Política de privacidad

Esta Política de privacidad explica cómo Modernaut LLC («Modernaut», «nosotros») trata la información a través de la aplicación móvil Chillswitch y de chillswitch.app. Chillswitch es una herramienta voluntaria de confirmaciones, no un servicio de emergencias ni un centro de monitorización.

Información que tratamos

Crear una cuenta no requiere una dirección de correo electrónico ni un número de teléfono. Tratamos un nombre de cuenta generado, claves públicas, sesiones de dispositivos, tokens push, zona horaria, ajustes de confirmación, horas límite, pertenencia a círculos y relaciones de enrutamiento, un nombre para mostrar opcional y los ajustes de seguridad de la cuenta necesarios para prestar el servicio.

Tratamos el estado actual de las confirmaciones y de la escalación, sobres de avisos firmados dentro de la app y registros de entrega limitados, como el tipo de aviso, el estado, los intentos, las marcas de tiempo y los códigos de error. No guardamos en el servidor un historial de las horas de las confirmaciones realizadas. Los registros de auditoría de seguridad contienen clases de eventos, marcas de tiempo, detalles limitados y hashes con clave, en lugar de identificadores de cuenta en texto plano.

Contenido de los avisos dentro de la app y cifrado

El contenido de los avisos enviados a quienes usan la app, incluidas las notas, las instrucciones y una ubicación adjunta opcional, se sella en el dispositivo que lo envía. Los servidores de aplicaciones de Modernaut enrutan el texto cifrado, pero no están diseñados para conservar las claves necesarias para abrirlo. El servidor sigue tratando la pertenencia, el enrutamiento, los tiempos, la entrega y otros metadatos operativos. El cifrado no impide el acceso en un dispositivo desbloqueado o comprometido.

Lo que pueden ver las personas de tu círculo

Chillswitch está diseñado para que las personas de tu círculo sepan solo lo que cada función necesita. Algunas funciones sí muestran a una persona algo sobre otra. Siempre puedes rechazar, salir o parar.

Quién responde. Cuando un contacto de seguridad dice que está pendiente de alguien, o que ha visto un aviso, su nombre se muestra a las demás personas a las que se avisó sobre esa misma persona. Es el nombre o el nombre de usuario que eligió en la app y, si lo ha definido, el nombre con el que lo conocen sus contactos. Se quita cuando el aviso se resuelve.

Lugares. Un contacto de seguridad puede pedirte que confirmes desde un lugar concreto, y quien dirige un grupo puede abrir un pase de lista que cuente solo a las personas que están en un sitio concreto. El lugar, que puede incluir un nombre, un marcador en el mapa y una dirección postal, se muestra a las personas a las que se pregunta, que pueden abrirlo en la app de mapas de su teléfono. En un marcador creado con «Usar donde estoy», el servicio de mapas de tu teléfono puede buscar una dirección postal, como se describe más abajo. El lugar se sella en el dispositivo de quien lo envía de la misma manera que el contenido de los avisos, así que nuestros servidores no pueden leerlo.

Cuando respondes, tu teléfono compara tu posición con el lugar y envía solo si cree que estás allí. No recibimos tus coordenadas. La ubicación se solicita únicamente mientras la app está abierta y estás respondiendo. A quien preguntó se le dice si tu teléfono indicó que estabas allí, que estabas en otro sitio o que no pudo saberlo. En un pase de lista, todas las personas del grupo ven los totales, incluido cuántas respondieron desde otro lugar. Solo quienes ya pueden ver la lista del grupo ven los nombres. Puedes rechazar una petición de confirmar desde un lugar. Pedir una confirmación desde un lugar no inicia un aviso y no cambia tu confirmación habitual.

Contactos principales. Un contacto de seguridad puede aceptar ser la primera persona a la que se llame cuando no confirmes a tiempo. Si acepta, su nombre y su número de teléfono se incluyen en el aviso sellado y se muestran a tus otros contactos de seguridad, que quizá no lo conozcan. Es decisión suya y puede dejarlo en cualquier momento. Los contactos que añades o etiquetas en tu propio teléfono, incluidos los números de teléfono que guardas de otras personas, se quedan en tu dispositivo y no se nos envían.

Ubicación opcional

Chillswitch no solicita el permiso de ubicación en segundo plano. La ubicación está desactivada por defecto y se solicita solo mientras la app está abierta, cuando eliges adjuntarla al confirmar. Un paso de escalación dentro de la app que hayas elegido puede compartir con los contactos que elijas la ubicación sellada, la hora de captura y la precisión informada. Es una ubicación pasada, no un rastreo en vivo. La ubicación no se incluye en los avisos por SMS. Las confirmaciones y los pases de lista según el lugar se describen en Lo que pueden ver las personas de tu círculo.

Contactos, invitaciones y SMS

No subimos tu libreta de direcciones ni ofrecemos descubrimiento de contactos. En iOS, el selector del sistema comparte el contacto seleccionado. En Android, elegir un contacto requiere el permiso de contactos, pero la selección se procesa en el dispositivo. También puedes compartir un código de invitación sin elegir ningún contacto.

Si invitas a alguien por teléfono, tratamos ese número seleccionado de forma cifrada, además de un hash con clave. No se envían avisos automáticos por SMS hasta que la persona destinataria se inscribe de forma expresa respondiendo YES o START con el código emitido. Tratamos el estado de inscripción, las marcas de tiempo del consentimiento y de la baja, hashes unidireccionales de códigos, números de teléfono y mensajes entrantes, y registros limitados de entrega y de coste. Los SMS no tienen cifrado de extremo a extremo: Modernaut, Twilio, los operadores móviles y los dispositivos destinatarios pueden tratar el contenido de los mensajes, los números de teléfono, las marcas de tiempo, los datos de entrega y los metadatos de red. La frecuencia varía; pueden aplicarse tarifas de mensajes y de datos. STOP da de baja y HELP solicita asistencia. Los números de teléfono y los datos de consentimiento de inscripción a los SMS se recogen únicamente para entregar las notificaciones de confirmación y de aviso solicitadas, y nunca se compartirán con terceros ni con afiliados con fines de marketing.

Compras

Apple o Google tratan la información de pago de las suscripciones opcionales. Modernaut recibe un identificador de transacción de Apple o un token de compra de Google, el producto, la tienda, el estado del derecho de uso, el vencimiento y los eventos del ciclo de vida necesarios para verificar el acceso, prevenir el fraude, restaurar compras y gestionar reembolsos o revocaciones. Los tokens se cifran en reposo y se cotejan mediante referencias con clave. No recibimos los datos completos de la tarjeta de pago.

Sitio web, soporte y datos de red

Como cualquier servicio en línea, nuestra infraestructura recibe datos de conexión, como la dirección IP, la hora de la petición, el agente de usuario y eventos de seguridad. Los límites de frecuencia de la aplicación usan representaciones con clave donde están implementados, pero los proveedores de alojamiento y de seguridad pueden conservar registros estándar según sus políticas. El sitio público no usa cookies publicitarias ni de seguimiento entre sitios, y no incorpora analítica publicitaria de terceros. Si nos escribes un correo electrónico, tratamos tu dirección, tu mensaje, los archivos adjuntos y el historial de soporte.

Cómo usamos la información

Prestar cuentas, confirmaciones, círculos, avisos, pases de lista, recuperación, soporte y eliminación de cuentas.
Entregar y diagnosticar notificaciones push y SMS con consentimiento.
Verificar suscripciones, restaurar compras, gestionar los eventos del ciclo de vida de las tiendas y prevenir el fraude.
Proteger a las personas usuarias y el servicio, aplicar límites, investigar abusos y mantener registros de auditoría y de incidentes.
Cumplir la ley, hacer valer los acuerdos y responder a solicitudes legales.

Proveedores y divulgaciones

Divulgamos información según sea necesario a Apple y Google para la entrega de notificaciones push y la facturación de las tiendas; a Twilio y a los operadores móviles para los SMS; a proveedores de alojamiento, bases de datos, colas, seguridad, copias de seguridad y soporte; a asesores profesionales; y a las autoridades cuando la ley lo exija. Podemos transferir información en una operación societaria con las garantías adecuadas. Los proveedores tratan la información conforme a sus propios términos y avisos de privacidad.

Modernaut no vende información personal a cambio de dinero ni la comparte para publicidad conductual entre contextos. No usamos los datos de Chillswitch para crear perfiles publicitarios.

No se compartirá ninguna información de teléfonos móviles con terceros ni afiliados con fines de marketing o promoción. Todas las demás categorías de datos personales descritas en esta política excluyen los datos de inscripción y de consentimiento de origen de la mensajería de texto; esta información no se compartirá con terceros, ni se les venderá ni se les transferirá.

Cuando fijas un lugar o escribes una dirección, tu teléfono puede pedir al servicio de mapas de Apple o de Google que la convierta en una dirección postal o en una posición en el mapa. No recibimos esas peticiones.

Conservación y eliminación

Conservamos los datos de la cuenta y de configuración mientras la cuenta esté activa; el estado actual de las confirmaciones mientras sea necesario para ejecutar el horario; los sobres sellados hasta su entrega o resolución; los datos de invitación y de inscripción hasta su vencimiento, revocación o eliminación, o según haga falta para documentar el consentimiento; los hashes de baja el tiempo necesario para respetar STOP; y los registros de entrega, facturación, seguridad, fraude y soporte para necesidades operativas, de disputas, legales y de auditoría. El historial rotativo de auditoría tiene un límite fijado por el servicio. Los registros de los proveedores y las copias de seguridad cifradas siguen calendarios de conservación distintos y pueden caducar después de la eliminación en el sistema activo.

Puedes eliminar tu cuenta en la app, en Ajustes. Los registros activos de la cuenta, los horarios, los círculos, las claves y las sesiones se eliminan mediante el proceso en cascada del servicio. Pueden permanecer registros limitados con hash de eliminación, de baja, de facturación, de seguridad, legales, de proveedores y de copias de seguridad cuando haga falta para los fines indicados arriba. Eliminar Chillswitch no cancela una suscripción de Apple o de Google; cancélala en la tienda correspondiente. Consulta Eliminación de cuenta para ver las instrucciones.

Seguridad

Usamos cifrado en tránsito, sellado en el cliente para el contenido de los avisos dentro de la app, controles de acceso, hashes con clave, campos sensibles cifrados, avisos firmados y protección de claves del dispositivo respaldada por hardware cuando está disponible. Ningún sistema ni método de transmisión está garantizado como seguro. Consulta Seguridad para ver los límites de la arquitectura y cómo informar de vulnerabilidades.

Menores

Chillswitch no está dirigido a menores de 13 años, y Modernaut no crea cuentas para ellos a sabiendas. Quienes no hayan alcanzado la mayoría de edad legal deben usar el servicio solo con el permiso de un padre, una madre o un tutor legal cuando se exija. Una relación de «tutor» dentro de Chillswitch es un acuerdo voluntario por intervalos, no un software de control parental; cualquiera de las dos personas puede ponerle fin.

Tus opciones y derechos

Puedes rechazar las funciones opcionales de nombre para mostrar, contactos, notificaciones, ubicación y SMS; salir de círculos; bloquear cuentas; retirar el consentimiento de SMS con STOP; gestionar las suscripciones en tu tienda; y eliminar tu cuenta. Según dónde vivas, puedes tener derecho a acceder a tus datos personales, corregirlos, eliminarlos, restringirlos u obtener información sobre ellos. Escribe a [email protected]. Podemos necesitar información suficiente para verificar que una solicitud se refiere a tu cuenta, y algunos derechos tienen excepciones legales.

Tratamiento internacional

Nuestros proveedores pueden tratar información en Estados Unidos y en otros países. Las protecciones y los derechos legales aplicables pueden variar según el lugar. La disponibilidad en las tiendas y en los operadores también puede variar.

Cambios y contacto

Si esta política cambia de forma sustancial, actualizaremos la fecha de arriba y daremos un aviso adicional cuando se exija. Puedes enviar preguntas y solicitudes de privacidad a [email protected]. Los informes de seguridad deben enviarse a [email protected]. Modernaut LLC es la entidad responsable de Chillswitch.