1.Alcance y responsable
Esta Política de Privacidad se aplica a la aplicación móvil Mesgot para Android (identificador com.projectbert.netsus) y al sitio web mesgot.com (en conjunto, el «Servicio»). El responsable del tratamiento es el desarrollador de Mesgot, con quien puedes contactar en support@mesgot.com.
Al usar el Servicio aceptas las prácticas descritas aquí. Si no estás de acuerdo, no uses el Servicio. Esta política forma parte de nuestros Términos y Condiciones.
No vendemos ni alquilamos tus datos personales a nadie.
2.Datos que recopilamos
| Categoría | Qué incluye | Para qué |
|---|---|---|
| Cuenta y perfil | Nombre, nombre de usuario, correo electrónico, contraseña (almacenada como hash seguro, nunca en claro), fecha de nacimiento y, si la subes, foto de perfil. | Crear y gestionar tu cuenta; que otros usuarios te encuentren por tu nombre de usuario. |
| Registros técnicos y de seguridad | Dirección IP y país aproximado derivado de ella, agente de usuario, un identificador de tu dispositivo en forma de hash (no reversible), plataforma, versión de la app, fechas de inicio de sesión y token de notificaciones push (FCM). Se admite un máximo de 5 dispositivos activos por cuenta. | Seguridad, prevención de fraude y abuso, límite de dispositivos y entrega de notificaciones. |
| Contenido que envías | Mensajes, fotos, videos, audios, documentos, stickers, encuestas, ubicaciones compartidas y demás material que envíes a través del Servicio. | Entregar y sincronizar tus conversaciones entre tus dispositivos. Cuando activas el cifrado de extremo a extremo, no podemos leer ese contenido (ver sección 5). |
| Actividad en la app | Estado en línea y «última conexión» (con controles de visibilidad en Ajustes), confirmaciones de entrega y lectura, reacciones, rachas de chat, metadatos de llamadas (participantes, fecha, duración y estado — nunca el contenido), usuarios que bloqueas y reportes que envías. | Funciones sociales de la app, moderación y seguridad. |
| Publicidad (solo versión gratuita) | Identificador de publicidad de Google (AD_ID) de tu dispositivo, tratado por Google AdMob. | Mostrar anuncios que financian la versión gratuita (ver sección 8). |
| Compras | Estado de tu suscripción Mesgot Pro: un identificador del pedido de Google Play, el estado y la fecha de expiración. El pago lo procesa íntegramente Google Play; nunca vemos ni almacenamos los datos de tu tarjeta. | Activar y mantener tus beneficios Pro. |
3.Datos que NO recopilamos
- No accedemos a la agenda de contactos de tu teléfono. La app no solicita ese permiso; te conectas con otras personas por nombre de usuario.
- No pedimos tu número de teléfono.
- No integramos SDKs de analítica ni de informes de fallos de terceros. La recopilación de analítica de Firebase está desactivada en la app.
- No rastreamos tu ubicación en segundo plano. El permiso de ubicación solo se usa cuando tú decides compartir tu ubicación en un chat o transferir datos entre tus dispositivos.
- No podemos leer el contenido protegido con cifrado de extremo a extremo.
4.Cómo usamos tus datos
Tratamos los datos exclusivamente para:
- Operar el Servicio: entregar mensajes y llamadas, sincronizar tus dispositivos, mostrar perfiles y mantener tus preferencias.
- Seguridad y antifraude: detectar abuso, spam, accesos no autorizados, cuentas fraudulentas y aplicar límites de uso (por ejemplo, límites de tasa y el máximo de 5 dispositivos).
- Soporte: responder tus consultas y resolver incidencias.
- Cumplimiento legal: atender obligaciones legales y requerimientos válidos de autoridades (con criterio restrictivo, ver sección 9).
No usamos tu contenido ni tus datos personales para entrenar modelos de inteligencia artificial propios, ni creamos perfiles publicitarios propios sobre ti.
5.Cifrado: qué protege y qué no
Cuando activas el E2EE en un chat 1 a 1, los mensajes y archivos se cifran en tu dispositivo con claves que se generan y guardan solo en tu dispositivo (intercambio de claves de curva elíptica y cifrado AES-256-GCM). Al servidor solo se suben las claves públicas. Ni Mesgot ni nuestro proveedor de infraestructura pueden descifrar ese contenido.
| Contenido | ¿E2EE? | Detalle |
|---|---|---|
| Chats 1 a 1 (texto y multimedia) | Sí, si lo activas | El E2EE es opcional y se activa por chat. Los chats sin E2EE se almacenan protegidos, pero no cifrados de extremo a extremo. |
| Ubicación compartida | Sí, en chats con E2EE | Las coordenadas viajan dentro del mensaje; si el chat tiene E2EE activo, van cifradas. |
| Chats de grupo | No | Los grupos no admiten E2EE actualmente. |
| Mensajes programados | No | Se guardan en el servidor sin E2EE hasta su envío. La app te lo advierte al programarlos. |
| Stickers, juegos, encuestas y mensajes de sistema | No | Quedan fuera del E2EE aunque el chat lo tenga activo (los juegos solo transmiten identificadores de partida, no texto tuyo). |
| Chats y llamadas con Mesgot IA | No | Se procesan por Google para generar las respuestas (ver sección 6). |
| Llamadas de voz y video | Cifradas en tránsito | El audio y el video se cifran entre los dispositivos con DTLS-SRTP (estándar WebRTC). Los servidores de señalización y de relay retransmiten paquetes cifrados sin tener las claves del contenido. |
| Metadatos | No | Los datos necesarios para entregar los mensajes (quién envía, a quién, cuándo, estado de entrega) no pueden cifrarse de extremo a extremo. |
Notificaciones push: la entrega de notificaciones usa Firebase Cloud Messaging (Google). El contenido de mensajes sin E2EE puede transitar por ese canal para poder mostrarse en la notificación; el contenido E2EE viaja cifrado y se descifra en tu dispositivo.
Importante: las claves privadas del E2EE viven solo en tus dispositivos. Si pierdes tus dispositivos y tu copia de seguridad (o su contraseña), ese contenido es irrecuperable, y Mesgot no puede restaurarlo.
6.Asistente Mesgot IA
- El asistente «Mesgot IA» funciona con modelos de Google (familia Gemini/Gemma) a través de la API de Google. El contenido que le envíes —texto y archivos adjuntos en el chat; audio y video en tiempo real durante las llamadas con la IA— se transmite a Google para generar las respuestas, con sujeción a las condiciones de Google.
- El asistente puede usar la Búsqueda de Google para fundamentar sus respuestas, por lo que partes de tu consulta pueden tratarse como una búsqueda.
- Las conversaciones con la IA no tienen cifrado de extremo a extremo.
- En las llamadas de voz con la IA, el audio y el video se retransmiten a Google en tiempo real y el contexto de la conversación se descarta al finalizar la llamada. Existe una cuota de uso diaria.
- Recomendación: no introduzcas datos sensibles (salud, datos financieros, contraseñas, documentos de identidad) en conversaciones con la IA.
7.Chat aleatorio (Person Finder)
- Anonimato inicial: el otro usuario solo ve el nombre y la foto de perfil que hayas decidido mostrar públicamente.
- Mensajes no almacenados: los mensajes se transmiten en tiempo real entre los dispositivos conectados a la sesión y no se escriben en nuestra base de datos; al cerrar el chat, desaparecen.
- Registro mínimo de emparejamiento: conservamos temporalmente un registro de la sala (identificadores de los participantes, idioma y estado) por motivos de seguridad y prevención de abuso, que se elimina posteriormente.
- Las normas de conducta del chat aleatorio están en los Términos y Condiciones; los reportes verificados pueden conllevar la suspensión de la cuenta y del dispositivo.
8.Publicidad y Mesgot Pro
- La versión gratuita muestra anuncios servidos por Google AdMob: un banner en la lista de chats y anuncios con recompensa opcionales para desbloquear ciertas funciones.
- AdMob puede usar el identificador de publicidad de tu dispositivo (AD_ID) y datos técnicos para mostrar anuncios, incluidos anuncios personalizados según la configuración de tu dispositivo y tu región. Google actúa conforme a su propia política de privacidad.
- Cómo limitarlo: en Android puedes eliminar o restablecer tu identificador de publicidad y desactivar la personalización de anuncios en Ajustes → Privacidad → Anuncios, o gestionar tus preferencias en adssettings.google.com.
- La suscripción Mesgot Pro elimina los anuncios de la app.
9.Con quién se comparten datos
| Proveedor | Función | Datos implicados |
|---|---|---|
| Supabase | Infraestructura principal: base de datos, autenticación, almacenamiento de archivos y mensajería en tiempo real. | Los datos de las secciones 2 y 5, alojados en su nube. |
| Google — Firebase Cloud Messaging | Entrega de notificaciones push. | Token del dispositivo y el contenido de la notificación (cifrado si el chat es E2EE). |
| Google — AdMob | Anuncios en la versión gratuita. | Identificador de publicidad y datos técnicos del dispositivo. |
| Google — Play Billing | Cobro de la suscripción Mesgot Pro. | Datos de pago (solo los ve Google); nosotros recibimos el estado de la compra. |
| Google — Sign-In | Inicio de sesión con Google (opcional). | Tu identificador y correo de Google, solo si eliges este método. |
| Google — Gemini | Respuestas del asistente Mesgot IA. | El contenido que envíes a la IA (sección 6). |
| Google — Drive | Copias de seguridad (opcionales), guardadas en TU cuenta de Google Drive. | Tu copia de seguridad cifrada con tu contraseña (sección 11). |
| OpenStreetMap | Mapas al compartir o ver ubicaciones. | Tu dirección IP y las teselas de mapa solicitadas llegan a los servidores de OpenStreetMap. |
| Infraestructura propia | Servidor de retransmisión (TURN) para llamadas y servidor de notificaciones. | Paquetes cifrados de llamadas (sin claves del contenido) y datos necesarios para notificar. |
Autoridades: podemos divulgar información únicamente si lo exige la ley o una orden válida de una autoridad competente, o cuando sea estrictamente necesario para proteger la seguridad de los usuarios o del Servicio. Evaluamos cada solicitud con criterio restrictivo y, recuerda, el contenido E2EE no podemos descifrarlo ni nosotros.
10.Conservación y eliminación
| Dato | Cuánto se conserva |
|---|---|
| Cuenta y perfil | Mientras tu cuenta exista. Al eliminarla, se borra de los sistemas activos. |
| Mensajes y archivos | Hasta que los elimines (la opción «eliminar para todos» los borra también del servidor) o hasta que elimines tu cuenta. |
| Mensajes «una vista» | Se eliminan al ser vistos o, como máximo, a los 14 días si no se ven. |
| Mensajes programados | Hasta su envío (máximo 1 año). |
| Chat aleatorio | Los mensajes no se almacenan; el registro de emparejamiento se elimina tras finalizar. |
| Registros técnicos y de seguridad | Durante periodos limitados y proporcionales a su finalidad (seguridad y antifraude). |
| Datos de suscripción | Mientras la suscripción esté activa y el tiempo exigido por obligaciones legales o contables. |
| Copias residuales | El contenido eliminado puede persistir brevemente en copias de seguridad internas del proveedor hasta completar su ciclo de rotación. |
Eliminar tu cuenta
Puedes eliminar tu cuenta desde la propia app o desde el siguiente enlace. Al hacerlo se eliminan tu perfil, tus fotos de perfil y los datos asociados de nuestros sistemas activos.
11.Copias de seguridad
- Las copias de seguridad son opcionales y se guardan en la carpeta privada de la app dentro de tu propia cuenta de Google Drive — no en servidores de Mesgot.
- Se cifran en tu dispositivo con una clave derivada de tu contraseña de copia (PBKDF2 con 600 000 iteraciones y AES-256-GCM) antes de subirse.
- Mesgot no conoce tu contraseña de copia: si la olvidas, la copia es irrecuperable.
- Puedes eliminar tus copias en cualquier momento desde tu Google Drive.
12.Seguridad
- Toda la comunicación con nuestros servidores viaja cifrada mediante HTTPS/TLS.
- Los datos se almacenan con controles de acceso estrictos a nivel de fila (RLS), de forma que cada usuario solo puede acceder a lo suyo.
- Aplicamos límites de tasa y protecciones automáticas contra abuso.
- Cifrado de extremo a extremo disponible como se describe en la sección 5.
Ningún sistema es infalible. Si detectamos una brecha de seguridad que afecte a tus datos personales, te lo notificaremos conforme a la legislación aplicable.
13.Menores de edad
Mesgot no está dirigido a menores de 13 años, y no puedes usar el Servicio si no alcanzas la edad mínima para consentir el tratamiento de datos en tu país (por ejemplo, 16 años en algunos países del Espacio Económico Europeo sin autorización parental). Solicitamos la fecha de nacimiento al crear la cuenta. Si descubrimos que un menor por debajo de la edad permitida ha creado una cuenta, la eliminaremos junto con su información. Si eres padre, madre o tutor y crees que esto ha ocurrido, escríbenos a support@mesgot.com.
14.Transferencias internacionales
El Servicio se opera desde Estados Unidos y nuestros proveedores (sección 9) pueden procesar datos en Estados Unidos y otras regiones donde mantienen infraestructura. Al usar el Servicio, entiendes que tus datos pueden tratarse fuera de tu país, con las salvaguardas descritas en esta política.
15.Tus derechos
Según la legislación que te aplique (por ejemplo, el RGPD en el Espacio Económico Europeo o la CCPA/CPRA en California), puedes tener derecho a:
- Acceder a los datos personales que tenemos sobre ti.
- Rectificar datos inexactos (nombre, foto y otros datos de perfil se editan desde la propia app).
- Eliminar tus datos (sección 10).
- Recibir una copia de tus datos en un formato portable.
- Oponerte o limitar ciertos tratamientos.
Para ejercerlos, escribe a support@mesgot.com desde el correo asociado a tu cuenta (podremos pedirte verificación adicional de identidad). Responderemos en los plazos que marque la ley aplicable. No discriminamos a ningún usuario por ejercer sus derechos.
16.El sitio web mesgot.com
- El sitio se aloja en GitHub Pages (GitHub, Inc.), que puede registrar datos técnicos de las visitas (como direcciones IP) en sus registros de infraestructura conforme a su propia política de privacidad.
- La portada del sitio carga Google AdSense, que puede usar cookies e identificadores para medir y, según tu región y configuración, personalizar anuncios. Puedes gestionar tus preferencias en adssettings.google.com.
- Guardamos tu preferencia de idioma y tema en el almacenamiento local de tu navegador; esa información no se transmite a ningún servidor.
- El sitio no usa cookies propias ni herramientas de analítica propias.
17.Cambios a esta política
Podemos actualizar esta política para reflejar cambios en el Servicio o en la legislación. Si el cambio es significativo, lo anunciaremos en la app o en este sitio con antelación razonable. La fecha de «vigente desde» de la parte superior indica siempre la versión actual. El uso del Servicio tras la entrada en vigor de los cambios implica su aceptación.
18.Contacto
Para cualquier duda sobre privacidad, ejercicio de derechos o eliminación de datos:
- Correo: support@mesgot.com
- Responsable: el desarrollador de Mesgot (Estados Unidos)