Seguridad y privacidad

1. Resumen

• Técnicamente podríamos leer tus chats de Omut y los mensajes de Telegram y WhatsApp que pasan por nuestro servidor. No los leemos, y no escribimos el texto de los mensajes en los registros.
• Los chats de Omut están protegidos en tránsito, pero no tienen cifrado de extremo a extremo. Lo decimos desde el principio.
• Los mensajes de voz se transcriben en tu teléfono. Solo cuando tocas «Resumen» el texto de la transcripción se envía a Claude.
• No vendemos tus datos ni los usamos para publicidad.
• Puedes eliminar tu cuenta desde la app en cualquier momento.

2. Qué guardamos y dónde

Nuestros servidores, la base de datos y el almacenamiento de archivos funcionan en centros de datos de OVHcloud. La web y el DNS pasan por Cloudflare.

• Tu cuenta: nombre de usuario, nombre visible, correo electrónico, un hash de tu contraseña (nunca la contraseña en sí) y la parte pública de tus passkeys.
• Chats de Omut: mensajes, archivos adjuntos, reacciones, confirmaciones de lectura e historial de llamadas. Los archivos adjuntos se eliminan a los 180 días.
• Telegram y WhatsApp conectados: la sesión que permite a nuestro servidor recibir tus mensajes, y los datos necesarios para mostrar tus chats.
• Dispositivos: el token push que Apple necesita para entregar las notificaciones.

Algunas cosas nunca salen de tu dispositivo: tu libreta de contactos, el audio de los mensajes de voz que transcribes y el código de acceso de la app.

3. Quién puede ver tus mensajes

Las personas del chat, y tú. Nuestro servidor guarda los mensajes de Omut para que tengas tu historial en un dispositivo nuevo, para la búsqueda y para el texto de las notificaciones. Eso significa que el servidor podría leerlos: decir «no podemos» sería mentira, así que decimos «no los leemos».

Apple recibe el texto de las notificaciones para mostrarlo en la pantalla de bloqueo. Si prefieres que no lo haga, desactiva las vistas previas en los ajustes de notificaciones de tu iPhone.

4. Telegram y WhatsApp: qué ve el servidor

Para que las notificaciones lleguen con la app cerrada, la sesión de Telegram vive en nuestro servidor, no solo en tu teléfono. WhatsApp se conecta como dispositivo vinculado, igual que funciona WhatsApp Web. Así que:

• una sesión de Telegram en el servidor hace técnicamente posible leer tus mensajes. No los leemos y no escribimos el texto de los mensajes en los registros, tampoco en los de errores;
• el servidor ve que estás conectado y desde qué dispositivo, y que un mensaje fue entregado;
• los archivos multimedia se conservan solo el tiempo necesario para entregarte el archivo;
• la contraseña de verificación en dos pasos de Telegram se usa una sola vez, al iniciar sesión, y no se guarda;
• puedes desconectar Telegram o WhatsApp en la app en cualquier momento, y también puedes cerrar la sesión desde la lista de dispositivos de Telegram o de WhatsApp.

Si encontramos la forma de mantener las notificaciones sin guardar la sesión en el servidor, pasaremos a esa opción.

5. Qué se envía a Claude

Hoy Omut usa Claude de Anthropic para una sola cosa: resúmenes de mensajes de voz largos en los chats de Omut.

• El mensaje de voz se convierte en texto en tu teléfono. El audio no se envía ni a nosotros ni a Anthropic.
• Solo cuando tocas «Resumen», el texto de la transcripción pasa de nuestro servidor a Anthropic. Si no lo tocas, no se envía nada.
• Guardamos el resumen, no la transcripción, para que otras personas del chat puedan leerlo sin volver a enviar el texto. El resumen se elimina junto con el mensaje de voz.
• Anthropic no entrena sus modelos con los datos de la API por defecto.
• Las funciones de IA no están disponibles en todos los países. Donde no están disponibles, no se envía nada.

6. Inicio de sesión: contraseñas y passkeys

• Passkeys: inicias sesión con Face ID o Touch ID. La clave privada se queda en tu dispositivo; nosotros solo guardamos la parte pública, así que no hay ninguna contraseña que nos puedan robar.
• Las contraseñas se guardan solo como hash Argon2id, con un secreto guardado aparte de la base de datos. Los intentos fallidos repetidos se ralentizan.
• También puedes iniciar sesión con Apple o con Telegram, y mantener varios métodos para no perder el acceso.
• La app se puede bloquear con un código o con Face ID. Los tokens de acceso en tu dispositivo se guardan en el Llavero.
• Las conexiones entre la app y nuestros servidores usan TLS.

7. Analítica

La app de iPhone cuenta una lista corta y fija de pasos, como «incorporación completada» o «Telegram conectado», y envía informes de fallos, a través de AppMetrica. No envía el texto de los mensajes, nombres, números de teléfono ni IDs de chat. Puedes desactivarlo en Perfil → Privacidad e inicio de sesión → Analítica de uso.

Este sitio web usa Cloudflare Web Analytics, que cuenta las visitas sin cookies.

8. Eliminar tu cuenta

Elimina tu cuenta desde la app: sin correos ni chat de soporte. Se cierra tu sesión en todos los dispositivos a la vez. Tienes 30 días para cambiar de opinión volviendo a iniciar sesión; después se eliminan tu perfil, tus mensajes de Omut, los archivos adjuntos, las sesiones conectadas y los resúmenes. Los mensajes que enviaste a otras personas se quedan en sus chats, pero ya no están vinculados a ti. Los detalles están en la Política de privacidad.

9. Cómo reportar una vulnerabilidad

¿Encontraste un problema de seguridad? Escribe a [email protected] con los pasos para reproducirlo. Por favor, no accedas a datos de otras personas ni interrumpas el servicio mientras pruebas. Te responderemos, te mantendremos informado y te mencionaremos si lo deseas.

Estado del servicio: status.omut.chat.