1. Principio
QueVuelta trata únicamente la información necesaria para registrar una cuenta, entregar mensajes, conectar llamadas y ejecutar las funciones que eliges. El contenido cifrado de extremo a extremo no está diseñado para que la infraestructura de QueVuelta pueda leerlo.
2. Cuenta y verificación telefónica
Si eliges el registro con número, escribes un número telefónico que controlas. La verificación abre el marcador del sistema para que realices una llamada al número de QueVuelta. El servidor compara de forma temporal el identificador de la llamada con el número escrito y rechaza la llamada sin contestarla. Telnyx procesa los datos telefónicos necesarios para esta operación. La sesión interna cifrada vence a los 10 minutos y el identificador técnico del evento se conserva hasta 24 horas para evitar repeticiones.
Puedes añadir nombre, fotografía y alias. El servicio mantiene identificadores criptográficos, credenciales de dispositivo y estados técnicos necesarios para conectar tus dispositivos mientras la cuenta permanezca activa.
2.1. Invitaciones, cuentas sin número y Passkeys
Para crear una cuenta nueva necesitas un código de invitación. Del código, el servidor guarda solo su huella criptográfica, su caducidad y si ya se usó, nunca el código en claro.
Si creas una cuenta sin número, accedes con una Passkey. QueVuelta guarda la parte pública de la Passkey, su identificador y los datos técnicos necesarios para comprobarla, asociados a tu cuenta, y un índice que permite encontrar tu cuenta cuando entras con ella. La clave privada nunca sale de tu teléfono o de tu gestor de credenciales, y QueVuelta no recibe tu huella, tu rostro ni el código del teléfono. La cuenta sigue teniendo un identificador técnico interno y un alias obligatorio. También puedes añadir Passkeys a una cuenta con número, como protección adicional.
En las cuentas sin número, la clave de recuperación de tus copias cifradas se guarda en el gestor de contraseñas de tu teléfono (llavero de iCloud en iPhone, Gestor de contraseñas de Google en Android) para poder restaurar tu historial al cambiar de teléfono. QueVuelta no la recibe. Puedes verla desde los ajustes de la app: en iPhone, en Passkeys › «Ver mi clave de recuperación»; en Android, en Copias de seguridad › «Ver clave de recuperación».
Entrar con tu Passkey no recupera por sí solo tus mensajes: el historial se restaura desde tu copia cifrada con la clave de recuperación. Si pierdes todas tus Passkeys y esa clave, no podemos recuperar la cuenta ni el historial. Nunca compartas tus Passkeys, códigos ni tu clave de recuperación con soporte.
3. Mensajes, archivos y llamadas
Los mensajes cifrados para dispositivos desconectados permanecen en cola hasta su entrega o vencimiento. La configuración de la beta establece 30 días para la cola persistente y una recolección de respaldo de hasta 46 días; un mensaje temporal puede vencer antes. Los archivos se cifran en el dispositivo antes de almacenarse. Las cargas incompletas vencen a los 7 días y los adjuntos cifrados completados, a los 46 días.
Las llamadas utilizan RingRTC/WebRTC, TURN y el servicio grupal propio de QueVuelta. Los relays procesan paquetes cifrados y datos de red necesarios para conectar la llamada. QueVuelta no graba el audio ni el video. Los enlaces de llamada vencen después de 90 días sin renovación y su registro técnico se elimina 90 días después.
4. Contactos
Con tu permiso, QueVuelta lee localmente los números de tu agenda para buscar coincidencias. La consulta se cifra en el dispositivo y el servicio devuelve solamente los identificadores coincidentes; no recibe ni conserva una copia legible de tu agenda. Puedes detener nuevas consultas retirando el permiso de contactos.
5. Ubicación
La ubicación se procesa cuando abres la función y confirmas un punto. El proveedor de mapas o geocodificación utilizado por la plataforma (Apple o Google) puede recibir coordenadas o la región consultada y datos técnicos necesarios para resolver o mostrar el lugar. En Android, Google Maps también declara la recopilación de identificadores y métricas técnicas de uso y fallos conforme a sus condiciones; este tratamiento es distinto de los diagnósticos que eliges enviar a soporte. La ubicación enviada pasa a formar parte del mensaje cifrado. El punto que envías en un chat puede identificar una ubicación precisa. Market utiliza país, región y ciudad para sus anuncios; esa ubicación pública es general. QueVuelta no necesita acceso permanente para estas funciones.
6. Notificaciones
Apple APNs entrega notificaciones en iOS y Google Firebase Cloud Messaging las entrega en Android. Cada proveedor recibe un token de instalación y los datos técnicos necesarios para efectuar la entrega. Firebase no se utiliza para verificar el número telefónico.
7. GIF y servicios externos
Cuando buscas un GIF, QueVuelta conecta con GIPHY mediante un proxy propio que no descifra la sesión TLS ni registra la consulta. GIPHY puede recibir el término de búsqueda y datos técnicos de red conforme a sus propias condiciones. Un GIF enviado se trata como un adjunto cifrado.
8. Infraestructura
QueVuelta utiliza infraestructura propia alojada en DigitalOcean para entrega de mensajes, almacenamiento cifrado, descubrimiento privado de contactos, copias cifradas, llamadas y conectividad TURN. Los registros operativos no deben contener mensajes, claves, tokens, números completos ni agendas.
9. Copias cifradas
Las copias solamente se crean cuando activas la función. Se cifran en el dispositivo y se almacenan como objetos cifrados. La configuración actual establece una expiración de 30 días, 15 días adicionales de gracia y 30 días para los medios del nivel beta. Si pierdes una clave que solo tú conoces, soporte no puede reconstruirla.
10. Soporte, seguridad y diagnósticos
Los registros de diagnóstico permanecen en el dispositivo hasta que decides compartirlos. Si solicitas ayuda, QueVuelta tratará los datos que envíes voluntariamente para investigar el caso. Los diagnósticos adjuntos se eliminan como máximo 30 días después de recibirlos. El resumen y las notas de un caso de soporte se eliminan 90 días después de resolverlo o cerrarlo; un caso abierto se conserva mientras sea necesario para responder.
Los reportes de abuso y sus decisiones se conservan hasta 365 días después de cerrar el caso para aplicar medidas coherentes, gestionar apelaciones y proteger el servicio. La auditoría administrativa contiene acciones, referencias seudónimas y resultados, no conversaciones ni archivos cifrados. Revisa los archivos antes de adjuntarlos y no envíes claves de recuperación, contraseñas, tokens, agendas ni conversaciones de terceras personas.
11. Conservación
- Sesión de verificación: 10 minutos; identificador de evento: hasta 24 horas.
- Mensajes pendientes: hasta 30 días; recolección técnica de respaldo: hasta 46 días.
- Cargas incompletas: 7 días; adjuntos cifrados completados: 46 días.
- Copias cifradas: 30 días, más 15 días de gracia; medios beta: 30 días.
- Enlaces de llamada: 90 días hasta vencimiento y 90 días adicionales hasta eliminar el registro.
- Cachés de cuenta: hasta 2 días; enlaces de vinculación: 10 minutos.
- Diagnósticos voluntarios: hasta 30 días; casos de soporte: 90 días después de cierre; casos de seguridad y abuso: 365 días después de cierre.
- Asociación técnica de una cuenta eliminada: 30 días, sin conservar en esa tabla el número telefónico completo.
Los proveedores externos pueden conservar sus propios registros conforme a sus políticas y obligaciones legales. Un requerimiento legal válido puede obligar a preservar temporalmente un registro concreto durante más tiempo.
12. Eliminación y derechos
Puedes iniciar la eliminación desde Ajustes → Cuenta → Eliminar cuenta. La operación elimina la cuenta del servicio y los datos asociados descritos en la página de eliminación; no elimina las copias que otras personas conserven legítimamente en sus dispositivos. Para consultas sobre acceso, corrección o eliminación escríbenos desde el formulario de contacto.
13. Seguridad
QueVuelta utiliza cifrado de extremo a extremo para contenido compatible, cifrado en tránsito, separación de servicios, credenciales de corta duración y controles de acceso. Consulta la información de seguridad. Ningún sistema es infalible; informa de una posible vulnerabilidad sin adjuntar datos de terceros.
13.1. Menores de edad
QueVuelta es solo para mayores de 18 años y no está dirigida a menores. No recopilamos a sabiendas datos de personas menores de 18 años. Si crees que una persona menor está usando QueVuelta, avísanos desde el formulario de contacto: revisaremos el caso y, si se confirma, eliminaremos la cuenta y sus datos conforme a esta política.
14. Cambios
Cada revisión publica una versión y fecha. Los cambios sustanciales se comunicarán de forma comprensible y, cuando corresponda, se solicitará una nueva aceptación.
15. Responsable y jurisdicción
La responsable de QueVuelta es Loredana Ponti, Via in Pasquee 21, 6925 Gentilino, Cantón del Tesino, Suiza. La jurisdicción indicada para QueVuelta es el Cantón del Tesino, Suiza.
16. Market: anuncios y perfil público
Market permite a los usuarios de QueVuelta anunciar sus artículos personales y contactar entre sí. No incorpora vendedores externos ni procesa la compraventa: los usuarios acuerdan la operación directamente. Conservamos el identificador de la cuenta, el nombre y la descripción del perfil de vendedor, los anuncios (título, descripción, categoría, atributos, precio, estado y enlace web opcional), fotografías y la ubicación general que eliges: país, región o ciudad. Estos datos se procesan en nuestros servidores para mostrar, buscar y moderar anuncios. El perfil público, los anuncios y sus fotografías son visibles para otras personas; las imágenes pueden consultarse mediante su enlace público. No están protegidos por el cifrado de extremo a extremo de los chats. El teléfono y la agenda no se publican como datos del vendedor.
El contacto abre el chat de QueVuelta; los mensajes de esa conversación sí utilizan su cifrado de extremo a extremo. Market no procesa pagos, datos bancarios, comisiones ni envíos. No se utiliza para publicidad de terceros ni para vender datos personales.
17. Preferencias, seguridad y conservación en Market
Guardamos favoritos, búsquedas guardadas, filtros de ubicación aproximada, anuncios ocultos, vendedores bloqueados y preferencias de avisos para ofrecer las funciones que seleccionas. Los favoritos y las búsquedas guardadas no se publican ni identifican al comprador ante el vendedor. Registramos la versión y fecha de aceptación de los términos. Las denuncias pueden incluir el motivo, tu comentario, identificadores y una copia del anuncio denunciado para que el personal autorizado lo revise; no adjuntamos automáticamente conversaciones privadas.
Los anuncios activos vencen a los 90 días según su ciclo de publicación; vencer no equivale a borrar. Conservamos los datos de Market mientras mantengas estas funciones y hasta que solicites su eliminación. Los avisos y trabajos de notificación se depuran con una ventana de 90 días. Puedes eliminar tus datos desde los ajustes de Market o eliminar toda tu cuenta desde Ajustes → Cuenta → Eliminar cuenta. La eliminación retira el perfil y sus anuncios de consulta y programa de forma persistente la limpieza de fotografías, contenido e historial ordinario de anuncios, atributos, favoritos, búsquedas y avisos. La eliminación física es asíncrona y se reintenta ante errores de almacenamiento; la cuenta principal no se elimina si Market no confirma que registró esta operación.
Se mantienen identificadores mínimos de cuenta y registros de eliminación para impedir que operaciones pendientes restauren datos. Las pruebas de denuncias, decisiones de moderación, apelaciones, aceptación de términos y auditoría se tratan separadamente para seguridad, resolución de reclamaciones y obligaciones legales; no permanecen como anuncios públicos. Puedes consultar o solicitar la revisión de su conservación desde el formulario de contacto. Las copias que otras personas hayan guardado fuera del servicio no pueden retirarse desde QueVuelta.