Esta Política de Privacidad explica qué datos personales recopila Zado ("nosotros"), cómo los usamos y las opciones que tienes. Se aplica a la aplicación Zado y los servicios relacionados (el "Servicio").
1. Datos que recopilamos
| Categoría | Ejemplos |
|---|---|
| Cuenta | Número de teléfono móvil, nombre visible, nombre de usuario, "acerca de" opcional, foto de perfil opcional. |
| Mensajes y multimedia | Texto, fotos, vídeos, documentos, mensajes de voz y metadatos relacionados (remitente, marcas de tiempo, estado de entrega/lectura), almacenados temporalmente para entregarlos (ver Conservación). |
| Llamadas y subtítulos | Si inicias una videollamada, el flujo se transmite en tiempo real; si activas los subtítulos en vivo, el audio de la llamada se procesa para generar subtítulos traducidos. |
| Ubicación | Solo cuando eliges enviar una ubicación o inicias la ubicación en directo: las coordenadas que envías y una consulta a Google Geocoding para convertirlas en un nombre de lugar. Zado nunca rastrea tu ubicación en segundo plano. |
| Estados | Si publicas un Estado: su contenido, tus ajustes de audiencia y quién lo ha visto. |
| Copias de seguridad | Opcional. Si inicias una copia de seguridad, se guarda en nuestros servidores una copia de tu historial de chats para que puedas restaurarlo en otro dispositivo (ver Conservación). |
| Suscripción | Si compras una suscripción: el recibo de la tienda, el estado de tu suscripción y su fecha de caducidad. El pago lo gestionan íntegramente Apple o Google — nunca vemos los datos de tu tarjeta. |
| Dispositivo y uso | Información del dispositivo/app, token de notificaciones, presencia (en línea/última vez), diagnósticos y datos de fallos. No usamos ningún producto de analítica: la app no incluye ningún SDK de analítica de comportamiento. |
No vendemos tus datos personales. No mostramos anuncios. No subimos la agenda de tu dispositivo. Solo obtenemos tu ubicación cuando tú compartes una: no hacemos seguimiento en segundo plano.
2. Cómo y por qué usamos los datos (bases jurídicas del RGPD)
- Prestar el Servicio — registrar tu cuenta, entregar mensajes y llamadas, mostrar presencia y confirmaciones. (Base: ejecución de un contrato.)
- Funciones de IA opcionales — traducir mensajes, transcribir/traducir mensajes de voz y generar subtítulos en vivo cuando los activas. (Base: tu consentimiento / tu solicitud de uso.)
- Seguridad y prevención de abusos — verificación telefónica, límites de uso, moderación de contenido denunciado. (Base: interés legítimo / obligación legal.)
- Fiabilidad — diagnósticos e informes de fallos para mantener la app operativa. (Base: interés legítimo.)
3. Procesamiento de IA y subtítulos
Cuando usas traducción, transcripción de voz o subtítulos en vivo, el contenido correspondiente (texto del mensaje, audio de voz o audio de la llamada) se envía a nuestros procesadores para generar el resultado:
- OpenAI — traducción de mensajes, procesamiento de texto de voz/subtítulos, traducción del Modo Intérprete y el Asistente Zado.
- Modo Intérprete — cuando abres la pestaña de intérprete y hablas, el audio de tu micrófono se transcribe, se traduce y se lee en voz alta en el otro idioma, para que dos personas puedan conversar cara a cara. El audio se procesa en directo y no se almacena.
- Asistente Zado — lo que escribes o dices al asistente, y sus respuestas, los procesa OpenAI. Las conversaciones con el asistente se guardan en nuestros servidores 7 días para que puedas continuar un hilo, y luego se eliminan automáticamente. Nada de lo que envías al asistente se usa para entrenar modelos de nadie.
- Google Cloud Speech-to-Text — conversión del audio de la llamada y del Modo Intérprete en texto.
- Google Cloud Text-to-Speech — lectura en voz alta de las traducciones en el Modo Intérprete.
- Cartesia — síntesis de voz para la traducción de llamadas en vivo y, si lo eliges, creación y almacenamiento de tu voz de traducción personal (clon de voz).
- ElevenLabs — segundo proveedor de síntesis de voz. Para el habla traducida habitual solo se usa como respaldo cuando Cartesia no está disponible. Sin embargo, si creas una voz de traducción personal, tu grabación se envía tanto a Cartesia como a ElevenLabs y se crea una voz en cada uno, para que la función siga funcionando si un proveedor falla. Al eliminar tu voz de traducción se elimina en ambos.
Estas funciones son opcionales y solo se ejecutan cuando las usas. Tu voz de traducción es totalmente opcional: solo puede grabarse dentro de la app leyendo en voz alta las frases indicadas, se usa únicamente para pronunciar tus traducciones y puede eliminarse de forma permanente en cualquier momento junto con todas las variantes de idioma derivadas de ella. Este tratamiento se basa en tu consentimiento explícito, que puedes retirar en cualquier momento eliminando tu voz de traducción. El audio de la llamada solo se procesa mientras la traducción o los subtítulos están activados y no se conserva después de generarse la traducción.
4. Con quién compartimos datos (subencargados)
Solo compartimos datos con proveedores que los tratan en nuestro nombre para operar el Servicio:
| Proveedor | Finalidad |
|---|---|
| Google / Firebase | Autenticación, base de datos, almacenamiento, notificaciones, informes de fallos y diagnóstico de rendimiento, Cloud Speech-to-Text (subtítulos y Modo Intérprete), Cloud Text-to-Speech (lectura de traducciones en el Modo Intérprete) y Geocoding (convertir una ubicación compartida en un nombre de lugar). |
| OpenAI | Traducción de mensajes, procesamiento de voz/subtítulos, traducción del Modo Intérprete y Asistente Zado. Enviamos cada solicitud con el almacenamiento desactivado, por lo que OpenAI no guarda copia de los resultados. Tu contenido nunca se usa para entrenar sus modelos. OpenAI puede conservar registros de detección de abusos durante un máximo de 30 días, accesibles solo para un número limitado de personas autorizadas. |
| Twilio | Envío de códigos únicos por SMS. |
| Agora | Videollamadas y llamadas de voz en tiempo real. |
| Cartesia | Síntesis de voz para la traducción de llamadas; creación y almacenamiento de voces de traducción personales opcionales. |
| ElevenLabs | Segundo proveedor de síntesis de voz (respaldo para el habla traducida); también recibe tu grabación y almacena una voz de traducción personal cuando creas una. |
Como estos proveedores operan a nivel mundial, tus datos pueden tratarse fuera de tu país (incluidos la UE y EE. UU.). Cuando es necesario, las transferencias se basan en garantías adecuadas — como las Cláusulas Contractuales Tipo de la UE o un mecanismo de adecuación — en virtud de nuestros acuerdos de tratamiento de datos con estos proveedores, que estamos implantando progresivamente con cada uno. También podemos divulgar datos cuando lo exija la ley, para hacer cumplir nuestros Términos o para proteger los derechos, la seguridad de los usuarios y del público. Mapas en la versión web. Cuando abres Zado en un navegador y se muestra un mensaje de ubicación, tu navegador carga las teselas del mapa directamente desde los servidores de OpenStreetMap, que por tanto ven tu dirección IP y las coordenadas mostradas. Nosotros no les enviamos nada, y esto no ocurre en las apps de iOS y Android, que dibujan los mapas con el componente del propio sistema operativo.
5. Conservación de datos
| Dato | Conservación |
|---|---|
| Mensajes de texto | Se eliminan de nuestros servidores unos 2 minutos después de la entrega (incluida la vista previa en la lista de chats). |
| Multimedia (fotos, vídeos, documentos, voz) | Hasta 7 días tras la carga, luego se eliminan automáticamente. |
| Copias de seguridad (solo si las activas) | Una copia de seguridad es una copia guardada de tu historial de chats, por lo que no se rige por las reglas de 2 minutos y 7 días anteriores. Conservamos tus 3 copias más recientes y eliminamos automáticamente las anteriores. Las copias de un dispositivo inactivo durante 14 días se eliminan. Puedes borrar una copia tú mismo en cualquier momento desde la app, y todas se eliminan cuando eliminas tu cuenta. |
| Mensajes de ubicación | Se guardan como parte del mensaje y se eliminan con el mismo calendario. La ubicación en directo se detiene a la hora que fijes o cuando la finalizas. |
| Estados | Se eliminan automáticamente al caducar. |
| Cuenta y perfil | Se conservan mientras tu cuenta esté activa. Cuando eliminas tu cuenta, se borra todo lo asociado a ella: tu perfil, mensajes, multimedia, copias de seguridad, estados, mensajes programados, registros de suscripción, tokens de notificación y tu voz de traducción personal tanto en Cartesia como en ElevenLabs. Solo sobreviven dos cosas, de forma deliberada y breve: un marcador de eliminación (tu ID de usuario y un hash unidireccional de tu número de teléfono — nunca el número), conservado 7 días para que una identidad eliminada no pueda restaurarse en silencio; y las denuncias de abuso, que conservamos para hacer cumplir nuestros Términos y defendernos frente a usos indebidos. |
| Conversaciones con el asistente | Se eliminan automáticamente 7 días después de crearse. |
| Diagnósticos e informes de fallos | Se conservan un periodo limitado según la configuración de nuestros proveedores. |
6. Nuestro modelo de seguridad y privacidad
- Cifrado en tránsito (TLS/HTTPS/WSS) y en reposo en nuestra infraestructura;
- Almacenamiento efímero — el texto se elimina poco después de la entrega; la multimedia en 7 días (las copias de seguridad son la excepción deliberada, ya que su finalidad es permitirte restaurar tu historial);
- Sin anuncios y sin venta de tus datos personales;
- Verificación telefónica, controles de acceso y límites de uso.
Zado no usa cifrado de extremo a extremo — esto incluye las copias de seguridad de chats, que se almacenan cifradas en reposo en nuestra infraestructura pero no con cifrado de extremo a extremo. Para ofrecer las funciones que usas (p. ej., traducción, subtítulos), nuestros sistemas y los proveedores indicados pueden acceder al contenido de los mensajes. No compartas información que requiera cifrado de extremo a extremo.
7. Tus derechos
Según dónde residas, puedes tener derecho a:
- Acceder, corregir o eliminar tus datos personales;
- Oponerte o restringir ciertos tratamientos, y retirar el consentimiento de funciones opcionales;
- Recibir una copia de tus datos (portabilidad): aún no hay exportación autoservicio en la app, así que escribe a privacy@zadomessenger.com desde tu número registrado y te enviaremos una copia legible por máquina en 30 días;
- No ser objeto de venta ilícita de tus datos — Zado no vende datos personales.
- No ser objeto de decisiones automatizadas: no te perfilamos ni tomamos decisiones automatizadas con efectos jurídicos o similarmente significativos. La traducción, los subtítulos y el asistente generan texto o voz para ti; no deciden nada sobre ti.
Puedes editar tu perfil y eliminar tu cuenta en la app — consulta cómo eliminar tu cuenta y tus datos para ver los pasos y qué se elimina exactamente. Para ejercer otros derechos, escribe a privacy@zadomessenger.com. Los usuarios de la UE/EEE pueden reclamar ante su Autoridad de Protección de Datos.
8. Menores
Zado no está dirigido a menores de 16 años. No recopilamos a sabiendas datos de menores de 16. Si crees que un menor nos ha facilitado datos, contáctanos y los eliminaremos.
9. Usuarios internacionales
Zado se ofrece a nivel mundial y nuestros proveedores operan en todo el mundo, por lo que tus datos pueden tratarse en países distintos del tuyo (incluidos la UE y EE. UU.). Cuando es necesario, las transferencias se basan en garantías adecuadas — como las Cláusulas Contractuales Tipo de la UE o un mecanismo de adecuación — en virtud de nuestros acuerdos de tratamiento de datos con estos proveedores, que estamos implantando progresivamente con cada uno.
10. Cambios en esta política
Podemos actualizar esta política periódicamente. Actualizaremos la fecha de "Última actualización" y, en cambios importantes, avisaremos de forma razonable (p. ej., en la app).
11. Contacto
Preguntas o solicitudes de privacidad: support@zadomessenger.com
Consulta también nuestros Términos del Servicio.