Política de privacidad

Última actualización: 1 de septiembre de 2026

Esta Política de privacidad describe cómo la app SECRET y su infraestructura técnica asociada procesan los datos de los usuarios. SECRET es una app de mensajería para Android desarrollada bajo el modelo Public Preview.

Importante: SECRET está diseñado para no requerir número de teléfono, nombre, apellidos ni agenda de contactos para crear una identidad en la app.

1. Responsable y contacto

El responsable de los datos relacionados con el servicio SECRET es el editor de la app SECRET indicado en Google Play. Contacto de privacidad: developer@secretapp.pl.

2. Datos procesados por la app y el servicio

2.1. Identidad SECRET

SECRET utiliza un identificador seudónimo de instalación — SECRET ID — y datos técnicos necesarios para operar y proteger el servicio. Las claves privadas de identidad se crean en el dispositivo y no están destinadas a enviarse al servidor SECRET.

2.2. Mensajes y adjuntos

El servidor procesa mensajes y adjuntos cifrados en la medida necesaria para su entrega. El servidor no necesita el contenido de la conversación en texto claro para prestar la función básica de mensajería.

2.3. Entrega y estado de conexión

El servicio procesa los datos técnicos mínimos necesarios para el enrutamiento, la entrega de mensajes y el estado actual de conexión. SECRET no crea un historial público de “última vez”.

2.4. Notificaciones

Si el usuario tiene activadas las notificaciones, el servicio utiliza los datos técnicos necesarios para entregarlas. Las notificaciones de SECRET no contienen el contenido de la conversación.

2.5. Datos de red

La conexión al servicio requiere comunicación de red estándar y los datos técnicos necesarios para operar y proteger el servicio.

2.6. Datos locales en el dispositivo

Los mensajes, contactos y demás datos del usuario almacenados localmente en SECRET permanecen en su dispositivo.

2.7. Correo electrónico y código de activación

Si un usuario utiliza el formulario para solicitar un código de activación, el correo electrónico indicado se usa para enviar el código. SECRET no almacena la dirección de correo electrónico en texto claro en la base de datos. El correo no es un inicio de sesión, una cuenta ni una identidad SECRET. Para proteger el sistema frente a abusos, solo se almacena un valor HMAC técnico del correo y los datos necesarios para aplicar límites de solicitudes. El código necesario para un posible reenvío se almacena cifrado en el sistema de activación.

Los mensajes se envían mediante la infraestructura de correo de OVHcloud, que debe recibir la dirección de destino en la medida necesaria para entregar el mensaje. El formulario de activación está protegido por Cloudflare Turnstile; Cloudflare puede procesar datos técnicos necesarios para realizar esta verificación.

3. Lo que SECRET no exige para la comunicación básica

• número de teléfono;
• nombre y apellidos;
• correo electrónico como identificador de la app;
• carga automática de la agenda del teléfono;
• datos de ubicación para enrutar mensajes.

4. Finalidades del tratamiento

• crear y autenticar la identidad de la instalación;
• establecer comunicación segura entre dispositivos;
• entregar mensajes, adjuntos y confirmaciones;
• gestionar el estado ONLINE/OFFLINE;
• enviar una notificación sobre un mensaje pendiente;
• enviar y, cuando corresponda, reenviar un código de activación;
• proteger el servicio contra abusos y sobrecarga.

5. Compartición de datos

SECRET no vende datos de usuarios ni los utiliza para publicidad comportamental. En la medida necesaria para operar el sitio y emitir códigos pueden utilizarse proveedores de infraestructura, en particular OVHcloud (hosting y correo) y Cloudflare Turnstile (protección del formulario frente a abusos).

6. Conservación de datos

Mensajes cifrados no entregados: máximo 7 días. Después caducan y se eliminan de la cola.

Mensajes entregados: tras una entrega correcta se eliminan de la cola del servidor.

Datos de identidad SECRET necesarios para el servicio: se conservan mientras sean necesarios para operar esa identidad y proteger la integridad del servicio, o hasta una solicitud de eliminación efectiva.

7. Eliminación de datos e identidad

El usuario puede solicitar la eliminación de los datos del servidor asociados a una identidad SECRET escribiendo a developer@secretapp.pl e indicando su SECRET ID. Por seguridad, el editor puede pedir una confirmación adicional de que la persona controla esa identidad. Eliminar la app del dispositivo elimina el acceso local a esa instalación; una nueva instalación limpia crea una nueva identidad y un nuevo SECRET ID.

8. Seguridad

SECRET utiliza cifrado de extremo a extremo para el contenido de la comunicación, protección de claves del dispositivo, almacenamiento local cifrado y autenticación del dispositivo frente al servidor.

9. Sitio web

El contenido de secretapp.pl se entrega como un sitio estático. No contiene anuncios, rastreadores de marketing, píxeles de seguimiento ni un sistema propio de analítica y no establece sus propias cookies de marketing.

secretapp.pl está alojado en la infraestructura de OVHcloud.

10. Menores y público

SECRET no está diseñado como un servicio dirigido específicamente a menores. El editor puede establecer una edad mínima y la disponibilidad de la app de acuerdo con las normas de Google Play y la legislación aplicable en cada país.

11. Cambios en esta política

Esta política puede actualizarse cuando cambien la app, el servidor o los requisitos legales. La fecha de la última actualización aparece al principio del documento.

12. Contacto

Asuntos de privacidad y solicitudes de datos: developer@secretapp.pl.