▸ POLÍTICA DE PRIVACIDAD

Resumen

FadeChats está construido sobre el principio de retención cero. No almacenamos contenido de mensajes, no requerimos cuentas y no construimos perfiles. A continuación se detalla qué manejamos y qué no.

1. Información que NO recopilamos

• Nombres, correos, números de teléfono o cualquier información de cuenta.
• Contenido de mensajes (texto, imágenes, GIFs, stickers).
• Historial de conversaciones o respaldos de chat.
• Huellas de navegador o identificadores de seguimiento entre sitios.
• Análisis de comportamiento o perfiles de marketing.

2. Información que procesamos temporalmente

Para operar la sala y la señalización, almacenamos temporalmente lo siguiente:

• Metadatos de sala: un ID de sala generado aleatoriamente, conteo de cupos de participantes, marcas de tiempo de creación y expiración. Almacenado en Redis con un TTL de aproximadamente 20 minutos desde la última actividad. Destruido automáticamente cuando la sala se vacía o expira.
• ID de sesión: un UUID generado del lado del cliente en la memoria de tu navegador (no persistido) que identifica tu pestaña actual en la sala. Descartado al cerrar la pestaña.
• Tokens de invitación: un hash SHA-256 del token de invitación se almacena por un máximo de 10 minutos; el token en texto plano nunca toca nuestro almacenamiento.
• Mensajes de señalización WebRTC: ofertas/respuestas SDP y candidatos ICE retransmitidos entre pares durante la configuración de la conexión. Se almacenan brevemente y luego se descartan una vez consumidos.
• Estado de límite de tasa por IP: contadores de corta duración usados para prevenir abusos. Agregados por dirección IP con TTL de menos de un minuto.

Ninguno de estos datos contiene contenido de mensajes. Una vez que termina la sala, todos los metadatos relacionados se eliminan de nuestros sistemas.

3. Cómo viajan los mensajes

Tras el handshake WebRTC inicial, los mensajes fluyen directamente entre los navegadores de los participantes a través de un DataChannel peer-to-peer cifrado con DTLS. Nuestros servidores no ven, registran ni retransmiten el contenido de los mensajes. Las imágenes se transmiten por trozos sobre el mismo canal cifrado.

4. Cookies

FadeChats no establece cookies propias. No usamos cookies de analítica, cookies de publicidad ni cookies de sesión para la propia aplicación de chat.

Si inicias la mejora de pago opcional para un tercer participante, serás redirigido a una página de Stripe Checkout alojada por Stripe. Stripe establece sus propias cookies en su propio dominio, regidas por la política de privacidad de Stripe. FadeChats no recibe ni comparte estas cookies.

5. Servicios de terceros

• Vercel: aloja la aplicación. Puede registrar metadatos básicos de solicitud (IP, marca de tiempo, ruta) por seguridad y rendimiento, regidos por la propia política de Vercel.
• Upstash Redis: almacena metadatos efímeros de sala como se describe en la sección 2.
• Stripe: procesa la mejora opcional de USD 0.99. Los datos de la tarjeta nunca tocan nuestros servidores.
• Klipy: proporciona búsqueda de GIFs y stickers. Las consultas que escribes se envían a Klipy desde nuestro proxy de servidor. No las asociamos con ningún identificador.
• Servidores STUN/TURN: asisten en el atravesamiento NAT de WebRTC. Los metadatos de conexión pueden pasar por estos para establecer el transporte peer-to-peer.
• Google Fonts (auto-alojadas): las fuentes usadas en la UI se descargan en tiempo de build y se sirven desde nuestro propio dominio. No hay solicitudes a Google en tiempo de ejecución.

6. Privacidad de las imágenes

Las imágenes enviadas por el chat se transmiten por el DataChannel P2P cifrado. Se renderizan en tu navegador sólo mientras las mantengas abiertas. Una vez que cierras la vista previa de una imagen, el blob en memoria se revoca. Las imágenes nunca se suben ni almacenan en FadeChats.

Nota: no podemos prevenir capturas del sistema operativo, grabaciones de pantalla o extensiones de navegador de terceros que capturen contenido. Las protecciones anti-copia del Servicio operan únicamente en la capa web.

7. Tus derechos (GDPR, CCPA, etc.)

Como FadeChats no recopila datos personales asociados a una cuenta de usuario, no hay perfil que acceder, corregir, portar o eliminar. Los metadatos efímeros que procesamos temporalmente se destruyen automáticamente en minutos y no están vinculados a ningún usuario identificable.

Si tienes preocupaciones específicas sobre los datos procesados durante tu uso del Servicio, contáctanos en privacy@fadechats.app.

8. Privacidad de menores

El Servicio está destinado a usuarios de 18 años o más. No recopilamos a sabiendas información de menores de 18. Si crees que un menor ha usado el Servicio, contáctanos para que tomemos las medidas apropiadas.

9. Seguridad

Implementamos salvaguardas técnicas razonables: transporte sólo por HTTPS, cabeceras estrictas Content-Security-Policy, límite de tasa, tokens de invitación hasheados y arquitectura de mensajes con retención cero. Ningún sistema es perfectamente seguro; no podemos garantizar confidencialidad absoluta.

10. Cambios a esta política

Podemos actualizar esta política periódicamente. La fecha de "Última actualización" arriba refleja la revisión más reciente. El uso continuado del Servicio tras los cambios indica aceptación de la política actualizada.

11. Contacto

Para preguntas o solicitudes de privacidad, contáctanos en privacy@fadechats.app.