Política de privacidad
Esto es una traducción, ofrecida para que puedas leerla. La versión en inglés es la autoritativa: si alguna vez difieren, se aplica el texto en inglés.
Última actualización: 26 August 2026
Resumen: nunca vemos ni almacenamos tus conversaciones. El video y el audio viajan directamente de tu dispositivo al de la otra persona. Guardamos la cuenta que creaste, el perfil que escribiste y el registro de que una conversación ocurrió — porque en eso se basan una valoración, una amistad y una denuncia. No vendemos nada, no mostramos publicidad, y no usamos cookies de seguimiento — el único conteo que se realiza son vistas de página agregadas, sin que se almacene nada en tu dispositivo.
1. Quién es responsable
El responsable conforme al art. 4.7 del RGPD es:
A7-24 Aumann GmbH, Geschäftsbereich Veste Software, Ketschendorfer Str. 54, 96450 Coburg, Germany
Correo:[email protected]
Los datos completos de la sociedad y del registro están en el aviso legal. No hemos nombrado un delegado de protección de datos porque estamos por debajo del umbral del §38 BDSG; la dirección de arriba llega a las personas que deciden sobre esto.
2. Qué recopilamos, por qué, y bajo qué base legal
Todo tratamiento necesita una base legal según el Art. 6(1) RGPD. Aquí está cada una en la que nos basamos y qué cubre.
Para darte una cuenta — Art. 6(1)(b), ejecución de un contrato
- Tu dirección de correo electrónico. Se almacena en forma canónica, para
que los alias de una misma casilla no puedan convertirse discretamente en varias
cuentas. - Sin contraseña. El inicio de sesión es un enlace que te enviamos por
correo, o un inicio de sesión social. No hay contraseña que almacenar, filtrar o
reutilizar. - Tu perfil: nombre visible, identificador (handle), biografía, idiomas y
qué tan bien los hablas, intereses, zona horaria, idioma y — si los añades — una
ciudad, un país, un avatar y una imagen de portada. Todo es opcional salvo el
nombre y el identificador, y todo es visible para otros miembros según la
configuración que elijas. - Sesiones: un token de sesión, además de la dirección IP y la cadena del
navegador con las que se creó, para que puedas ver y cerrar un inicio de sesión
que no reconozcas. - Que una conversación ocurrió: quién, cuándo, cuánto duró y en qué canal —
nunca una grabación, nunca una transcripción, nunca las palabras. Ver §4. - Lo que le escribes a otras personas: mensajes directos, publicaciones y
descripciones de eventos. - Tus valoraciones, amistades, eventos y puntuaciones de juegos.
Para mantener la red segura — Art. 6(1)(f), interés legítimo
Nuestro interés legítimo es prevenir el acoso, el abuso y el fraude en un servicio que pone a personas desconocidas frente a la cámara juntas; consideramos que este interés prevalece sobre el impacto limitado en la privacidad de los puntos siguientes, y puedes oponerte en cualquier momento según el Art. 21 (§7).
- Las denuncias que presentas o que se presentan sobre ti, incluida la
identidad de quien las presentó. La identidad de quien denuncia es visible solo
para los moderadores, nunca para la persona denunciada. - Suspensiones, apelaciones y decisiones de moderación, en un registro de
solo adición (append-only). - Tu puntuación de confianza, calculada a partir de valoraciones de otros
miembros a lo largo del tiempo. - Tu dirección IP al registrarte, comparada con un contador de vida corta
para impedir la creación automatizada de cuentas. Se mantiene en memoria, nunca se
escribe en la base de datos, y desaparece cuando el servidor se reinicia. - Una verificación antibots en el formulario de inicio de sesión, realizada
por Cloudflare Turnstile, que no crea ningún perfil entre sitios y, según
Cloudflare, no almacena nada en cookies. - Registros del servidor (logs) — dirección IP, hora, URL, estado, agente de
usuario — conservados 14 días para diagnóstico de fallos y control de abusos.
Porque lo pediste — Art. 6(1)(a), consentimiento
- Notificaciones push para eventos a los que dijiste que asistirías. Solo
después de que lo aceptes, primero en nuestra propia interfaz y luego en la del
navegador. Retíralo en Ajustes o en tu navegador. - El resumen semanal y otros correos opcionales. Cada tipo es un
interruptor independiente en Ajustes, y cada mensaje incluye una cancelación de
suscripción de un solo clic. - Que tu perfil aparezca en buscadores. Desactivado por defecto. Un perfil
es una persona, y ponerla ante Google es tu decisión, no un ajuste de
crecimiento.
Retirar el consentimiento es tan fácil como darlo y no afecta a lo que fue lícito antes de que lo retiraras (Art. 7(3)).
Porque la ley lo exige — Art. 6(1)(c)
La conservación de registros contables cuando interviene cualquier pago (§147 AO, §257 HGB), y la respuesta a órdenes lícitas de una autoridad competente.
3. Qué almacenamos en tu dispositivo, y por qué no hay un banner de cookies
El §25 TDDDG — la implementación alemana de las normas de privacidad electrónica, renombrado del TTDSG en mayo de 2024 — regula todo lo que se almacena en tu dispositivo o se lee de él, no solo las cookies. Por eso esta sección lo cubre todo. Todo lo que sigue está exento según el §25(2) por ser estrictamente necesario para un servicio que solicitaste, razón por la cual no se te muestra un banner de consentimiento. No hay nada aquí a lo que dar consentimiento: sin analítica, sin publicidad, sin rastreadores de terceros, y sin perfilado de ningún tipo.
- Una cookie de sesión, para que sigas conectado. HttpOnly, Secure,
SameSite=Lax. Caduca a los 90 días o cuando cierras sesión. - Una cookie de invitación, que se establece solo si llegas al hacer
clic en el enlace de invitación de otra persona, para que se le pueda acreditar
cuando termines de registrarte. Contiene su código de invitación y hacia dónde
apuntaba el enlace, nada más. Se lee exactamente una vez, al final del proceso de
incorporación, y se elimina ahí. Nadie más la lee nunca, nada se rastrea con ella,
nadie cobra por ella, y caduca por sí sola a los 30 días. - Unas pocas preferencias pequeñas en el almacenamiento propio de tu
navegador, una vez que has iniciado sesión: los temas que buscaste
recientemente, si te gusta la ventana de video que se muestra durante un juego, y
qué tarjeta de evento has descartado en esta sesión. Nunca salen de tu dispositivo
y no podemos leerlas. - Una caché sin conexión (un service worker), para que el sitio siga
abriéndose con mala conexión y pueda instalarse en una pantalla de inicio.
Almacena páginas, no personas.
Solo en la página de inicio de sesión, Cloudflare Turnstile verifica que no seas un bot. Cloudflare declara que Turnstile no usa cookies para recopilar o almacenar información, y que no crea ningún perfil entre sitios; está aquí sobre la base del interés legítimo del §2, y es la razón por la que los registros automatizados no llenan esta red de scripts.
No operamos ningún producto de analítica propio, y no hay Google Analytics, ni píxel publicitario, ni rastreador entre sitios en ningún lugar de este sitio. Cloudflare, que sirve el sitio, cuenta las vistas de página por nosotros de forma agregada — páginas, referentes y países, sin cookies y sin conservar tu dirección IP, de modo que no puede reconocerte en una segunda visita ni en el sitio de ninguna otra persona. Nuestras fuentes se sirven desde nuestro propio servidor en lugar de Google Fonts, así que cargar una página no envía tu dirección IP a nadie.
4. Tus conversaciones
El video y el audio son de igual a igual (peer-to-peer, WebRTC). Viajan directamente entre los dos navegadores y nunca son grabados, almacenados o transcritos por nosotros, y nunca pasan por un servidor que pueda leerlos.
Una excepción, y es técnica: cuando dos redes no pueden comunicarse directamente entre sí — aproximadamente una llamada de cada cinco, típicamente detrás de un firewall corporativo estricto — el flujo cifrado se redirige a través de un relé (TURN). El relé reenvía paquetes que no puede descifrar. Ve que dos direcciones intercambian datos, y nada sobre qué es.
El texto que envías dentro de una sala se almacena, porque una conversación por la que puedes desplazarte hacia atrás es precisamente el objetivo.
5. Quién más ve tus datos
No vendemos datos personales y nunca lo haremos. Llegan a los siguientes destinatarios y a ningún otro. Cada encargado del tratamiento trabaja bajo un contrato que cumple el Art. 28 RGPD.
| Quién | Para qué | Qué reciben | ¿Fuera de la UE? |
|---|---|---|---|
| OVHcloud | Hosts the virtual server that runs the application, the database and the TURN relay. | Everything stored, plus server logs. | No — se queda en la UE/EEE. |
| Cloudflare, Inc. | DNS, TLS, reverse proxy and DDoS protection; aggregate page-view counts (Cloudflare Web Analytics — cookieless, no IP retention, no cross-site profile); the Turnstile bot check on sign-in; optionally a fallback TURN relay for calls that cannot connect directly. | IP address, request metadata, and — for Turnstile — a bot-check token. Turnstile builds no cross-site profile. | USA — EU Standard Contractual Clauses, and Cloudflare is certified under the EU–US Data Privacy Framework. |
| Resend / SMTP provider | Delivers sign-in links, notifications and the weekly digest. | Email address and the content of the message sent to it. | USA — EU Standard Contractual Clauses. |
| Google, Apple, Facebook or Microsoft | Only if you choose to sign in with one of them. | They tell us your email address and display name; we tell them nothing about you. | USA — their own terms apply to what they do with the fact that you signed in. |
| Push notification services (Apple, Google, Mozilla, Microsoft) | Only if you turn on event reminders. Delivers the reminder to your device. | An anonymous endpoint URL for your browser, plus the reminder text. | Depends on your browser vendor. |
Cuando interviene una transferencia a los Estados Unidos, se basa en las Cláusulas Contractuales Tipo de la Comisión Europea según el Art. 46(2)(c), y cuando el destinatario está certificado, adicionalmente en la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. según el Art. 45.
Otros miembros ven lo que tu configuración de privacidad permite: tu
perfil, tu valoración y — con alguien con quien realmente has hablado — que
ambos han hablado antes. Nadie ve nunca nada sobre una conversación en la que no
participó.
6. Cuánto tiempo conservamos las cosas
| Qué | Cuánto tiempo | Por qué |
|---|---|---|
| Your account and profile | Until you delete it. Deletion is immediate and in Settings. | It is the account. |
| Sign-in links and sessions | Links expire after 15 minutes; a session after 90 days, or immediately when you sign out. | Security. |
| Conversation records | The fact that a conversation happened, with whom and for how long, for 24 months. Never its audio, video or the words spoken. | It is what the trust score, your shared history and a later report are computed from. |
| When you started looking for a conversation | 3 hours. | So that somebody searching on a quiet evening can be told how recently anyone else was here, and how often people come — as counts and a clock, never as names or topics. |
| Direct messages | Until either person deletes their account. | They are correspondence between two people. |
| Reports, suspensions and moderation decisions | 36 months, and they survive the reported account being deleted — with the deleted person reduced to an internal identifier. | Art. 17(3)(e) GDPR — establishing and defending legal claims, and stopping a ban being erased by deleting and re-registering. |
| Server and delivery logs | 14 days. | Diagnosing faults and abuse. |
| Invoices, if you ever pay for anything | 10 years. | §147 AO and §257 HGB. Not our choice. |
7. Tus derechos
Según el RGPD tienes derecho a:
- Acceso (Art. 15) — obtener una copia de todo lo que tenemos sobre ti.
- Portabilidad (art. 20) — obtenlos en un formato legible por máquina. Ajustes te da una descarga en JSON de inmediato.
- Rectificación (Art. 16) — corregir cualquier cosa incorrecta. La mayor
parte puedes editarla tú mismo. - Supresión (art. 17) — elimina tu cuenta. Ajustes lo hace de inmediato y de forma definitiva. Lo que sobrevive está indicado allí y en el §6: registros de moderación, en los que quedas reducido a un identificador interno, conforme al art. 17.3.e.
- Limitación (Art. 18) y oposición (Art. 21) — en particular,
puedes oponerte en cualquier momento a cualquier tratamiento que basemos en
intereses legítimos. - Retirar el consentimiento (Art. 7(3)) — para el correo, las notificaciones
push y la aparición en buscadores, en Ajustes.
Escribe a [email protected] para todo lo que la interfaz no haga por ti. Respondemos en el plazo de un mes (art. 12.3).
También tienes derecho a reclamar ante una autoridad de control (art. 77). La nuestra es Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach, Germany. También puedes reclamar ante la autoridad de tu lugar de residencia.
8. Decisiones automatizadas
Tu nivel de confianza se calcula automáticamente a partir de las valoraciones de otros miembros, y un nivel bajo limita lo que puede hacer una cuenta recién creada. Nunca produce un efecto jurídico ni de importancia similar en el sentido del Art. 22(1), y una persona revisa cada suspensión y cada apelación. El emparejamiento es automatizado y se basa en el tema y los idiomas que elegiste.
9. Seguridad
Todo viaja por TLS. Las conversaciones están cifradas de extremo a extremo entre navegadores mediante el DTLS-SRTP obligatorio de WebRTC. Los enlaces de inicio de sesión son de un solo uso y caducan a los 15 minutos. Las sesiones son cookies HttpOnly que un script no puede leer. La base de datos no es accesible desde internet. Las copias de seguridad están cifradas y se conservan fuera del sitio.
10. Menores
ChatFederation es para personas adultas: tienes que tener 18 años o más. No recogemos a sabiendas datos de nadie más joven, y una cuenta que sepamos que pertenece a alguien menor de 18 se elimina. Si crees que un menor está usando el servicio, dínoslo en [email protected].
11. Cambios
Si cambiamos esta política de una manera relevante, lo diremos en el sitio y te enviaremos un correo antes de que entre en vigor. La fecha en la parte superior siempre refleja la versión vigente.
Consulta también las condiciones del servicio, el aviso legal y cómo funcionan las denuncias.