1. Principio
QueVuelta busca recopilar el mínimo necesario para entregar mensajes, llamadas y funciones solicitadas. El contenido cifrado de extremo a extremo no está diseñado para ser leído por la infraestructura de QueVuelta.
2. Información de la cuenta
El registro utiliza un número telefónico. Puedes añadir nombre, fotografía y alias. El servicio mantiene identificadores criptográficos, credenciales de dispositivo y estados técnicos necesarios para conectar tus dispositivos.
3. Mensajes y llamadas
Los mensajes cifrados destinados a dispositivos temporalmente desconectados pueden permanecer en cola hasta su entrega o vencimiento. Los archivos se cifran antes de almacenarse. El historial legible permanece en tus dispositivos, salvo que actives expresamente una función de copia cifrada cuando esté disponible.
4. Contactos
Con tu permiso, QueVuelta puede ayudarte a descubrir quién de tu agenda utiliza el servicio. El sistema está diseñado para comparar identificadores mediante descubrimiento privado y devolver coincidencias sin conservar una agenda legible.
5. Ubicación
La ubicación se procesa cuando eliges compartir un punto. La aplicación debe solicitar acceso mientras la utilizas y no necesita vigilancia permanente para enviar una ubicación puntual. El mapa puede obtener recursos de Google Maps.
6. Notificaciones y registro
Google Firebase puede intervenir en verificación telefónica y notificaciones Android; Apple APNs interviene en notificaciones iOS. Estos proveedores reciben los datos técnicos necesarios para prestar la función, conforme a sus propias políticas.
7. GIF y contenido externo
Las búsquedas de GIF pueden utilizar GIPHY a través de una integración propia de QueVuelta. El uso de contenido externo puede comunicar datos técnicos como dirección IP, idioma y términos de búsqueda al proveedor según la arquitectura activa.
8. Infraestructura
La beta utiliza infraestructura alojada en DigitalOcean y servicios propios de almacenamiento, entrega, llamadas y descubrimiento. Se aplican controles para evitar que los registros operativos contengan mensajes, claves, tokens, números completos o agendas.
9. Soporte
Si solicitas ayuda, trataremos los datos que decidas aportar para diagnosticar el caso. Antes de adjuntar registros debes revisar que no contengan información de otras personas. Nunca envíes códigos SMS o claves de recuperación.
10. Conservación
Los datos técnicos se conservarán solamente durante el tiempo necesario para seguridad, entrega, diagnóstico y obligaciones aplicables. Las duraciones concretas se publicarán antes de la apertura pública y se reflejarán en la configuración real de los servicios.
11. Eliminación y derechos
La aplicación ofrecerá un mecanismo para eliminar la cuenta. La eliminación del servicio no borra automáticamente las copias que otras personas conserven legítimamente en sus propios dispositivos. Los canales formales de acceso, corrección, exportación y oposición se publicarán con la entidad operadora.
12. Seguridad
QueVuelta utiliza cifrado en tránsito, separación de servicios, controles de acceso y auditoría operativa. Ningún sistema es infalible; las vulnerabilidades confirmadas deberán comunicarse por el canal especializado que se publicará antes del lanzamiento.
13. Cambios
La política incluye versión y fecha. Los cambios sustanciales se comunicarán de forma comprensible y, cuando corresponda, se solicitará aceptación renovada.