Política de privacidad

1. La versión corta

La app Capy no tiene cuentas, ni anuncios, ni analíticas, ni rastreo, y no tiene ningún servidor que pueda leer tus salas. Tus mensajes, llamadas, archivos, transcripciones y actas se quedan en los dispositivos de las personas de cada sala y viajan entre ellos, cifrados, directamente siempre que los dispositivos se alcanzan. Dos ayudantes gestionados por el equipo, un blind peer y un blind relay, solo manejan datos cifrados que no pueden leer (secciones 5 y 6). La app solo habla con otros peers, con una excepción que tú controlas: para mostrar la vista previa de un enlace que escribes, tu dispositivo busca esa página (sección 5). Un enlace en el que haces clic en un mensaje se abre en tu propio navegador, no en Capy. Nosotros, el equipo que publica Capy ("Capy", "nosotros"), no recibimos tu contenido. Además de lo que ven el blind peer y el relay (secciones 5 y 6), lo único que la app nos envía es un comentario o un informe de error que tú decidas enviar.

Esta política cubre la app de escritorio Capy y esta web. La web es el único lugar donde se pueden contar las visitas, con Google Analytics y solo si aceptas (sección 10).

2. Lo que no recogemos

No recogemos ni tenemos acceso a:

• tus 24 palabras de recuperación ni tus claves;
• tus mensajes, llamadas, voz, vídeo, pantallas compartidas, archivos, fotos, grabaciones, transcripciones, subtítulos, actas, tareas ni canvases;
• tus salas, sus miembros, tus contactos ni con quién hablas;
• analíticas de uso ni telemetría de la app, identificadores publicitarios, ni informes de fallos que no hayas enviado.

3. Lo que se queda en tu dispositivo

Capy guarda sus datos en su propia carpeta en tu ordenador:

• Tu identidad: las 24 palabras, en un archivo que solo puede leer tu cuenta de usuario. Al cerrar sesión, el dispositivo las olvida.
• Tus salas: sus mensajes, archivos, perfiles, confirmaciones de lectura, reuniones, tareas, canvases, transcripciones, actas y estadísticas, tal como los comparten los miembros de la sala.
• Claves de los mensajes: cada mensaje se sella con una clave propia, que se guarda aparte de la sala para que un borrado pueda destruirla.
• Dispositivos con los que te encontraste: las claves de los dispositivos de las personas de tus salas con los que este dispositivo se conectó hace poco (hasta 8 por sala y 32 en total, ninguno sin ver desde hace más de 14 días), para que Capy se reconecte a ellos directamente. Las salas seguras nunca entran en ella, y la lista no se envía a ningún sitio.
• Datos de la IA en el dispositivo: los modelos de voz y de lenguaje, el índice de búsqueda de las transcripciones y actas de tus salas, y las actas, los capítulos de la transcripción y las sugerencias que tu ordenador prepara después de las llamadas en las que estuviste.
• Diagnóstico: los errores recientes de esta versión de Capy, que empiezan de cero tras una actualización, y, durante una llamada y hasta 10 minutos después, un registro segundo a segundo de cómo fue su conexión, guardado solo en memoria. Solo salen del dispositivo en un informe que envíes tú (sección 9).
• Ajustes: tema, idioma, notificaciones, dispositivos de audio y vídeo, opciones de privacidad.

Cerrar sesión mantiene tus salas en el dispositivo para cuando vuelvas a entrar con las mismas palabras. Para borrar la copia de este ordenador, usa Cerrar sesión y borrar, al final de Ajustes → Privacidad y seguridad: Capy destruye lo que abre tu cuenta aquí y luego quita todas las salas, mensajes y archivos que guardó de la cuenta en este ordenador, sus salas seguras y tus 24 palabras. Tus salas siguen con las demás personas que están en ellas y en tus otros dispositivos. No alcanza las copias que guardaste fuera de Capy, ni lo que el disco conserva de los archivos borrados hasta que reutiliza el espacio (el cifrado de disco completo cubre eso). Una sala segura guarda su clave, el par de claves de su red y lo que necesita para volver a abrirse en un único archivo (que solo puede leer tu cuenta de usuario), dentro de la carpeta propia de la sala en este dispositivo, hasta que la sala se borra: cuando termina su llamada, un día después de crearse si ninguna llamada la terminó, cuando su propietario la borra o cuando cierras sesión. Entonces la carpeta se purga y se elimina.

4. Lo que reciben las personas de tus salas

Todas las personas de una sala reciben lo que se comparte en ella y guardan una copia en su dispositivo:

• tu perfil: nombre, color, foto opcional y estado;
• tus mensajes, reacciones, archivos, mensajes de voz y vídeo, y lo que dices en las llamadas (como audio, y como la transcripción que hace tu propio ordenador, si la transcripción está activada);
• si estás conectado y escribiendo, y las confirmaciones de lectura. Puedes desactivarlas en Ajustes → Privacidad y seguridad.

Los miembros de una sala pueden guardar, copiar, hacer capturas de pantalla o grabar lo que reciben. Elige bien a quién invitas.

5. La red peer-to-peer

Capy encuentra los dispositivos de otras personas a través de una tabla hash distribuida pública (HyperDHT) y se conecta a ellos directamente, con cifrado de extremo a extremo.

• Los dispositivos a los que te conectas, y los nodos de la red que te ayudan a conectarte, pueden ver tu dirección IP.
• Cuando dos dispositivos no pueden conectarse directamente, un blind relay gestionado por nosotros pasa su tráfico. El tráfico va cifrado de extremo a extremo, así que el relay no puede leerlo. Puede ver la dirección IP de los dispositivos que lo usan, cuántos datos pasan y cuándo. Los archivos grandes (de más de 25 MB, o de más de 100 MB si se envían desde Capy 1.0.9 o anterior) y los archivos de la pestaña Archivos de una sala nunca pasan por él.
• Para encontrar una sala, tu dispositivo anuncia un código corto derivado de la clave de la sala. No revela el nombre ni el contenido de la sala. Las salas seguras no anuncian nada.
• Vistas previas de enlaces. Cuando escribes un enlace con las vistas previas activadas (Ajustes → Privacidad y seguridad), tu dispositivo busca esa página y su imagen una vez para preparar la vista previa, antes de enviarlo, así que ese sitio ve tu dirección IP, como en cualquier visita, y que la visita viene de Capy. La vista previa viaja dentro de tu mensaje: las demás personas de la sala no buscan la página. Las salas seguras nunca hacen vistas previas.
• Enlaces en los que haces clic. Un enlace de un mensaje solo se abre en tu navegador cuando haces clic en él. Tu navegador visita entonces ese sitio como lo haría desde cualquier otra app, con tu dirección IP y lo que envía el navegador; Capy no añade nada sobre ti ni sobre la sala. En una sala segura los enlaces no se abren.

6. El blind peer

Para que las salas puedan sincronizarse aunque sus miembros estén desconectados, Capy copia cada sala en un blind peer, un peer gestionado por nosotros y fijado en la configuración de la propia app. Solo guarda datos cifrados: no puede leer mensajes, archivos ni nombres. Puede ver la dirección IP de los dispositivos que se conectan a él, cuántos datos almacena y cuándo. Las salas seguras nunca se copian en él, ni los archivos de la pestaña Archivos de una sala ni los de más de 25 MB (de más de 100 MB si se envían desde Capy 1.0.9 o anterior): esos solo van directamente entre los dispositivos de los miembros.

7. IA en el dispositivo

La transcripción, los subtítulos, la traducción, las actas, las tareas y las respuestas las generan modelos de IA que se ejecutan en tu ordenador. Tu voz y el texto de tus salas no salen de tu dispositivo para esto. Los modelos se descargan una vez del registro de modelos de QVAC a través de la misma red peer-to-peer, así que los peers que los sirven pueden ver tu dirección IP y qué modelos has descargado.

8. Actualizaciones

Capy busca y descarga versiones nuevas a través de la red peer-to-peer, desde peers que las distribuyen. Esos peers pueden ver tu dirección IP y qué versión descargas.

9. Comentarios e informes de errores

Solo si tú lo envías, nos llega un informe, a través de Ajustes → Ayuda y comentarios. Antes de enviarlo, la app te muestra exactamente lo que se envía:

• lo que has escrito;
• en caso de error o fallo, si así lo eliges: una captura de pantalla de la ventana de Capy, y datos de diagnóstico: versiones de la app y del sistema, algunos ajustes, un resumen de cómo se conecta tu dispositivo (el tipo de red, y cuántas conexiones funcionaron, pasaron por el relay o fallaron, sin direcciones), en una llamada que fue mal un registro segundo a segundo de hasta sus últimos 15 minutos (directa o por el relay, tiempo de ida y vuelta, pérdida, jitter, tasa de envío, lo ocupada que estaba la app y qué tareas de IA estaban en marcha), y los errores recientes, cada uno con la versión de Capy en la que ocurrió.

Antes de sellar un informe, Capy elimina de todo él tus palabras, claves, invitaciones, enlaces y rutas de archivo, y de los datos de diagnóstico también los nombres de las personas y salas que conoce (los nombres que escribes tú se mantienen, ya que nos los has escrito tú). Después se cifra para que solo nuestro buzón pueda abrirlo, y se envía directamente a él a través de la red peer-to-peer. No se captura ni se envía nada mientras hay una sala segura abierta. Usamos los informes solo para entender y corregir problemas, y los conservamos solo el tiempo que necesitamos para ello.

10. Esta web

Ciranda, que publica Capy, gestiona esta web. A diferencia de la app, la web puede contar las visitas, y solo si estás de acuerdo.

• Google Analytics, solo si aceptas. Hasta que eliges Aceptar en el banner de cookies, no se carga ningún script de Google y no se recoge nada. Si aceptas, Google Analytics, cargado a través de Google Tag Manager, recoge las páginas que ves y cuándo, tu ubicación aproximada calculada a partir de tu dirección IP, tu dispositivo, sistema operativo y navegador, la página que te trajo aquí (el referente) y las etiquetas de campaña del enlace que seguiste (etiquetas UTM). Guarda las cookies _ga y _ga_<id>, que duran hasta 2 años.
• Clics, contados de la misma forma. Con tu consentimiento, la web también cuenta algunos clics y visualizaciones: una descarga (qué sistema, tipo de procesador, tipo de archivo y versión), una visita a la página de descargas, los botones y enlaces que se siguen, los cambios de idioma y de tema, las preguntas que se abren y las secciones de Cómo funciona Capy que se leen. Cada uno lleva solo etiquetas cortas como estas y el idioma de la página: nada que hayas escrito y nada que diga quién eres. Sin consentimiento, ninguno se registra ni se envía.
• Quién lo recibe. Google recibe estos datos como nuestro proveedor de analíticas, y puede tratarlos fuera de tu país, incluido en Estados Unidos.
• Base legal y retirada. La base legal es tu consentimiento. Puedes retirarlo en cualquier momento en Configuración de cookies, al pie de cada página: entonces dejamos de cargar Google Analytics y borramos las cookies _ga que podamos. Las funciones publicitarias de Google siguen desactivadas: la web no tiene anuncios.
• Cuánto tiempo. Google Analytics guarda estos datos durante el periodo de conservación fijado en la configuración de Google Analytics de la web, y después Google los borra.
• Guardado en tu navegador. Tu elección de consentimiento (durante 6 meses) y, si eliges uno, tu tema se guardan en el almacenamiento local de tu navegador. No son cookies y nunca se nos envían. La Política de cookies tiene los detalles.
• Registros del alojamiento. Los servidores que alojan esta web pueden guardar registros de acceso habituales, como la dirección IP, el navegador y las páginas solicitadas, por motivos de seguridad y fiabilidad.

La app Capy no usa nada de esto: no tiene analíticas ni guarda cookies, y la única página web que busca es la de un enlace que escribes, para su vista previa.

11. Menores

Capy no está pensado para menores de 16 años, o de la edad de consentimiento digital del lugar donde viven si es mayor. No recibimos a sabiendas datos de menores.

12. Tus derechos

Las leyes de protección de datos, como el RGPD en Europa y la LGPD en Brasil, te reconocen el derecho a acceder, rectificar, suprimir y portar tus datos personales, y a oponerte a su tratamiento. Como tu contenido vive en tus dispositivos y no con nosotros, la mayoría de estos derechos los ejerces directamente en la app: edita tu perfil, elimina tus mensajes, quita dispositivos, cierra sesión o borra la copia de un ordenador con Cerrar sesión y borrar. En cuanto a los informes de comentarios que nos hayas enviado, puedes escribirnos para ejercer estos derechos. También puedes presentar una reclamación ante tu autoridad de protección de datos.

13. Seguridad

Capy cifra las conexiones de extremo a extremo, firma cada registro con la identidad de su autor y lo comprueba en cada dispositivo, sella cada mensaje con su propia clave e impide que sus ventanas hagan peticiones web. Ningún sistema es perfectamente seguro: mantén tus dispositivos actualizados y bloqueados, y tus 24 palabras en privado.

14. Cambios

Podemos actualizar esta política. La fecha de arriba indica cuándo cambió por última vez.