Política de privacidad
Última actualización: 14 de julio de 2026
En iberchat (accesible en https://iberchat.com) nos tomamos muy en serio la privacidad de las personas que usan nuestro servicio de mensajería. Esta política explica de forma clara qué datos personales tratamos, para qué, durante cuánto tiempo y qué derechos tienes sobre ellos, de acuerdo con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
Servicio: iberchat — servicio de mensajería instantánea
Sitio web: https://iberchat.com
Contacto de privacidad: web@iberchat.com
Para cualquier cuestión relacionada con tus datos personales puedes escribirnos a la dirección de contacto indicada.
2. Qué datos tratamos
Solo tratamos los datos imprescindibles para que el servicio funcione:
| Categoría | Datos | Origen |
|---|---|---|
| Cuenta | Nombre, dirección de correo electrónico e imagen de perfil | Tu cuenta de Google, al iniciar sesión con Google (OAuth) |
| Contenido | Mensajes de texto, fotos, notas de voz y estados que publicas | Los creas tú al usar la aplicación |
| Sesiones y seguridad | Dispositivo, navegador, dirección IP, fecha y hora de acceso | Se registran automáticamente al iniciar sesión |
| Llamadas | Metadatos de llamada (quién llama a quién, fecha, duración) | Se generan al usar las llamadas de voz o vídeo |
| Registros técnicos | Logs del servidor necesarios para seguridad y diagnóstico | Generados automáticamente |
Lo que NO hacemos: no vendemos tus datos, no creamos perfiles publicitarios, no mostramos anuncios y no cedemos tu información a terceros con fines comerciales.
3. Contenido de las llamadas
Las llamadas de voz y videollamadas se transmiten cifradas de extremo a extremo mediante los protocolos estándar de WebRTC (DTLS-SRTP). El contenido de las llamadas no se graba ni se almacena en nuestros servidores: cuando la conexión directa entre dispositivos no es posible, el tráfico se retransmite cifrado a través de nuestro servidor relé (TURN), que no puede acceder a su contenido.
4. Finalidades y base legal
| Finalidad | Base legal (RGPD) |
|---|---|
| Prestar el servicio de mensajería: entregar mensajes, estados y llamadas a tus contactos | Ejecución del contrato (art. 6.1.b) |
| Gestionar tu cuenta y autenticación mediante Google | Ejecución del contrato (art. 6.1.b) |
| Seguridad del servicio: control de sesiones, prevención de abuso y fraude | Interés legítimo (art. 6.1.f) |
| Funciones opcionales que tú actives (p. ej. asistente de IA en un chat) | Consentimiento (art. 6.1.a) |
| Cumplir obligaciones legales que nos sean exigibles | Obligación legal (art. 6.1.c) |
5. Asistente de inteligencia artificial (opcional)
iberchat incluye un asistente de IA que solo interviene en los chats donde tú lo actives expresamente. Cuando lo activas en una conversación, los mensajes de esa conversación se envían al proveedor del modelo de lenguaje (Google Gemini) para generar las respuestas. Si no activas el asistente, tus conversaciones no se comparten con ningún sistema de IA.
6. Cuánto tiempo conservamos los datos
- Mensajes: se conservan hasta que los borres o elimines la conversación. Si usas mensajes temporales, se eliminan automáticamente del servidor al cumplirse el plazo elegido (1 hora, 24 horas o 7 días).
- Estados: se eliminan automáticamente a las 24 horas de su publicación.
- Datos de cuenta: mientras la cuenta esté activa.
- Sesiones: hasta que cierres sesión en el dispositivo o cierres todas las sesiones desde los ajustes.
- Registros técnicos: el tiempo imprescindible para fines de seguridad y diagnóstico.
7. Destinatarios y encargados
No cedemos tus datos a terceros, salvo:
- Google LLC, como proveedor de autenticación (inicio de sesión con Google) y, únicamente si activas el asistente de IA, como proveedor del modelo Gemini.
- Proveedores de infraestructura (alojamiento del servidor), que actúan como encargados del tratamiento. Nuestros servidores están ubicados en la Unión Europea.
- Autoridades públicas, cuando exista una obligación legal.
8. Uso de datos de Google (API Services User Data Policy)
El uso que iberchat hace de la información recibida de las API de Google se ajusta a la Política de datos de usuario de los servicios API de Google, incluidos los requisitos de uso limitado (Limited Use). En concreto, solo usamos tu nombre, correo electrónico e imagen de perfil de Google para crear y mantener tu cuenta de iberchat; no los usamos para publicidad ni los transferimos a terceros salvo lo descrito en esta política.
9. Cookies
iberchat utiliza dos tipos de cookies:
- Cookies técnicas propias, estrictamente necesarias para mantener tu sesión iniciada y proteger el servicio (token de sesión y protección CSRF). No requieren consentimiento.
- Cookies de medición (Google Analytics 4), que nos ayudan a conocer de forma agregada cómo se usa el sitio (páginas visitadas, tipo de dispositivo). Google Analytics 4 no almacena direcciones IP. Puedes bloquear estas cookies con la configuración de tu navegador o con el complemento de inhabilitación de Google Analytics.
No usamos cookies de publicidad ni de seguimiento con fines comerciales.
10. Seguridad
- Toda la comunicación con el servicio viaja cifrada mediante HTTPS/TLS.
- Las llamadas usan cifrado de extremo a extremo DTLS-SRTP (estándar WebRTC).
- Puedes consultar y cerrar tus sesiones abiertas en cualquier dispositivo desde los ajustes de la aplicación.
- Aplicamos medidas técnicas y organizativas apropiadas al riesgo: control de acceso, registro de sesiones, limitación de intentos y actualizaciones de seguridad.
11. Menores de edad
iberchat no está dirigido a menores de 14 años. Si detectamos una cuenta de un menor de esa edad sin autorización de sus padres o tutores, procederemos a eliminarla.
12. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a web@iberchat.com. También puedes:
- Eliminar tu cuenta y todos tus datos directamente desde la propia aplicación (ajustes → eliminar cuenta) o en esta página.
- Presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si consideras que el tratamiento no se ajusta a la normativa.
13. Cambios en esta política
Si modificamos esta política, publicaremos la versión actualizada en esta misma página indicando la fecha de revisión. Si el cambio fuera sustancial, te lo comunicaremos dentro de la aplicación.