Política de privacidad de AiThao

La cuenta se crea al abrir la app por primera vez y no necesita número de teléfono, correo electrónico ni nombre. Lo que tiene es un identificador opaco, un Número AiThao asignado al azar y un nombre de usuario que puedes cambiar. Si quieres, puedes añadir un nombre para mostrar, una foto, una imagen de portada y un estado corto; todos ellos son opcionales y todos se pueden quitar.

Ninguno de estos métodos es obligatorio para usar AiThao. Cada uno existe para que puedas volver a entrar a tu cuenta en un teléfono nuevo:

• Apple o Google. Solo recibimos un identificador de cuenta estable y, si el proveedor la envía, una dirección de correo electrónico. No pedimos nada más —ni contactos, ni calendario, ni archivos— y no publicamos ni leemos nada en tu cuenta de Apple o Google. El identificador se guarda para que un inicio de sesión posterior coincida con la misma cuenta de AiThao.
• Correo electrónico. Puedes vincular una dirección de correo electrónico; te enviamos un código de un solo uso a través de nuestro proveedor de entrega de correo. Guardamos una versión con hash de la dirección y una pista corta oculta con asteriscos (para que puedas reconocerla), no la dirección en sí. Nunca se muestra a tus contactos y nunca se utiliza para marketing.
• Código de recuperación. Un código de un solo uso que tú mismo guardas. Solo almacenamos un hash de este. Al usarlo, se cierra la sesión en todos los demás dispositivos de la cuenta y se eliminan sus claves, de modo que un teléfono que ya no tengas no pueda seguir usando la cuenta.

Los mensajes tienen cifrado de extremo a extremo. Lo que escribes en un chat —texto, reacciones, ediciones, fotos, archivos, mensajes de voz, ubicaciones y tarjetas de contacto— se cifra en tu teléfono para los teléfonos de la persona a la que escribes y para tus propios otros dispositivos, utilizando el Signal Protocol. Solo esos teléfonos pueden descifrarlo. Nuestro servidor almacena y entrega copias cifradas que no puede leer, y elimina cada copia una vez que el teléfono para el que fue creada la tiene, o transcurridos 30 días.

Lo que nuestro servidor sí ve: quién escribió a quién y cuándo, el tamaño del mensaje, si se entregó y se leyó, y a qué mensaje apunta una respuesta.

El historial de tus conversaciones se guarda en tu teléfono, protegido por iOS Data Protection y excluido de las copias de seguridad de iCloud y del ordenador. Puedes comparar un número de seguridad con la persona a la que escribes, en persona o escaneando un código, para comprobar que no hay nadie interponiéndose.

Las conversaciones iniciadas antes del cifrado de extremo a extremo conservan sus mensajes anteriores en nuestro servidor como hasta ahora, hasta que los elimines.

Si la persona a la que escribes aún no ha terminado de configurar su teléfono, no hay claves con las que cifrar, y la aplicación no envía nada: te pide que esperes en lugar de recurrir al envío sin cifrar. Las claves las entrega nuestro servidor, así que este es el único momento en que podríamos dejar un chat sin cifrar respondiendo que no tenemos ninguna; la aplicación se niega en vez de permitírnoslo.

Si activas los mensajes temporales en un chat, cada mensaje nuevo en él se elimina de nuestro servidor cuando vence su temporizador, para ambos usuarios. Eliminar un mensaje para todos borra su contenido en nuestro servidor. La eliminación de una conversación o de tu cuenta se describe en Tus derechos y opciones.

La traducción es el propósito fundamental de esta app, y no se hace en tu teléfono. En un chat con cifrado de extremo a extremo, el mensaje se entrega cifrado. Cuando está en un idioma que no lees y la Traducción en la nube está activada (Ajustes → Traducción; activada a menos que la desactives), tu teléfono envía el texto o la grabación de voz descifrada a nuestro servicio de traducción después de descifrarla. El servicio la transmite a un proveedor de traducción y devuelve la traducción; no guardamos lo que se tradujo. La app te avisa de esto una vez, la primera vez que ocurre, y marca cada mensaje traducido de este modo. Las llamadas traducidas no tienen cifrado de extremo a extremo: la voz en directo debe llegar al servicio de traducción, y traducir en el teléfono añadiría más retraso del que puede tolerar una conversación. La traducción utiliza estos proveedores:

• Proveedor de IA de voz y traducción — traducción de llamadas en tiempo real, transcripción de mensajes de voz y síntesis de voz.
• Proveedor de traducción con IA en la nube — traducción de texto y respaldo para las mismas tareas en tiempo real y de voz cuando el primer proveedor no está disponible.

Solo se envía el contenido que se traduce: el texto del mensaje o el audio de la llamada/voz, además de los idiomas de origen y destino. Tu nombre, tus contactos, tu Número AiThao y tus otras conversaciones no se envían. Por tanto, una llamada o un mensaje de voz traducido no es privado únicamente entre ustedes dos: un proveedor procesa el contenido para poder traducirlo. La app lo advierte en la pantalla donde activas la traducción. Estos proveedores procesan el contenido en su propia infraestructura según sus propias condiciones; no controlamos cuánto tiempo lo conservan ni si lo usan para mejorar sus servicios, y no hacemos ninguna afirmación en su nombre.

En aithao.com puedes probar la traducción tú mismo: lo que escribas o digas allí se envía a un proveedor de traducción y vuelve traducido. No guardamos ni la grabación ni el texto, y la demo no necesita cuenta.

Las llamadas se transmiten a través de software de servidor multimedia que se ejecuta en nuestro propio servidor —la empresa detrás de este no recibe nada. En los casos en que no se pueda establecer una conexión directa entre dos teléfonos, el audio y el vídeo se retransmiten a través de ese servidor; un repetidor también puede transmitir el contenido multimedia, y el operador de ese repetidor es un tercero.

Las llamadas entre dos teléfonos compatibles tienen cifrado de extremo a extremo: cada llamada tiene su propia clave, enviada al teléfono de la otra persona a través de vuestro chat cifrado, y el servidor multimedia retransmite audio y vídeo que no puede descifrar. Cuando se activa la traducción durante una llamada, la clave de la llamada se proporciona a nuestro worker de traducción para que pueda escuchar la llamada; desde ese momento, la llamada deja de tener cifrado de extremo a extremo y desaparece el candado en la pantalla de la llamada. El vídeo nunca se envía al proveedor de traducción. Guardamos un registro de llamadas —quién llamó a quién, cuándo y durante cuánto tiempo— para que puedas consultar tu propio historial de llamadas. No grabamos las llamadas.

Durante una llamada traducida, cualquiera de las dos personas puede activar un resumen. Entonces, en la pantalla de llamada de la otra persona aparece una línea que lo indica. Al terminar la llamada, la transcripción escrita — lo que dijeron ambas personas, reconocido y traducido, no el audio — se envía desde el teléfono de quien lo pidió, a través de nuestro servidor, al proveedor de traducción con IA en la nube, que escribe un breve resumen y lo devuelve. No guardamos ni la transcripción ni el resumen. Puedes rechazarlo para las llamadas contigo: Ajustes → Privacidad y seguridad → Permitir resúmenes de llamadas conmigo. Si lo desactivas, nadie podrá resumir una llamada contigo.

Cuánto tiempo se guarda un archivo. Un archivo enviado en un mensaje se guarda 180 días si es una foto, y 90 días si es un vídeo, un mensaje de voz o cualquier otro archivo, contando desde el envío. Después, el archivo se elimina de nuestro almacenamiento. El mensaje sigue en la conversación e indica que el archivo ya no se conserva. Lo que ya se descargó a un teléfono permanece en ese teléfono; no llegamos ahí ni lo intentamos.

En un chat con cifrado de extremo a extremo, cada foto, archivo o mensaje de voz se cifra en tu teléfono con su propia clave antes de subirse. El almacenamiento de objetos (proveedor de almacenamiento y red en la nube) solo conserva el archivo cifrado; la clave viaja dentro del mensaje cifrado. Un mensaje de voz traducido se genera cuando el teléfono del destinatario lo solicita y no se guarda en nuestro servidor. Los archivos adjuntos enviados en conversaciones previas al cifrado de extremo a extremo se conservan tal como estaban.

Copia de seguridad de chats es opcional (Ajustes → Copia de seguridad de chats). Tu teléfono cifra una copia de tu historial de conversaciones con una clave aleatoria antes de subirla. Dicha clave está a su vez bloqueada con una clave de recuperación que se guarda en tu llavero de iCloud (iCloud Keychain) —que Apple cifra de extremo a extremo entre tus propios dispositivos— y nunca se nos envía a nosotros. Nuestro servidor almacena la copia de seguridad cifrada y la clave bloqueada, y no puede abrir ninguna de las dos. Un iPhone nuevo en el que inicies sesión con el mismo Apple ID recupera tus chats por sí solo. También puedes anotar la clave de recuperación por escrito. Si pierdes tu teléfono, tu Apple ID y la clave de recuperación, ni tú ni nosotros podremos restaurar el historial. Desactivar la copia de seguridad o eliminar tu cuenta borra la copia de seguridad de nuestro servidor.

Pasar los chats a un teléfono nuevo: el nuevo teléfono muestra un código, el teléfono antiguo lo escanea y envía el historial cifrado con una clave que viaja únicamente en ese código. Nuestro servidor retransmite los datos cifrados y los elimina en el plazo de una hora.

Un chat grupal funciona como un chat individual con más participantes: todo lo que dice esta página sobre mensajes, traducción, llamadas y archivos se aplica a cada miembro, y cada integrante lee el grupo en su propio idioma. Además, nuestro servidor almacena el nombre y la foto del grupo, quién forma parte de él, quién lo creó y quién puede administrarlo. Salir de un grupo te elimina de su lista de miembros; los mensajes que ya enviaste permanecen en el grupo, igual que ocurre en un chat individual.

Los contactos son personas que añadiste dentro de AiThao: mediante su Número AiThao, su nombre de usuario o su código QR. Cualquiera que conozca tu Número AiThao o tu nombre de usuario puede encontrar tu perfil; lo que puedan ver de él depende de tus ajustes. La versión que está en la App Store todavía puede ofrecer buscar personas por número de teléfono. Si abres esa pantalla y permites el acceso a tus contactos, los números de tu agenda se envían a nuestro servidor por una conexión cifrada, donde cada uno se convierte en un hash con clave; los números en claro no se guardan nunca y los nombres no se envían jamás. Esa búsqueda no encuentra a nadie, y se retira en la próxima versión junto con la solicitud de acceso a los contactos, porque no podemos verificar que un número pertenezca a quien nos lo dio y preferimos no ofrecer nada antes que ofrecer eso. Esta página se actualizará el día en que salga esa versión.

«En línea» y «última vez» son una única marca de tiempo con caducidad, nunca un registro histórico, y quién puede verlos depende de tus ajustes. Ocultar tu estado se ve exactamente igual que estar sin conexión.

Las notificaciones push se entregan a través de Apple (APNs). Para un mensaje con cifrado de extremo a extremo, nuestro servidor envía «Nuevo mensaje» junto con una breve previsualización que el teléfono del remitente cifró para tu teléfono; tu teléfono la abre y muestra el texto, según tus ajustes de previsualización y los de iOS. Ni Apple ni nuestro servidor pueden leer la previsualización. La clave que usa tu teléfono para esto se renueva cada 30 días. Para entregar notificaciones y llamadas, guardamos un token push y un identificador de dispositivo para cada uno de tus dispositivos.

Los chats y llamadas normales son gratuitos. Las llamadas traducidas y los mensajes de voz traducidos consumen minutos. Las cuentas nuevas reciben un saldo inicial gratuito de minutos por única vez para empezar. Cuando compras más minutos, Apple procesa el pago; recibimos un recibo firmado de Apple y guardamos un registro de la compra, tu saldo de minutos y cómo se utilizan (llamada o mensaje de voz, idiomas, proveedor, coste) para poder medir el uso del servicio y respaldar la función de pago.

Conservamos datos operativos necesarios para ejecutar y proteger el servicio: registros de solicitudes (URL, estado, error, marca de tiempo), métricas de calidad de llamada y latencia, y un marcador opaco contra abusos vinculado al dispositivo y no a ti. La app en sí no contiene ningún SDK de análisis o seguimiento de terceros. No elaboramos perfiles sobre ti ni tomamos decisiones automatizadas sobre tu persona.

Utilizamos los siguientes proveedores para el funcionamiento de AiThao. Cada uno recibe solo lo que necesita para su función y lo procesa según sus propias condiciones.

Indicamos los nombres de los proveedores que utilizamos cuando se nos solicita: escribe a privacy@aithao.com.

• Sin publicidad, y sin venta ni cesión de datos para publicidad.
• Sin SDK de análisis o seguimiento de terceros en la app.
• Sin creación de perfiles ni decisiones automatizadas sobre ti.
• Sin acceso a tu fototeca, micrófono o ubicación excepto cuando usas la función que lo necesita, y únicamente para ello.

• Acceso y exportación. Escribe a privacy@aithao.com y en un plazo de 30 días te enviaremos un archivo con los datos que nuestro servidor guarda sobre tu cuenta: tu cuenta, tus contactos y tus mensajes tal como los ves. La exportación contiene lo que conserva nuestro servidor. En chats con cifrado de extremo a extremo, esto incluye quién escribió a quién y cuándo, no el contenido de las palabras; estas solo están en tus teléfonos y en tu copia de seguridad de chats.
• Rectificación. Puedes editar tu perfil en la app en cualquier momento.
• Eliminación. Ajustes → Cuenta → Eliminar cuenta elimina la cuenta, sus identidades, dispositivos, contactos, invitaciones, bloqueos, historial de llamadas y estado de conexión, y libera el nombre de usuario. Tu foto de perfil, imagen de portada y cualquier archivo subido que nunca llegó a una conversación se eliminan de nuestro almacenamiento al mismo tiempo. También se eliminan tu copia de seguridad de chats y cualquier chat en tránsito entre tus teléfonos. Los mensajes y archivos que ya enviaste a otra persona permanecen en su conversación, porque también le pertenecen: hay una sola copia en el servidor y es tanto el registro del destinatario como el tuyo. Lo que desaparece es tu nombre en ellos —la cuenta ya no existe, los archivos dejan de registrar quién los subió y ante la otra persona apareces únicamente como “Cuenta eliminada”. Si quieres que un mensaje concreto y su archivo desaparezcan de ambos lados, elimínalo para todos antes de eliminar tu cuenta; esa es una acción independiente y cerrar la cuenta nunca lo hace por ti. La eliminación es irreversible.
• Eliminación automática. Si no abres AiThao durante el plazo fijado en Ajustes → Privacidad → Eliminar la cuenta si no la usas — seis meses, salvo que elijas 1, 3 o 12 meses —, tu cuenta se elimina igual que se describe arriba. Una semana antes te enviamos una notificación al teléfono.
• Oposición y limitación. Puedes desactivar la visualización de tu estado de conexión, la vista previa de mensajes y la traducción en cualquier momento desde Ajustes.

Si estás en el Espacio Económico Europeo o en el Reino Unido, tienes derecho a acceder a tus datos personales, rectificarlos, suprimirlos, limitar su tratamiento o solicitar su portabilidad y oponerte a él, así como a presentar una reclamación ante tu autoridad de protección de datos. Nuestras bases jurídicas son la ejecución de nuestro contrato contigo (gestionar la app de mensajería y la función de pago), tu consentimiento (funciones opcionales como la traducción) y nuestro interés legítimo en mantener el servicio seguro y prevenir abusos. Si resides en California, tienes derecho a conocer, eliminar y rectificar tu información personal y a no ser discriminado por ejercer estos derechos; no vendemos ni compartimos información personal. Para ejercer cualquier derecho, escribe a privacy@aithao.com.

Nuestros servidores y los de nuestros proveedores pueden estar en distintos países, y su ubicación puede cambiar. Por eso tus datos pueden tratarse fuera de tu país. Para saber dónde se tratan tus datos, escribe a privacy@aithao.com.

AiThao no está dirigido a menores de 13 años, ni a menores de la edad de consentimiento digital en tu país cuando esta sea superior. No recopilamos conscientemente datos de ellos.

Cuando esta política cambie de manera relevante, actualizaremos la fecha superior y, en caso de un cambio significativo, te avisaremos en la app. Seguir usando AiThao tras un cambio significa que se aplica la política actualizada.

Preguntas o solicitudes sobre tus datos: privacy@aithao.com.