesarias para gestionarlo, junto con controles de frecuencia para prevenir abusos.

Solo si lo autorizas expresamente en el formulario se adjunta el texto legible de un mensaje de texto normal que hayas recibido. Puedes reportar sin incluir esa copia. El formulario no adjunta el historial del chat, fotografías, videos, audios, documentos, contenido de una sola vista ni claves privadas. Evita introducir contraseñas, códigos, claves o datos innecesarios en la descripción.

El motivo, la descripción y la copia de texto que decidas compartir quedan accesibles al servicio de soporte en una cola privada, con acceso restringido, para gestionar el reporte. Esa copia legible ya no está protegida por el cifrado de extremo a extremo entre los participantes del chat. Los demás mensajes y adjuntos permanecen cifrados; reportar no entrega a soporte sus claves ni permite descifrar el resto de la conversación.

El texto adjunto es información aportada por quien reporta: el servicio no lo considera una prueba verificada del contenido original. El estado pendiente confirma la recepción, no una revisión humana ni una sanción. Esta función no garantiza un plazo de respuesta.

Ubicación compartida

Accedemos a tu ubicación precisa cuando eliges compartirla en un chat y concedes el permiso del sistema. La ubicación actual se envía como un mensaje. Al compartir ubicación en vivo, enviamos actualizaciones al chat durante el tiempo elegido, incluso en segundo plano o con el teléfono bloqueado si el sistema lo permite. Puedes detenerla desde CripChat o revocar el permiso del dispositivo.

Las coordenadas viajan dentro del contenido cifrado del chat. Si eliges abrirlas en Apple Maps, Google Maps u OpenStreetMap, el servicio seleccionado recibe esas coordenadas y aplica sus propias condiciones de privacidad.

TRM y conversor de monedas

La moneda sugerida se obtiene de la región configurada en el dispositivo, sin consultar el GPS. La TRM de Colombia se consulta en Datos Abiertos de Colombia y las tasas internacionales en ExchangeRate-API.

El importe y las monedas que seleccionas se calculan localmente: no se incluyen en las solicitudes de tasas, ni se envían tu ID de CripChat o tu región. No se guarda un historial de conversiones. Las tasas internacionales se mantienen temporalmente en memoria, como máximo una hora y hasta la siguiente actualización de la fuente si ocurre antes. Los proveedores reciben los datos normales de una conexión de internet, como la dirección IP.

Traducción y funciones locales

La traducción compatible de mensajes y notas de voz se realiza en tu dispositivo, después del descifrado local y con los motores y paquetes instalados. No enviamos el texto ni el audio a una API de traducción en la nube ni sustituimos automáticamente el procesamiento local por uno remoto cuando falta un modelo. Las funciones de voz dependen del dispositivo, sistema y recursos disponibles. Puedes desactivar la traducción en el perfil del chat y administrar los idiomas desde Ajustes.

La descarga y actualización de modelos requiere una conexión; el distribuidor recibe los datos técnicos habituales de esa conexión. ML Kit puede comunicar metadatos técnicos sobre el motor y su entorno, separados del contenido traducido. Los diseños de fondo con IA, cuando el equipo y el modelo son compatibles, también se generan localmente. Los modelos y los diseños que guardes utilizan almacenamiento del dispositivo.

Dispositivos vinculados

Administramos una sesión por dispositivo con identificadores, claves públicas, plataforma, estado y fechas de actividad. La vinculación utiliza desafíos temporales y confirmación mediante QR desde el dispositivo principal. El material de claves se transfiere cifrado; no se incluye en correos ni notificaciones. Puedes revisar y revocar dispositivos y consultar la actividad de la cuenta.

Notificaciones, seguridad y soporte

Si activas las notificaciones, usamos un identificador de instalación, un token de notificaciones, la plataforma y fechas de registro. Los avisos push son genéricos y no incluyen el texto, los archivos ni las claves de tus conversaciones. Los proveedores de notificaciones reciben los datos necesarios para entregar y abrir el aviso.

Conservamos actividad de seguridad de la cuenta, como cambios de contraseña, inicios de sesión y vinculación o revocación de dispositivos, para que puedas revisarla. Una consulta puede mostrar los 50 eventos más recientes; ese límite de visualización no significa que todos los registros anteriores se hayan eliminado. Usamos controles de frecuencia y datos técnicos de conexión para prevenir abusos y mantener el servicio. Los servicios de infraestructura pueden generar registros operativos.

Los avisos de nuevos accesos y cambios de dispositivos pueden enviarse a tu correo de recuperación verificado. El correo es genérico y te remite a la app: no incluye conversaciones, archivos, claves, tokens QR ni direcciones IP. El proveedor de correo sí conoce remitente, destinatario y datos de entrega; este canal no tiene el cifrado de extremo a extremo del chat.

Los servicios de Firebase también envían información técnica sobre la plataforma y las versiones del sistema y de sus componentes. Firebase indica que estos diagnósticos de cliente no se vinculan a identificadores de usuario o dispositivo y los usa para conocer la adopción de plataformas y versiones y mejorar sus productos.

Si escribes al soporte, recibimos tu correo y la información que incluyas para responderte. No envíes contraseñas, códigos de acceso, claves privadas ni conversaciones personales. Esta versión no integra publicidad ni herramientas de seguimiento publicitario.

Solicitud de eliminación y consulta de estado

Cuando solicitas eliminar tu cuenta, tratamos su identificador, la confirmación, las fechas y el progreso de la eliminación para ejecutar la solicitud y evitar que datos antiguos vuelvan a crearse. En el servidor guardamos un recibo con un identificador derivado de la cuenta, un comprobante del secreto de consulta, estado y fechas. Ese identificador derivado no convierte la solicitud en anónima.

La app guarda de forma segura en este dispositivo el recibo y el secreto que permite consultar su estado después de cerrar sesión. También conserva los datos mínimos necesarios para reintentar la limpieza local. El secreto no aparece en pantalla ni permite recuperar la cuenta o leer conversaciones. En pantalla se muestra una referencia de la solicitud.

03

Permisos que tú controlas

• Cámara: tomar fotos, grabar videomensajes, escanear códigos QR y realizar videollamadas.
• Micrófono: grabar mensajes de voz o video y realizar llamadas.
• Fotos y archivos: adjuntar el contenido que selecciones o guardar una copia cuando lo solicites o actives ese ajuste.
• Ubicación: compartir tu posición actual o en vivo con el chat que elijas.
• Notificaciones: recibir avisos cuando habilites esta opción.
• Face ID u otra biometría del sistema: desbloquear la app o el almacenamiento protegido cuando lo configures. CripChat recibe el resultado de la comprobación, no una copia de tu rostro o huella.

Puedes cambiar estos permisos en los ajustes del sistema. Al denegar o revocar uno, la función que lo necesita puede dejar de estar disponible.

04

Cifrado y datos en el dispositivo

Los mensajes y adjuntos usan cifrado de extremo a extremo. Las claves privadas se conservan en el almacenamiento seguro del dispositivo; los servidores del chat no reciben esas claves para descifrar el contenido. La verificación de identidad del chat permite comparar las claves de los participantes. Si autorizas compartir una copia legible de un mensaje mediante un reporte, esa copia se trata por separado, como se explica en Reportes desde el chat.

En las versiones compatibles con fotos de perfil cifradas, las fotos también se cifran antes de enviarse. Su versión legible se usa en memoria para mostrarlas a un destinatario autorizado y se retira de la interfaz cuando cambia la sesión, se bloquea la app o pierde la autorización. El nombre, ID, lista de contactos y datos de entrega siguen teniendo un tratamiento distinto del contenido cifrado.

El dispositivo puede conservar la sesión de acceso, claves, verificadores del bloqueo, preferencias y personalizaciones. La caché persistente de mensajes de Firestore está desactivada. Aun así, la captura, selección y reproducción de medios puede generar archivos temporales; la app intenta retirarlos cuando dejan de ser necesarios.

El cifrado no protege un contenido que otra persona ya haya visto o copiado, ni sustituye la seguridad del dispositivo. La protección de pantalla depende del sistema y no impide todas las capturas ni una fotografía tomada con otra cámara.

Los efectos de voz disponibles en esta versión se procesan localmente. La integración opcional de transformación externa de voz está desactivada; si se habilitara en una versión futura, requeriría informar del proveedor y obtener tu autorización antes de compartir el audio.

05

Cuánto tiempo se conserva la información

• Cuenta, perfil y contactos: se conservan mientras mantengas la cuenta, hasta que los modifiques o se atienda su eliminación. Cerrar sesión o desinstalar la app no elimina la cuenta del servidor.
• Fotos de perfil: quitar o reemplazar la foto cambia la revisión autorizada. La limpieza de copias cifradas antiguas se reintenta cuando la app del titular puede sincronizarse. Las fotos antiguas sin migrar requieren la migración del titular o su eliminación; limitar quién puede leerlas no equivale a haber eliminado esos datos del servidor.
• Mensajes y adjuntos: se conservan según la caducidad elegida o hasta su eliminación. Si eliges «Nunca», no tienen un vencimiento automático por días. Los mensajes programados permanecen cifrados hasta enviarse o cancelarse.
• Una sola vista: el contenido pendiente no tiene caducidad automática por días. Al abrirlo se restringe la posibilidad de volver a obtenerlo y se procesa su eliminación. El estado de pendiente o visto puede permanecer en el chat.
• Ubicación en vivo: las actualizaciones terminan al detener la sesión o llegar al plazo elegido. La limpieza del mensaje se procesa mediante las reglas de caducidad del servicio.
• Eventos de seguridad: el historial anterior de seguridad de cuenta utiliza un límite de 50 registros. La actividad del sistema de dispositivos vinculados se conserva mientras exista la cuenta y no tiene un vencimiento automático por antigüedad en esta versión; se incluye en el proceso de eliminación de la cuenta. Mostrar 50 eventos en una consulta no limita su conservación. Los controles temporales de acceso y entrega se limpian después de vencer sus plazos operativos.
• Notificaciones: intentamos retirar el registro cuando las desactivas o cierras sesión. Los tokens no renovados durante 90 días se incluyen en la limpieza del servidor.
• Eliminación de cuenta: conservamos la solicitud y su progreso mientras está pendiente. Tras completarla, dos registros mínimos asociados al identificador de cuenta se programan para limpieza a las 24 horas, para impedir que sesiones o solicitudes antiguas vuelvan a crear datos. La ejecución de esa limpieza depende de la disponibilidad del servicio.
• Recibo de eliminación: el recibo de consulta del servidor vence 30 días después de completar la eliminación y se incluye en la limpieza automática. En este dispositivo se conserva hasta que se confirman la finalización, el cierre de sesión y la limpieza local y pulsas «Entendido».
• Reportes desde el chat: el reporte, su descripción, los identificadores y metadatos asociados y la copia de texto consentida, si existe, vencen 30 días después de su recepción. Se eliminan mediante tareas por lotes; el borrado efectivo puede demorarse según la disponibilidad y carga del servicio. Los controles de frecuencia de reportes tienen un vencimiento de tres días desde el inicio del día de registro y siguen esa limpieza. La eliminación de una cuenta también incluye los reportes en los que figure como quien reporta o como cuenta reportada.
• Soporte: conservamos la correspondencia mientras sea necesaria para gestionar la consulta y atender responsabilidades relacionadas con ella.

La caducidad y el borrado se ejecutan mediante tareas de servidor que pueden demorarse por fallos o carga. Destruir un chat elimina sus mensajes, adjuntos y datos asociados, pero conserva un marcador operativo con participantes y fechas para evitar que reaparezcan datos antiguos. No elimina por sí solo las cuentas ni los contactos.

Al eliminar una cuenta se retira su identificador de los marcadores históricos de chats completados. Algunos registros operativos antiguos o compartidos que no se pueden seleccionar por cuenta siguen sus plazos de caducidad y limpieza, habitualmente de 24 horas, sujetos a la disponibilidad del servicio. Las cargas de archivos que quedaron sin asociar a una conversación siguen la limpieza de archivos huérfanos y pueden permanecer después de la confirmación de eliminación de la cuenta.

No prometemos eliminación física inmediata de registros de infraestructura, copias de seguridad del proveedor, archivos exportados, capturas ni copias que otras personas hayan guardado. Las copias de tu galería o tus archivos deben gestionarse desde el dispositivo donde estén.

06

Con quién se trata la información

Utilizamos proveedores para prestar funciones concretas:

• Google Firebase y Google Cloud: autenticación, base de datos, archivos cifrados, funciones de servidor, alojamiento, comunicaciones y notificaciones.
• Apple: funciones del sistema y entrega de notificaciones en dispositivos compatibles.
• ExchangeRate-API y Datos Abiertos de Colombia: consultas públicas de tasas, sin tus importes ni tu cuenta de CripChat.
• Servicios de mapas: solo al abrir una ubicación en el servicio que elijas.
• Namecheap Private Email: recepción y respuesta de los correos dirigidos a support@cripchats.com, y envío de avisos de seguridad al correo de recuperación verificado. El proveedor procesa las direcciones, el contenido del correo y los datos técnicos necesarios para entregarlo.
• Motores y distribuidores de modelos locales: descarga de paquetes de idiomas o de generación de fondos. ML Kit puede comunicar datos técnicos sobre su uso y el entorno; el contenido que se traduce se procesa en el dispositivo.

Los destinatarios de tus mensajes reciben el contenido que compartes con ellos. Los proveedores procesan los datos necesarios para sus servicios y pueden hacerlo fuera de Colombia, conforme a su infraestructura y condiciones. Una comunicación por internet también permite al proveedor correspondiente conocer información técnica de conexión.

Podremos atender requerimientos de autoridades cuando exista una obligación legal aplicable, limitada a la información que tengamos. El cifrado no se desactiva por publicar esta política.

07

Cómo gestionar tus datos

Desde Mi perfil puedes modificar tu información y ajustes de privacidad. Las herramientas del chat permiten eliminar mensajes o destruir conversaciones según su alcance. Puedes quitar el correo de recuperación, administrar las notificaciones y retirar permisos desde los ajustes correspondientes.

Eliminar tu cuenta desde CripChat

Abre Ajustes → Seguridad de la cuenta → Eliminar cuenta (en versiones anteriores, desde Mi perfil). La pantalla «Eliminar mi cuenta» explica el alcance y solicita tu contraseña de inicio de sesión y la frase ELIMINAR MI CUENTA para confirmar. Puedes iniciar el proceso dentro de la app, sin enviar un correo al soporte. Borrar todos tus chats y cerrar sesión son operaciones distintas de eliminar la cuenta.

La solicitud incluye la cuenta de CripChat, perfil, fotos de perfil, contactos, credenciales, asociaciones de recuperación y notificaciones, y datos de llamadas asociados. En el servicio compatible con reportes también elimina los reportes donde tu cuenta sea quien reporta o la cuenta reportada, y sus controles de frecuencia. También elimina tus chats privados completos y sus archivos compartidos del servicio para ambos participantes. No elimina la cuenta de correo que utilices ni otras cuentas independientes.

Cuando el servidor acepta la solicitud, la app cierra tu sesión e intenta limpiar las claves y datos locales de esa cuenta. Si el cierre o la limpieza local quedan pendientes, muestra una opción para reintentarlos. El servidor continúa trabajando aunque cierres la app. La eliminación normalmente tarda unos minutos; una incidencia, el volumen de datos o datos antiguos excepcionales pueden retrasarla. La aceptación de la solicitud no significa que ya haya terminado el borrado ni que todos los accesos a archivos se hayan revocado de inmediato.

Desde el inicio de sesión puedes consultar el recibo guardado en este dispositivo y pulsar Comprobar estado. La app también lo consulta al volver a abrir esa pantalla. Solo muestra Eliminación de cuenta completada cuando el servidor confirma la finalización; un fallo de conexión o de consulta no se interpreta como borrado completado. Si pierdes el recibo local, puede que ya no puedas consultar el estado desde ese dispositivo, pero una solicitud aceptada sigue procesándose en el servidor.

La confirmación se refiere al proceso de eliminación de la cuenta y sus datos activos, con la conservación temporal del recibo, los marcadores de seguridad y las limpiezas independientes descritas arriba. No permite borrar copias descargadas o guardadas por otras personas ni acredita el borrado físico inmediato de respaldos o registros de infraestructura.

Para otras consultas de privacidad, acceso o corrección, o si necesitas ayuda por una incidencia, escribe a support@cripchats.com. Puedes indicar la referencia de tu solicitud; no envíes el secreto del recibo, contraseñas ni claves privadas. Cuando una obligación aplicable impida eliminar algún dato, te informaremos del motivo y del alcance de esa conservación.

08

Menores, páginas web y cambios

CripChat no está diseñado específicamente como un servicio infantil. La clasificación por edades de la tienda informa sobre el contenido y las funciones de la app; no sustituye las condiciones de uso ni las normas aplicables al tratamiento de datos de menores. Si eres responsable de un menor y tienes una consulta sobre sus datos, contacta con soporte.

La web informativa no incorpora anuncios ni herramientas de análisis. Su formulario de soporte prepara un borrador en tu aplicación de correo; no envía ni guarda ese texto en el servidor de la web. Tú decides si lo envías desde tu aplicación de correo. El alojamiento web puede procesar datos técnicos de la visita. La aplicación web, cuando la utilizas, sí necesita almacenamiento local y de sesión para las funciones descritas en esta política.

Actualizaremos esta página cuando cambien las funciones o el tratamiento de datos. La fecha al inicio identifica la revisión vigente; los cambios que requieran una autorización adicional se comunicarán antes de activar ese tratamiento.