SACKGRAM Política de Privacidad

Fecha de entrada en vigor: 9 de octubre de 2026 · Última actualización: 9 de octubre de 2026

Sección 0. Descripción General y Principios Básicos

0-1 Esta Política de Privacidad explica qué información procesa Sackgram Labs, Inc. ("la Compañía") en la aplicación SACKGRAM y cómo se procesa y protege. Se ha escrito para ser clara y se basa en cómo funciona realmente el sistema.

0-2 La Compañía no posee ni opera sus propios servidores de bases de datos. Los datos necesarios para proporcionar el servicio se almacenan en los servicios en la nube de Google (Google Cloud y Firebase, juntos "Google Cloud").

0-3 Puntos clave:

• No se solicitan ni se recopilan números de teléfono, direcciones de correo electrónico ni nombres reales durante el registro.
• Los mensajes, fotos, videos y archivos están cifrados de extremo a extremo y se almacenan en Google Cloud solo de forma cifrada; ni la Compañía ni ningún tercero pueden leer su contenido. El audio de las llamadas también está cifrado de extremo a extremo en tránsito y no se almacena en ningún lugar.
• Los metadatos mínimos necesarios para proporcionar el servicio (como información de conexión, horas de envío y nombres de grupos) se procesan en una forma que la Compañía pueda leer. Se proporciona una lista detallada en la Sección 1.
• Los letreros de las salas Everplace están diseñados, por la naturaleza del servicio, para ser públicos.
• La Compañía no vende la información personal de los Usuarios y no la usa para publicidad dirigida.

Sección 1. Información Recopilada y Almacenada

1-1 Los datos procesados por SACKGRAM se dividen en dos amplias categorías:

• Cubiertos por cifrado de extremo a extremo (la Compañía no puede leerlos):
  • Texto del mensaje, y fotos, videos y archivos intercambiados en chats, incluidos sus nombres de archivo y formatos
  • Audio de la llamada (cifrado en tránsito y no almacenado)
  • La copia cifrada de la clave usada para la recuperación de la cuenta, y la copia de la clave transferida al mudarse a un nuevo dispositivo mediante código QR (Sección 9)
• No cubiertos por cifrado de extremo a extremo (legibles por la Compañía para proporcionar el servicio):
  • Identificador de cuenta, SACKGRAM ID, clave pública y registros de verificación de edad y acuerdo de términos (1-2)
  • Lista de Usuarios conectados y los apodos asignados a ellos, lista de grupos y salas Everplace unidas, nombres de grupos y nombres de perfil en la sala (1-3, 1-4)
  • Información de envío para cada mensaje (remitente, hora de envío, tipo de mensaje, tamaño del archivo adjunto y estado de lectura) e historial de llamadas (1-3, 1-5)
  • Identificadores de cuenta de los participantes en llamadas de grupo y llamadas de sala Everplace, nombres de salas y estado de altavoz y Voice Privacy de cada participante (1-5)
  • Solicitudes para unirse a salas Everplace, registros de informes y acciones, registros de suscripción a planes y uso, y tokens de notificación (1-4, 1-6, 1-8, 1-10)
  • Información del letrero de la sala Everplace y fotos publicadas (datos públicos, 1-7)

Nota: Google Cloud aplica cifrado predeterminado a nivel de almacenamiento (disco). Esta es una medida de seguridad de infraestructura independiente del cifrado de extremo a extremo y no limita el procesamiento de datos a nivel de sistema por parte de la Compañía.

[Información de la Cuenta]

• 1-2a Identificador de cuenta: Un valor único generado al azar cuando se abre la aplicación por primera vez. No se deriva de información personal como el número de teléfono del Usuario.
• 1-2b SACKGRAM ID: Un nombre único que el Usuario establece durante el registro. Se almacena y gestiona para evitar duplicados.
• 1-2c Clave pública: Una clave disponible para que otros Usuarios puedan enviar mensajes cifrados al Usuario. La clave privada coincidente usada para el descifrado se almacena solo en el dispositivo del Usuario.
• 1-2d Registro de verificación de edad: Solo se almacena el rango de edad y el resultado de la verificación, no la fecha de nacimiento en sí. (Donde se usa la señal de edad de Google Play Store, esto incluye el resultado de la determinación de edad y el identificador de instalación de Google). La fecha de nacimiento ingresada existe solo en el dispositivo del Usuario.
• 1-2e Registro de acuerdo de términos y políticas: Incluye la hora del acuerdo, la configuración de idioma y si se confirmó el aviso de Voice Privacy.

[Mensajes, Archivos Multimedia y Archivos]

• 1-3a El contenido, los nombres de archivo y los formatos del texto del mensaje y los archivos adjuntos están cifrados de extremo a extremo, y la Compañía no puede leerlos.
• 1-3b La Compañía puede ver los identificadores de cuenta de los participantes del chat, la hora de envío y el tipo de cada mensaje, y los tamaños de los archivos adjuntos para entregar el servicio.
• 1-3c Para los grupos, se almacena el nombre del grupo, el nombre de perfil en la sala de cada miembro y el nombre del remitente. Esto mantiene identificable al remitente de los mensajes anteriores incluso después de que un miembro se vaya.
• 1-3d Confirmaciones de lectura: Se procesan para mostrar a la otra persona cuándo se leyó un mensaje. Esto se puede desactivar en la configuración; cuando está desactivado, el estado de lectura del Usuario no se registra y no se muestra el estado de lectura de otras personas.

[Amigos, Grupos y Salas Everplace]

• 1-4a Cuentas de Usuarios conectados, los apodos asignados a ellos y la hora en que se realizó cada conexión.
• 1-4b La lista de miembros de cada grupo.
• 1-4c La lista de clientes de una sala Everplace, el historial de chat (cifrado de extremo a extremo) e información de solicitudes. El apodo y el mensaje escritos por alguien que pide unirse se envían y almacenan como texto plano para que el propietario pueda leerlos.

[Datos de Llamadas]

• 1-5a La Compañía no graba llamadas y no puede interceptar ni recopilar conversaciones de voz.
• 1-5b Llamadas uno a uno: En la configuración predeterminada, el audio se cifra en el dispositivo y se entrega a través de un servidor de retransmisión (Cloudflare), por lo que la otra parte de la llamada no puede conocer la dirección IP del Usuario. El servidor de retransmisión solo transmite el audio cifrado; no puede escuchar el contenido y no lo almacena. Los Usuarios pueden desactivar esta protección en la configuración; cuando está desactivada, los dos dispositivos se conectan directamente para la calidad de la llamada (usando el servicio de conexión de Google para encontrar la dirección de red de cada dispositivo), y la otra parte de la llamada puede conocer la dirección IP del Usuario. La información de conexión intercambiada para configurar la llamada se elimina de Google Cloud cuando finaliza la llamada y, si no se limpia en ese momento, se elimina automáticamente dentro de las 24 horas como máximo.
• 1-5c Llamadas de grupo y llamadas de sala Everplace: Las transmisiones de audio se entregan a través de un servidor de medios (LiveKit). Debido a que el audio se cifra en el dispositivo antes de ser enviado, los servidores de LiveKit tampoco pueden escuchar el contenido. LiveKit recibe los identificadores de cuenta de los participantes, los nombres de las salas y el estado de activación/desactivación del altavoz y de Voice Privacy, que usa para mostrar esta información en las pantallas de los participantes. Al conectarse, LiveKit también recibe información técnica de conexión (dirección IP, sistema operativo y su versión, y modelo del dispositivo).
• 1-5d Los registros de llamadas en un chat (quien realizó la llamada, resultado de la llamada, duración de la llamada y, para llamadas de grupo, el número máximo de participantes) se almacenan como metadatos no cifrados. El Usuario no puede eliminar registros de llamadas individuales, pero puede ocultarlos de su propia pantalla; siguen apareciendo en las pantallas de los demás participantes. Si el chat tiene activado un temporizador de evaporación, los registros de llamadas desaparecen junto con los mensajes del chat cuando vence el temporizador. También se eliminan cuando se elimina el propio chat o la sala.

[Notificaciones]

• 1-6a Si el Usuario permite las notificaciones, se almacenan el token de notificación del dispositivo (token push) y el identificador de instalación de la aplicación del que depende, y las notificaciones se entregan a través de la infraestructura de notificaciones push de Google.
• 1-6b Las notificaciones push contienen solo información técnica como identificadores de sala y llamada, y no incluyen nombres de usuario ni contenido del mensaje. Los nombres mostrados en pantalla coinciden en el propio dispositivo y se pueden controlar con la opción "Ocultar nombres de salas en las notificaciones" en la configuración.
• 1-6c Se notifica al propietario de una sala Everplace cuando alguien pide unirse, y se notifica a un cliente cuando se le admite. (No se envía ninguna notificación cuando se rechaza una solicitud).

[Letreros de Salas Everplace (Información Pública)]

• 1-7a El nombre comercial, la descripción, los datos de contacto, la dirección, los anuncios, la categoría comercial, la región y las fotos principales publicadas en un letrero son datos públicos. Cualquier Usuario de SACKGRAM puede verlos y las fotos publicadas no están cifradas.
• 1-7b Las fotos del letrero se convierten a JPEG en el dispositivo y se despojan de metadatos (EXIF), incluida la información de ubicación, antes de ser publicadas. Las fotos que no se pueden convertir no se publican.
• 1-7c Al buscar letreros, los filtros que selecciona el Usuario (país, región, categoría comercial y etiquetas) se envían al servidor como condiciones de búsqueda.

[Informes y Registros de Acciones]

• 1-8a Cuando se reporta un letrero, se registran el identificador de cuenta del denunciante, el letrero reportado, el motivo, los detalles adicionales y la hora. Este registro no se revela a otros y la información del denunciante no se proporciona al propietario del letrero.
• 1-8b Cuando la Compañía toma medidas contra un letrero o una cuenta, se registran la hora y el motivo de la acción. (No se incluye la información del denunciante).

[Recuperación de Cuenta y Claves de Seguridad]

• 1-9a Cuando se registra una clave de acceso, se almacenan la información de identificación pública de la clave de acceso y los datos de verificación (horas de registro y último uso). Los datos secretos de la clave de acceso en sí se conservan solo en el dispositivo y el administrador de contraseñas elegidos por el Usuario.
• 1-9b Recuperación de conversaciones: Cuando está habilitada, se almacena una copia cifrada de la clave usada para descifrar conversaciones en Google Cloud. Esta copia se puede descifrar solo con la clave de acceso del Usuario (huella dactilar, rostro o bloqueo de pantalla), y la Compañía no tiene ninguna clave que pueda descifrarla.
• 1-9c Mudanza a un nuevo dispositivo (código QR): El dispositivo antiguo cifra la clave de la cuenta con una clave de un solo uso contenida solo en el código QR y la almacena temporalmente en Google Cloud, donde el nuevo dispositivo la recupera. Se elimina de inmediato cuando se completa la mudanza o después de ingresar incorrectamente el código de confirmación 5 veces. Una mudanza que no se completa expira después de poco tiempo, y su registro normalmente se elimina automáticamente dentro de un día.

[Planes y Uso]

• 1-10a Se gestionan el nivel de plan de suscripción (Gratuito, Prueba, Silver, Gold), la información del producto comprado y el tiempo de vencimiento. Los pagos se procesan a través de las tiendas de aplicaciones y la Compañía no recopila directamente la información de las tarjetas de crédito.
• 1-10b Se gestionan los datos de cantidad necesarios para proporcionar el servicio, incluido el número de conexiones, el número de grupos, el número de códigos QR de invitación creados, el tiempo de uso acumulado mensual de Voice Privacy y el volumen de carga de archivos adjuntos mensual.

[Información Técnica del Dispositivo y Conexión]

• 1-11a Las direcciones IP y la información de conexión se recopilan en el curso de la comunicación y se pueden conservar temporalmente en los registros de operación del sistema (consulte la Sección 6 para conocer los períodos de retención).
• 1-11b Los servicios de seguridad de Google (Firebase App Check / Play Integrity) se usan para verificar que la aplicación sea auténtica. Estos servicios devuelven solo los resultados de las comprobaciones de autenticidad de la aplicación e integridad del dispositivo y no identifican a los Usuarios individuales.

[Información No Recopilada y Actividades No Realizadas]

• 1-12a La Compañía no vende ni alquila la información personal de los Usuarios a terceros y no la usa para publicidad dirigida.
• 1-12b La aplicación no contiene rastreadores publicitarios de terceros, SDK de análisis comercial ni rastreadores de informes de fallos. En consecuencia, no hay necesidad de responder por separado a las señales de "Do Not Track" de los navegadores web.
• 1-12c La Compañía no recopila la ubicación GPS real de los Usuarios, los contactos del dispositivo (agenda de direcciones) ni los números de teléfono.

Sección 2. Propósitos y Bases Legales para el Procesamiento

2-1 La Compañía procesa la información solo para los siguientes propósitos:

• Proporcionar el servicio: Entregar mensajes, conectar llamadas, mantener amigos, grupos y salas Everplace, y aplicar planes de suscripción
• Operar el servicio de manera segura: Diagnosticar errores del sistema, prevenir el abuso del servicio y proteger la infraestructura del servicio mediante comprobaciones de autenticidad de la aplicación
• Manejo de informes de letreros: Revisar informes de letreros que violan las reglas y tomar las medidas adecuadas
• Cumplir con las obligaciones legales: Conservar la verificación de edad y los registros de acuerdo de términos/políticas (1-2d, 1-2e)

2-2 Las bases legales para procesar datos personales bajo el RGPD de la UE y el Reino Unido son las siguientes:

• Ejecución de un contrato (Artículo 6(1)(b)): Proporcionar el servicio y aplicar planes de suscripción
• Intereses legítimos (Artículo 6(1)(f)): Garantizar la estabilidad del servicio, prevenir el abuso y gestionar informes de letreros ilícitos
• Cumplimiento de obligaciones legales (Artículo 6(1)(c)): Verificación de edad y conservación de registros de acuerdo
• La Compañía no se basa en el consentimiento como única base legal para ningún procesamiento.

2-3 No se puede crear una cuenta sin los elementos de registro requeridos (SACKGRAM ID, contraseña y fecha de nacimiento). Aparte del proceso de verificación de edad, no hay toma de decisiones automatizada que produzca efectos legales para los Usuarios.

Sección 3. Encargados del Tratamiento de Datos

3-1 Para proporcionar el servicio, la Compañía contrata a los proveedores especializados a continuación para llevar a cabo determinado procesamiento de datos. Estos proveedores procesan datos solo bajo el control y las instrucciones de la Compañía:

3-2 Salvo lo descrito en la Sección 5 (requisitos legales), la Compañía no proporciona la información de los Usuarios a ningún tercero que no sean los encargados del tratamiento enumerados anteriormente.

Sección 4. Transferencias Internacionales de Datos

4-1 La Compañía opera el servicio como una empresa de EE. UU., y toda la información almacenada en Google Cloud se conserva en centros de datos en los Estados Unidos. La base de datos se replica dentro de una multirregión de Google Cloud en los Estados Unidos, y los archivos adjuntos cifrados y las fotos de los letreros se almacenan en la región de Carolina del Sur, EE. UU. (us-east1).

4-2 El audio para llamadas de grupo y llamadas de sala Everplace solo se retransmite en tiempo real a través de servidores LiveKit ubicados en los Estados Unidos y no se almacena en esos servidores. El audio para llamadas uno a uno solo se retransmite en tiempo real a través del centro de datos de Cloudflare más cercano al Usuario y no se almacena. RevenueCat también procesa datos de suscripción en infraestructura en los Estados Unidos.

4-3 La información de los Usuarios que viven fuera de los Estados Unidos se transfiere a través de Internet a los Estados Unidos para su procesamiento cuando se registran y usan el servicio. Si no desea que su información se transfiera internacionalmente, puede dejar de usar la aplicación SACKGRAM o eliminar su cuenta. (En ese caso, no podrá usar el servicio).

4-4 Las transferencias de datos de Usuarios de la UE y del Reino Unido a los Estados Unidos se basan en las Cláusulas Contractuales Tipo (SCC) incluidas en los términos de procesamiento de datos con Google Cloud/Firebase. Las transferencias a LiveKit, Cloudflare y RevenueCat también se rigen por las salvaguardias establecidas en el Acuerdo de Procesamiento de Datos (DPA) de cada empresa.

Sección 5. Divulgación a Terceros y Solicitudes Legales

5-1 Cuando surge una obligación legal, como una orden judicial válida o una orden legal de una autoridad investigadora competente, la Compañía puede divulgar la información mínima necesaria que posee. La divulgación se limita a los metadatos no cubiertos por el cifrado de extremo a extremo, como se describe en la Sección 1.

5-2 El contenido real de los mensajes, fotos, videos, archivos y audio de las llamadas está cifrado de extremo a extremo, y la Compañía no posee originales descifrados. Por lo tanto, es técnicamente imposible para la Compañía proporcionar ese contenido, incluso a pedido de las fuerzas del orden o de un tribunal.

Sección 6. Períodos de Retención y Eliminación

6-1 Los mensajes y archivos adjuntos se conservan hasta que el remitente los elimina o hasta que expira el temporizador de mensajes que desaparecen configurado para ellos.

6-2 Eliminación y evaporación: Cuando el remitente elimina un mensaje o su temporizador expira, los datos se eliminan de los tres lugares: ① la pantalla de la aplicación SACKGRAM, ② la memoria y el almacenamiento de los dispositivos del remitente y del destinatario, y ③ Google Cloud. Si el dispositivo del destinatario no está conectado, los datos se eliminan tan pronto como se vuelve a conectar. Las miniaturas y copias de visor creadas temporalmente en el dispositivo también se eliminan tan pronto como la aplicación recibe el cambio, y cualquier pantalla multimedia abierta se cierra automáticamente. Los mensajes cuyo temporizador ha expirado normalmente se eliminan de Google Cloud dentro de 1 minuto.

6-3 Un Usuario que recibe un mensaje puede ocultar el mensaje en su propia pantalla, pero solo el remitente puede eliminarlo realmente. Los mensajes ocultos también se eliminan cuando expira su temporizador.

6-4 La hora de vencimiento de un temporizador de mensajes que desaparecen se calcula usando la hora del servidor de Google Cloud, no el reloj del dispositivo del Usuario.

6-5 La información de conexión usada para configurar llamadas uno a uno se elimina cuando finaliza la llamada y, si no se limpia en ese momento, se elimina automáticamente dentro de las 24 horas como máximo.

6-6 Los registros de operación del sistema de Google Cloud (que pueden incluir direcciones IP e identificadores de cuenta) se conservan durante 30 días y luego se eliminan automáticamente.

6-7 Los informes de letreros y los registros de las acciones tomadas se eliminan permanentemente de forma automática 1 año después de su creación. Si un denunciante elimina su cuenta, sus informes se eliminan de inmediato.

6-8 Eliminados de inmediato cuando se elimina la cuenta (Configuración → Eliminar cuenta):

• Perfil de cuenta y clave pública
• Lista de amigos y la entrada del Usuario en las listas de amigos de otros Usuarios
• Chats individuales y todos los datos en ellos (mensajes, archivos multimedia, archivos e historial de llamadas), eliminados de inmediato en las pantallas de ambos Usuarios
• Membresías de grupos (si el Usuario era el último miembro de un grupo, se eliminan todo el grupo y sus datos)
• En salas Everplace a las que el Usuario se unió como cliente: historial de chat, archivos, solicitudes y registros de bloqueos e informes
• Para salas Everplace que poseía el Usuario: el letrero, fotos y el enlace QR permanente, y todos los datos de relación con los clientes para esa sala (historial de chat, archivos multimedia, historial de llamadas y solicitudes pendientes). Se retira el letrero de la sala y finalizan sus relaciones con los clientes, incluso si quedan otros miembros.
• Datos de recuperación de la cuenta (la parte pública de la clave de acceso y la copia de la clave cifrada)
• Datos de plan y uso almacenados en Google Cloud, tokens de notificación y todos los datos de enlaces de invitación creados o usados
• Datos de estado de lectura e identificador de bloqueo que permanecen en grupos que aún tienen otros miembros
• El registro de cliente de RevenueCat. Para las suscripciones de Google Play, la renovación automática se detiene a partir de la siguiente fecha de facturación y los montos ya pagados no se reembolsan.

(Los archivos multimedia cifrados normalmente se eliminan por completo de los servidores unos minutos después de la solicitud de eliminación).

6-9 Retenidos como excepciones después de eliminar la cuenta:

• SACKGRAM ID: Se conserva permanentemente en un estado reservado, ya no vinculado a ninguna cuenta, para evitar el uso indebido por parte de otros.
• Mensajes y archivos en grupos que aún tienen otros miembros: Se conservan en forma cifrada, para preservar el historial de conversación de los demás miembros, hasta que el temporizador del grupo los elimine o se elimine el grupo en sí.
• Registros de verificación de edad, acuerdo de términos y aviso de Voice Privacy, y el registro de que se eliminó la cuenta: Se conservan por separado durante 3 años a partir de la fecha de eliminación como prueba de cumplimiento legal, y luego se eliminan automáticamente.
• Informes sobre letreros que poseía el Usuario: Se conservan durante 1 año a partir de la fecha en que se recibió el informe, y luego se eliminan.
• Registros de operación: Sujetos al período de retención de 30 días descrito en 6-6.
• Registros de compra de Google Play: Se conservan de acuerdo con las leyes aplicables y las políticas de pago de Google.
• Datos de clave de acceso: Permanecen en el dispositivo del Usuario y en el administrador de contraseñas del Usuario, donde el Usuario puede eliminarlos.

6-10 Método de eliminación: Todos los archivos electrónicos se eliminan del sistema de Google Cloud, y no existe ninguna copia de seguridad desde la cual la Compañía pueda restaurar datos eliminados.

Sección 7. Sus Derechos y Cómo Ejercerlos

7-1 Los Usuarios pueden solicitar acceso, rectificación, eliminación o suspensión del tratamiento de la información personal que la Compañía tiene sobre ellos. Según las leyes del lugar donde vivan (como el RGPD o la CCPA), los Usuarios también pueden tener derechos adicionales, como el derecho a la portabilidad de datos y el derecho a oponerse.

7-2 La mayoría de los derechos se pueden ejercer de forma inmediata y directa a través de los menús de la aplicación (Configuración → Eliminar cuenta, desactivar Confirmaciones de lectura, Ocultar nombres de salas en las notificaciones, y editar o eliminar un letrero). Otras consultas y solicitudes por escrito se pueden enviar a info@sackgram.com, y la Compañía responderá dentro de los 30 días posteriores a la recepción.

7-3 Debido a que SACKGRAM no recopila números de teléfono ni direcciones de correo electrónico, puede ser difícil confirmar que un solicitante es el propietario legítimo de una cuenta. Si no se puede establecer la propiedad, la Compañía puede no estar en condiciones de procesar la solicitud.

7-4 Si tiene una queja sobre el procesamiento de información personal por parte de la Compañía, puede presentar una queja ante la autoridad de protección de datos del lugar donde vive (por ejemplo, la Comisión de Protección de Información Personal en Corea, o una autoridad de protección de datos en la UE).

Sección 8. Voice Privacy

8-1 Voice Privacy convierte la voz en tiempo real dentro del dispositivo, antes de que el audio salga de él. La Compañía no recopila ni almacena en sus servidores la voz original ni el audio convertido.

8-2 El estado de Voice Privacy durante una llamada se envía en tiempo real a la otra parte de la llamada y se muestra en su pantalla (1-5c). Para la gestión del uso, solo se registra el tiempo de uso acumulado mensual (1-10b).

8-3 Esta función es una función de seguridad que cambia el tono de la voz; no anonimiza por completo las características del habla de un Usuario (como la velocidad del habla, el acento y la entonación).

Sección 9. Cambio de Dispositivos y Recuperación de Cuenta

9-1 Cambio de dispositivos: Si aún conserva su dispositivo antiguo, puede mover de forma segura su SACKGRAM ID, la clave de la cuenta y la clave de recuperación de conversaciones (si está habilitada) a un nuevo dispositivo escaneando un código QR. Los amigos, las listas de salas y los mensajes se descargan de nuevo desde Google Cloud en el nuevo dispositivo. Su contraseña y la configuración almacenada solo en el dispositivo (como el tema y el tamaño de fuente) no se mueven; usted establece una nueva contraseña en el nuevo dispositivo.

9-2 Recuperar una cuenta después de perder un dispositivo: Si se pierde un dispositivo, la cuenta se puede recuperar solo si se registró una clave de acceso con anticipación. En un nuevo dispositivo que use el mismo ecosistema de administrador de contraseñas, el perfil de la cuenta, los amigos y las listas de salas se restauran después de ingresar el SACKGRAM ID y completar la autenticación biométrica. (Compatible con Android 9 o posterior).

9-3 Recuperación de conversaciones: La recuperación de conversaciones se activa cuando se registra una clave de acceso (actualmente se ofrece en Android primero). Si está activada, las conversaciones existentes en las salas del Usuario se restauran cuando se recupera la cuenta. Si estaba desactivada, o si el entorno no es compatible, se recupera el perfil de la cuenta pero no las conversaciones cifradas existentes, y no se pueden enviar ni recibir conversaciones cifradas en el nuevo dispositivo.

9-4 La recuperación de conversaciones se puede desactivar en Configuración → Recuperación de la cuenta. Cuando se desactiva, la copia de la clave de descifrado almacenada en Google Cloud se elimina de inmediato; después de eso, las conversaciones no se pueden recuperar si se pierde el dispositivo, y las conversaciones no se pueden enviar ni recibir en un nuevo dispositivo. Se puede volver a activar en cualquier momento.

9-5 Si se pierde un dispositivo y no se registró ninguna clave de acceso, nadie, incluidos el Usuario y la Compañía, puede recuperar la cuenta.

9-6 Los mensajes y archivos multimedia eliminados por el remitente o retirados cuando expiró su temporizador no se pueden recuperar bajo ninguna circunstancia.

Sección 10. Privacidad de los Niños (18 Años de Edad o Más)

10-1 SACKGRAM es un servicio para adultos de 18 años o más, y la Compañía no recopila ni procesa a sabiendas la información personal de nadie menor de 18 años.

10-2 La edad del Usuario (18 años o más) se verifica usando la fecha de nacimiento ingresada durante el registro. La Compañía no requiere información personal excesiva, como documentos de identidad. (En algunos dispositivos Android, se usa la señal de edad de Google Play Store).

10-3 Si usted tiene conocimiento de que un menor ha creado una cuenta y está usando el servicio, informe a info@sackgram.com. Después de un proceso de verificación, la Compañía cancelará la cuenta y eliminará la información relacionada de acuerdo con la Sección 6.

Sección 11. Medidas de Seguridad

11-1 La Compañía aplica cifrado de extremo a extremo a todo el contenido de las conversaciones y al audio de las llamadas. La clave privada necesaria para el descifrado se almacena en un almacenamiento seguro en el dispositivo protegido por Android Keystore, y se excluye de las copias de seguridad del dispositivo.

11-2 Las bases de datos en Google Cloud aplican reglas estrictas de control de acceso (Security Rules) para que solo un Usuario autenticado pueda acceder a sus propios datos y a los datos de las salas a las que pertenece.

Sección 12. Cambios a Esta Política de Privacidad

12-1 Cuando se modifique esta Política de Privacidad, se revisará la fecha de "Última actualización" en la parte superior, y los cambios que afecten materialmente a los Usuarios se anunciarán con anticipación, antes de que entren en vigor, a través de avisos en la aplicación o medios similares.

12-2 Esta Política se puede proporcionar en varios idiomas. En caso de cualquier inconsistencia en la interpretación entre las versiones de idioma, la versión en inglés prevalecerá.

Sección 13. Responsable de Privacidad y Representantes

• Nombre de la compañía: Sackgram Labs, Inc.
• Dirección: PO Box 40401, North Charleston, SC 29423, USA
• Correo electrónico de contacto: info@sackgram.com

Responsable de Privacidad:

• Cargo: Chief Executive Officer (CEO)
• Contacto: info@sackgram.com

Representantes en la UE y el Reino Unido:

• Representante en la UE (artículo 27 del RGPD): Prighter EU Rep GmbH, Schellinggasse 3/10, 1010 Vienna, Austria
• Representante en el Reino Unido (artículo 27 del RGPD del Reino Unido): Prighter Ltd, 20 Mortlake High Street, London, SW14 8JN, United Kingdom
• Representante legal en la UE (artículo 13 de la Ley de Servicios Digitales, DSA): Prighter DSA GmbH (FN 503213 w), Schellinggasse 3, 1010 Vienna, Austria

Para contactar con nuestros representantes, utilice el Trust Center de Prighter: https://app.prighter.com/portal/18096734485

Sección 14. Información Adicional para Usuarios en Brasil (LGPD)

14-1 Para los Usuarios que residen en Brasil, el tratamiento de datos personales también se rige por la Ley General de Protección de Datos de Brasil (Lei nº 13.709/2018, «LGPD»). Esta Sección se aplica además de las demás Secciones de esta Política.

14-2 Las bases legales para el tratamiento de datos personales conforme al artículo 7 de la LGPD son las siguientes:

• Ejecución de un contrato (artículo 7, V): Proporcionar el servicio y aplicar planes de suscripción
• Intereses legítimos (artículo 7, IX): Garantizar la estabilidad del servicio, prevenir el abuso y gestionar informes de letreros ilícitos
• Ejercicio regular de derechos (artículo 7, VI): Conservación de los registros de verificación de edad y de acuerdo
• La Compañía no se basa en el consentimiento (artículo 7, I) como única base legal para ningún tratamiento.

14-3 Conforme al artículo 18 de la LGPD, los Usuarios que residen en Brasil pueden solicitar a la Compañía:

• La confirmación de la existencia de tratamiento
• El acceso a sus datos personales
• La corrección de datos incompletos, inexactos o desactualizados
• La anonimización, el bloqueo o la eliminación de datos innecesarios o excesivos, o de datos tratados en incumplimiento de la LGPD
• La portabilidad de sus datos a otro proveedor de un producto o servicio, de acuerdo con la reglamentación de la ANPD
• La eliminación de los datos personales tratados con su consentimiento, salvo en los casos previstos en el artículo 16 de la LGPD
• Información sobre las entidades públicas y privadas con las que la Compañía ha compartido sus datos (vea los encargados del tratamiento en la Sección 3)
• Información sobre la posibilidad de no dar su consentimiento y sobre las consecuencias de negarse
• La revocación del consentimiento, conforme al artículo 8, §5 de la LGPD

La forma de presentar una solicitud y el procedimiento de verificación de identidad son los mismos que en la Sección 7 (7-2, 7-3).

14-4 Los Usuarios que residen en Brasil tienen derecho a presentar una petición sobre sus datos personales contra la Compañía ante la Autoridad Nacional de Protección de Datos (ANPD) (artículo 18, §1 de la LGPD).

14-5 Como se describe en la Sección 4, los datos personales de los Usuarios que residen en Brasil se transfieren a los Estados Unidos y se tratan allí. Esta transferencia internacional se realiza porque es necesaria para la ejecución del contrato del que el Usuario es parte (artículo 33, IX de la LGPD, en relación con el artículo 7, V).

14-6 Encargado de protección de datos (Encarregado, artículo 41 de la LGPD):

• Nombre: Eric Yi
• Cargo: Chief Executive Officer (CEO)
• Contacto: info@sackgram.com