Política de privacidad

1. Quiénes somos y qué cubre esta política

All0e es un servicio de videollamadas, llamadas y mensajería operado por WebBoxes. Esta política describe qué recogemos, dónde se almacena y qué no hacemos deliberadamente. Cubre el sitio web de All0e y la app de Android de All0e (paquete com.webboxes.all0e). Cuando aún no tenemos una respuesta verificada, lo decimos en lugar de suponer.

2. Tu cuenta y tu perfil

Tu cuenta se crea y se guarda en nuestra base de datos Supabase.

Tu dirección de correo y un hash de contraseña, gestionados por Supabase Auth. Nunca vemos tu contraseña en texto claro.
Datos de perfil que aportas: nombre visible, nombre completo, alias opcional (handle), biografía, ubicación, un enlace y una imagen de portada.
Preferencias operativas: idioma de la interfaz, zona horaria y qué categorías de notificaciones quieres.
Un identificador de usuario de Matrix en nuestro propio servidor (por ejemplo @alex:matrix.all0e.com), con el que se dirigen el chat y las llamadas.
Si inicias sesión con Google, Supabase Auth recibe la información de identidad que Google devuelve en ese inicio de sesión.

3. Mensajes y contenido de chat — lee esta sección

All0e no usa cifrado de extremo a extremo. Tus chats viajan por una conexión cifrada (TLS), pero se descifran y se almacenan en texto claro en nuestro propio servidor Matrix (Synapse) en matrix.all0e.com. Esto significa que el texto de los mensajes, los archivos adjuntos, los nombres de sala y el historial pueden leerlos nosotros y cualquiera con acceso administrativo a nuestro servidor. No podemos decirte que «nadie más que tú puede leer tus mensajes», porque no sería cierto. Si necesitas mensajería con cifrado de extremo a extremo, no uses All0e para ese contenido.

Los mensajes y sus adjuntos se guardan en texto claro en nuestra infraestructura.
Los administradores del servidor pueden acceder a ellos, por ejemplo para moderación, abuso o soporte.
Hoy no ofrecemos una opción de cifrado de extremo a extremo.

4. Llamadas, reuniones y compartir pantalla

Las llamadas y reuniones funcionan sobre LiveKit, una unidad de reenvío selectivo (SFU): tu audio y tu vídeo se transmiten a través de ella a los demás participantes. LiveKit forma parte de nuestra propia infraestructura, no del dispositivo de la otra persona.

No grabamos las llamadas. All0e no incluye función de grabación y la app no puede grabar una llamada, así que no se guarda nada como audio o vídeo.
Sí registramos metadatos de llamada: identificadores de sala, identidades de participantes y eventos de inicio y fin, conservados en nuestra base de datos como historial y para diagnóstico.
Compartir pantalla es solo en directo. Lo que compartes se envía a los demás participantes de la llamada y no se almacena en nuestros servidores.
Mientras compartes pantalla, Android muestra una notificación permanente y mantiene activo un servicio de captura de pantalla. Se detiene en cuanto dejas de compartir o sales de la llamada.

5. Importar tus contactos

La función «Importar contactos» lee números de teléfono y correos de la agenda de tu dispositivo, los envía a nuestro servidor y los compara con cuentas de All0e existentes para mostrarte qué contactos ya usan All0e. Los números de teléfono se conservan. Esto incluye números y nombres de personas que no tienen cuenta de All0e y que nunca han aceptado nada: lo decimos claramente porque así funciona de verdad esta función.

Los números importados y el nombre de contacto de tu agenda se guardan en nuestra base de datos vinculados a tu cuenta.
Las direcciones de correo se usan solo para la búsqueda de coincidencias y no las almacena la función de importación.
Pueden aparecer en esos datos personas que no son usuarios de All0e. Pueden pedirnos que los eliminemos: ver los datos de contacto en la sección 17.
Eliminar tu cuenta elimina también tus contactos importados.
Puedes usar All0e sin importar contactos nunca. La app solo lee tu agenda después de que elijas importar y concedas el permiso.

6. Las fotos de perfil son públicas

Los avatares y las imágenes de portada se guardan en un depósito público. Cualquiera que conozca o adivine la URL puede cargar tu foto de perfil sin iniciar sesión. No subas una imagen que no te gustaría ver publicada. Puedes quitar tu imagen en cualquier momento desde tu perfil, lo que la elimina del depósito.

7. Notificaciones push

Para entregar notificaciones con la app cerrada, All0e registra un token push de tu dispositivo y lo entrega a Google.

En Android, las notificaciones de mensajes se entregan a través de Google Firebase Cloud Messaging (FCM), mediante nuestra pasarela push (Sygnal) conectada a nuestro servidor Matrix.
Las solicitudes de amistad y otros avisos de la app también se envían por FCM y por el servicio push de Expo.
El token identifica la instalación de la app, no a ti personalmente, pero se guarda asociado a tu cuenta y se elimina al cerrar sesión o borrar la cuenta.
El contenido visible en la pantalla de bloqueo lo puede ver quien tenga acceso a tu dispositivo; puedes cambiarlo en los ajustes de notificaciones de Android.

8. Analítica, y solo si lo permites

En el sitio web usamos PostHog, alojado en la UE, para entender qué funciones se usan. Está desactivado hasta que pulsas «Permitir analítica» en el aviso; pulsar «Rechazar analítica» lo mantiene desactivado. Las cookies esenciales para iniciar sesión y seguridad se usan en ambos casos. Hoy la app de Android no envía eventos de analítica a PostHog.

Puedes cambiar tu elección en cualquier momento desde el enlace de preferencias de cookies del aviso.
No usamos datos de analítica para publicidad y no creamos perfiles publicitarios.

9. Dónde se guardan tus datos y quién los trata

La lista de encargados es corta y los nombramos con claridad.

Supabase Cloud — nuestro proveedor de base de datos gestionada y encargado del tratamiento: autenticación, base de datos Postgres y almacenamiento de archivos (avatares, adjuntos). Aquí viven tu cuenta, perfil, grafo de amistades, contactos importados, tokens push e historial de llamadas.
Synapse (Matrix), autoalojado en nuestros servidores — salas de chat, contenido de mensajes y adjuntos.
LiveKit, autoalojado en nuestros servidores — audio, vídeo y pantalla de las llamadas, solo en tránsito.
Google Firebase Cloud Messaging — entrega de notificaciones push a dispositivos Android.
Servicio push de Expo — entrega de notificaciones de la app.
Nuestro proveedor de alojamiento (Coolify en un servidor privado virtual) — ejecuta el sitio web y los servicios anteriores.

10. Lo que no hacemos

Algunas promesas son más fáciles de cumplir cuando son explícitas.

No mostramos publicidad y la app no contiene SDK ni identificador de publicidad.
No vendemos, alquilamos ni intercambiamos datos personales, ni los damos a corredores de datos.
No vendemos ni compartimos tus datos para publicidad conductual entre contextos.
No usamos tus chats ni llamadas para entrenar modelos de publicidad o recomendación.

11. Cuánto tiempo conservamos las cosas

La conservación depende de la función, no de un único número.

Datos de cuenta y perfil: hasta que elimines tu cuenta.
Mensajes y adjuntos: hasta que los elimines, se elimine la sala o se elimine tu cuenta.
Contactos importados: hasta que elimines tu cuenta.
Metadatos de llamadas y registros de notificaciones: conservados como historial operativo.
Tokens push: se eliminan al cerrar sesión o borrar la cuenta.
Copias de seguridad: nuestros proveedores de alojamiento y de base de datos hacen copias según sus propios calendarios, así que los datos que eliminas pueden persistir en una copia durante un periodo limitado. Aún estamos confirmando el plazo exacto de conservación de las copias con nuestros proveedores; preferimos decirlo antes que dar una cifra sin verificar.

12. Seguridad, dicha con honestidad

Protegemos el servicio con TLS para los datos en tránsito, reglas de seguridad a nivel de fila en la base de datos y una caché de medios privada de la app que mantiene los medios autorizados fuera del sistema de archivos compartido. También debemos decirte el límite: como no hay cifrado de extremo a extremo, nuestros administradores pueden leer el contenido de los mensajes almacenados. Ningún sistema es perfectamente seguro y no podemos prometer seguridad absoluta.

13. Menores

All0e no está pensado para menores. Debes alcanzar la edad mínima legal para servicios digitales de tu región (al menos 16 donde ese sea el umbral aplicable) para crear una cuenta. Si sabemos que un menor ha creado una cuenta, la eliminaremos.

14. Tus opciones y la eliminación de tu cuenta

Puedes eliminar tu cuenta en cualquier momento. La vía más rápida es en la app: abre la pestaña Ajustes y elige la opción de eliminar la cuenta en tu pantalla de perfil; el mismo control existe en la página de ajustes de cuenta del sitio web. La eliminación borra tu cuenta y los datos que dependen de ella, incluidos perfil, contactos importados y tokens push.

También puedes pedir la eliminación escribiéndonos por https://all0e.com/support o por correo a webboxes.com@gmail.com desde la dirección de la cuenta.
Los mensajes que enviaste en salas con otras personas pueden seguir visibles para esos otros miembros, porque forman parte de una conversación compartida.
Según donde vivas, también puedes tener derecho a acceder, corregir, limitar o exportar tus datos y a oponerte al tratamiento. Pregúntanos y te ayudamos.

15. Cookies y almacenamiento similar

Usamos cookies esenciales necesarias para mantener tu sesión iniciada y proteger las sesiones autenticadas. Son necesarias para las funciones básicas de la cuenta y no se usan para publicidad. Podemos guardar preferencias de interfaz limitadas en el almacenamiento del navegador (como localStorage) para mejorar la usabilidad.

Analítica de producto opcional: solo si eliges «Permitir analítica» en nuestro aviso cargamos PostHog (región UE) para medir el uso de funciones. Puedes rechazarla; las cookies esenciales siguen aplicándose para el inicio de sesión y la seguridad.

16. Cambios en esta política

Si cambiamos cómo trata All0e tus datos, actualizamos esta página y la fecha de arriba. Los cambios importantes sobre qué recogemos o con quién lo compartimos los anunciaremos también en el producto.

17. Contacto

Para cualquier pregunta sobre esta política, o para ejercer un derecho de privacidad, escríbenos por https://all0e.com/support o por correo a webboxes.com@gmail.com. All0e es operado por WebBoxes.

1. Quiénes somos y qué cubre esta política

2. Tu cuenta y tu perfil

Tu cuenta se crea y se guarda en nuestra base de datos Supabase.

Tu dirección de correo y un hash de contraseña, gestionados por Supabase Auth. Nunca vemos tu contraseña en texto claro.
Datos de perfil que aportas: nombre visible, nombre completo, alias opcional (handle), biografía, ubicación, un enlace y una imagen de portada.
Preferencias operativas: idioma de la interfaz, zona horaria y qué categorías de notificaciones quieres.
Un identificador de usuario de Matrix en nuestro propio servidor (por ejemplo @alex:matrix.all0e.com), con el que se dirigen el chat y las llamadas.
Si inicias sesión con Google, Supabase Auth recibe la información de identidad que Google devuelve en ese inicio de sesión.

3. Mensajes y contenido de chat — lee esta sección

Los mensajes y sus adjuntos se guardan en texto claro en nuestra infraestructura.
Los administradores del servidor pueden acceder a ellos, por ejemplo para moderación, abuso o soporte.
Hoy no ofrecemos una opción de cifrado de extremo a extremo.

4. Llamadas, reuniones y compartir pantalla

No grabamos las llamadas. All0e no incluye función de grabación y la app no puede grabar una llamada, así que no se guarda nada como audio o vídeo.
Sí registramos metadatos de llamada: identificadores de sala, identidades de participantes y eventos de inicio y fin, conservados en nuestra base de datos como historial y para diagnóstico.
Compartir pantalla es solo en directo. Lo que compartes se envía a los demás participantes de la llamada y no se almacena en nuestros servidores.
Mientras compartes pantalla, Android muestra una notificación permanente y mantiene activo un servicio de captura de pantalla. Se detiene en cuanto dejas de compartir o sales de la llamada.

5. Importar tus contactos

Los números importados y el nombre de contacto de tu agenda se guardan en nuestra base de datos vinculados a tu cuenta.
Las direcciones de correo se usan solo para la búsqueda de coincidencias y no las almacena la función de importación.
Pueden aparecer en esos datos personas que no son usuarios de All0e. Pueden pedirnos que los eliminemos: ver los datos de contacto en la sección 17.
Eliminar tu cuenta elimina también tus contactos importados.
Puedes usar All0e sin importar contactos nunca. La app solo lee tu agenda después de que elijas importar y concedas el permiso.

6. Las fotos de perfil son públicas

7. Notificaciones push

Para entregar notificaciones con la app cerrada, All0e registra un token push de tu dispositivo y lo entrega a Google.

En Android, las notificaciones de mensajes se entregan a través de Google Firebase Cloud Messaging (FCM), mediante nuestra pasarela push (Sygnal) conectada a nuestro servidor Matrix.
Las solicitudes de amistad y otros avisos de la app también se envían por FCM y por el servicio push de Expo.
El token identifica la instalación de la app, no a ti personalmente, pero se guarda asociado a tu cuenta y se elimina al cerrar sesión o borrar la cuenta.
El contenido visible en la pantalla de bloqueo lo puede ver quien tenga acceso a tu dispositivo; puedes cambiarlo en los ajustes de notificaciones de Android.

8. Analítica, y solo si lo permites

Puedes cambiar tu elección en cualquier momento desde el enlace de preferencias de cookies del aviso.
No usamos datos de analítica para publicidad y no creamos perfiles publicitarios.

9. Dónde se guardan tus datos y quién los trata

La lista de encargados es corta y los nombramos con claridad.

Supabase Cloud — nuestro proveedor de base de datos gestionada y encargado del tratamiento: autenticación, base de datos Postgres y almacenamiento de archivos (avatares, adjuntos). Aquí viven tu cuenta, perfil, grafo de amistades, contactos importados, tokens push e historial de llamadas.
Synapse (Matrix), autoalojado en nuestros servidores — salas de chat, contenido de mensajes y adjuntos.
LiveKit, autoalojado en nuestros servidores — audio, vídeo y pantalla de las llamadas, solo en tránsito.
Google Firebase Cloud Messaging — entrega de notificaciones push a dispositivos Android.
Servicio push de Expo — entrega de notificaciones de la app.
Nuestro proveedor de alojamiento (Coolify en un servidor privado virtual) — ejecuta el sitio web y los servicios anteriores.

10. Lo que no hacemos

Algunas promesas son más fáciles de cumplir cuando son explícitas.

No mostramos publicidad y la app no contiene SDK ni identificador de publicidad.
No vendemos, alquilamos ni intercambiamos datos personales, ni los damos a corredores de datos.
No vendemos ni compartimos tus datos para publicidad conductual entre contextos.
No usamos tus chats ni llamadas para entrenar modelos de publicidad o recomendación.

11. Cuánto tiempo conservamos las cosas

La conservación depende de la función, no de un único número.

Datos de cuenta y perfil: hasta que elimines tu cuenta.
Mensajes y adjuntos: hasta que los elimines, se elimine la sala o se elimine tu cuenta.
Contactos importados: hasta que elimines tu cuenta.
Metadatos de llamadas y registros de notificaciones: conservados como historial operativo.
Tokens push: se eliminan al cerrar sesión o borrar la cuenta.
Copias de seguridad: nuestros proveedores de alojamiento y de base de datos hacen copias según sus propios calendarios, así que los datos que eliminas pueden persistir en una copia durante un periodo limitado. Aún estamos confirmando el plazo exacto de conservación de las copias con nuestros proveedores; preferimos decirlo antes que dar una cifra sin verificar.

12. Seguridad, dicha con honestidad

13. Menores

14. Tus opciones y la eliminación de tu cuenta

También puedes pedir la eliminación escribiéndonos por https://all0e.com/support o por correo a webboxes.com@gmail.com desde la dirección de la cuenta.
Los mensajes que enviaste en salas con otras personas pueden seguir visibles para esos otros miembros, porque forman parte de una conversación compartida.
Según donde vivas, también puedes tener derecho a acceder, corregir, limitar o exportar tus datos y a oponerte al tratamiento. Pregúntanos y te ayudamos.

15. Cookies y almacenamiento similar

Analítica de producto opcional: solo si eliges «Permitir analítica» en nuestro aviso cargamos PostHog (región UE) para medir el uso de funciones. Puedes rechazarla; las cookies esenciales siguen aplicándose para el inicio de sesión y la seguridad.

16. Cambios en esta política

17. Contacto

Para cualquier pregunta sobre esta política, o para ejercer un derecho de privacidad, escríbenos por https://all0e.com/support o por correo a webboxes.com@gmail.com. All0e es operado por WebBoxes.

1. Quiénes somos y qué cubre esta política

2. Tu cuenta y tu perfil

Tu cuenta se crea y se guarda en nuestra base de datos Supabase.

Tu dirección de correo y un hash de contraseña, gestionados por Supabase Auth. Nunca vemos tu contraseña en texto claro.
Datos de perfil que aportas: nombre visible, nombre completo, alias opcional (handle), biografía, ubicación, un enlace y una imagen de portada.
Preferencias operativas: idioma de la interfaz, zona horaria y qué categorías de notificaciones quieres.
Un identificador de usuario de Matrix en nuestro propio servidor (por ejemplo @alex:matrix.all0e.com), con el que se dirigen el chat y las llamadas.
Si inicias sesión con Google, Supabase Auth recibe la información de identidad que Google devuelve en ese inicio de sesión.

3. Mensajes y contenido de chat — lee esta sección

Los mensajes y sus adjuntos se guardan en texto claro en nuestra infraestructura.
Los administradores del servidor pueden acceder a ellos, por ejemplo para moderación, abuso o soporte.
Hoy no ofrecemos una opción de cifrado de extremo a extremo.

4. Llamadas, reuniones y compartir pantalla

No grabamos las llamadas. All0e no incluye función de grabación y la app no puede grabar una llamada, así que no se guarda nada como audio o vídeo.
Sí registramos metadatos de llamada: identificadores de sala, identidades de participantes y eventos de inicio y fin, conservados en nuestra base de datos como historial y para diagnóstico.
Compartir pantalla es solo en directo. Lo que compartes se envía a los demás participantes de la llamada y no se almacena en nuestros servidores.
Mientras compartes pantalla, Android muestra una notificación permanente y mantiene activo un servicio de captura de pantalla. Se detiene en cuanto dejas de compartir o sales de la llamada.

5. Importar tus contactos

Los números importados y el nombre de contacto de tu agenda se guardan en nuestra base de datos vinculados a tu cuenta.
Las direcciones de correo se usan solo para la búsqueda de coincidencias y no las almacena la función de importación.
Pueden aparecer en esos datos personas que no son usuarios de All0e. Pueden pedirnos que los eliminemos: ver los datos de contacto en la sección 17.
Eliminar tu cuenta elimina también tus contactos importados.
Puedes usar All0e sin importar contactos nunca. La app solo lee tu agenda después de que elijas importar y concedas el permiso.

6. Las fotos de perfil son públicas

7. Notificaciones push

Para entregar notificaciones con la app cerrada, All0e registra un token push de tu dispositivo y lo entrega a Google.

En Android, las notificaciones de mensajes se entregan a través de Google Firebase Cloud Messaging (FCM), mediante nuestra pasarela push (Sygnal) conectada a nuestro servidor Matrix.
Las solicitudes de amistad y otros avisos de la app también se envían por FCM y por el servicio push de Expo.
El token identifica la instalación de la app, no a ti personalmente, pero se guarda asociado a tu cuenta y se elimina al cerrar sesión o borrar la cuenta.
El contenido visible en la pantalla de bloqueo lo puede ver quien tenga acceso a tu dispositivo; puedes cambiarlo en los ajustes de notificaciones de Android.

8. Analítica, y solo si lo permites

Puedes cambiar tu elección en cualquier momento desde el enlace de preferencias de cookies del aviso.
No usamos datos de analítica para publicidad y no creamos perfiles publicitarios.

9. Dónde se guardan tus datos y quién los trata

La lista de encargados es corta y los nombramos con claridad.

Supabase Cloud — nuestro proveedor de base de datos gestionada y encargado del tratamiento: autenticación, base de datos Postgres y almacenamiento de archivos (avatares, adjuntos). Aquí viven tu cuenta, perfil, grafo de amistades, contactos importados, tokens push e historial de llamadas.
Synapse (Matrix), autoalojado en nuestros servidores — salas de chat, contenido de mensajes y adjuntos.
LiveKit, autoalojado en nuestros servidores — audio, vídeo y pantalla de las llamadas, solo en tránsito.
Google Firebase Cloud Messaging — entrega de notificaciones push a dispositivos Android.
Servicio push de Expo — entrega de notificaciones de la app.
Nuestro proveedor de alojamiento (Coolify en un servidor privado virtual) — ejecuta el sitio web y los servicios anteriores.

10. Lo que no hacemos

Algunas promesas son más fáciles de cumplir cuando son explícitas.

No mostramos publicidad y la app no contiene SDK ni identificador de publicidad.
No vendemos, alquilamos ni intercambiamos datos personales, ni los damos a corredores de datos.
No vendemos ni compartimos tus datos para publicidad conductual entre contextos.
No usamos tus chats ni llamadas para entrenar modelos de publicidad o recomendación.

11. Cuánto tiempo conservamos las cosas

La conservación depende de la función, no de un único número.

Datos de cuenta y perfil: hasta que elimines tu cuenta.
Mensajes y adjuntos: hasta que los elimines, se elimine la sala o se elimine tu cuenta.
Contactos importados: hasta que elimines tu cuenta.
Metadatos de llamadas y registros de notificaciones: conservados como historial operativo.
Tokens push: se eliminan al cerrar sesión o borrar la cuenta.
Copias de seguridad: nuestros proveedores de alojamiento y de base de datos hacen copias según sus propios calendarios, así que los datos que eliminas pueden persistir en una copia durante un periodo limitado. Aún estamos confirmando el plazo exacto de conservación de las copias con nuestros proveedores; preferimos decirlo antes que dar una cifra sin verificar.

12. Seguridad, dicha con honestidad

13. Menores

14. Tus opciones y la eliminación de tu cuenta

También puedes pedir la eliminación escribiéndonos por https://all0e.com/support o por correo a webboxes.com@gmail.com desde la dirección de la cuenta.
Los mensajes que enviaste en salas con otras personas pueden seguir visibles para esos otros miembros, porque forman parte de una conversación compartida.
Según donde vivas, también puedes tener derecho a acceder, corregir, limitar o exportar tus datos y a oponerte al tratamiento. Pregúntanos y te ayudamos.

15. Cookies y almacenamiento similar

Analítica de producto opcional: solo si eliges «Permitir analítica» en nuestro aviso cargamos PostHog (región UE) para medir el uso de funciones. Puedes rechazarla; las cookies esenciales siguen aplicándose para el inicio de sesión y la seguridad.

16. Cambios en esta política

17. Contacto

Para cualquier pregunta sobre esta política, o para ejercer un derecho de privacidad, escríbenos por https://all0e.com/support o por correo a webboxes.com@gmail.com. All0e es operado por WebBoxes.