Política de privacidad

Vigente desde el 22 de agosto de 2026 · versión 1.4

Esta política describe el comportamiento de FlashChat 5.0.0-beta.13. Puedes reportar o ejercer tus derechos desde Ajustes → Ayuda → Informar de un problema.

1. Responsable y alcance

FlashChat P2P es responsable del tratamiento necesario para operar su web, sesiones, bots, avisos y servicios de IA. Esta política cubre la PWA, el Worker y las aplicaciones oficiales para Android y Windows.

2. Qué se guarda

• Perfil, contactos, claves públicas, preferencias, borradores, mensajes y archivos: normalmente se guardan en el dispositivo mediante almacenamiento web e IndexedDB.
• Conexiones directas: los mensajes P2P viajan por WebRTC entre participantes. El servicio de señalización puede ver metadatos técnicos de conexión, no el contenido cifrado cuando el cifrado está activo.
• Sesiones: el Worker conserva identificadores seudónimos del dispositivo, etiqueta, plataforma, primera y última actividad y revocación durante un máximo de 180 días.
• Bots: se conservan perfil, hash del token, propietario, actualizaciones hasta 7 días y respuestas pendientes hasta 30 días en Cloudflare KV. En Windows, los tokens de Match Travel Bot y Verificador M3U8 se cifran con el almacén seguro del sistema.
• Informes de errores: solo al enviarlos, incluyen descripción, versión, sistema, navegador, tamaño de pantalla, permisos, estado técnico y eventos recientes. Se evita incluir el contenido de los chats.

3. Audio, traducción e IA

Cuando solicitas una transcripción, el audio se envía cifrado por HTTPS al Worker de FlashChat. El Worker protege la credencial del proveedor y remite el audio a Hugging Face o al endpoint privado compatible que configure el operador; si Hugging Face no está configurado, puede usar Cloudflare Workers AI como respaldo. Al solicitar texto a voz se envía del mismo modo únicamente el texto necesario. Estos proveedores procesan el contenido fuera de tu dispositivo: usar el proxy evita exponer la clave, pero no convierte el procesamiento alojado en procesamiento local. Para un aislamiento completo, el operador debe configurar un endpoint privado bajo su control. La transcripción y la voz resultante se guardan junto al mensaje en tu dispositivo. Para traducciones puede usar, como respaldo, Google Translate y MyMemory; en ese caso se envía únicamente el texto que se traduce.

4. Bluetooth sin Internet

En Android, al activar la red cercana, la app anuncia y busca nodos mediante Bluetooth Low Energy. Los teléfonos cercanos pueden observar identificadores técnicos de radio y una identidad pública seudónima de FlashChat. El contenido viaja cifrado con ECDH y AES-GCM; los mensajes pueden ser retransmitidos por teléfonos intermedios sin que estos lean su contenido. La clave privada y las colas se guardan en el espacio privado de la aplicación y Android muestra una notificación mientras el servicio está activo.

5. Proveedores y permisos

FlashChat utiliza Cloudflare para alojamiento, KV e IA de respaldo; Hugging Face o un endpoint privado compatible para transcripción y texto a voz cuando están configurados; PeerJS para señalización P2P; OneSignal cuando activas notificaciones push; y KLIPY para buscar GIF. Cámara, micrófono, ubicación, Bluetooth y notificaciones se solicitan al utilizar una función que los necesita. El sistema operativo permite retirarlos en cualquier momento.

6. Base, conservación y seguridad

Tratamos datos para ejecutar el servicio solicitado, con consentimiento cuando el dispositivo o la ley lo exige, y por interés legítimo limitado para seguridad y diagnóstico. Aplicamos minimización, límites de tamaño, aislamiento por sesión, tokens de bot almacenados como hash y transporte HTTPS. Ningún sistema ofrece riesgo cero: protege el acceso a tu dispositivo y no compartas tokens.

7. Tus controles y derechos

Puedes borrar chats, contactos, cachés y datos locales desde la app o el navegador, revocar otros dispositivos y dejar de usar Bluetooth, IA o notificaciones. También puedes solicitar acceso, rectificación, eliminación, limitación, portabilidad u oposición mediante el formulario de informe. Si corresponde, puedes reclamar ante tu autoridad de protección de datos.

8. Menores y cambios

FlashChat no está dirigido a menores que no puedan consentir legalmente el servicio. Las modificaciones materiales se mostrarán en la app y actualizarán la fecha y versión de esta página.

Condiciones de uso · Documentación de bots · Volver a FlashChat