Política de privacidad

Vigente desde el 28 de septiembre de 2026

Qué es esta app

Un asistente de IA con un espacio privado de mensajes, fotos y audios entre personas que se conocen, protegido por una frase clave propia de cada cuenta. El espacio privado sólo se abre escribiendo esa frase; sin ella, la app muestra el asistente.

Lo primero: lo privado está cifrado de punta a punta

Los mensajes, fotos, audios, stickers, reacciones y tarjetas del espacio privado se cifran en tu teléfono con una llave que nace ahí y nunca sale (ECDH P-256, AES-GCM). El servidor guarda bytes que no puede leer: ni quien administra la instalación, ni nadie con acceso al servidor, puede ver qué se escribieron. La única excepción la decidís vos: si denunciás un mensaje, tu teléfono manda una copia legible de ése (ver «Denuncias», abajo). Cada conversación muestra una huella de las dos llaves para que puedan compararla en persona.

Qué se guarda y dónde

• Tu cuenta: usuario, nombre opcional, fecha de alta, y las contraseñas y frases en forma de hash (no se pueden leer).
• La charla con el asistente: se guarda para que tenga memoria. Cada mensaje al asistente se envía a un proveedor de modelos de lenguaje (Groq) para generar la respuesta, junto con el nombre que pusiste en tu cuenta (para que te trate por tu nombre); no se le mandan tus mensajes privados ni tus fotos.
• Denuncias: si denunciás un mensaje que recibiste, tu teléfono manda una copia legible (el texto o la imagen) y el motivo que escribas, para que quien administra la revise. La copia queda guardada como registro de la denuncia, también si después borrás tu cuenta (sin tu nombre). Ver las normas de uso.
• Lo privado: cifrado, como se explica arriba. Lo que el servidor sí conoce son los metadatos: qué cuentas hablan entre sí, cuándo, cuánto pesa cada cosa y si es texto, foto, audio, video o archivo. Se guarda hasta que lo borrás vos, hasta que vence la retención que fijes para esa conversación, o hasta que borrás tu cuenta. Las fotos se reducen en tu teléfono antes de subirse (eso elimina ubicación y datos de la cámara).
• Respaldo de la llave (opcional): si lo creás, tu llave viaja al servidor cifrada con un código que sólo vos tenés y que el servidor nunca ve. Sin el código, el respaldo no se puede abrir.
• Avisos: si los activás, se guarda la suscripción de tu teléfono. El aviso nunca contiene el mensaje ni quién lo escribió: dice un recordatorio que vos mismo podés editar.
• Tu plan: el nivel (prueba, suscripción o invitado), desde cuándo y hasta cuándo, y la referencia de la compra que dio la tienda. Si entraste con el código de alguien, qué cuenta te invitó (su plan es el que te da acceso). No vemos tu tarjeta: el cobro lo hace App Store o Google Play.
• Errores: si algo falla en la app se anota qué falló y en qué dispositivo, sin contenido tuyo.
• Lo que escuchás (opcional, Spotify): si conectás Spotify, la app le pregunta a Spotify qué canción suena mientras tenés el espacio privado abierto y se lo manda a tus contactos cifrado, como un mensaje: el servidor no sabe qué escuchás. Los permisos de Spotify quedan guardados sólo en tu teléfono; se desconecta desde Ajustes.
• Tu huso horario: la app lo manda al abrir el espacio privado para que tus contactos vean qué hora es para vos («Allá son las…»). Lo ven sólo tus contactos.
• Tu teléfono: un identificador del teléfono, guardado como hash irreversible, para que tu cuenta se abra sólo desde tu teléfono y para que la prueba gratuita sea una por teléfono y no una por cuenta. En la app de App Store / Google Play es un identificador del teléfono; en la versión web, un número al azar que queda guardado en el navegador. No sirve para rastrearte ni se comparte con nadie.

Con quién se comparte

Con nadie, salvo lo necesario para que funcione, y siempre lo mínimo:

• Groq: el texto de la charla con el asistente y el nombre de tu cuenta (nunca lo privado).
• Apple y Google: el texto del recordatorio de cada aviso, y la verificación de tu compra.
• Spotify (si lo conectás): tu teléfono le pide a Spotify qué estás escuchando; el servidor no interviene.
• GIPHY, YouTube y Spotify: si buscás un GIF o pegás un link, el servidor pide la vista previa con su propia conexión; tu teléfono no les habla y ellos no ven quién sos. La tarjeta viaja después cifrada dentro del mensaje. Si tocás para reproducir un video o una canción, ahí sí se abre el reproductor de YouTube o Spotify y aplican sus políticas.

No hay publicidad ni analítica de terceros.

Tus derechos y cómo ejercerlos

• Bloquear a una persona y denunciar un mensaje: desde la conversación (tocar el mensaje → Más). Al denunciar, tu teléfono adjunta la copia legible del mensaje para que se pueda revisar; se actúa en 24 horas.
• Borrar un mensaje para los dos, y fijar cuánto duran los mensajes de una conversación (1, 7, 30 o 90 días).
• Borrar tu cuenta: desde «Mi cuenta», con tu contraseña. Se borra todo lo tuyo: la cuenta, la charla con el asistente, tus mensajes, fotos y audios (también los que recibiste), llaves, respaldo, avisos, ajustes y plan.
• Cancelar la suscripción: desde App Store o Google Play.
• Cualquier consulta: soporte@hermesgoapps.com.

Límites que conviene saber

La app protege contra alguien que mira o usa tu teléfono sin tu frase, y contra que alguien lea lo privado en el servidor. No es anonimato: el que administra la instalación sabe qué cuentas existen y cuáles hablan entre sí. Nadie puede encontrarte por tu nombre de usuario: sólo se ven las personas que intercambiaron un código de invitación. Si perdés el teléfono y no hiciste el respaldo de la llave, lo escrito antes no se puede recuperar: nadie tiene una copia. Si abrís un archivo recibido con otra app («Abrir con…», «Guardar en Archivos»), esa app recibe una copia sin cifrar y queda bajo sus reglas; la copia que la app deja en tu teléfono para eso se borra cuando se cierra el espacio privado.

Volver a la app