Política de privacidad

1. La versión corta

Capy no tiene cuentas, ni anuncios, ni analíticas, ni rastreo, y no tiene ningún servidor que pueda leer tus salas. Tus mensajes, llamadas, archivos, transcripciones y actas se quedan en los dispositivos de las personas de cada sala y viajan entre ellos, cifrados, directamente siempre que los dispositivos se alcanzan. Dos ayudantes siempre encendidos, gestionados por el equipo, un blind peer y un blind relay, solo manejan datos cifrados que no pueden leer (secciones 5 y 6). La app no hace peticiones web: solo habla con otros peers. Nosotros, el equipo que publica Capy ("Capy", "nosotros"), nunca recibimos tu contenido. Además de lo que ven el blind peer y el relay (secciones 5 y 6), lo único que nos llega es un comentario o un informe de error que tú decidas enviar.

Esta política cubre la app de escritorio Capy y esta web.

2. Lo que nunca recogemos

No recogemos, no almacenamos ni tenemos acceso a:

• tus 24 palabras de recuperación ni tus claves;
• tus mensajes, llamadas, voz, vídeo, pantallas compartidas, archivos, fotos, grabaciones, transcripciones, subtítulos, actas, tareas ni canvases;
• tus salas, sus miembros, tus contactos ni con quién hablas;
• analíticas de uso, telemetría, identificadores publicitarios ni informes de fallos que no hayas enviado.

3. Lo que se queda en tu dispositivo

Capy guarda sus datos en su propia carpeta en tu ordenador:

• Tu identidad: las 24 palabras, en un archivo que solo puede leer tu cuenta de usuario. Al cerrar sesión, el dispositivo las olvida.
• Tus salas: sus mensajes, archivos, perfiles, confirmaciones de lectura, reuniones, tareas, canvases, transcripciones, actas y estadísticas, tal como los comparten los miembros de la sala.
• Claves de los mensajes: cada mensaje se sella con una clave propia, que se guarda aparte de la sala para que un borrado pueda destruirla.
• Datos de la IA en el dispositivo: los modelos de voz y de lenguaje, y el índice de búsqueda de las transcripciones y actas de tus salas.
• Ajustes: tema, idioma, notificaciones, dispositivos de audio y vídeo, opciones de privacidad.

Puedes eliminar la copia de un dispositivo cerrando sesión y borrando la carpeta de Capy, o desinstalando la app. Una sala segura guarda su clave, el par de claves de su red y lo que necesita para volver a abrirse en un único archivo (que solo puede leer tu cuenta de usuario), dentro de la carpeta propia de la sala en este dispositivo, hasta que la sala se borra: cuando termina su llamada (por defecto), cuando se cumple su plazo, cuando su propietario la borra o cuando cierras sesión. Entonces la carpeta se purga y se elimina.

4. Lo que reciben las personas de tus salas

Todas las personas de una sala reciben lo que se comparte en ella y guardan una copia en su dispositivo:

• tu perfil: nombre, color, foto opcional y estado;
• tus mensajes, reacciones, archivos, mensajes de voz y vídeo, y lo que dices en las llamadas (como audio, y como la transcripción que hace tu propio ordenador, si la transcripción está activada);
• si estás conectado y escribiendo, y las confirmaciones de lectura. Puedes desactivarlas en Ajustes → Privacidad y seguridad.

Los miembros de una sala pueden guardar, copiar, hacer capturas de pantalla o grabar lo que reciben. Elige bien a quién invitas.

5. La red peer-to-peer

Capy encuentra los dispositivos de otras personas a través de una tabla hash distribuida pública (HyperDHT) y se conecta a ellos directamente, con cifrado de extremo a extremo.

• Los dispositivos a los que te conectas, y los nodos de la red que te ayudan a conectarte, pueden ver tu dirección IP.
• Cuando dos dispositivos no pueden conectarse directamente, un blind relay gestionado por nosotros pasa su tráfico. El tráfico va cifrado de extremo a extremo, así que el relay no puede leerlo. Puede ver la dirección IP de los dispositivos que lo usan, cuántos datos pasan y cuándo.
• Para encontrar una sala, tu dispositivo anuncia un código corto derivado de la clave de la sala. No revela el nombre ni el contenido de la sala. Las salas seguras no anuncian nada.

6. El blind peer

Para mantener las salas disponibles mientras sus miembros están desconectados, Capy copia cada sala en un blind peer, un peer siempre encendido gestionado por nosotros y fijado en la configuración de la propia app. Solo guarda datos cifrados: no puede leer mensajes, archivos ni nombres. Puede ver la dirección IP de los dispositivos que se conectan a él, cuántos datos almacena y cuándo. Las salas seguras nunca se copian en él.

7. IA en el dispositivo

La transcripción, los subtítulos, la traducción, las actas, las tareas y las respuestas las generan modelos de IA que se ejecutan en tu ordenador. Tu voz y el texto de tus salas nunca salen de tu dispositivo para esto. Los modelos se descargan una vez del registro de modelos de QVAC a través de la misma red peer-to-peer, así que los peers que los sirven pueden ver tu dirección IP y qué modelos has descargado.

8. Actualizaciones

Capy busca y descarga versiones nuevas a través de la red peer-to-peer, desde peers que las distribuyen. Esos peers pueden ver tu dirección IP y qué versión descargas.

9. Comentarios e informes de errores

Solo si tú lo envías, nos llega un informe, a través de Ajustes → Ayuda y comentarios. Antes de enviarlo, la app te muestra exactamente lo que se envía:

• lo que has escrito;
• en caso de error o fallo, si así lo eliges: una captura de pantalla de la ventana de Capy, y datos de diagnóstico: versiones de la app y del sistema, algunos ajustes y los errores recientes.

Antes de sellar un informe, Capy elimina de todo él tus palabras, claves, invitaciones, enlaces y rutas de archivo, y de los datos de diagnóstico también los nombres de las personas y salas que conoce (los nombres que escribes tú se mantienen, ya que nos los has escrito tú). Después se cifra para que solo nuestro buzón pueda abrirlo, y se envía directamente a él a través de la red peer-to-peer. No se captura ni se envía nada mientras hay una sala segura abierta. Usamos los informes solo para entender y corregir problemas, y los conservamos solo el tiempo que necesitamos para ello.

10. Esta web

Esta web no usa cookies, ni analíticas, ni rastreadores de terceros. Los servidores que la alojan pueden guardar registros de acceso habituales, como la dirección IP, el navegador y las páginas solicitadas, por motivos de seguridad y fiabilidad.

11. Menores

Capy no está pensado para menores de 16 años, o de la edad de consentimiento digital del lugar donde viven si es mayor. No recibimos a sabiendas datos de menores.

12. Tus derechos

Las leyes de protección de datos, como el RGPD en Europa y la LGPD en Brasil, te reconocen el derecho a acceder, rectificar, suprimir y portar tus datos personales, y a oponerte a su tratamiento. Como tu contenido vive en tus dispositivos y no con nosotros, la mayoría de estos derechos los ejerces directamente en la app: edita tu perfil, elimina tus mensajes, quita dispositivos, cierra sesión o borra los datos de Capy. En cuanto a los informes de comentarios que nos hayas enviado, escríbenos y te responderemos, y los eliminaremos cuando nos lo pidas. También puedes presentar una reclamación ante tu autoridad de protección de datos.

13. Seguridad

Capy cifra las conexiones de extremo a extremo, firma cada registro con la identidad de su autor y lo comprueba en cada dispositivo, sella cada mensaje con su propia clave e impide que sus ventanas hagan peticiones web. Ningún sistema es perfectamente seguro: mantén tus dispositivos actualizados y bloqueados, y tus 24 palabras en privado.

14. Cambios

Podemos actualizar esta política. Cambiaremos la fecha de arriba y, si los cambios son importantes, te avisaremos en la app o en esta web.