No vendemos tus datos
No vendemos información personal ni usamos el contenido de tus conversaciones para mostrar publicidad.
Tu privacidad, explicada claramente
Qué información necesita Blaconnect Messenger, para qué se usa, cuánto tiempo se conserva y qué decisiones puedes tomar, conforme a la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP).
Antes del detalle legal
Esto es lo que debes saber.
Una lectura rápida de nuestros compromisos principales. El documento completo que sigue contiene el alcance jurídico.
Relé de mensajes cifrados
Los chats entre dispositivos personales se entregan cifrados sin sus claves privadas. Si escribes a un bot o asistente, este recibe y procesa el contenido como destinatario.
Usamos datos necesarios
Cuenta, dispositivos, participantes, fechas y recibos permiten autenticarte y entregar el servicio.
Tú conservas derechos
Puedes solicitar acceso, corrección, eliminación, oposición o portabilidad cuando corresponda.
¿Quieres entender el cifrado?Consulta la explicación visual y los límites de cada protección.
Ir a Seguridad →1. Responsable y contacto
Blaconnect Messenger determina los fines y medios del servicio accesible en messenger.blaconnects.com. Solicitudes de privacidad: support@blaconnects.com.
Información del responsable: Blaconnect Messenger opera desde Ecuador. La identificación registral completa, el domicilio legal y los datos del delegado, cuando corresponda, se publicarán antes de la disponibilidad general del servicio.
2. Datos que tratamos y datos que no recibimos
Registro privado: tu cuenta usa UIDBM, 12 palabras y contraseña. No pedimos correo, teléfono, nombre, nacimiento ni foto para crear esas cuentas. No recibimos las 12 palabras, su entropía ni las claves privadas de recuperación o Signal de tus dispositivos personales. El perfil personal se guarda localmente y, si lo compartes, viaja como sobre cifrado.
AutenticaciónUIDBM e identificadores internos, claves públicas, preclaves, hash Argon2id de contraseña, dispositivos y sesiones. La contraseña se transmite por HTTPS/TLS para su verificación; no se guarda en forma recuperable.
Relaciones y operaciónIdentificadores de contactos, solicitudes, bloqueos y grupos; membresías, preferencias técnicas, presencia y notificaciones. No equivalen a una copia completa de tu agenda local.
Entrega cifradaSobres y archivos cifrados, identificadores de chat y dispositivo, participantes, tipos, tamaños, fechas y estados de entrega o lectura.
Seguridad y soporteIP y agente de usuario de sesión, tokens push y registros técnicos. Información que aportes voluntariamente a soporte o en un reporte, incluido el correo desde el que escribas.
Los datos técnicos no son automáticamente anónimos. UIDBM, IP, relaciones y otros metadatos pueden ser datos personales cuando identifican o permiten identificar a alguien. Los protegemos y limitamos a sus finalidades; no afirmamos que el VPS esté libre de todo dato personal.
Conservación excepcional: registros y respaldos operativos históricos pueden contener información recogida bajo versiones anteriores, incluidos datos de autenticación o perfil, hasta su eliminación conforme a la retención aplicable. Los aportes voluntarios a soporte o como evidencia pueden ser legibles. No se promete borrado retrospectivo instantáneo de toda copia.
Los permisos de cámara, micrófono, fotos, archivos y notificaciones se usan para la función que actives. La biometría la gestiona el sistema operativo; no recibimos tu plantilla biométrica. No vendemos datos personales ni usamos conversaciones para publicidad.
2.1. Perfil local y datos compartidos con amigos
Nombre, foto y campos opcionales se guardan en tu base local cifrada. Los apodos de contactos también son locales; no se envían al contacto ni como perfil al VPS.
Sincronizar el perfil envía actualizaciones Signal a amistades aceptadas, según las audiencias configuradas. Desactivarlo envía una retirada de datos personales a sus dispositivos. La retirada depende de la recepción y aplicación de la actualización; no elimina capturas, exportaciones o copias ya realizadas.
La visibilidad pública o privada controla si el UIDBM aparece en búsquedas; no sustituye la sincronización con amigos. Los dispositivos propios vinculados pueden recibir el perfil completo cifrado. El servidor entrega sobres, no tu perfil legible.
3. Finalidades y bases jurídicas
Prestación del servicio
Autenticar cuentas y dispositivos, recuperar acceso mediante pruebas criptográficas, conectar contactos y grupos, entregar mensajes y perfiles cifrados, gestionar presencia, recibos y notificaciones, y atender solicitudes de cuenta. Tratamos información necesaria para ejecutar el servicio solicitado.
Elecciones del usuario
El perfil es opcional; decides qué compartir, con quién, si crear copias cifradas y qué permisos conceder. Cuando la ley exija consentimiento, deberá recabarse válidamente y podrá retirarse sin afectar tratamientos previos lícitos. Los permisos del sistema y confirmar el guardado de credenciales no sustituyen por sí solos una aceptación jurídica específica.
Seguridad y obligaciones legales
Podemos tratar datos para prevenir abuso, limitar intentos, diagnosticar fallas, atender soporte, defender derechos o responder requerimientos válidos, sobre la base jurídica aplicable. El interés legítimo, cuando proceda, exige evaluar necesidad, proporcionalidad e impacto. No adoptamos decisiones con efectos jurídicos basadas exclusivamente en perfiles automatizados.
4. Mensajes, adjuntos y metadatos
La app cifra en el dispositivo los mensajes nuevos compatibles y genera un sobre por dispositivo destinatario. Los adjuntos se cargan cifrados. El relé de entrega no posee las claves privadas de los dispositivos personales para leerlos. Esta protección no incluye lo que un destinatario copie, capture, exporte o reporte voluntariamente.
Para prestar el servicio tratamos datos técnicos limitados: identificadores de cuenta, chat y dispositivo; participantes; tipo y tamaño de archivo; fechas; estados de entrega o lectura; membresías y relaciones. Esta información permite que las funciones operen y se describe aquí con transparencia.
Los historiales importados desde WhatsApp se procesan y cifran localmente según la implementación actual; no se cargan al servidor ni se envían al otro participante. Una copia de recuperación que el usuario exporte queda bajo su custodia y protegida por su frase.
4.1. Bots y Blaconnect IA: una excepción importante
El asistente es un destinatario, no solo un relé. Si eliges conversar con Blaconnect IA u otro bot automatizado, su proceso descifra lo que le envías para responder. No se aplica frente a ese destinatario la expectativa de que el operador nunca pueda acceder al texto.
La implementación del asistente envía el mensaje, contexto reciente de la conversación y un identificador asociado al UIDBM al servicio de IA configurado. El bot puede mantener contexto cifrado en su propio estado operativo; la clave de ese estado está bajo control del operador, a diferencia de las claves privadas de tus dispositivos. El cifrado de transporte o almacenamiento no significa inaccesibilidad para quien ejecuta el bot.
No envíes contraseñas, 12 palabras, datos sensibles ni información ajena innecesaria a bots o asistentes. El tratamiento y la conservación por el proveedor de IA y sus subproveedores deben documentarse conforme a sus condiciones y la base jurídica aplicable. No se atribuye al proveedor una política de retención o entrenamiento que no se haya verificado.
5. Proveedores, destinatarios y transferencias
El alojamiento y la infraestructura procesan datos técnicos y contenido cifrado. Los bots y el proveedor de IA reciben el contenido dirigido a ellos y contexto según el apartado anterior. Apple Push Notification Service y Firebase Cloud Messaging reciben lo necesario para notificaciones. Las copias personales se almacenan cifradas en tu cuenta de iCloud o Google Drive; su disponibilidad depende también del proveedor y de tu cuenta.
El correo de soporte sigue disponible aunque no se use un correo para registrar cuentas privadas.
Los proveedores pueden operar en otras jurisdicciones. Antes de la disponibilidad general, el operador debe documentar ubicaciones, encargados, contratos y mecanismos de transferencia exigidos por la LOPDP. Solo comunicaremos datos con una base jurídica aplicable y en el alcance necesario. Consulta Solicitudes legales; la cooperación no permite descifrar contenido E2E sin sus claves.
6. Conservación y eliminación
- Identidad y operación: mientras sean necesarios para la cuenta y el servicio; posteriormente solo cuando exista necesidad y base jurídica aplicable.
- Sesiones y dispositivos: vencen o se revocan según la operación. Recuperar acceso en una instalación nueva revoca los anteriores.
- Entrega de mensajes: los sobres pendientes se eliminan al ser confirmados y tienen un vencimiento técnico ordinario de 30 días. La limpieza del contenido cifrado no borra necesariamente al mismo tiempo identificadores, recibos o registros técnicos. Ese plazo no se aplica indiscriminadamente a otros sistemas ni a los sobres de perfil.
- Desafíos y solicitudes: tienen vencimientos y límites propios; los desafíos de acceso privado duran dos minutos. Esto no equivale a la conservación de todos los registros de seguridad.
- Soporte, registros y respaldos operativos: acceso restringido y conservación según finalidad, obligaciones legales y rotación. El calendario completo debe documentarse antes de la disponibilidad general; no prometemos borrado instantáneo de todas las copias.
Las actualizaciones del sistema pueden retirar información de uso activo sin borrar inmediatamente todas las copias restringidas. Puede subsistir información previa hasta su rotación. Una preservación legal válida puede modificar la eliminación de datos existentes en el alcance requerido.
Eliminar la cuenta afecta al registro del servidor y relaciones sujetas a eliminación, no automáticamente al contenido de destinatarios ni a tus copias en la nube. Desde una sesión activa, la eliminación requiere contraseña actual y una prueba criptográfica firmada localmente con tus 12 palabras, sin enviarlas al servidor ni usar códigos por correo. Consulta los pasos y límites en Eliminar cuenta.
6.1. Recuperar acceso no recupera todos tus datos
Conserva UIDBM, 12 palabras y contraseña para recuperar la cuenta. Restaurar historial requiere además una copia cifrada existente, compatible e íntegra, su clave y acceso a la cuenta de nube correspondiente. Sin estos elementos pueden perderse permanentemente chats, archivos, perfil y otros datos locales.
El VPS no es un archivo legible de tus conversaciones; sus respaldos operativos no sustituyen tus copias personales. No conocemos tus palabras ni podemos reconstruirlas o descifrar por ti una copia. Consulta las condiciones de custodia y recuperación.
7. Tus derechos
Puedes solicitar información, acceso, rectificación y actualización, eliminación, oposición, limitación, portabilidad y suspensión cuando proceda, y retirar consentimiento. Escribe a support@blaconnects.com. Podemos verificar identidad de manera proporcionada; conocer un UIDBM no prueba titularidad. Nunca envíes contraseña, 12 palabras ni claves privadas.
Responderemos dentro del plazo legal aplicable sobre información realmente bajo nuestro control. No poder descifrar un historial E2E no elimina tus derechos sobre los datos técnicos tratados. Puedes reclamar ante la Superintendencia de Protección de Datos Personales. Las opciones y limitaciones de eliminación se explican en esta página.
8. Seguridad e incidentes
El modelo actual usa Signal para contenido compatible y perfiles compartidos, base local cifrada, copias AES-256-GCM, verificador Argon2id de contraseña, desafíos firmados, sesiones revocables, HTTPS/TLS y límites de intentos. El relé conserva claves públicas, no las claves privadas de tus dispositivos personales; los bots tienen sus propias claves y pueden descifrar los mensajes dirigidos a ellos.
Ningún sistema garantiza riesgo cero. Un dispositivo comprometido, credenciales expuestas o un destinatario que copie datos representan riesgos aunque el servidor no descifre mensajes. Gestionaremos y notificaremos incidentes conforme a las obligaciones aplicables. Consulta el modelo y sus límites.
9. Menores, cambios y alcance territorial
El servicio no debe ser usado por quien no pueda consentir válidamente o aceptar los términos sin la autorización exigida en su país. Antes de dirigirse a menores, el operador debe fijar una edad mínima, implementar comprobaciones apropiadas y evaluar obligaciones reforzadas.
Esta política puede actualizarse al cambiar el servicio, proveedores o ley. Publicaremos la fecha y comunicaremos cambios sustanciales por un medio apropiado. Si ofrecemos el servicio fuera de Ecuador, también aplicarán las normas obligatorias del lugar del usuario.