1. Principio
QueVuelta trata únicamente la información necesaria para registrar una cuenta, entregar mensajes, conectar llamadas y ejecutar las funciones que eliges. El contenido cifrado de extremo a extremo no está diseñado para que la infraestructura de QueVuelta pueda leerlo.
2. Cuenta y verificación telefónica
Si eliges el registro con número, escribes un número telefónico que controlas. La verificación abre el marcador del sistema para que realices una llamada al número de QueVuelta. El servidor compara de forma temporal el identificador de la llamada con el número escrito y rechaza la llamada sin contestarla. Telnyx procesa los datos telefónicos necesarios para esta operación. La sesión interna cifrada vence a los 10 minutos y el identificador técnico del evento se conserva hasta 24 horas para evitar repeticiones.
Puedes añadir nombre, fotografía y alias. El servicio mantiene identificadores criptográficos, credenciales de dispositivo y estados técnicos necesarios para conectar tus dispositivos mientras la cuenta permanezca activa.
2.1. Invitaciones, cuentas sin número y Passkeys
Para crear una cuenta nueva necesitas un código de invitación. Del código, el servidor guarda solo su huella criptográfica, su caducidad y si ya se usó, nunca el código en claro.
Si creas una cuenta sin número, accedes con una Passkey. QueVuelta guarda la parte pública de la Passkey, su identificador y los datos técnicos necesarios para comprobarla, asociados a tu cuenta, y un índice que permite encontrar tu cuenta cuando entras con ella. La clave privada nunca sale de tu teléfono o de tu gestor de credenciales, y QueVuelta no recibe tu huella, tu rostro ni el código del teléfono. La cuenta sigue teniendo un identificador técnico interno y un alias obligatorio. También puedes añadir Passkeys a una cuenta con número, como protección adicional.
En las cuentas sin número, la clave de recuperación de tus copias cifradas se guarda en el gestor de contraseñas de tu teléfono (llavero de iCloud en iPhone, Gestor de contraseñas de Google en Android) para poder restaurar tu historial al cambiar de teléfono. QueVuelta no la recibe. Puedes verla desde los ajustes de la app: en iPhone, en Passkeys › «Ver mi clave de recuperación»; en Android, en Copias de seguridad › «Ver clave de recuperación».
Entrar con tu Passkey no recupera por sí solo tus mensajes: el historial se restaura desde tu copia cifrada con la clave de recuperación. Si pierdes todas tus Passkeys y esa clave, no podemos recuperar la cuenta ni el historial. Nunca compartas tus Passkeys, códigos ni tu clave de recuperación con soporte.
3. Mensajes, archivos y llamadas
Los mensajes cifrados para dispositivos desconectados permanecen en cola hasta su entrega o vencimiento. La configuración actual establece 30 días para la cola persistente y una recolección de respaldo de hasta 46 días; un mensaje temporal puede vencer antes. Los archivos se cifran en el dispositivo antes de almacenarse. Las cargas incompletas vencen a los 7 días y los adjuntos cifrados completados, a los 46 días.
Las llamadas utilizan RingRTC/WebRTC, TURN y el servicio grupal propio de QueVuelta. Los relays procesan paquetes cifrados y datos de red necesarios para conectar la llamada. QueVuelta no graba el audio ni el video. Los enlaces de llamada vencen después de 90 días sin renovación y su registro técnico se elimina 90 días después.
4. Contactos
Con tu permiso, QueVuelta lee localmente los números de tu agenda para buscar coincidencias. La consulta se cifra en el dispositivo y el servicio devuelve solamente los identificadores coincidentes; no recibe ni conserva una copia legible de tu agenda. Puedes detener nuevas consultas retirando el permiso de contactos.
5. Ubicación
La ubicación se procesa cuando abres la función y confirmas un punto. El proveedor de mapas o geocodificación utilizado por la plataforma (Apple o Google) puede recibir coordenadas o la región consultada y datos técnicos necesarios para resolver o mostrar el lugar. En Android, Google Maps también declara la recopilación de identificadores y métricas técnicas de uso y fallos conforme a sus condiciones; este tratamiento es distinto de los diagnósticos que eliges enviar a soporte. La ubicación enviada pasa a formar parte del mensaje cifrado. El punto que envías en un chat puede identificar una ubicación precisa. Market utiliza país, región y ciudad para sus anuncios; esa ubicación pública es general. QueVuelta no necesita acceso permanente para estas funciones.
6. Notificaciones
Apple APNs entrega notificaciones en iOS y Google Firebase Cloud Messaging las entrega en Android. Cada proveedor recibe un token de instalación y los datos técnicos necesarios para efectuar la entrega. Firebase no se utiliza para verificar el número telefónico.
7. GIF y servicios externos
Cuando buscas un GIF, QueVuelta conecta con GIPHY mediante un proxy propio que no descifra la sesión TLS ni registra la consulta. GIPHY puede recibir el término de búsqueda y datos técnicos de red conforme a sus propias condiciones. Un GIF enviado se trata como un adjunto cifrado.
7.1. Funciones que se ejecutan en tu teléfono
Traducción de chats. Si activas «Traducir mensajes», el texto se traduce en tu teléfono y no se envía a QueVuelta ni al proveedor de traducción. En iOS usa Apple Translation; Apple puede pedirte descargar los idiomas. En Android usa ML Kit de Google, que descarga los idiomas desde Google y envía a Google estadísticas técnicas de uso, sin el texto de tus mensajes. Las traducciones se guardan cifradas solo en tu teléfono y se borran con el mensaje o al apagar la función.
Transcripción de notas de voz. Si tocas «Aa», el audio se transcribe en tu teléfono y no sale de él. En iOS usa el reconocimiento de voz de Apple dentro del dispositivo, con tu permiso. La primera vez, la app puede descargar desde quevuelta.app un modelo de voz de código abierto (Whisper): en Android transcribe y en iOS detecta el idioma. Las transcripciones se guardan cifradas solo en tu teléfono y se borran con el mensaje.
Respuestas sugeridas (iPhone). Si tienes Apple Intelligence activado, iOS puede proponer respuestas en el teclado. Para ello, QueVuelta entrega al teclado de iOS los últimos mensajes de texto del chat abierto, y Apple los trata según sus propias condiciones. No se usa en chats protegidos, Notas privadas ni solicitudes de mensaje sin aceptar.
Mensajes programados. Se guardan cifrados en tu teléfono y se envían a la hora elegida. En iPhone, el servidor recibe solo esa hora para despertar la app; no recibe el destinatario ni el contenido.
8. Infraestructura
QueVuelta utiliza infraestructura propia alojada en DigitalOcean para entrega de mensajes, almacenamiento cifrado, descubrimiento privado de contactos, copias cifradas, llamadas y conectividad TURN. Los registros operativos no deben contener mensajes, claves, tokens, números completos ni agendas. Si activas «Usar proxy», tu conexión pasa además por un servidor de QueVuelta que reenvía el tráfico ya cifrado, sin poder leerlo y sin guardar registros de acceso.
9. Copias cifradas
Las copias solamente se crean cuando activas la función. Se cifran en el dispositivo y se almacenan como objetos cifrados. La configuración actual establece una expiración de 30 días, 15 días adicionales de gracia y 30 días para los medios. Si pierdes una clave que solo tú conoces, soporte no puede reconstruirla.
10. Soporte, seguridad y diagnósticos
Los registros de diagnóstico permanecen en el dispositivo hasta que decides compartirlos. Si solicitas ayuda desde la app o la web, QueVuelta guarda en su propio servidor tu mensaje, la categoría, el idioma, la versión de la app y del sistema, el modelo del dispositivo, los diagnósticos que adjuntes y un identificador seudónimo de instalación. Si escribes a un correo de QueVuelta, guarda tu dirección, el asunto y el texto; de los adjuntos, solo su nombre y tamaño. Tu dirección IP se usa solo en memoria y durante poco tiempo para limitar abusos. Los diagnósticos adjuntos a un caso se eliminan como máximo 30 días después de recibirlos, y los que no se adjuntan a ningún caso, a las 72 horas. El resumen y las notas de un caso de soporte se eliminan 90 días después de resolverlo o cerrarlo; un caso abierto se conserva mientras sea necesario para responder.
Los reportes de abuso y sus decisiones se conservan hasta 365 días después de cerrar el caso para aplicar medidas coherentes, gestionar apelaciones y proteger el servicio. La auditoría administrativa contiene acciones, referencias seudónimas y resultados, no conversaciones ni archivos cifrados. Revisa los archivos antes de adjuntarlos y no envíes claves de recuperación, contraseñas, tokens, agendas ni conversaciones de terceras personas.
11. Conservación
- Sesión de verificación: 10 minutos; identificador de evento: hasta 24 horas.
- Mensajes pendientes: hasta 30 días; recolección técnica de respaldo: hasta 46 días.
- Cargas incompletas: 7 días; adjuntos cifrados completados: 46 días.
- Copias cifradas: 30 días, más 15 días de gracia; medios: 30 días.
- Enlaces de llamada: 90 días hasta vencimiento y 90 días adicionales hasta eliminar el registro.
- Cachés de cuenta: hasta 2 días; enlaces de vinculación: 10 minutos.
- Diagnósticos voluntarios: hasta 30 días (72 horas si no se adjuntan a un caso); casos de soporte: 90 días después de cierre; casos de seguridad y abuso: 365 días después de cierre.
- Asociación técnica de una cuenta eliminada: 30 días, sin conservar en esa tabla el número telefónico completo.
Los proveedores externos pueden conservar sus propios registros conforme a sus políticas y obligaciones legales. Un requerimiento legal válido puede obligar a preservar temporalmente un registro concreto durante más tiempo.
12. Eliminación y derechos
Puedes iniciar la eliminación desde Ajustes → Cuenta → Eliminar cuenta. La operación elimina la cuenta del servicio y los datos asociados descritos en la página de eliminación; no elimina las copias que otras personas conserven legítimamente en sus dispositivos. Para consultas sobre acceso, corrección o eliminación escríbenos desde el formulario de contacto.
13. Seguridad
QueVuelta utiliza cifrado de extremo a extremo para contenido compatible, cifrado en tránsito, separación de servicios, credenciales de corta duración y controles de acceso. Consulta la información de seguridad. Ningún sistema es infalible; informa de una posible vulnerabilidad sin adjuntar datos de terceros.
13.1. Menores de edad
QueVuelta es solo para mayores de 18 años y no está dirigida a menores. No recopilamos a sabiendas datos de personas menores de 18 años. Si crees que una persona menor está usando QueVuelta, avísanos desde el formulario de contacto: revisaremos el caso y, si se confirma, eliminaremos la cuenta y sus datos conforme a esta política.
14. Cambios
Cada revisión publica una versión y fecha. Los cambios sustanciales se comunicarán de forma comprensible y, cuando corresponda, se solicitará una nueva aceptación.
15. Responsable y jurisdicción
La responsable de QueVuelta es Loredana Ponti, Via in Pasquee 21, 6925 Gentilino, Cantón del Tesino, Suiza. La jurisdicción indicada para QueVuelta es el Cantón del Tesino, Suiza.
16. Market: anuncios y perfil público
Market permite a los usuarios de QueVuelta anunciar sus artículos personales y contactar entre sí. No incorpora vendedores externos ni procesa la compraventa: los usuarios acuerdan la operación directamente. Conservamos el identificador de la cuenta, el nombre y la descripción del perfil de vendedor, los anuncios (título, descripción, categoría, atributos, precio, estado y enlace web opcional), fotografías y la ubicación general que eliges: país, región o ciudad. Estos datos se procesan en nuestros servidores para mostrar, buscar y moderar anuncios. El perfil público, los anuncios y sus fotografías son visibles para otras personas; las imágenes pueden consultarse mediante su enlace público. No están protegidos por el cifrado de extremo a extremo de los chats. El teléfono y la agenda no se publican como datos del vendedor.
El contacto abre el chat de QueVuelta; los mensajes de esa conversación sí utilizan su cifrado de extremo a extremo. Market no procesa pagos, datos bancarios, comisiones ni envíos. No se utiliza para publicidad de terceros ni para vender datos personales.
17. Preferencias, seguridad y conservación en Market
Guardamos favoritos, búsquedas guardadas, filtros de ubicación aproximada, anuncios ocultos, vendedores bloqueados y preferencias de avisos para ofrecer las funciones que seleccionas. Los favoritos y las búsquedas guardadas no se publican ni identifican al comprador ante el vendedor. Registramos la versión y fecha de aceptación de los términos. Las denuncias pueden incluir el motivo, tu comentario, identificadores y una copia del anuncio denunciado para que el personal autorizado lo revise; no adjuntamos automáticamente conversaciones privadas.
Los anuncios activos vencen a los 90 días según su ciclo de publicación; vencer no equivale a borrar. Conservamos los datos de Market mientras mantengas estas funciones y hasta que solicites su eliminación. Los avisos y trabajos de notificación se depuran con una ventana de 90 días. Puedes eliminar tus datos desde los ajustes de Market o eliminar toda tu cuenta desde Ajustes → Cuenta → Eliminar cuenta. La eliminación retira el perfil y sus anuncios de consulta y programa de forma persistente la limpieza de fotografías, contenido e historial ordinario de anuncios, atributos, favoritos, búsquedas y avisos. La eliminación física es asíncrona y se reintenta ante errores de almacenamiento; la cuenta principal no se elimina si Market no confirma que registró esta operación.
Se mantienen identificadores mínimos de cuenta y registros de eliminación para impedir que operaciones pendientes restauren datos. Las pruebas de denuncias, decisiones de moderación, apelaciones, aceptación de términos y auditoría se tratan separadamente para seguridad, resolución de reclamaciones y obligaciones legales; no permanecen como anuncios públicos. Puedes consultar o solicitar la revisión de su conservación desde el formulario de contacto. Las copias que otras personas hayan guardado fuera del servicio no pueden retirarse desde QueVuelta.