Política de privacidad de Cifrela

BORRADOR — debe revisarlo un abogado antes del lanzamiento público.
Borrador del 18.10.2026 (completado el 20.10.2026, el 23.10.2026, el 27.10.2026 y el 28.10.2026); versión de los documentos: 2026-10-28.

1. Quiénes somos

El servicio Cifrela (una aplicación para Android e iOS y un servidor de entrega de mensajes) lo presta SOFTSOLEDGE IT LLC (ТОВ «СОФТСОЛЕДЖ АЙТІ», sociedad de responsabilidad limitada ucraniana; código EDRPOU 45418214; vul. Zelena 109, oficina 444, 79035 Leópolis (Lviv), Ucrania; en adelante, «nosotros»). Somos el responsable del tratamiento en el sentido del Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos, RGPD) y el «propietario de los datos personales» (володілець персональних даних) en el sentido de la Ley de Ucrania «Sobre la protección de datos personales».

Contacto para cuestiones de datos personales: office@softsoledgeit.com.

El servicio está en fase de pruebas: sus funciones y esta Política pueden cambiar (véase el apartado 11).

2. Lo esencial

• No podemos ver el contenido de tus mensajes. Los mensajes se cifran en tu dispositivo (cifrado de extremo a extremo conforme al estándar MLS, RFC 9420, con protección poscuántica por defecto) y solo se descifran en los dispositivos de tus interlocutores. No tenemos las claves para descifrarlos. Del mismo modo se cifran de extremo a extremo los adjuntos (fotos y documentos), tu perfil (nombre, cargo, foto de perfil) y el audio y el vídeo de las llamadas: el servidor solo guarda y reenvía texto cifrado. La excepción es la ficha de empleado en una cuenta de empresa (nombre y cargo para el directorio de colegas, apartado 3).
• Conservamos el mínimo de datos necesario para entregar los mensajes y proteger el servicio frente a abusos. Redondeamos las horas en el servidor (al día o al minuto), y los registros del servidor de mensajes no contienen nombres de usuario, identificadores de grupos ni direcciones IP (sobre los registros técnicos de las llamadas, véase el apartado 3).
• Sin publicidad, sin venta de datos, sin rastreadores ni analítica. La aplicación no utiliza servicios de Google (Firebase) ni de otros terceros para las notificaciones o las estadísticas; el sitio web y las páginas de descarga no utilizan cookies.
• La agenda de tu teléfono no sale del teléfono. Si tú mismo abres «Invitar desde contactos» y das permiso, la aplicación muestra tus contactos solo en el teléfono: la lista no se envía al servidor ni se guarda. Solo puede encontrarte en el servicio quien ya conoce tu nombre de usuario exacto o tu correo electrónico, y solo si no lo has desactivado (apartado 3).
• Puedes eliminar tu cuenta en la aplicación en cualquier momento: «Ajustes → Datos → Borrar todos los datos».
• Bots y el asistente de IA: solo donde los añadieron las personas. Un bot es un participante del chat con sus propias claves: solo ve los chats a los que lo añadieron y no puede escribir primero a quien no lo añadió. Los mensajes dirigidos al asistente de IA (una mención «@asistente» o una respuesta a su mensaje), junto con hasta los 30 últimos mensajes de ese chat, se envían al proveedor de IA, Anthropic (EE. UU.); en ese chat siempre se ve un aviso, y una empresa puede prohibir el asistente.

3. Qué datos tratamos

Los datos de tu dispositivo (claves de cifrado, historial de mensajes, contactos verificados mediante código QR, PIN, ajustes) se guardan solo en él y no se nos envían. El archivo de datos está cifrado con una clave que se guarda en el almacenamiento protegido del sistema (Android Keystore, iOS Keychain). La copia de seguridad en la nube (Google, iCloud) está desactivada para estos datos, por lo que no se trasladan a un dispositivo nuevo. El desbloqueo con huella o con la cara (si lo activas en «Ajustes → Privacidad y seguridad») lo comprueba el sistema del teléfono: la aplicación no recibe datos biométricos, y la clave de desbloqueo se guarda en el almacenamiento protegido del sistema y deja de funcionar en cuanto se añade una huella o una cara nueva al teléfono.

Notificaciones sin Google. En Android, las notificaciones funcionan sin los servicios de Google (Firebase): en el teléfono se ejecuta un servicio de la aplicación que mantiene una conexión con nuestro servidor mediante un token aparte, que solo sirve para esperar nuevos eventos (el servidor solo guarda su hash). El servicio no tiene claves de cifrado ni ve los mensajes: el servidor solo avisa de que «hay algo nuevo», y la notificación muestra el texto genérico «Mensaje nuevo». El nombre del remitente y el texto aparecen solo si lo has activado en «Ajustes → Notificaciones» y el teléfono está desbloqueado; los descifra la propia aplicación en el teléfono. Modos: «Al instante» (conexión permanente), «Ahorro» (comprobación aproximadamente cada 15 minutos) y «Desactivadas». Con la aplicación abierta, también se esperan los nuevos eventos con una sola petición larga, en lugar de consultar al servidor cada pocos segundos. El servidor ve que el dispositivo está conectado y el momento en que lo despierta un nuevo evento, pero no lo registra ni en disco ni en los registros (esa conexión no actualiza la fecha de última actividad).

Búsqueda por nombre de usuario exacto o por correo electrónico. No hay un directorio global de usuarios ni búsqueda por parte del nombre. Quien ya conoce tu nombre de usuario exacto (sin distinguir mayúsculas y minúsculas) o tu dirección de correo puede encontrarte en «Contactos» y recibe como respuesta solo tu nombre de usuario y el estado «confirmado / sin confirmar»: ni la dirección, ni fechas, ni información sobre tu actividad. La dirección se compara mediante un hash con clave (HMAC): el servidor no usa direcciones legibles para la búsqueda. Ambas opciones están activadas por defecto; puedes desactivar cada una en cualquier momento en «Ajustes → Privacidad y seguridad → Quién puede encontrarme». Desactivarlas solo te oculta de la búsqueda: se te puede seguir añadiendo mediante código QR, por invitación o a un grupo por tu nombre de usuario exacto. Las búsquedas no se escriben ni en disco ni en los registros; para limitar las peticiones, el servidor conserva en memoria durante un día como máximo lo que se ha buscado (un nombre de usuario o un hash con clave de una dirección).

Invitaciones por correo electrónico. Si invitas por correo a alguien que conoces, introduces tú su dirección (o la eliges de los contactos del teléfono, véase más abajo). El servidor usa la dirección una sola vez —para enviar, a través de nuestro encargado del tratamiento de correo (Brevo), un correo de texto fijo con tu nombre de usuario y un enlace de invitación— y no la guarda en forma legible: hasta el envío, la dirección solo está en memoria; en la nota de la invitación queda una máscara (a***@gmail.com) y, para los límites, un hash con clave de la dirección se mantiene en memoria durante un día como máximo. Límites: como máximo un correo al mismo buzón al día entre todos los usuarios, además de límites por remitente, por dirección IP y para todo el servidor. Si ya existe una cuenta con esa dirección, el correo solo indica que alguien te invita, sin enlace. Invita solo a personas que conozcas; quien reciba el correo puede simplemente ignorarlo y no recibirá más correos sin una nueva invitación.

Contactos del teléfono. El botón «Elegir de los contactos» abre la lista de contactos del sistema (Android o iOS) sin permiso para acceder a los contactos: la aplicación solo recibe el número o el correo electrónico que hayas elegido. El botón «Invitar desde contactos» —solo si lo tocas y das permiso (Android: «Contactos»; iOS: acceso total o limitado a los contactos que elijas)— muestra en la aplicación una lista de tus contactos con nombres, números y correos para que elijas a quién invitar. Esta lista se procesa solo en el teléfono: la aplicación no la envía al servidor, no la guarda (solo existe en la memoria mientras la pantalla está abierta) y no la comunica a nadie; puedes retirar el permiso en los ajustes del teléfono. El número se queda en el teléfono: el SMS o el mensaje con el enlace de invitación en otra aplicación lo envías tú. Un correo electrónico solo llega al servidor si confirmas el envío de un correo de invitación (como se describe más arriba).

Adjuntos, perfil y foto de perfil. Tu teléfono cifra cada archivo con una clave aleatoria nueva; al servidor solo llega el texto cifrado, y la clave viaja dentro de un mensaje cifrado de extremo a extremo, de modo que solo los miembros del chat pueden leer el archivo. El servidor conserva el texto cifrado hasta 30 días (en un chat con temporizador de mensajes, no más que el temporizador) y después lo elimina automáticamente; «Eliminar para todos» elimina también el archivo. La aplicación envía a tus chats el nombre, el cargo y la foto de tu perfil cifrados de extremo a extremo del mismo modo (la foto, como adjunto). La excepción son las cuentas de empresa: para que los colegas se vean en «Contactos» y «Empresa» antes de tener un chat en común, el nombre y el cargo del perfil se guardan en el servidor en una ficha de empleado que ven los colegas (si el propietario de la empresa ha activado el directorio de colegas) y el propietario de la empresa; la foto de perfil no se incluye en la ficha. Las cuentas personales no tienen ficha.

Llamadas. Por defecto, una llamada individual pasa solo por el relé TURN de nuestro servidor, por lo que tu interlocutor no ve tu dirección IP; si desactivas «Ajustes → Privacidad y seguridad → Ocultar mi dirección IP en las llamadas», los teléfonos se conectan directamente y ven sus direcciones IP mutuamente. Si el relé del servidor no está disponible, la aplicación te avisa y te ofrece llamar directamente: si aceptas, los teléfonos también se conectan directamente y tu interlocutor ve tu dirección IP. En una llamada de grupo, los teléfonos se conectan al servidor de llamadas de grupo y no entre sí, por lo que los participantes no ven las direcciones IP de los demás. El audio y el vídeo se cifran en los teléfonos; las claves se acuerdan a través del chat cifrado de extremo a extremo, y ni el servidor ni el relé las tienen. No grabamos las conversaciones: es técnicamente imposible.

No recopilamos números de teléfono, contactos de la agenda (no salen del teléfono), datos biométricos, datos de ubicación, identificadores publicitarios ni el contenido de los mensajes, los archivos y las llamadas (salvo los mensajes que tú mismo(-a) diriges a los bots o al asistente de IA; véase «Bots y el asistente de IA»).

Bots y el asistente de IA. Un bot es un participante del chat como una persona: tiene sus propias claves de cifrado y un certificado con la marca «bot», y solo ve los chats a los que lo añadieron las personas, y solo los mensajes desde el momento en que lo añadieron. La aplicación marca a los bots como «bot» en todas partes. Hay tres tipos de bots: bots del sistema (notificaciones de nuestros sistemas: WiTime CRM y ClinicKey), bots de empresa (los crea el propietario de una cuenta de empresa para los sistemas de su empresa) y el asistente de IA. Los mensajes que escribes a un bot los descifra el entorno de bots y los pasa al sistema al que pertenece el bot: los de un bot del sistema, a WiTime CRM o ClinicKey; los de un bot de empresa, al sistema de esa empresa. Para vincular tu cuenta en ese sistema con Cifrela, tú mismo(-a) envías al bot un código de un solo uso de ese sistema («Conectar Cifrela»); el sistema recibe ese código y tu nombre de usuario en Cifrela. El servidor recuerda qué personas añadieron un bot a un chat: solo a ellas puede escribir primero el bot. El asistente de IA responde solo cuando se le dirige la palabra: con una mención «@asistente» o una respuesta a su mensaje. Solo entonces se envían al proveedor de IA, Anthropic, PBC, tu solicitud, los nombres de usuario de los autores y hasta los 30 últimos mensajes de ese chat desde que se añadió el asistente; nada más (ni claves, ni otros chats, ni correos electrónicos). Solo una persona puede añadir el asistente a un chat, tras una advertencia; en ese chat se ve siempre el aviso «En este chat hay un asistente de IA»; el asistente puede eliminarse del chat como cualquier otro participante. En cuanto se añade, el propio asistente avisa en su primer mensaje a todos los participantes del chat (también a quienes tienen una versión anterior de la aplicación sin el aviso) de que los mensajes dirigidos a él se envían a Anthropic. Las respuestas del asistente las genera un modelo de inteligencia artificial y pueden ser inexactas; no tomamos decisiones sobre ti basadas en ellas.

4. Bases jurídicas del tratamiento

• Celebración y ejecución de un contrato (el Contrato de oferta pública) — datos sin los que el servicio no funciona: nombre de usuario, claves, hash del token, pertenencia a grupos, entrega de mensajes y adjuntos, perfil y ficha de empleado de la empresa, confirmaciones de entrega, llamadas, invitaciones, notificaciones, búsqueda exacta; art. 6.1.b) del RGPD; art. 11 de la Ley de Ucrania.
• Tu consentimiento — el correo electrónico y el registro por correo; art. 6.1.a) del RGPD; art. 11 de la Ley de Ucrania. Puedes retirar el consentimiento eliminando tu cuenta o escribiéndonos; ello no afecta a la licitud del tratamiento anterior a la retirada.
• Intereses legítimos — la seguridad del servicio y la protección frente a abusos: limitación de peticiones, bloqueo de cuentas infractoras, reserva de los nombres de las cuentas eliminadas; y un único correo de invitación a una dirección indicada por un usuario (su interés en invitar a alguien que conoce; el tratamiento está limitado: texto fijo, la dirección no se guarda en forma legible, como máximo un correo por buzón al día); art. 6.1.f) del RGPD; art. 11 de la Ley de Ucrania. Puedes desactivar en los ajustes, en cualquier momento, la búsqueda por tu nombre de usuario o tu correo.
• Cumplimiento de una obligación legal — cuando lo exija la ley; art. 6.1.c) del RGPD. No podemos entregar el contenido de los mensajes porque no tenemos acceso a él.
• Bots y el asistente de IA: el contrato (entrega de mensajes a los bots que tú o tus compañeros añadisteis a un chat) y tu consentimiento para la transferencia al proveedor de IA: tú mismo(-a) te diriges al asistente en un chat al que se añadió tras una advertencia y donde se muestra el aviso; art. 11 de la Ley, art. 6.1.a) y b) del RGPD. Protección contra el spam (quién añadió un bot): intereses legítimos.

5. Quién tiene acceso a los datos y a quién se comunican

• Hetzner Online GmbH (Gunzenhausen, Alemania) — alojamiento del servidor en un centro de datos en Alemania (UE); encargado del tratamiento que actúa siguiendo nuestras instrucciones.
• Brevo (Sendinblue SAS, Francia, UE) — encargado del tratamiento que solo envía los correos con códigos de verificación, los correos de servicio y los correos de invitación a las direcciones indicadas por los usuarios. Brevo recibe la dirección del destinatario y el texto del correo y conserva registros de entrega conforme a sus condiciones de tratamiento de datos.
• Anthropic, PBC (San Francisco, EE. UU.): encargado del tratamiento, proveedor del modelo del asistente de IA (Messages API); recibe solo los mensajes dirigidos al asistente y hasta los 30 últimos mensajes de ese chat (con los nombres de usuario de los autores), los trata para generar una respuesta y los conserva solo durante el plazo y para la finalidad que fijan sus condiciones de la API comercial, sin utilizarlos para entrenar modelos. La transferencia a EE. UU. se basa en un contrato de encargo del tratamiento con las cláusulas contractuales tipo aprobadas por la Comisión Europea. Los bots de empresa pasan los mensajes dirigidos a ellos a los sistemas de las empresas que los crearon; respecto de esos datos, la empresa es un responsable independiente.
• Otros usuarios solo ven lo siguiente:
  • tus interlocutores en chats y grupos — tu nombre de usuario, tu clave pública con su certificado y el estado «confirmado / sin confirmar», así como tu perfil (nombre y apellidos, cargo, foto de perfil) si lo has rellenado, y las confirmaciones de entrega si no las has desactivado;
  • tu interlocutor en una llamada individual — tu dirección IP, solo si has desactivado «Ocultar mi dirección IP en las llamadas» o si el relé del servidor no estaba disponible y aceptaste la llamada directa que te ofreció la aplicación;
  • quien conozca tu nombre de usuario exacto o tu correo electrónico — en el resultado de la búsqueda, tu nombre de usuario y el estado «confirmado / sin confirmar» (salvo que hayas desactivado la búsqueda); no le mostramos tu dirección;
  • la persona a la que invitaste por correo — tu nombre de usuario en el correo;
  • la persona que te invitó y las personas a las que invitaste tú — te ven en sus contactos, y tú a ellas en los tuyos, con la fecha de registro (con precisión de un día);
  • tus colegas de empresa — tu nombre de usuario, el nombre y apellidos y el cargo de tu ficha de empleado y tu función en el directorio de colegas, si el propietario de la empresa lo ha activado; el propietario de la empresa ve además tu ficha de empleado, tu fecha de registro y, de forma aproximada, cuándo estuviste activo por última vez («en el último día», «esta semana», «hace tiempo»).
• Nuestro personal autorizado (los administradores del servicio) ve los datos de servicio indicados en el apartado 3 sin el contenido de los mensajes, y tu correo electrónico solo enmascarado. El panel de administración no es accesible desde internet; solo se accede a él a través de un canal seguro. Las acciones de los administradores (inicios de sesión, bloqueo y eliminación de cuentas, cambios de ajustes, etc.) se registran: quién, qué, cuándo y sobre qué cuenta, sin contenido ni valores de los ajustes; el registro solo lo ve el administrador principal.
• Autoridades públicas — solo con la base y en la forma que establezca la ley.
• No vendemos ni cedemos datos a anunciantes, intermediarios de datos ni con fines de analítica.

El servidor y los datos se encuentran en la UE (Alemania). La transferencia de datos personales desde Ucrania a los Estados miembros de la UE se ajusta al art. 29 de la Ley de Ucrania, ya que estos Estados garantizan un nivel adecuado de protección de los datos personales. Somos una empresa ucraniana: nos facilitas tus datos directamente, y nuestro personal autorizado administra el servidor a distancia.

6. Cuánto tiempo conservamos los datos

• Datos de la cuenta (nombre de usuario, claves, certificado, hash del token, correo electrónico, estado, empresa y función, registro del consentimiento) — hasta que elimines tu cuenta o hasta que la elimine el propietario de la empresa (en las cuentas de empresa) o nosotros, en los casos previstos en el Contrato de oferta pública. Actualmente las cuentas inactivas no se eliminan automáticamente, y desinstalar la aplicación no elimina la cuenta del servidor: si ya no utilizas el servicio, elimina tu cuenta en la aplicación o escríbenos.
• Mensajes cifrados, registros de servicio de los grupos e invitaciones a grupos — 30 días desde su recepción en el servidor; después se eliminan automáticamente. El servidor no controla quién ha recibido ya un mensaje, por lo que lo conserva 30 días con independencia de la entrega. Un grupo sin ningún registro durante más de 30 días se elimina junto con su lista de miembros.
• Adjuntos y fotos de perfil cifrados — hasta 30 días desde la subida (en un chat con temporizador de mensajes, no más que el temporizador); después se eliminan automáticamente; antes, si el autor elimina el mensaje para todos o se elimina el grupo o la cuenta del autor.
• Ficha de empleado de la empresa — hasta que cambies o quites el nombre y el cargo, o hasta que se elimine la cuenta.
• Canales de la empresa — hasta que se elimine el canal (el propietario de la empresa o quien lo creó) o la empresa; una solicitud para unirte — hasta que un administrador te añada, como máximo 7 días.
• Llamadas: la marca de servicio de una llamada entrante — en la memoria del servidor durante 60 segundos como máximo; las señales de la llamada en el chat — como mensajes cifrados (hasta 30 días); el servidor no guarda las contraseñas temporales del relé ni los accesos a las salas de llamadas de grupo (son válidos hasta 2 horas; para limitar las peticiones, se mantienen contadores en memoria durante una hora como máximo); los registros técnicos del relé y de la SFU (pueden contener direcciones IP y, los de la SFU, también el modelo del teléfono, la versión del sistema operativo, el tipo de red y la versión de la biblioteca LiveKit) — un único archivo de hasta 1 MB, en el que las entradas nuevas sustituyen a las antiguas.
• Tras eliminar una cuenta:
  • el registro de la cuenta, las claves, el certificado, el hash del token, el correo electrónico, la pertenencia a grupos y el registro del consentimiento se eliminan de inmediato, y tus invitaciones activas se revocan;
  • los mensajes que ya enviaste a grupos siguen disponibles, cifrados, para los demás miembros hasta que vence el plazo de 30 días, pero tu nombre de usuario en ellos, en las invitaciones y en los datos de los grupos se sustituye por una marca anónima;
  • durante un año conservamos únicamente un hash con clave (HMAC) del nombre de usuario con la fecha de eliminación, para que nadie pueda quedarse con tu nombre y hacerse pasar por ti; si lo solicitas, podemos liberar el nombre antes;
  • si la cuenta se eliminó junto con una empresa o la eliminó el propietario de la empresa, conservamos durante 30 días un hash del token de acceso con el motivo de la eliminación, para que la aplicación de tu dispositivo sepa que se ha eliminado y destruya los datos locales.
• Invitaciones — hasta 30 días después de su caducidad.
• Código de verificación del correo — 15 minutos; contadores técnicos para limitar el número de correos — hasta 1 hora.
• La dirección a la que enviaste una invitación — solo en memoria hasta que se envía el correo; contadores de correos de invitación y de búsqueda (incluidos los hashes con clave de direcciones) — en memoria durante un día como máximo.
• Copias de seguridad cifradas del estado del servidor — hasta 14 días.
• Registro de acciones de los administradores — no más de un año (como máximo las últimas 5.000 entradas).
• Bots: el estado de un bot en el entorno de bots (sus claves y los mensajes de los chats a los que lo añadieron), cifrado, hasta que se elimina el bot; quién añadió un bot a un chat, hasta que se elimina el bot o tu cuenta; los contadores de solicitudes al asistente de IA, hasta el final del día (UTC), sin contenido. Lo que conserva el sistema al que pertenece un bot (WiTime CRM, ClinicKey, el sistema de una empresa), según sus propias normas; Anthropic, según sus condiciones de la API comercial.

7. Tus derechos

Conforme a los artículos 15 a 22 del RGPD y al artículo 8 de la Ley de Ucrania «Sobre la protección de datos personales», tienes derecho a:

• saber qué datos tratamos, con qué fin, de dónde proceden y dónde se conservan, y acceder a ellos;
• solicitar la rectificación de los datos inexactos;
• solicitar la supresión de tus datos: «Ajustes → Datos → Borrar todos los datos» elimina la cuenta del servidor y todos los datos del dispositivo. Si ya no tienes el dispositivo o la cuenta está bloqueada, escríbenos: como sin el dispositivo no podemos identificar con certeza al titular de la cuenta, es posible que te pidamos que confirmes la solicitud (por ejemplo, con un correo desde la dirección indicada al registrarte);
• solicitar la limitación del tratamiento u oponerte a él;
• recibir los datos que nos has facilitado en un formato estructurado y de lectura mecánica (portabilidad);
• retirar tu consentimiento;
• presentar una reclamación ante el Comisionado para los Derechos Humanos de la Rada Suprema de Ucrania, ante la autoridad de control de protección de datos del Estado miembro de la UE en el que residas o trabajes o en el que se haya producido la infracción, o ante un tribunal.

Envía tus solicitudes a office@softsoledgeit.com; respondemos en el plazo de un mes (como máximo, 30 días naturales). No podemos facilitar el contenido de los mensajes porque no lo tenemos.

No tomamos decisiones basadas únicamente en el tratamiento automatizado ni elaboramos perfiles.

8. Seguridad

Cifrado de extremo a extremo MLS, con un híbrido poscuántico (ML-KEM-768 + X25519) por defecto; actualización automática y periódica de las claves en los grupos; relleno del tamaño de los mensajes y los adjuntos; cifrado de los adjuntos en el teléfono (XChaCha20-Poly1305) y de los medios de las llamadas (DTLS-SRTP y, en las llamadas de grupo, además cifrado de las tramas con la clave del grupo); conexiones TLS seguras (la aplicación usa TLS 1.3 y solo confía en certificados de Let's Encrypt); cifrado de los datos en el dispositivo (clave en el almacén de claves del sistema) y en el servidor (el estado del servidor y las copias de seguridad están cifrados); registros del servidor de mensajes sin nombres de usuario, identificadores de grupos, direcciones IP ni contenido; acceso administrativo solo a través de un canal seguro. Ningún sistema ofrece una protección absoluta. Te notificaremos a ti y a la autoridad de protección de datos competente los incidentes que afecten a tus datos en los casos y plazos que establezca la ley (según el RGPD, a la autoridad de control en un plazo de 72 horas).

9. Menores

El servicio está destinado a personas a partir de 16 años. Si tienes menos de 16 años, utilízalo solo con el consentimiento de tus padres o de otros representantes legales.

10. Cuentas de empresa

En las cuentas de empresa, el propietario de la cuenta de empresa crea invitaciones para los empleados, ve su lista (nombre de usuario, ficha de empleado —nombre y apellidos y cargo—, función, fecha de registro, actividad reciente aproximada), puede indicar el nombre y el cargo del empleado en la invitación, activa o desactiva el directorio de colegas, puede dar de baja a un empleado (su cuenta se elimina) y eliminar la empresa junto con todas sus cuentas. El propietario de la empresa, al igual que nosotros, no ve el contenido de las conversaciones de los empleados. A las empresas pueden aplicárseles condiciones específicas, incluido un contrato de encargo del tratamiento de los datos personales de los empleados.

Canales de la empresa. El propietario de la empresa y los administradores de canal que nombre pueden crear canales de anuncios dentro de la empresa: solo los administradores de un canal publican en él; los empleados leen, reaccionan y votan en encuestas. El servidor guarda el nombre del canal, sus administradores y las solicitudes para unirse sin cifrado de extremo a extremo (como la ficha de empleado), y los empleados de la empresa pueden verlos; el contenido de publicaciones, archivos y encuestas está cifrado de extremo a extremo, y ni nosotros ni el propietario de la empresa podemos verlo. Los votos de las encuestas los ven los miembros del chat (en un chat cifrado de extremo a extremo no es posible el voto secreto); el servidor no ve los votos.

Bots de empresa y el asistente de IA. El propietario de la empresa puede crear bots de empresa (para integrar los sistemas de la empresa), desactivarlos y eliminarlos, y prohibir el asistente de IA en los chats de la empresa: entonces no se puede añadir a los chats de la empresa y, en los chats donde ya está, no responde a las personas de la empresa.

11. Cambios en esta Política

Te avisaremos con antelación en la aplicación de cualquier cambio importante; la nueva versión se aplica desde la fecha indicada al principio. Cuando cambian los documentos, la aplicación muestra la nueva versión y te pide que la aceptes; el servidor registra la versión y el momento del nuevo consentimiento (según el reloj del dispositivo, sin dirección IP), y este registro sustituye al anterior. Mientras no la aceptes, el servicio sigue funcionando como antes, y la aplicación te recuerda la nueva versión al iniciarse. Si no aceptas la nueva versión, puedes eliminar tu cuenta.

Versión de los documentos: 2026-10-28