No vendemos tus datos
No vendemos información personal ni usamos el contenido de tus conversaciones para mostrar publicidad.
Tu privacidad, explicada claramente
Qué información necesita Blaconnect Messenger, para qué se usa, cuánto tiempo se conserva y qué decisiones puedes tomar, conforme a la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP).
Antes del detalle legal
Esto es lo que debes saber.
Una lectura rápida de nuestros compromisos principales. El documento completo que sigue contiene el alcance jurídico.
No leemos tus chats cifrados
Los mensajes compatibles se cifran en el dispositivo. El servidor no conserva las claves privadas para abrirlos.
Usamos datos necesarios
Cuenta, dispositivos, participantes, fechas y recibos permiten autenticarte y entregar el servicio.
Tú conservas derechos
Puedes solicitar acceso, corrección, eliminación, oposición o portabilidad cuando corresponda.
¿Quieres entender el cifrado?Consulta la explicación visual y los límites de cada protección.
Ir a Seguridad →1. Responsable y contacto
Blaconnect Messenger determina los fines y medios del servicio accesible en messenger.blaconnects.com. Solicitudes de privacidad: support@blaconnects.com.
Información del responsable: Blaconnect Messenger opera desde Ecuador. La identificación registral completa, el domicilio legal y los datos del delegado, cuando corresponda, se publicarán antes de la disponibilidad general del servicio.
2. Datos que tratamos
CuentaCorreo, UIDBM, contraseña transformada con hash, nombre, apellido, usuario, país, fecha de nacimiento, foto y estado.
Relaciones y preferenciasContactos, solicitudes, bloqueos, grupos, audiencias, presencia, privacidad y notificaciones.
Servicio cifradoSobres y adjuntos cifrados, claves públicas, preclaves, dispositivos, tipo de mensaje, fechas, edición, eliminación, entrega y lectura.
Seguridad y soporteSesiones, IP y agente de usuario de sesión, tokens push, registros técnicos, correos transaccionales y datos que aportes al pedir soporte o reportar abuso.
Los permisos del dispositivo —notificaciones, cámara, micrófono, fotos, archivos o biometría— se usan solo cuando activas la función correspondiente. La autenticación biométrica la gestiona el sistema operativo; Blaconnect Messenger no recibe tu plantilla biométrica.
No vendemos datos personales ni usamos el contenido de chats para publicidad.
3. Finalidades y bases jurídicas
Ejecución del contrato
- registrar y autenticar cuentas; entregar mensajes, adjuntos, estados, llamadas y notificaciones;
- sincronizar dispositivos, contactos, grupos, presencia, preferencias y recibos;
- permitir recuperación, cambio de correo, copias cifradas y eliminación.
Consentimiento
Datos opcionales de perfil, permisos del dispositivo y otros tratamientos que la ley exija autorizar. Puedes retirar permisos en el sistema o cambiar datos y audiencias en la app, sin afectar el tratamiento previo lícito.
Interés legítimo y obligación legal
Proteger cuentas e infraestructura, prevenir fraude y abuso, limitar intentos, diagnosticar fallas, defender reclamaciones y responder requerimientos válidos. Cuando usemos interés legítimo evaluaremos necesidad, proporcionalidad e impacto. No adoptamos decisiones con efectos jurídicos basadas exclusivamente en perfiles automatizados.
4. Mensajes, adjuntos y metadatos
La app cifra en el dispositivo los mensajes nuevos compatibles y genera un sobre por dispositivo destinatario. Los adjuntos se cargan cifrados. El servidor no posee las claves privadas para leerlos. Esta protección no incluye lo que un destinatario copie, capture, exporte o reporte voluntariamente.
Para prestar el servicio tratamos datos técnicos limitados: identificadores de cuenta, chat y dispositivo; participantes; tipo y tamaño de archivo; fechas; estados de entrega o lectura; membresías y relaciones. Esta información permite que las funciones operen y se describe aquí con transparencia.
Los historiales importados desde WhatsApp se procesan y cifran localmente según la implementación actual; no se cargan al servidor ni se envían al otro participante. Una copia de recuperación que el usuario exporte queda bajo su custodia y protegida por su frase.
5. Encargados, destinatarios y transferencias
Usamos infraestructura de alojamiento, PostgreSQL y Redis en el servicio; proveedores de correo transaccional; Apple Push Notification Service y Firebase Cloud Messaging para notificaciones. Cada proveedor debe recibir solo lo necesario y tratarlo conforme a contrato, instrucciones y medidas aplicables.
Apple o Google pueden tratar tokens, identificadores y datos técnicos en otras jurisdicciones conforme a sus políticas. Antes del lanzamiento deben documentarse ubicaciones, contratos, subencargados y mecanismos de transferencia internacional exigidos por la LOPDP. Podemos comunicar datos a autoridades o terceros cuando exista consentimiento, obligación o requerimiento legal válido, defensa de derechos o emergencia legalmente reconocida.
6. Conservación y eliminación
- Cuenta y perfil: mientras la cuenta esté activa y luego solo durante plazos necesarios por obligaciones legales o reclamaciones.
- Sesiones y dispositivos: hasta vencimiento, revocación, cierre de sesión o eliminación de cuenta, según corresponda.
- Sobres cifrados pendientes: se eliminan al ser reconocidos por el dispositivo; como límite técnico ordinario expiran a los 30 días.
- Mensajes y adjuntos del servidor: cuando ya no quedan sobres necesarios para entregar el mensaje, el servidor elimina el registro efímero y el archivo cifrado asociado según su proceso de limpieza.
- Retos de registro, cambio o eliminación: normalmente 10 minutos; intentos limitados.
- Soporte, seguridad y registros: solo durante el plazo documentado necesario para atender el caso, proteger el servicio o cumplir la ley.
La eliminación de cuenta requiere contraseña y código por correo y borra el usuario y relaciones sujetas a cascada, revoca sesiones y elimina el avatar asociado. Contenido ya entregado puede permanecer en dispositivos o copias de destinatarios. Las copias técnicas del operador, si existen, se aíslan y rotan conforme a un calendario interno que debe documentarse antes del lanzamiento.
7. Tus derechos
Puedes solicitar información, acceso, rectificación y actualización, eliminación, oposición, limitación, portabilidad y suspensión cuando proceda, así como retirar consentimiento. Escribe a support@blaconnects.com. Podemos verificar identidad y pedir que precises la solicitud para proteger a terceros.
Responderemos dentro del plazo legal aplicable. Si no estás conforme, puedes reclamar ante la Superintendencia de Protección de Datos Personales. También puedes eliminar la cuenta desde la app.
8. Seguridad e incidentes
Aplicamos cifrado de extremo a extremo para contenido compatible, AES-256-GCM para campos privados y archivos sensibles en servidor, Argon2id para contraseñas, sesiones renovables y revocables, HTTPS/TLS, validación, límites de solicitudes y verificaciones adicionales. Ningún sistema tiene riesgo cero. Gestionaremos y notificaremos incidentes de acuerdo con la LOPDP y otras normas aplicables.
9. Menores, cambios y alcance territorial
El servicio no debe ser usado por quien no pueda consentir válidamente o aceptar los términos sin la autorización exigida en su país. Antes de dirigirse a menores, el operador debe fijar una edad mínima, implementar comprobaciones apropiadas y evaluar obligaciones reforzadas.
Esta política puede actualizarse al cambiar el servicio, proveedores o ley. Publicaremos la fecha y comunicaremos cambios sustanciales por un medio apropiado. Si ofrecemos el servicio fuera de Ecuador, también aplicarán las normas obligatorias del lugar del usuario.