Política de Privacidade

Un nome de usuario (pode ser inventado), un contrasinal que ti elixes, e un nome público para que os teus contactos te recoñezan (tamén pode ser inventado). Ningún correo electrónico. Ningún teléfono. Ningún dato que te vincule a unha persoa real, salvo que pagues con Apple ou con Google (explicámoscho en «Se pagas con Apple ou con Google»).

Case todo viaxa directo dun dispositivo a outro. Cando non é posible (por exemplo, pola rede na que estás), a conexión pasa polo noso servidor repetidor, que non pode ler nada porque todo vai cifrado de extremo a extremo. Para coidar ese servidor, conta cantos bytes levou cada conta cada día: un só número, sen saber que se enviou nin con quen, que se borra aos 93 días. Usámolo só para dimensionar o servizo e para que o repetidor se reparta con xustiza entre todos.

Ademais, a aplicación envía de forma anónima uns totais técnicos: cantas conexións foron directas e cantas polo repetidor, cantos bytes en cada caso e canto tardaron en establecerse. Súmanse en cifras globais, sen conta, sen IP e sen relación entre uns informes e outros. Sérvennos para saber se Solo2 funciona ben e canta capacidade precisa.

Para un detalle exhaustivo de todos os campos que almacenamos, como os protexemos e canto tempo os conservamos, consulta o noso Manifesto de Transparencia

O tratamento dos teus datos baséase nas seguintes bases legais do Regulamento Xeral de Protección de Datos (RXPD)

• Execución do contrato ( Art. 6.1.b RGPD ): os datos da túa conta son necesarios para prestarche o servizo.
• Interese lexítimo ( Art. 6.1.f RGPD ): Medición anónima das visitas á páxina de presentación (sen cookies, sen IP, sen identificación).
• Obriga legal (Art. 6.1.c RGPD): Conservación de rexistros de pagamentos por obrigas fiscais.
• Interese lexítimo ( Art. 6.1.f RGPD ): Contar, para cada conta e día, os bytes que pasan polo servidor repetidor (TURN). É un só número, e serve para dimensionar o servizo e protexer o repetidor de abusos cun límite de uso razoable.
• Execución do contrato ( Art. 6.1.b RGPD ) e Interese lexítimo ( Art. 6.1.f RGPD ): a referencia das compras feitas con Apple ou con Google, para aplicar ao teu saldo cada pagamento e cada devolución, e conservala 12 meses despois de que remate a subscrición por se chega unha devolución tardía ou un requirimento legal.

Cada tipo de dato ten un período de conservación diferente, detallado no noso Manifesto de Transparencia

• Datos de conta: ata que borres a túa conta.
• Sesións: máximo 24 horas.
• Sinais de conexión: máximo 60 segundos, só en memoria.
• Rexistros do servidor: máximo 72 horas (para diagnóstico técnico)
• Rexistros dos pagamentos na web: permanente (obrigación fiscal). Conteñen o importe, a data e hora, o número de pedido e de factura e o código de autorización do banco; se pides factura completa, tamén os datos fiscais que nos deas (nome ou razón social, NIF e enderezo). Unha vez acreditado o saldo, non conteñen ningún dato que vincule o pagamento coa túa conta de Solo2.
• Referencias de compras con Apple ou con Google: mentres a subscrición estea activa e 12 meses máis; despois bórranse automaticamente.

Todos os nosos servidores están situados en Alemaña

Os pagos procésanse a través de pasarelas de pago externas, que reciben os datos de pago que introduces na súa páxina (con tarxeta, o número da tarxeta e a verificación do teu banco) e os tratan conforme ás súas propias políticas de privacidade. Nós non recibimos nin gardamos os datos da túa tarxeta. Se pides factura completa, gardamos os datos fiscais que nos deas, só no sistema de facturación.

Se pagas con Apple ou con Google, o noso servidor consulta os servidores da tenda para comprobar cada compra. Apple e Google tratan os datos do teu pagamento pola súa conta, segundo as súas propias políticas de privacidade, e poden facelo fóra da Unión Europea.

Sen vínculo entre a túa conta e a túa identidade, agás que pagues con Apple ou Google: entón gardamos unha referencia da compra, necesaria para os reembolsos e, no peor caso, para un requirimento legal.

Cando te subscribes desde a app, a tenda confírmanos a compra co seu propio identificador. O noso servidor úsao nese momento para comprobar con Apple ou con Google que o pagamento é real e que corresponde a un plan de Solo2, e o que garda despois é só unha referencia: unha pegada dese identificador calculada cunha clave secreta que gardamos á parte da base de datos. A referencia serve para recoñecer a mesma compra cando a tenda nos avisa dunha renovación, unha cancelación ou unha devolución. Durante a compra usamos ademais un código aleatorio dun só uso que une a compra coa túa conta; borramolo ao confirmala, e como moito ás 24 horas. Apple consérvao coa compra, pero é un número ao azar que non contén o teu usuario nin ningún dato teu.

Xunto a esa referencia gardamos, unidos á túa conta: o plan, o estado da subscrición, as súas datas, se se renova, se é unha compra de proba da tenda, o que cada pagamento engadiu ao teu saldo e o que retirou unha devolución, se a houbo. Non gardamos o teu nome, o teu correo, a túa tarxeta nin ningún dato da túa conta de Apple ou de Google, nin o prezo, a moeda ou o país da compra.

Gardamos todo isto mentres a subscrición estea activa e 12 meses máis desde que remate; despois bórrase automaticamente, nunha tarefa diaria. Se eliminas a túa conta antes, a referencia deixa de estar unida a ela e bórrase ao cumprirse ese mesmo prazo, sen ningún importe asociado: unha devolución que chegue máis tarde xa non afecta a ningunha conta.

A Apple e a Google só lles enviamos o necesario para comprobar cada compra: o identificador que elas mesmas crearon. Se pides un reembolso, a tenda pode preguntarnos pola túa compra. A Google respondémoslle sempre que o servizo estaba dispoñible e que Solo2 ofrece unha proba gratuíta, sen ningún dato teu; se nos deches permiso, engadimos que parte do mes pagado usaras. A Apple só lle respondemos se nos deches permiso, para confirmarlle que o servizo che chegou e que Solo2 ofrece unha proba gratuíta; o tempo de uso calcúlao Apple pola súa conta. Nunca enviamos o teu usuario, as túas mensaxes nin os teus contactos, e non rexistramos nada destas consultas.

No iPhone, antes da túa primeira compra, preguntámoste unha soa vez se podemos responder a Apple en caso de reembolso. A compra segue adiante digas o que digas. Gardamos a túa resposta (si ou non) e o día en que a deches, e unha copia xunto á referencia de cada subscrición; a resposta da túa conta bórrase ao eliminala.

Na páxina de presentación (non na aplicación) realizamos unha medición anónima de visitas en servidores propios aloxados en Alemaña. Sen cookies, sen enderezo IP, sen identificar a ninguén e sen compartir datos con terceiros.

Base xurídica: interese lexítimo (Art. 6.1.f RXPD)

Dereito de oposición:

Podes borrar a túa conta e todos os teus datos técnicos asociados cun só clic. Sen preguntas.

Conforme ao RXPD e a LOPDGDD, tes dereito a:

• Acceso: Coñece os datos que temos sobre ti. Todo está detallado no Manifesto da Transparencia; Para a súa conta específica, póñase en contacto connosco.
• Corrección: Pode cambiar o seu nome público e contrasinal directamente desde a aplicación.
• Eliminación: Elimina a túa conta e todos os datos asociados cun só clic, desde a configuración.
• Portabilidade: Solo2 ofrece exportación de copias de seguridade cifradas que conteñen todos os seus datos locais.
• Limitación do procesamento: Na práctica, os datos que temos sobre ti son tan mínimos que case non hai nada que limitar. Pero se o solicitas, restrinxiremos calquera procesamento que non sexa estritamente necesario para manter o servizo.
• Obxección: Pode opoñerse ao tratamento en calquera momento. Para realizar análises anónimas, simplemente desactive JavaScript.

Para exercer calquera destes dereitos, escríbenos a hola@solo2.net

Se consideras que non atendemos adecuadamente os teus dereitos, podes presentar unha reclamación ante a Axencia Española de Protección de Datos (AEPD)

Solo2 utiliza criptografía probada pola comunidade académica, non esquemas propios. As primitivas son as mesmas que validan publicacións revisadas por pares e que levan anos despregadas a escala global noutros sistemas.

• X3DH (Extended Triple Diffie-Hellman) para o establecemento inicial da sesión entre dous contactos: ambos derivan unha chave compartida sen ter intercambiado nunca antes ningún segredo.
• Double Ratchet para o cifrado en curso de cada conversación. Cada mensaxe cífrase cunha chave distinta, que se deriva e se borra inmediatamente despois de cifrar o seguinte.
• ChaCha20-Poly1305 para o cifrado autenticado de cada mensaxe individual, dentro do Double Ratchet. Os datos en repouso — os teus datos locais e as copias de seguridade — cífranse con AES-256-GCM. Ambos son cifrados autenticados (AEAD) amplamente despregados e validados.
• Argon2id para derivar, a partir do teu contrasinal, a clave que envolve (cifra) a túa clave mestra. Resistente a ataques con hardware especializado (GPUs, ASICs).
• Curve25519 e Ed25519 para os pares de chaves de cifrado e firma. Curvas elípticas modernas, sen «constantes máxicas» sospeitosas.

Unha propiedade chave que ofrecen estas primitivas é forward secrecy: se unha chave de sesión queda comprometida, as mensaxes anteriores seguen sendo ilexibles. E a propiedade complementaria, post-compromise security: a conversación «auto-cúrase» en canto se intercambian mensaxes novas.

Non existe ningunha chave mestra, porta traseira nin mecanismo de recuperación que nos permita ler as túas mensaxes. Iso inclúe o caso dunha orde xudicial: tecnicamente non podemos descifrar o que non temos.

Unha política de privacidade seria non é só unha lista do que si facemos: tamén é unha lista clara do que nunca faremos.

• Non adestramos modelos de IA coas túas mensaxes. Non é unha promesa voluntaria: é unha consecuencia de todo o anterior. Non os temos en ningún momento — a cláusula que noutras políticas soa tranquilizadora, aquí é intrinsecamente certa por construción.
• Non vendemos publicidade. Solo2 é un servizo de pago, non monetizado mediante anuncios. Os teus datos non son o noso modelo de negocio.
• Non construímos perfís de uso, comportamento, localización, contactos nin intereses. Non temos tampouco un grafo social que vincule a uns usuarios con outros.
• Non compartimos datos con terceiros con fins comerciais. Existen tres excepcións acoutadas, ningunha comercial: as pasarelas de pago, que reciben o importe, o número de pedido e a descrición da compra, ademais dos datos de pago que introduces na súa páxina, pero nunca o teu nome de usuario nin ningún identificador da túa conta; a entrega de notificacións push, que necesariamente pasa polo servizo de notificacións do teu propio navegador (Google, Mozilla ou Apple, segundo o navegador). As notificacións normais só conteñen unha alerta xenérica. As mensaxes curtas por aviso están activadas por defecto e podes desactivalas en calquera momento, para todos os teus contactos ou só para algúns. Con elas activadas, cando o teu contacto está desconectado, unha mensaxe curta pode viaxar cifrada de extremo a extremo dentro da notificación: só o dispositivo do teu contacto pode abrila. O noso servidor gárdaa uns segundos en memoria e o servizo de notificacións pode conservar esa copia cifrada ata 72 horas. A terceira é a vista previa de ligazóns, que é opcional e vén desactivada por defecto: só se a activas, o noso servidor ve a ligazón que envías durante o instante en que le a páxina. Non a garda, non a rexistra e non sabe quen a recibe, e esa web só ve o enderezo do noso servidor, nunca o teu.
• Non usamos cookies de rastreos, nin píxeles, nin fingerprinting do navegador, nin servizos externos como Google Analytics ou Facebook Pixel.
• Non rexistramos a túa dirección IP de forma persistente. A conexión necesita unha IP transitoria, pero non se garda asociada á túa conta.

En aplicación do artigo 28 do RGPD, os subprocesadores que actualmente interveñen na prestación do servizo son os seguintes. Se nalgún momento se incorpora un novo subprocesador, esta lista actualizarase e comunicaremos o cambio ás persoas usuarias antes de que entre en vigor.

• Hetzner Online GmbH (Alemaña) — Infraestrutura de servidores con centros de datos na Unión Europea. Cumpre RGPD e certificacións ISO 27001.
• Infomaniak (Suíza) — Correo electrónico corporativo. Datos aloxados en Suíza, país con declaración de adecuación da Comisión Europea.
• Pasarelas de pago — Procesamento de cobros. Reciben o importe, a moeda, o número de pedido, a descrición da compra e os datos de pago que introduces na súa páxina (con tarxeta, o número da tarxeta e a verificación do teu banco). Non reciben o teu nome de usuario nin ningún identificador da túa conta de Solo2.

Cando recibimos unha orde xudicial válida emitida por unha autoridade competente española ou europea, cumprimos. A pregunta interesante non é se cumpriríamos, senón que poderiamos efectivamente entregar.

O deseño técnico de Solo2 limita drasticamente o que poderiamos achegar a unha requisitoria. Non temos acceso ao contido das mensaxes (cifrado extremo a extremo), non gardamos metadatos de quen fala con quen, non almacenamos historiais de conexión e non gardamos direccións IP asociadas a contas.

O que si poderiamos entregar, chegado o caso, son os datos mínimos asociados a unha conta tal e como se describen no Manifesto de Transparencia: nome de usuario e nome público (ambos poden ser inventados), un hash do contrasinal, e unha clave mestra cifrada con ese contrasinal que para nós é un blob opaco. Se pagaches con Apple ou con Google, tamén a referencia desa compra, o plan e as súas datas: con ela e cos rexistros da tenda, unha autoridade podería chegar a identificar a quen pagou.

Esta política aplícase unicamente a autoridades competentes en España e na Unión Europea. Non respondemos a solicitudes de forzas da orde de terceiros países sen unha canle legal europea intermedia.