Política de privacidad

1. Responsable del tratamiento

El responsable es Arkode, con domicilio en México (“Arkode”, “nosotros”). Puedes contactarnos para cualquier tema de privacidad en contacto@arkode.mx.

2. Resumen

• Todo el contenido (texto, imágenes, notas de voz) se cifra de extremo a extremo en tu dispositivo. Nunca recibimos texto plano ni las claves para descifrarlo.
• Nuestros servidores funcionan solo como relevo: almacenan mensajes cifrados hasta que la otra persona los recibe y después se eliminan. Un mensaje nunca permanece más de 30 días.
• Tu historial completo vive en tus dispositivos y, si lo activas, en una copia de seguridad cifrada en tu propia cuenta de Google Drive o iCloud, a la que no tenemos acceso.
• No usamos analítica, herramientas de rastreo, informes de fallos de terceros ni publicidad.
• Puedes exportar tu historial, desvincularte de tu pareja o eliminar tu cuenta en cualquier momento desde la App.

3. Qué datos tratamos

Tratamos únicamente los datos necesarios para que la App funcione:

• Datos de cuenta: identificador de usuario, correo electrónico y proveedor de acceso (correo y contraseña, Google o Apple). Lo gestiona Firebase Authentication.
• Claves públicas de cifrado: tu clave pública X25519 y su número de versión. La clave privada se genera y guarda solo en el almacenamiento seguro de tu dispositivo; nunca la recibimos.
• Datos de la pareja: el identificador de la pareja, los dos miembros, su estado y la fecha de creación. Las invitaciones se guardan como un hash de un solo uso que caduca a los diez minutos.
• Mensajes cifrados en tránsito: el texto cifrado, el nonce, el tipo de nota (texto, imagen, audio o aviso) y, en su caso, la ruta al archivo multimedia cifrado, además de marcas de tiempo de envío y entrega. No podemos leer ninguno de estos contenidos.
• Tokens de notificaciones push: para avisarte que tienes una nota nueva. La notificación nunca contiene el contenido, y puedes elegir que ni siquiera muestre el nombre de la App.
• Estado de la compra: si la pareja tiene la compra única, quién la hizo, el identificador del producto y la fecha. Lo verificamos con RevenueCat.
• Preferencias de privacidad sincronizadas: únicamente la opción de ocultar el cuerpo de la notificación.

Lo que no tratamos: el contenido de tus notas, tus fotos o audios en claro, tus contactos, tu ubicación, identificadores publicitarios ni datos de uso o comportamiento.

4. Finalidades y base jurídica

• Prestar el servicio que solicitas: crear tu cuenta, emparejarte con tu pareja, entregar mensajes cifrados y enviar notificaciones (ejecución del contrato).
• Verificar la compra única y el acceso de la pareja (ejecución del contrato).
• Proteger la seguridad del servicio, por ejemplo mediante reglas de acceso, verificación de aplicación y límites de uso (interés legítimo).
• Cumplir obligaciones legales que nos resulten aplicables.

5. Cómo funciona el cifrado

Cada persona tiene un par de claves de identidad generado en su dispositivo. A partir de la clave privada propia y la clave pública de la pareja se deriva una clave compartida (X25519) con la que cada nota se cifra (XChaCha20-Poly1305) antes de salir del teléfono. Los archivos multimedia se comprimen y se cifran con una clave aleatoria por archivo; esa clave viaja dentro de la nota cifrada.

Al emparejarse, la App muestra un código de seguridad que ambos deben comparar en persona. Si alguno cambia de clave (por ejemplo, al recuperar su cuenta), la otra persona ve un aviso visible de “código de seguridad cambiado”.

6. Conservación y eliminación

• Mensajes y archivos cifrados en el relevo: se eliminan cuando la otra persona confirma la recepción. Como red de seguridad, caducan automáticamente a los 30 días de su creación.
• Datos de cuenta y de pareja: se conservan mientras tu cuenta exista.
• Al desvincularte: se eliminan todos los datos remotos de la pareja (mensajes, archivos, invitaciones). Tu historial local permanece en tu dispositivo.
• Al eliminar tu cuenta: se eliminan tu usuario, tus tokens de notificación, los datos remotos de la pareja y tu registro de compra en nuestro servidor. Consulta cómo eliminar tu cuenta.
• Historial local: vive en tu dispositivo bajo tu control; se elimina al desinstalar la App o al borrar sus datos.
• Copia de seguridad en la nube: la gestionas tú en tu propia cuenta de Google Drive (carpeta de datos de aplicación) o iCloud. Nosotros no podemos verla ni eliminarla.

7. Proveedores y terceros

Usamos proveedores que tratan datos en nuestro nombre. Ninguno recibe el contenido de tus notas en claro.

• Google Firebase (Google LLC): autenticación, base de datos y almacenamiento para mensajes cifrados en tránsito, funciones en la nube, notificaciones push (Firebase Cloud Messaging) y verificación de aplicación. Los servidores pueden estar en Estados Unidos.
• RevenueCat (RevenueCat, Inc.): verificación de la compra única realizada a través del App Store o Google Play. Recibe un identificador de usuario de la App y los datos de la transacción que proporciona la tienda.
• Apple y Google como proveedores de inicio de sesión (si eliges esa opción), de la tienda de aplicaciones y de la facturación.
• Google Drive o iCloud, solo si activas la copia de seguridad: la copia cifrada se guarda en tu propia cuenta. La App solicita el permiso mínimo (drive.appdata), que no da acceso al resto de tus archivos.

No vendemos datos personales ni los compartimos con fines publicitarios. Podremos divulgar datos si la ley lo exige, siempre dentro de los límites de lo que poseemos: datos de cuenta y contenido cifrado que no podemos descifrar.

8. Permisos del dispositivo

• Cámara: solo para escanear códigos QR de invitación y recuperación. Las imágenes no se guardan.
• Fotos: para elegir imágenes que quieras enviar. Se comprimen y cifran localmente.
• Micrófono: para grabar notas de voz. El audio se cifra antes de subirse.
• Notificaciones: para avisarte de notas nuevas sin revelar contenido. Son opcionales; desactivarlas no afecta la sincronización.
• Biometría (Face ID, Touch ID, huella): opcional, para el bloqueo de la App y para proteger las claves en el almacenamiento seguro. La verificación la hace el sistema operativo; nunca recibimos datos biométricos.

9. Seguridad

Además del cifrado de extremo a extremo, las reglas de acceso de nuestra base de datos y almacenamiento permiten que solo los dos miembros de una pareja lean o escriban sus datos. Las claves privadas se guardan en el almacenamiento seguro del sistema (Keychain o Keystore) y, si activas el bloqueo de la App, exigen autenticación biométrica.

Una consecuencia de este diseño es que no podemos recuperar tu contenido si pierdes tus dispositivos y tu frase de recuperación. Guárdala en un lugar seguro.

10. Menores de edad

Pairs está pensada para parejas adultas. No está dirigida a menores de 18 años y no recopilamos a sabiendas datos de menores. Si crees que un menor ha creado una cuenta, escríbenos y la eliminaremos.

11. Tus derechos

Conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (México) y, en su caso, otras normas aplicables como el RGPD, puedes ejercer tus derechos de acceso, rectificación, cancelación y oposición (ARCO), así como revocar tu consentimiento y solicitar la portabilidad.

Muchos de estos derechos puedes ejercerlos directamente desde la App: exportar tu historial, desvincularte o eliminar tu cuenta. Para cualquier otra solicitud, escríbenos a contacto@arkode.mx desde el correo asociado a tu cuenta. Responderemos en un plazo máximo de 20 días hábiles.

Ten en cuenta que, como el contenido está cifrado de extremo a extremo, no podemos acceder a él, modificarlo ni entregarlo: la exportación se realiza desde tu propio dispositivo.

12. Transferencias internacionales

Nuestros proveedores pueden tratar datos fuera de tu país, principalmente en Estados Unidos. Se trata únicamente de datos de cuenta y contenido cifrado. Los proveedores aplican garantías contractuales y de seguridad conforme a la normativa aplicable.

13. Cambios en esta política

Si cambiamos esta política de forma relevante, lo indicaremos en esta página y, cuando corresponda, dentro de la App. La fecha de la última actualización aparece al inicio.

14. Contacto

Arkode · México · contacto@arkode.mx