Política de privacidad

Qué datos personales recopila Omut, por qué, cuánto tiempo los conservamos, quién más los trata y cómo puedes controlarlos. Intentamos redactarla de modo que baste con una lectura atenta.

Versión 9 de octubre de 2026
En vigor desde 9 de octubre de 2026
Apps Omut para iPhone, iPad y Mac

1. Quién es responsable de tus datos

Omut es operado por Nikita Terekhin, persona física con residencia en Tokio, Japón («nosotros»). Omut todavía no está constituida como empresa. Somos la empresa que trata la información personal conforme a la Ley de Protección de la Información Personal de Japón (APPI) y, cuando se aplique el Reglamento General de Protección de Datos de la UE (RGPD), el responsable del tratamiento.

Para cualquier consulta, solicitud o reclamación sobre privacidad, escribe a [email protected]. Respondemos en un plazo de 30 días, normalmente antes.

Esta política abarca las apps de Omut para iPhone, iPad y Mac, nuestros servidores y el sitio web omut.chat. Un resumen en lenguaje sencillo está en la página Seguridad y privacidad.

2. Qué datos recopilamos

Cuenta

Nombre de usuario (@username) y nombre visible. Otros usuarios pueden verlos.
Dirección de correo electrónico, que se usa para recuperar el acceso. Se verifica con un código.
Contraseña. Solo guardamos un hash (Argon2id con un secreto aparte, «pepper»), nunca la contraseña en sí.
Iniciar sesión con Apple: un identificador estable de usuario de Apple, nombre y correo electrónico (que puede ser una dirección de relay privado).
Iniciar sesión con Telegram: tu ID de usuario de Telegram.
Passkeys: la parte pública de la clave. La clave privada permanece en tu dispositivo.
Registros de aceptación: qué documento y qué versión aceptaste, cuándo, y tu dirección IP en ese momento.

Mensajes en los chats de Omut

Los chats de Omut no tienen cifrado de extremo a extremo. Los mensajes están protegidos en tránsito con TLS, pasan por nuestros servidores y se guardan en nuestra base de datos. Esto es lo que hace posible el historial en un dispositivo nuevo, la búsqueda y el texto de las notificaciones. Técnicamente podemos leer estos mensajes. No los leemos, pero decir «no podemos» no sería cierto.

En nuestros servidores guardamos: el texto de los mensajes, los archivos adjuntos (fotos, archivos, mensajes de voz), quién escribió a quién y cuándo, los miembros de grupos y canales, las reacciones, las confirmaciones de lectura, y el hecho y la duración de las llamadas.

Cuentas conectadas de Telegram y WhatsApp

Cuando conectas otro mensajero, nuestro servidor actúa en tu nombre como cliente de ese servicio. Esto es lo que permite que las notificaciones lleguen con la app cerrada. Significa que:

los mensajes de ese servicio pasan y se procesan en nuestros servidores: mensajes, archivos adjuntos, listas de chats y de contactos, y los nombres de las personas con las que hablas;
guardamos la sesión (datos de autorización) en nuestros servidores. Como cualquier cliente de Telegram o WhatsApp, la sesión contiene los datos de tu cuenta, incluido tu número de teléfono. En nuestra propia base de datos guardamos tu ID de usuario de Telegram y un hash del número de teléfono, no el número en sí;
WhatsApp se conecta como dispositivo vinculado, como WhatsApp Web; su historial de mensajes lo guarda en nuestros servidores nuestro conector de WhatsApp;
no guardamos tu contraseña de verificación en dos pasos de Telegram. Se usa solo al iniciar sesión;
no escribimos el texto de los mensajes en nuestros registros.

Estas conversaciones incluyen datos personales de las personas con las que hablas. Los tratamos solo para mostrar y entregar tus mensajes. Telegram y WhatsApp tratan estos datos según sus propias políticas.

Dispositivos y notificaciones

Plataforma, versión de la app y tu token de notificaciones push para el Apple Push Notification service. Sin el token, las notificaciones no pueden entregarse.

Analítica de la app e informes de fallos

La app de iPhone y iPad usa AppMetrica (de Yandex). Recibe una lista fija de eventos: app abierta, incorporación completada, Telegram conectado, WhatsApp conectado, primer mensaje enviado, llamada iniciada y pantalla de suscripción abierta, además del nombre de la pantalla, de una lista fija. Los eventos se vinculan a nuestro ID interno de usuario, no a tu número de teléfono ni a tu nombre. AppMetrica también recibe informes de fallos y bloqueos (traza de pila y modelo del dispositivo). La app para Mac no usa AppMetrica.

El contenido de los mensajes nunca va a la analítica. Ni texto, ni nombres, ni números de teléfono, ni IDs de chat. No se usa grabación de pantalla, y AppMetrica no recibe tu ubicación. Puedes desactivar la analítica en la app: Perfil → Privacidad e inicio de sesión → Analítica de uso.

Suscripción y prueba gratuita

Durante la beta, Omut no cobra a los usuarios ni procesa pagos. Los planes de pago y el proveedor de pagos se añadirán a esta política antes del lanzamiento.

Ya guardamos el estado de la suscripción y sus fechas, y si se concedió una prueba gratuita y por qué. Para evitar que la misma cuenta externa obtenga una prueba dos veces, guardamos un hash del número de teléfono o el ID de la cuenta de Telegram o de WhatsApp que ya la recibió.

Registros técnicos

Nuestros servidores guardan registros con la dirección IP, la hora, el tipo de operación, los IDs de solicitud y los errores, para detectar fallos y frenar los intentos de adivinar contraseñas. El contenido de los mensajes no se escribe en los registros. También contamos los intentos fallidos de inicio de sesión por nombre de usuario y por correo electrónico.

Soporte

Si nos escribes por correo electrónico, recibimos tu dirección de correo y tu mensaje.

3. Qué permanece en tu dispositivo

Algunos datos se usan solo en tu dispositivo y no se envían a nosotros:

Contactos. La app compara los números de teléfono con la forma en que los guardaste. Tu libreta de direcciones no se sube.
Transcripción de voz. Los mensajes de voz se transcriben en tu dispositivo con el reconocimiento de voz de Apple. El audio no se envía a nosotros para transcribirlo.
Código de acceso y bloqueo de la app. Se comprueban en el dispositivo y se guardan en el Llavero.
Cámara, micrófono y fotos. Se usan solo cuando haces una foto, grabas un mensaje de voz, realizas una llamada o guardas una imagen. Solo lo que envías llega a nuestros servidores.

La ubicación se usa solo cuando eliges compartirla en un chat o abrir «Personas cercanas». Para «Personas cercanas» no guardamos tu ubicación exacta: se redondea a una celda de cuadrícula de unos mil metros, y otros usuarios ven solo la distancia. El uso compartido se detiene al cabo del tiempo que elijas o con un toque.

4. Funciones de IA

La transcripción de voz se hace en tu dispositivo. El audio de los mensajes de voz no se envía a nosotros ni a nadie más para transcribirlo.
Resúmenes de voz. En los chats de Omut, si tocas «Resumen» bajo un mensaje de voz largo, el texto de su transcripción se envía desde nuestros servidores a Anthropic, PBC (EE. UU.) a través de la API de Claude para generar un resumen breve. No se envía nada a Anthropic si no pides un resumen. El audio en sí nunca se envía a Anthropic.
No guardamos la transcripción en nuestros servidores. Guardamos en caché el resumen de ese mensaje de voz y de ese idioma, para que otros participantes del chat puedan verlo sin volver a enviar el texto a Anthropic. El resumen en caché se elimina junto con el mensaje de voz.
Por cada solicitud registramos quién la pidió, cuándo y cuántos tokens se usaron, sin ningún texto. Esto aplica un límite diario y controla los gastos.
Según sus condiciones comerciales, Anthropic no usa por defecto los datos recibidos a través de su API para entrenar sus modelos. Anthropic puede conservar los datos de la API durante un período limitado según sus propias políticas, por ejemplo para la supervisión de seguridad y de abusos.
El texto que resumes puede contener datos personales de otras personas de la conversación. Usa los resúmenes solo cuando tengas derecho a compartir ese texto.
Las funciones de IA no están disponibles en todos los países. Para decidir si la función está disponible, nuestro servidor determina tu país a partir de tu dirección IP. Si no está disponible para ti, no se envía ningún dato a Anthropic.

5. Finalidades y bases jurídicas

Usamos los datos personales solo para las finalidades que se indican a continuación. Según la APPI, los usamos dentro del alcance de estas finalidades. Para los usuarios de la UE, se indica la base jurídica del RGPD en cada finalidad.

Prestación del Servicio: cuenta, mensajes, archivos adjuntos, mensajeros conectados, dispositivos, llamadas. Base: ejecución de nuestro contrato contigo (Términos de servicio).
Inicio de sesión y recuperación de la cuenta: nombre de usuario, correo electrónico, hash de la contraseña, ID de Apple, passkeys. Base: contrato.
Notificaciones: token del dispositivo. Base: contrato. Puedes desactivar las notificaciones en los ajustes de tu dispositivo.
Suscripción y prueba gratuita: estado de la suscripción, registros de pruebas. Base: contrato.
Resúmenes de IA: el texto que eliges resumir. Base: contrato, ya que tú solicitas la función.
Corrección de errores y mejora de la app: analítica e informes de fallos. Base: nuestro interés legítimo en una app que funcione y, cuando la ley lo exija, tu consentimiento. Puedes desactivar la analítica en la app.
Seguridad y prevención de abusos: registros, contadores de intentos de inicio de sesión, denuncias de usuarios. Base: interés legítimo en proteger a los usuarios y el Servicio; obligaciones legales.
Responder a tus consultas: correos de soporte. Base: contrato o interés legítimo.
Estadísticas del sitio web: véase la sección 13. Base: interés legítimo.

No usamos tus datos para publicidad y no los vendemos.

6. Cuánto tiempo conservamos los datos

Cuenta y mensajes de Omut: mientras exista tu cuenta.
Archivos adjuntos en los chats de Omut: 180 días; después se eliminan de nuestros servidores.
Después de eliminar tu cuenta: 30 días; después se eliminan los datos de la cuenta. Iniciar sesión dentro de esos 30 días la restaura.
Copias de seguridad de cuentas eliminadas: hasta 30 días después de la eliminación; después se borran.
Datos de Telegram y WhatsApp conectados: mientras la conexión esté activa. Desconectar termina la sesión; los datos relacionados se eliminan junto con la cuenta.
Registros de pruebas (hash del número de teléfono o ID de cuenta externa): se conservan después de eliminar la cuenta, para que una prueba gratuita no pueda reclamarse repetidamente.
Resúmenes de IA en caché: hasta que se elimine el mensaje de voz (véase la sección 4).
Registros del servidor: se rotan automáticamente y se conservan solo el tiempo necesario para investigar fallos y abusos.
Analítica de la app: según los plazos de conservación de AppMetrica.
Registros de aceptación: mientras exista la cuenta.
Registro de eliminación: véase la sección 11.
Correos de soporte: el tiempo necesario para resolver tu solicitud.

8. Transferencias internacionales

Tenemos sede en Japón, pero nuestros servidores y proveedores de servicios están en otros países: centros de datos de OVHcloud fuera de Japón, Alemania (netcup), Estados Unidos (Anthropic, Cloudflare, Apple, Resend) y Rusia (Yandex AppMetrica, CDNvideo). Por eso, tus datos pueden tratarse fuera de tu país, incluso en países cuyas leyes de protección de datos difieren de las de Japón o de la UE.

Según la APPI, cuando proporcionamos datos personales a un destinatario en un país extranjero, o bien confiamos en que el destinatario ha adoptado medidas equivalentes a las que exige la APPI (por ejemplo, mediante contrato o sus condiciones publicadas) y las supervisamos, o bien pedimos tu consentimiento después de informarte sobre el país y su sistema de protección de datos. Puedes pedirnos información sobre estas medidas en [email protected].

Para los usuarios de la UE, las transferencias fuera de la UE se basan en una decisión de adecuación cuando existe (Japón la tiene), en las Cláusulas Contractuales Tipo cuando están disponibles, o en que la transferencia sea necesaria para ejecutar nuestro contrato contigo.

9. Seguridad

Las conexiones entre la app y nuestros servidores usan TLS.
Las contraseñas se protegen con hash Argon2id y un «pepper» guardado aparte de la base de datos.
Los tokens de acceso en tu dispositivo se guardan en el Llavero.
Los intentos repetidos de inicio de sesión fallidos se ralentizan.
Puedes iniciar sesión con una passkey y bloquear la app con un código de acceso o con Face ID.

Ningún sistema es perfectamente seguro. Si una filtración de datos te afecta, te lo notificaremos a ti y a las autoridades competentes, según lo exija la ley. Para reportar una vulnerabilidad, escribe a [email protected].

10. Tus derechos

Según la APPI (Japón)

Puedes pedirnos que te revelemos los datos personales que tenemos sobre ti (incluidos los registros de cesión a terceros), que corrijamos, completemos o eliminemos los datos inexactos, y que dejemos de usar o eliminemos los datos, o dejemos de cederlos a terceros, cuando lo permita la APPI. También puedes contactar con la Comisión de Protección de la Información Personal de Japón.

Según el RGPD (usuarios de la UE)

Tienes derecho a acceder a tus datos, rectificarlos y suprimirlos, a limitar u oponerte al tratamiento (incluido el basado en interés legítimo), a la portabilidad de los datos y a retirar el consentimiento en cualquier momento, sin que ello afecte al tratamiento anterior. Puedes presentar una reclamación ante la autoridad de protección de datos de tu país.

Cómo ejercerlos

Muchas cosas se pueden hacer en la app: cambiar tu nombre, nombre de usuario y correo electrónico en tu perfil, desconectar Telegram y WhatsApp, desactivar la analítica, eliminar tu cuenta y desactivar las notificaciones en los ajustes de tu dispositivo.

Para cualquier otra cosa, escribe a [email protected] desde el correo vinculado a tu cuenta. Si no coincide, te pediremos que confirmes que la cuenta es tuya. Respondemos en un plazo de 30 días. Las solicitudes son gratuitas.

11. Eliminar tu cuenta

Puedes eliminar tu cuenta en la app, sin tener que escribir a nadie. Después de confirmar:

se cierra tu sesión en todos los dispositivos; iniciar sesión dentro de los 30 días restaura la cuenta;
transcurridos 30 días, tu perfil (nombre de usuario, nombre, biografía, foto y última conexión) se borra, y tus mensajes de Omut, archivos adjuntos, sesiones de mensajeros conectados, resúmenes en caché y tokens de dispositivo se eliminan;
se revoca el token que Apple nos emitió para Iniciar sesión con Apple;
solo conservamos los registros de pruebas y un breve registro de eliminación (tu antiguo nombre de usuario y nombre visible, los datos de contacto que usaste para iniciar sesión y contadores como el número de chats, sin ningún mensaje), para poder responderte si nos contactas sobre la cuenta eliminada.

Los mensajes que enviaste a otras personas se quedan en sus chats, como en cualquier mensajero, pero ya no están vinculados a tu perfil.

12. Límite de edad: 18+

Omut no está destinado a personas menores de 18 años, y no recopilamos datos de personas menores de 18 años a sabiendas. Si descubrimos que una cuenta pertenece a alguien menor de 18 años, la eliminaremos junto con sus datos. Si crees que esto ha ocurrido, escribe a [email protected].

13. El sitio web omut.chat

El sitio web se sirve a través de Cloudflare y usa Cloudflare Web Analytics para contar las visitas. Para ello no usa cookies ni almacenamiento local, y no crea un perfil tuyo. Cloudflare ve la dirección de la página, la página de referencia, el tipo de navegador y de dispositivo y, a partir de tu dirección IP, tu país. Nosotros solo vemos estadísticas agregadas.

El sitio web recuerda tu elección manual de idioma en el almacenamiento local de tu navegador. No se guarda nada más en tu dispositivo.

14. Cambios en esta política

La versión de esta política es la fecha que aparece arriba. Cuando la cambiamos, la fecha también cambia.

Te informaremos de los cambios sustanciales (por ejemplo, nuevos tipos de datos que empecemos a recopilar o un proveedor de pagos en el lanzamiento) en la app o por correo electrónico antes de que entren en vigor, y pediremos tu consentimiento cuando la ley lo exija.

Esta política está redactada en inglés. Las traducciones a otros idiomas se ofrecen por comodidad; si una traducción entra en conflicto con la versión en inglés, prevalece la versión en inglés.

15. Contacto

Correo electrónico: [email protected], para consultas, solicitudes sobre tus datos y reclamaciones.

Operador: Nikita Terekhin, Tokio, Japón.

Otros documentos

Términos de servicio Reglas de uso, la beta, responsabilidad y ley aplicable Seguridad Lo mismo en palabras sencillas: qué guardamos y quién lo ve