1. Quiénes somos
Las apps de Souverain para iOS, Android, macOS y Windows y los sitios web souverain.pro están desarrollados y operados por Studio WebApp B.V., Amsterdam, Países Bajos ("nosotros"). Somos el responsable del tratamiento de los datos personales que trata el sistema Souverain en api.souverain.pro, el sistema al que la app se conecta de forma predeterminada. Contacto: support@souverain.pro. El uso de Souverain se rige por nuestras Condiciones de uso, de las que esta política forma parte.
2. Este sitio web
- Sin cuentas, sin formularios. El sitio es de solo lectura. El contacto se produce por correo electrónico o teléfono a iniciativa suya.
- Sin analítica, sin publicidad. No utilizamos servicios de seguimiento ni cargamos scripts o fuentes de terceros.
- Elección de idioma. En su primera visita elegimos el idioma a partir de la configuración de idioma de su navegador. Si ninguno de nuestros idiomas coincide, deducimos un país a partir de su dirección IP mediante una tabla de consulta en nuestro propio servidor; no se envía nada a terceros y no se almacena nada más que una cookie que recuerda el idioma elegido.
- Cookies. Además de la cookie de idioma, la plataforma de alojamiento puede instalar cookies técnicas estrictamente necesarias para servir las páginas (por ejemplo, caché de páginas). No contienen datos personales.
- Registros del servidor. Nuestro proveedor de alojamiento conserva registros estándar de servidor web (dirección IP, página solicitada, hora, navegador) por seguridad y para la localización de fallos. Se eliminan automáticamente dentro del periodo de retención del proveedor.
- Alojamiento. El sitio está alojado en la Unión Europea.
3. Cuando nos contacta
Si nos escribe por correo electrónico o nos llama, conservamos su mensaje y sus datos de contacto durante el tiempo necesario para responderle y dar seguimiento a una versión de prueba o licencia. No los compartimos con nadie más.
4. Sistemas operados por terceros
Souverain es un mensajero multisistema: una organización puede operar su propio sistema Souverain completo en sus propios servidores, y usted puede añadir ese sistema a la app mediante su dirección. Cada sistema contiene únicamente los datos de sus propios miembros; nada se comparte entre sistemas y nada se almacena en un servidor que pertenezca a otro sistema. En el caso de un sistema operado por otra organización, esa organización es la responsable del tratamiento de los datos que usted registra allí, conforme a su propio aviso de privacidad. Esta política describe lo que trata un sistema Souverain y se aplica íntegramente al sistema que operamos nosotros mismos.
5. Qué trata un sistema Souverain
- Su perfil: el nombre, el texto "acerca de", la foto de perfil y las fotos adicionales o el vídeo opcionales que decida añadir. No hay dirección de correo electrónico, número de teléfono ni contraseña. Su perfil es visible para los miembros con los que interactúa: sus contactos y los miembros de sus grupos.
- Un identificador aleatorio: la app genera en su dispositivo una identidad aleatoria de 128 bits para cada sistema en el que se registra. No se deriva de usted ni de su dispositivo y es lo que vincula allí su perfil, sus contactos y sus mensajes.
- Contactos y grupos: quiénes son sus contactos y a qué grupos y reuniones pertenece, almacenados en el servidor del sistema para que sus conexiones funcionen en todos sus dispositivos y sesiones.
- Mensajes y archivos compartidos: los mensajes individuales se cifran de extremo a extremo en su dispositivo y solo pueden leerlos usted y su contacto. Se transmiten a través del servidor del sistema y se conservan allí únicamente hasta su entrega cuando el destinatario está desconectado. Las fotos, los vídeos, los mensajes de audio y otros archivos compartidos se almacenan en el servidor para poder entregarse. El historial de mensajes reside en su dispositivo.
- Llamadas: las llamadas de voz y vídeo se transmiten directamente entre dispositivos (peer-to-peer, WebRTC) siempre que es posible; en caso contrario, a través del servidor de retransmisión del sistema. Las llamadas no se graban ni se almacenan.
- Sin Bluetooth: las apps de Souverain del App Store y de Google Play no utilizan Bluetooth ni buscan a personas cercanas. La detección de cercanía solo forma parte de la edición Nearby, que las organizaciones pueden desplegar para su propio sistema; esa edición solo emite el identificador aleatorio, no determina ni almacena ninguna ubicación y permite a cada miembro desactivar la detección en cualquier momento.
- Ubicación: solo si la comparte activamente, enviando su ubicación (o su ubicación en tiempo real) en un chat, o consultando la pantalla del mapa, que muestra información pública de lugares alrededor de una ubicación que usted elige. No rastreamos su ubicación en segundo plano.
- Tokens de notificaciones push: un token de dispositivo de Apple (APNs) o Google (Firebase Cloud Messaging) para que un sistema pueda avisarle de mensajes y llamadas cuando la app está cerrada.
- Enlaces de invitación: si invita a alguien, el enlace de invitación contiene su identificador aleatorio; la página web de la invitación muestra su nombre visible y su foto de perfil a quien abra ese enlace, para que pueda ver quién le ha invitado. Comparta los enlaces de invitación solo con personas a las que quiera mostrar esta información.
- Prueba de que es una persona: al crear un perfil, la app utiliza Apple App Attest o Google Play Integrity para demostrar que es una app genuina en un dispositivo genuino. No intervienen datos personales; si esa comprobación no está disponible, se muestra en su lugar un pequeño rompecabezas de imágenes.
6. Lo que no hacemos
- No se recopilan cuentas, direcciones de correo electrónico ni números de teléfono.
- Su agenda de contactos nunca se sube. Compartir un contacto en un chat es siempre una decisión explícita suya, contacto por contacto.
- Sin publicidad, sin analítica de terceros, sin seguimiento entre apps o sitios web.
- Nunca vendemos ni alquilamos datos personales.
7. Servicios de terceros
- Apple Push Notification service / Firebase Cloud Messaging (Google): entregan las notificaciones push. Reciben el token push y el contenido de la notificación.
- Copia de seguridad del chat: su historial de chat reciente puede guardarse como copia de seguridad en su propia cuenta de iCloud o Google, cifrado con una clave que solo poseen sus dispositivos, para que sobreviva a una reinstalación de la app. Apple o Google almacenan esa copia conforme a sus propias condiciones; nosotros nunca la recibimos ni podemos leerla.
- Datos cartográficos: la pantalla del mapa utiliza Apple Maps (iOS, macOS) u OpenStreetMap (Android, Windows); al cargar las imágenes del mapa se envía a esos proveedores la zona del mapa consultada, como en cualquier app de mapas.
- Distribución de la app: Apple (App Store/TestFlight), Google (Play) y Microsoft tratan las instalaciones conforme a sus propias políticas de privacidad.
8. Almacenamiento, seguridad y conservación
El sistema que operamos funciona en servidores situados en la Unión Europea. Los datos en tránsito están protegidos con cifrado TLS; los mensajes individuales están además cifrados de extremo a extremo. Conservamos su perfil, sus conexiones y los archivos compartidos mientras utilice Souverain. Si elimina su perfil en los ajustes de la app, los datos de su perfil se eliminan del servidor; las copias de los mensajes que envió permanecen en los dispositivos de sus contactos, como en cualquier mensajero.
9. Sus derechos
Conforme al RGPD, usted tiene derecho a acceder a sus datos personales, rectificarlos, exportarlos y suprimirlos, así como a oponerse al tratamiento o limitarlo. La mayor parte puede hacerlo directamente en la app (editar o eliminar su perfil, eliminar contactos, abandonar grupos, borrar mensajes). Para cualquier otra cuestión, escríbanos a support@souverain.pro o al operador del sistema correspondiente. También tiene derecho a presentar una reclamación ante su autoridad de protección de datos; en los Países Bajos, la Autoriteit Persoonsgegevens.
10. Base jurídica
Tratamos los datos anteriores para prestar el servicio que usted solicita (ejecución de un contrato, art. 6(1)(b) RGPD) y, en el caso de funciones opcionales que usted utiliza activamente, como compartir su ubicación o invitar a un contacto, sobre la base de su consentimiento (art. 6(1)(a)), que puede retirar dejando de usar la función.
11. Menores
Souverain no está dirigido a menores de 16 años y no tratamos sus datos a sabiendas. Si cree que un menor está usando la app, contacte con nosotros y eliminaremos el perfil. Consulte también nuestras Normas de seguridad infantil.
12. Cambios
Si modificamos esta política, actualizaremos esta página y la fecha indicada arriba. Los cambios importantes se anunciarán en la app.