Español

Política de Privacidad de ChaTor (RGPD)

Última actualización: 29/07/2026

Esta Política de Privacidad describe cómo ChaTor (“la App”) trata los datos personales de conformidad con el Reglamento (UE) 2016/679 (“RGPD”). La App es desarrollada por ChaTor Team (“nosotros”).

ChaTor Team no trata datos personales de los usuarios en calidad de Responsable del tratamiento, ya que ningún dato personal es transmitido, almacenado ni accesible por nuestra parte. Los datos permanecen exclusivamente bajo el control del usuario en su propio dispositivo.

Para cualquier pregunta o solicitud relacionada con la privacidad o tus derechos, puedes contactarnos en: chator.team@gmail.com.

1. Responsable del tratamiento

El Responsable del tratamiento es:

ChaTor Team – desarrolladores independientes.

Contacto: chator.team@gmail.com.

No existe una dirección legal separada, ya que no se tratan datos personales en servidores controlados por nosotros.

2. El principio detrás de ChaTor

ChaTor está diseñada para recopilar el mínimo indispensable. No existe un servidor central que gestione cuentas, mensajes o contactos: la app se comunica directamente de dispositivo a dispositivo a través de la red Tor, y todos los datos permanecen cifrados en tu teléfono.

3. Datos que NO recopilamos

• Sin registro: no se necesita número de teléfono, correo electrónico ni nombre para usar la app.

• Sin cuentas en servidor: no existe una base de datos central de usuarios gestionada por nosotros.

• Sin seguimiento publicitario ni analytics: la app no integra SDKs publicitarios, herramientas de perfilado ni análisis del comportamiento.

• Sin acceso al contenido de los mensajes: los mensajes están cifrados de extremo a extremo (ver sección 5) — ni siquiera nosotros, como desarrolladores, podríamos leerlos aunque quisiéramos.

4. Datos guardados en tu dispositivo

La siguiente información existe únicamente de forma local en tu teléfono, está cifrada y nunca se transmite a nosotros:

• Mensajes y conversaciones: guardados en una base de datos cifrada (SQLCipher), con la clave protegida por el hardware del dispositivo (Android Keystore).

• Contactos: el nombre que tú asignas, la dirección onion y las claves criptográficas del contacto — guardados localmente.

• Claves criptográficas: tu identidad digital (Ed25519) y las claves de sesión (X25519, estado Double Ratchet) se generan en el dispositivo y se cifran en reposo antes de guardarse.

Si desinstalas la app o borras sus datos, esta información se elimina de forma definitiva (salvo las copias de seguridad que tú mismo hayas configurado a nivel del sistema operativo).

Advertencia sobre las copias de seguridad del sistema: si activas las copias de seguridad automáticas del sistema operativo (Google Backup, iCloud, etc.), los datos cifrados de la App podrían incluirse en la copia de seguridad y, por tanto, salir del dispositivo. ChaTor no controla ni tiene acceso a estas copias de seguridad.

5. Cómo funciona la comunicación

• Cada dispositivo expone su propia dirección onion (red Tor) y se comunica directamente con el otro dispositivo, sin pasar por ningún servidor intermedio gestionado por nosotros.

• Cada mensaje se cifra de extremo a extremo antes de salir del dispositivo (protocolo Olm/Double Ratchet) y se firma digitalmente (Ed25519) para garantizar su autenticidad.

• Transparencia sobre la red Tor: como en cualquier uso de Tor, el nodo de entrada de la red puede observar la dirección IP de tu dispositivo (pero no el destino final ni el contenido); los nodos posteriores enrutan el tráfico sin conocer ni el origen ni el contenido. Esto es el funcionamiento de la propia red Tor, no una recopilación de datos por nuestra parte.

6. Base jurídica del tratamiento (Art. 6 RGPD)

Dado que ningún dato personal es transmitido ni accesible por ChaTor Team, no se produce un tratamiento de datos personales por nuestra parte.

El tratamiento local de los datos en tu dispositivo se realiza bajo tu control y es necesario para:

• Art. 6(1)(b) – Contrato: prestar el servicio de mensajería.

• Art. 6(1)(f) – Interés legítimo: garantizar la seguridad, el cifrado y el correcto funcionamiento de la App.

No utilizamos los datos para marketing, perfilado ni publicidad.

7. Permisos solicitados por la App

• Internet: necesario para conectarse a la red Tor.

• Servicio en primer plano (foreground service): necesario para mantener activa la conexión Tor en segundo plano. Este servicio muestra una notificación persistente del sistema (requerida por Android) que indica que la conexión Tor está activa.

• Notificaciones: necesario para avisarte de los nuevos mensajes. Las notificaciones están configuradas en modo “secret” / privado: no muestran el contenido del mensaje ni el nombre del remitente en la pantalla de bloqueo ni en la barra de notificaciones (solo un aviso genérico de nuevo mensaje).

• Biometría / bloqueo de pantalla: necesario para proteger el acceso a la App.

No solicitamos acceso a la lista de contactos, cámara, micrófono ni ubicación, salvo funciones específicas que tú elijas utilizar.

8. Compartición de datos con terceros

No compartimos, vendemos ni transferimos ningún dato personal a terceros. La App no integra SDKs publicitarios, de seguimiento ni de analytics.

9. Transferencias internacionales

ChaTor no transfiere datos personales fuera de tu dispositivo. No enviamos datos a países de la UE ni fuera de la UE.

10. Conservación de los datos

Todos los datos se conservan únicamente en tu dispositivo y permanecen mientras tú decidas mantenerlos.

Puedes eliminar:

• mensajes individuales

• conversaciones completas

• contactos

• todos los datos desinstalando la App

No conservamos copias de tus datos.

11. Seguridad

ChaTor implementa medidas de seguridad avanzadas:

• base de datos cifrada (SQLCipher, AES-256)

• claves protegidas por Android Keystore

• ninguna exportación de claves en claro

• bloqueo de capturas de pantalla y grabación de pantalla

• verificación de la identidad de los contactos mediante “número de seguridad”

Ningún sistema es completamente seguro: la protección también depende de tu dispositivo y de tus hábitos.

12. Tus derechos (Art. 15–22 RGPD)

Tienes derecho a:

• acceder a tus datos

• rectificar los datos

• suprimir los datos

• limitar el tratamiento

• oponerte al tratamiento

• obtener la portabilidad de los datos

Dado que todos los datos están en tu dispositivo, puedes ejercer estos derechos directamente:

• eliminando mensajes o contactos

• desinstalando la App

También tiene derecho a presentar una reclamación ante la autoridad de control de protección de datos competente de su país de residencia.

Para asistencia, puedes contactarnos en chator.team@gmail.com.

13. Menores

La App no está destinada a menores de 14 años. No recopilamos conscientemente datos de menores.

14. Modificaciones de esta Política de Privacidad

Podemos actualizar periódicamente esta Política de Privacidad. Los cambios se publicarán con una nueva fecha de “última actualización” dentro de la App (sección Ajustes / Privacidad) y/o en el sitio web oficial. Al continuar usando la App después de la fecha de actualización, aceptas la nueva versión.

15. Contacto

Para preguntas o solicitudes relacionadas con el RGPD, puedes contactarnos en:

ChaTor Team

Email: chator.team@gmail.com