Política de privacidad

HASHEE AI PTE. LTD. ("nosotros" o "nuestro") se compromete a proteger tu privacidad. Esta Política de privacidad explica qué datos recopilamos, cómo los usamos, cuánto tiempo los conservamos y qué derechos tienes. Lee esto detenidamente antes de usar la aplicación Hashee o cualquier servicio relacionado (colectivamente, el "Servicio").

1. La garantía fundamental de privacidad: cifrado de extremo a extremo

Hashee está construido sobre una arquitectura de tubería ciega. No podemos leer el contenido de tus mensajes, el contenido de archivos ni el historial de conversaciones. Todo el contenido de los mensajes se cifra en tu dispositivo antes de enviarse a nuestros servidores. Nuestros servidores transmiten y almacenan solo texto cifrado que es técnicamente inaccesible para nosotros.

Esto no es una elección de política — es una restricción técnica impuesta por el diseño E2EE. Incluso si se nos obligara por ley, no podríamos producir el contenido de mensajes en texto plano porque no poseemos las claves criptográficas necesarias para descifrarlo.

2. Datos que recopilamos

2.1 Información de la cuenta

• Dirección de correo electrónico — utilizada para la autenticación y comunicaciones transaccionales.
• Nombre para mostrar — el nombre visible para otros usuarios en las conversaciones.
• Contraseña de cuenta — almacenada como un hash seguro (Argon2id). Nunca almacenamos tu contraseña en texto plano.

2.2 Material criptográfico

• Claves de cifrado públicas — tus claves públicas se suben a nuestros servidores para que otros participantes puedan cifrar mensajes para ti. Tus claves privadas nunca salen de tu dispositivo.
• Copias de seguridad de claves cifradas — una copia de seguridad cifrada de tu clave privada, protegida por una clave derivada de tu contraseña de cuenta (Argon2id). No podemos descifrar esta copia de seguridad.

2.3 Metadatos de mensajes

Aunque no podemos acceder al contenido de los mensajes, procesamos los siguientes metadatos necesarios para operar el Servicio:

• Marcas de tiempo de mensajes enviados y recibidos.
• Identificadores de conversación y grupo.
• Estado de entrega (enviado, entregado).
• Estado de suscripción de agente y contadores de uso.

No recopilamos ni almacenamos: contenido de mensajes, contenido de archivos, historial de conversaciones ni ningún dato que identifique de qué hablas.

2.4 Información del dispositivo y técnica

• Identificadores de dispositivo (utilizados para gestionar tus dispositivos registrados y la seguridad de la sesión).
• Direcciones IP (procesadas transitoriamente por Cloudflare para seguridad y protección DDoS; no retenidas por Hashee).
• Versión de la app y plataforma (iOS, Android, Web) — utilizadas para compatibilidad y soporte.

2.5 Información de pago

Los datos de tarjetas de pago e información de facturación son procesados enteramente por Stripe y nunca se almacenan en los servidores de Hashee. Solo recibimos el estado del pago, el nivel de suscripción y una referencia de cliente tokenizada de Stripe.

3. Cómo usamos tus datos

• Para operar el Servicio — enrutamiento de mensajes, gestión de cuentas, entrega de notificaciones, procesamiento de suscripciones.
• Para comunicarnos contigo — correos electrónicos transaccionales (códigos de verificación, avisos de cuenta) enviados a través de Resend.
• Para seguridad — detección y prevención de abuso, acceso no autorizado y fraude.
• Para cumplir con obligaciones legales — responder a solicitudes legales cuando sea técnicamente posible (nota: no podemos producir contenido de mensajes).

No vendemos tus datos personales. No utilizamos tus datos para segmentación publicitaria. No compartimos tus datos con terceros excepto como se describe en la Sección 4.

4. Proveedores de servicios de terceros

Compartimos datos limitados con las siguientes categorías de proveedores de servicios exclusivamente para operar el Servicio:

Proveedor	Propósito	Datos compartidos
Cloudflare	Infraestructura, CDN, protección DDoS	Tráfico de red (direcciones IP procesadas transitoriamente)
Neon	Alojamiento de base de datos	Metadatos cifrados y registros de cuenta
Stripe	Procesamiento de pagos, pagos con Stripe Connect	Correo electrónico (para facturación), tokens de pago
Resend	Entrega de correo electrónico transaccional	Dirección de correo electrónico, contenido del correo (códigos de verificación, avisos)

Todos los proveedores están obligados contractualmente a usar tus datos solo según nuestras instrucciones y de acuerdo con las leyes de protección de datos aplicables.

5. Retención de datos

• Cuentas activas — los datos de la cuenta se conservan mientras tu cuenta esté activa.
• Metadatos de mensajes — conservados durante la duración de tu cuenta y eliminados como parte de la eliminación de la cuenta (ver Sección 6).
• Cuentas eliminadas — los datos del servidor se eliminan dentro de los 30 días posteriores al inicio de la eliminación de la cuenta. Algunos metadatos pueden conservarse hasta 90 días en los sistemas de respaldo antes de ser purgados.
• Contenido de mensajes — debido a que el contenido de los mensajes se cifra del lado del cliente y nunca se almacena en forma descifrable en nuestros servidores, no hay contenido del lado del servidor que retener o eliminar. Los datos locales del dispositivo (mensajes descifrados almacenados en tu dispositivo) deben ser eliminados por ti manualmente.

6. Eliminación de cuenta y tus datos

Tienes derecho a eliminar tu cuenta en cualquier momento. La eliminación de cuenta es un proceso de dos fases:

1. Desactivación inmediata — tu cuenta se vuelve inaccesible y todas las sesiones activas se terminan en todos los dispositivos.
2. Limpieza asíncrona (dentro de 30 días) — los datos del servidor se eliminan permanentemente, incluidas tus claves públicas, metadatos de mensajes, registros de cuenta y membresías de grupo.

Para instrucciones detalladas de eliminación, visita hashee.ai/delete-account.

7. Tus derechos

Dependiendo de tu jurisdicción, puedes tener los siguientes derechos:

• Acceso — solicitar una copia de los datos personales que tenemos sobre ti.
• Corrección — solicitar la corrección de datos inexactos.
• Eliminación — solicitar la eliminación de tus datos (ver Sección 6).
• Portabilidad — solicitar una exportación de tus datos en un formato legible por máquina, cuando sea técnicamente factible.
• Oposición — oponerte al procesamiento de tus datos en ciertas circunstancias.
• Retirar consentimiento — cuando el procesamiento se basa en el consentimiento, retirarlo en cualquier momento.

Para ejercer estos derechos, contáctanos en legal@hashee.ai. Responderemos dentro de 30 días. Ten en cuenta que, debido a la arquitectura E2EE, no podemos proporcionar copias del contenido de mensajes porque no tenemos acceso a él.

8. Privacidad de menores

El Servicio no está dirigido a menores de 13 años. No recopilamos intencionadamente información personal de menores de 13 años. Si descubrimos que un usuario menor de 13 años ha proporcionado datos personales, eliminaremos esos datos de inmediato y cancelaremos la cuenta. Si crees que un menor de 13 años se ha registrado, contáctanos en support@hashee.ai.

9. Seguridad

Implementamos medidas de seguridad estándar de la industria, incluido cifrado TLS en tránsito, hash de contraseñas con Argon2id y la arquitectura de cifrado de extremo a extremo descrita a lo largo de esta política. Sin embargo, ninguna medida de seguridad es perfecta. Te animamos a usar una contraseña de cuenta fuerte y única y a mantener tus dispositivos seguros.

10. Transferencias internacionales de datos

Tus datos pueden procesarse en países distintos al tuyo. Nuestros proveedores de infraestructura (Cloudflare, Neon) operan globalmente. Cuando los datos se transfieren internacionalmente, tomamos medidas para garantizar que existan las salvaguardas apropiadas de acuerdo con la ley aplicable.

11. Cambios en esta política

Podemos actualizar esta Política de privacidad de vez en cuando. Te notificaremos de cambios importantes por correo electrónico o notificación en la aplicación. El uso continuado del Servicio después de la publicación de los cambios constituye la aceptación de la política revisada.

12. Contacto

Para preguntas relacionadas con la privacidad o para ejercer tus derechos, contáctanos en legal@hashee.ai. Para soporte general, visita hashee.ai/support.