Política de Privacidad de C Chat

Esta política explica cómo se tratan los datos personales en C Chat by CGuard Pro («C Chat» o «la app»), la mensajería cifrada para empresas y equipos disponible para iOS y Android. Complementa la Política de Privacidad general de CGuardPro; en lo que se refiera específicamente a C Chat, prevalece esta.

1. Quién es responsable de tus datos

El proveedor de C Chat es CGuard Pro LLC, 289 Centuryplant Rd, Leander, TX 78641, Estados Unidos, correo privacy@cguardpro.com. Según dónde uses C Chat, el papel de cada uno cambia:

• Cuentas y equipos independientes. Si descargas C Chat, te registras y creas o te unes a un equipo que no pertenece a una empresa de seguridad cliente de CGuard Pro, CGuard Pro LLC es el responsable del tratamiento de los datos de tu cuenta. El propietario y los administradores de cada equipo administran el contenido de ese equipo (grupos, miembros, mensajes y archivos).
• Espacios de una empresa de seguridad que usa CGuard Pro. Cuando participas en los grupos de un establecimiento atendido por una empresa de seguridad cliente de CGuard Pro (propietario o administración del establecimiento, guardias, oficina de la empresa de seguridad e invitados como limpieza, mantenimiento o contratistas), la responsable del tratamiento es esa empresa de seguridad. CGuard Pro actúa como encargado del tratamiento: trata los datos por cuenta de la empresa y siguiendo sus instrucciones. Para ejercer tus derechos sobre esos chats puedes dirigirte a la empresa de seguridad o a nosotros, y la asistiremos para responderte.

2. Qué datos tratamos

• Datos de registro y acceso: correo electrónico y/o número de teléfono (para enviarte un código de un solo uso de 6 dígitos, por correo, SMS o WhatsApp, con el que entras), nombre y, si lo eliges, un nombre de usuario y una breve descripción. Tu correo y tu teléfono no se muestran a otros usuarios; te encuentran por tu @usuario exacto o, si lo permites, por tu número.
• Registro por número de teléfono y búsqueda en tus contactos: si te registras con tu teléfono puedes elegir que te encuentren por él (en Ajustes, opción «Que me encuentren por mi teléfono»). Si tocas «Buscar en mis contactos» y das permiso, la app lee los números de tu agenda en tu teléfono, los normaliza y calcula de cada uno una huella SHA-256; solo envía esas huellas, nunca nombres ni números en claro. El servidor las compara con las de las cuentas activas registradas por teléfono que permiten ser encontradas, te devuelve las coincidencias y no guarda ni registra las huellas recibidas.
• Foto de perfil, solo si decides subirla.
• Mensajes y adjuntos: texto, fotos, video, archivos y notas de voz que envías, además de reacciones, confirmaciones de lectura y alertas.
• Ubicación, solo cuando tú eliges compartirla en un mensaje. La app no rastrea tu ubicación en segundo plano.
• Pertenencia a grupos e invitaciones: a qué equipos y grupos perteneces, tu rol, quién te invitó, por qué medio (correo, WhatsApp, enlace o QR) y cuándo te uniste o saliste. En los espacios de CGuard Pro, si eres guardia, tu entrada y salida de los grupos según tu turno.
• Datos del dispositivo: token de notificaciones push, modelo y sistema operativo, versión de la app e idioma.
• Datos técnicos y de seguridad: dirección IP, fecha y hora de acceso y registros técnicos necesarios para operar el servicio, prevenir abusos y diagnosticar fallos.
• Reportes y bloqueos: si reportas o bloqueas a alguien, o alguien te reporta, el registro de ese reporte y el contenido reportado.

Lo que no recopilamos: tu agenda de contactos (ni nombres ni números: solo se procesan al momento las huellas descritas arriba), identificadores publicitarios (IDFA/AAID) ni datos para rastrearte en otras apps o sitios. No vendemos datos personales ni los usamos para publicidad.

3. Para qué los usamos y con qué base legal

• Crear tu cuenta, verificar tu correo o teléfono y permitirte entrar — ejecución del contrato (los términos de uso de C Chat).
• Entregar mensajes, adjuntos, alertas y notificaciones a los miembros de tus grupos — ejecución del contrato.
• Gestionar invitaciones y la pertenencia a equipos y grupos, incluida la entrada y salida automática de los guardias según su turno en los espacios de CGuard Pro — ejecución del contrato y, en esos espacios, el interés legítimo e instrucciones de la empresa de seguridad responsable.
• Seguridad y prevención de abusos (límites de envío, detección de uso fraudulento, atención de reportes y bloqueos) — interés legítimo en proteger a los usuarios y al servicio.
• Auditoría y registro operativo de los grupos y de los directos de seguridad (con un guardia o la oficina) en los espacios de una empresa de seguridad — interés legítimo y obligaciones de esa empresa como responsable.
• Encontrar a tus contactos que ya usan C Chat — tu consentimiento, que das al tocar «Buscar en mis contactos» y conceder el permiso de contactos, y que puedes retirar en los permisos del teléfono.
• Compartir tu ubicación — tu consentimiento, que das cada vez que eliges compartirla y puedes retirar en los permisos del teléfono.
• Cumplir obligaciones legales y atender requerimientos de autoridad competente — obligación legal.

4. Quién puede leer los mensajes

Siempre los participantes de cada conversación. Además, según el tipo de conversación:

Conversación	¿Quién más puede revisarla?
Grupo de un establecimiento atendido por una empresa de seguridad (CGuard Pro)	La empresa de seguridad (su oficina), como registro operativo: puede auditarlo y exportarlo.
Chat con la oficina de la empresa de seguridad	La empresa de seguridad (es su buzón de atención).
Chat directo en el que participa al menos un guardia o personal de la oficina	La empresa de seguridad, como auditora, sin poder escribir. La app lo indica al principio del chat: «Este chat puede ser revisado por la empresa de seguridad».
Grupo de un equipo independiente	El propietario y los administradores del equipo: pueden revisarlo y exportarlo.
Chat directo sin guardias ni oficina (por ejemplo, entre el propietario o la administración de un establecimiento y un invitado como limpieza o mantenimiento, o entre dos invitados)	Nadie más: es privado. La empresa de seguridad no puede verlo, buscarlo ni exportarlo. La app lo marca como «Privado».
Cualquier chat directo entre cuentas independientes	Nadie más: es privado. Los propietarios y administradores de los equipos no pueden verlo; las exportaciones de un equipo solo incluyen sus grupos.

Acceso de la plataforma C Chat (CGuard Pro LLC). Nuestro personal no lee las conversaciones. Solo el equipo de administración de la plataforma C Chat puede acceder al contenido, y únicamente en dos casos: (1) moderación de un mensaje que alguien ha reportado, viendo ese mensaje y unos pocos mensajes de contexto; y (2) requerimiento legal o de autoridad competente, sobre una conversación concreta y con un motivo escrito. Cada acceso queda registrado (quién, cuándo, qué conversación y por qué) y no existe forma de recorrer en bloque los chats privados. Los reportes de un chat privado no se envían a la empresa de seguridad: los revisa la plataforma C Chat.

5. Con quién compartimos datos

Además de los miembros de tus grupos, solo con proveedores que hacen funcionar el servicio, que actúan como encargados y no pueden usar los datos para fines propios:

• Alojamiento e infraestructura de servidores y almacenamiento.
• Envío de correo electrónico (códigos de acceso e invitaciones).
• Envío de SMS y WhatsApp (códigos e invitaciones): Twilio y Meta (WhatsApp Business).
• Notificaciones push: Google Firebase Cloud Messaging y Apple Push Notification service. El contenido de la notificación se limita a lo necesario para avisarte.

También podemos revelar datos si lo exige la ley o una orden de autoridad competente. Si la ley lo permite, avisaremos al responsable afectado.

6. Transferencias internacionales

CGuard Pro LLC tiene su sede en Estados Unidos y algunos proveedores tratan datos fuera de tu país. Cuando eso ocurre aplicamos garantías adecuadas —cláusulas contractuales tipo u otros mecanismos reconocidos por la normativa aplicable— y las medidas de seguridad de esta política.

7. Cuánto tiempo conservamos los datos

• Datos de tu cuenta (nombre, correo, teléfono, nombre de usuario y foto): mientras la cuenta esté activa.
• Mensajes y adjuntos en espacios de CGuard Pro: se conservan durante el tiempo que la empresa de seguridad determine conforme a su contrato y a sus obligaciones legales. Los grupos y los directos de seguridad son su registro operativo y puede auditarlos y exportarlos; los directos privados no.
• Mensajes y adjuntos en equipos independientes: mientras el equipo exista o hasta que sus administradores los eliminen.
• Al eliminar tu cuenta borramos tu identidad: nombre, correo, teléfono, nombre de usuario y foto de perfil, además de tus tokens de notificación y sesiones. Los mensajes que enviaste en grupos permanecen para los demás miembros, pero ya no muestran tus datos: aparecen atribuidos a «Invitado eliminado». Ver cómo eliminar tu cuenta.
• Registros técnicos y de seguridad: el tiempo necesario para la seguridad del servicio y la prevención de abusos, y después se eliminan.
• Copias de seguridad: los datos borrados desaparecen de las copias cuando estas se renuevan en su ciclo normal, en un máximo de 90 días.

8. Cómo protegemos los datos

• Cifrado en tránsito (TLS) en toda la comunicación entre la app y nuestros servidores.
• Cifrado en reposo (AES-256) de los mensajes almacenados, con una llave propia por empresa.
• Control de acceso: cada consulta comprueba que quien pide un dato pertenece al equipo y al grupo correspondientes; los equipos y empresas están aislados entre sí.
• Acceso con código de un solo uso, sin contraseñas reutilizables.
• Medidas contra el abuso: límites de envío y de solicitudes de código, reportes de usuarios y contenido, y bloqueo de usuarios.
• Registro de actividad auditable y deber de confidencialidad del personal.

9. Tus derechos

Puedes solicitar acceso, rectificación, eliminación, portabilidad, oposición y limitación del tratamiento de tus datos, así como retirar tu consentimiento cuando sea la base del tratamiento. Si estás en Ecuador, te asisten los derechos de la Ley Orgánica de Protección de Datos Personales (LOPDP) y puedes reclamar ante la Superintendencia de Protección de Datos Personales. Si estás en la Unión Europea o el Espacio Económico Europeo, te asisten los derechos del Reglamento General de Protección de Datos (RGPD), incluido el de reclamar ante la autoridad de control de tu país. Usuarios de otros países tienen los derechos que les reconozca su legislación.

Para ejercerlos escribe a privacy@cguardpro.com desde el correo, o indicando el teléfono, con el que usas C Chat. Respondemos en un máximo de 30 días. En espacios de una empresa de seguridad, también puedes dirigirte a ella.

10. Menores de edad

C Chat no está dirigido a menores de 16 años y no deben usarlo. Si sabemos que una cuenta pertenece a un menor de esa edad, la eliminaremos.

11. Cambios en esta política

Si cambiamos esta política de forma relevante lo avisaremos en la app o por correo antes de que el cambio entre en vigor. La fecha de arriba indica la última actualización.

12. Contacto

• Privacidad: privacy@cguardpro.com
• Soporte: support@cguardpro.com · Centro de ayuda de C Chat
• Dirección: CGuard Pro LLC, 289 Centuryplant Rd, Leander, TX 78641, United States