Privacidad

Quién lo tiene

HideShow es operado por ADRIANO DE. S. BAVIERA TECNOLOGIA DA INFORMACAO, trading as ALDL (registrado CNPJ 35.232.261/0001-11), Rua Dea Lucia, 25, São Paulo - SP, CEP 05855-275, Brazil, establecido en Brasil. Las preguntas de privacidad van a support@hideshow.chat, o a través del formulario de contacto, que no requiere una cuenta.

Lo que recopilamos

Todo lo que sigue es algo que escribiste, algo que subiste, o algo que el producto tuvo que grabar para funcionar. No hay red publicitaria aquí ni scripts de análisis de terceros; nada en este sitio te está observando en nombre de alguien más.

Porque no puedes tener una cuenta sin ello

• Dirección de correo electrónico y un hash de contraseña. La contraseña en sí nunca se almacena; lo que se almacena no puede convertirse de nuevo en ella.
• Fecha de nacimiento. Usado para calcular una edad y rechazar a cualquier persona menor de 18. La fecha no se muestra a otras personas; la edad sí.
• Que confirmaste que tienes 18 años o más, y cuándo. La marca en el formulario de registro se mantiene como el registro de que la pregunta fue hecha y respondida.

Porque elegiste ponerlo en un perfil

• Fotografías. Se muestra tras un papel rasgado que se va rasgando a medida que crece la química: consulta la escalera de revelación. Nuestro servidor elimina la cara allí donde cuelga el papel antes de que nadie más reciba la imagen. Se guarda en varios tamaños procesados, nunca solo como el archivo original subido.
• Una foto principal que no fue aceptada. Se guarda una copia pequeña, sin su ubicación ni otros datos, durante 48 horas para que nuestro equipo vea qué salió mal, y luego se borra automáticamente. Solo nuestros administradores pueden verla.
• Videos de perfil, si agregas alguno. Almacenado como se subió, con un fotograma fijo. Antes de tener un 100% de química, los demás solo ven que existe un video y su duración; ni el video ni su fotograma se les envían.
• Nombre, ID, biografía, género, idiomas, educación, lo que buscas, estado de relación, hijos, fumar, beber, intereses. Todo opcional excepto el ID, y todo visible para las personas que pueden descubrirte.
• Ciudad y país, y una latitud y longitud aproximadas derivadas de ellos. Usado para la distancia mostrada en una tarjeta. Esto no es GPS del dispositivo: el producto nunca le pide a tu navegador tu ubicación.
• Una selfie, si pides ser verificado con foto. Se compara con tus fotos de perfil y no se utiliza para nada más. Si eliges Comprobar automáticamente en la pantalla de la cámara, que es la opción sugerida, el software de reconocimiento facial las compara, y cuando tiene dudas, se consulta a un modelo de visión de OpenAI para una segunda opinión; para eso, la selfie y hasta tres de tus fotos se envían a OpenAI, reducidas de tamaño, y OpenAI no las utiliza para entrenamiento. Esto es procesamiento de datos biométricos, realizado solo con tu consentimiento explícito para esa selfie, y las medidas tomadas de tu rostro se utilizan solo para esa comparación y no se almacenan. De cualquier manera, la selfie se elimina una vez que se ha terminado la verificación, y puedes elegir Hacer que una persona revise en su lugar y ser verificado por una persona de nuestro equipo.

Porque el producto es una conversación

• Mensajes, notas de voz, stickers, regalos, reacciones y fotografías que envías. Se mantiene hasta que tú o la otra persona eliminen la conversación, o hasta que se elimine alguna de las cuentas.
• Una transcripción de una nota de voz, cuando se hizo una. Opcional, y la ausencia de una es un estado normal.
• Rompecabezas preguntados y respondidos, mantenidos como el registro de lo que se preguntó y cómo fue.
• Una puntuación de química por conversación, calculada a partir de cómo hablan ustedes dos y el nivel de revelación que desbloquea.
• Recibos de lectura, estado de escritura y en línea, solo mientras envías esas señales; la configuración es mutua, y desactivarla también detiene que tú los veas.

Porque elegiste mantener algo privado

• Fotos, videos y notas privadas. Encriptados antes de ser almacenados, incluidos los títulos, así que una base de datos o copia de seguridad filtrada no revela nada legible. Esta es encriptación en reposo, no de extremo a extremo: el servidor des sella un elemento para mostrártelo a ti y a cada persona que permitas.
• A quién permitiste y cuándo lo abrió por última vez. Cada persona es permitida individualmente. El acceso se cierra solo si tu conversación baja de Confiable, y puedes recuperarlo en cualquier momento. Nada puede detener a alguien que permitiste de tomar una captura de pantalla.

Porque alguien tiene que poder estar a salvo

• Bloqueos e informes que haces. Un reporte es visible para los moderadores con la conversación que le concierne.
• Una señal automatizada de riesgo de estafa en mensajes y conversaciones, del mismo pase de calificación que puntúa la química.
• Las conversaciones que son objeto de un informe abierto se mantienen incluso si la cuenta es eliminada, porque la evidencia que desaparece cuando la persona reportada se va protege a la parte equivocada.

Porque la ley lo exige

• La dirección IP desde la que iniciaste sesión, y cuándo. Escrito cuando creas una cuenta, cuando inicias sesión y una vez al día mientras permanezcas conectado. La ley brasileña (el Marco Civil da Internet, art. 15) requiere que el operador de una aplicación de internet mantenga estos registros durante seis meses y los entregue solo con una orden judicial. Así que: se guardan durante seis meses, se eliminan automáticamente después, están encriptados en la base de datos y nadie puede leerlos a través de la app. No hay pantalla en ningún lugar que los muestre, ni a nosotros ni a nadie.
• No se ha registrado nada más. Sin huella de dispositivo, sin página que visitaste, sin identificador publicitario.

Porque contamos qué enlaces traen personas

• La etiqueta del enlace por el que llegaste. Los enlaces que publicamos en correos electrónicos, en Telegram y en otros lugares pueden llevar una etiqueta como utm_source=telegram; sin etiqueta, se usa el nombre del sitio web que enlazó aquí. Se guarda en tu navegador por hasta 30 días y se guarda con tu cuenta si te registras. Solo lo miramos como totales por enlace.
• Un conteo diario de visitas por enlace. Solo un número: sin dirección IP, sin cuenta y sin identificador.
• Si la gente regresa. Cada día sumamos uno al conteo de miembros activos y al conteo de cuántos se unieron en tu semana y todavía están usando HideShow. Solo se guardan esos números. Lo único que se almacena en tu cuenta es la fecha en que fuiste contado por última vez, que se reemplaza cada día, así que no hay registro de cuándo visitas.

Porque gastaste dinero

• Un libro de cuentas de créditos: cada adición y cada gasto, con una referencia al pago. No vemos ni almacenamos tu número de tarjeta; eso queda con el proveedor de pagos.
• Nombres comprados del catálogo, y cuándo.

Quién más lo ve

Solo estos, solo para el trabajo indicado, y ninguno de ellos para publicidad.

• PayPal, y NOWPayments si pagas en cripto. Ellos reciben lo que necesita un pago. Nosotros solo recibimos una referencia de pago y si tuvo éxito.
• Google, si eliges Continuar con Google. Google nos dice tu dirección de correo electrónico y que la ha confirmado. En el sitio web eso es todo: ni tu nombre ni tu fotografía. En la app de Android, el inicio de sesión de Google también incluye el nombre de tu cuenta de Google, que el formulario de registro rellena para que lo conserves o lo cambies, y tu foto de Google, que no guardamos. Google sabe que iniciaste sesión en HideShow. También puedes iniciar sesión con una dirección de correo electrónico y contraseña, y una cuenta creada con Google puede establecer una contraseña desde "Olvidé mi contraseña" en cualquier momento.
• OpenAI. El texto del mensaje se envía para evaluar la química y el riesgo de estafa, para generar un rompecabezas sobre un perfil, y, solo si activas los subtítulos durante una llamada, para traducir una frase hablada. Si das tu consentimiento en la pantalla de la selfie y el software de reconocimiento facial no está seguro, tu selfie y hasta tres fotos de perfil se envían para una segunda opinión sobre si muestran a la misma persona. No se utiliza para entrenar nada bajo nuestras instrucciones. Si pides pegatinas tuyas, las fotos que elijas (hasta tres) se envían al modelo de imágenes de OpenAI para dibujarlas como dibujos animados; las pegatinas de los dos también envían las fotos de la otra persona, y solo después de que acepte. Cuando la transcripción está activada, las notas de voz se envían para pasarlas a texto. Para «Nosotros, en 10 años», cada una de vuestras fotos principales se envía al modelo de imágenes de OpenAI para crear una imagen de los dos, solo después de que los dos hayáis dicho que sí; la imagen es solo para vosotros dos y se borra con la conversación o con cualquiera de las dos cuentas. Los mensajes que escribes a Helena, nuestra asistente de soporte, se envían a OpenAI para responderlos, junto con lo que ella necesita de tu propia cuenta para contestarte (tu saldo, tu plan, tu historial reciente de créditos y tu estado de verificación), y nada sobre nadie más.
• Cloudflare Turnstile, cuando la verificación humana está activada, y solo en los formularios a los que cualquiera puede acceder sin una cuenta: crear una, pedir un restablecimiento de contraseña, escribirnos y acceder después de varios intentos fallidos. Verifica que un navegador sea una persona en lugar de un script, y ve la solicitud para hacerlo. No se utiliza para publicidad y no establece cookies publicitarias.
• Un proveedor de correo electrónico, que entrega correos de la cuenta (verificación y restablecimiento de contraseña) y correos de actividad. Lo que contiene un correo de actividad se describe a continuación.
• Un servidor STUN/TURN durante una videollamada, que ve direcciones de red para conectar a dos personas. El audio y video de la llamada son de persona a persona y nunca se graban.
• Donde viven los archivos: almacenamiento de objetos para fotografías y una base de datos. Ambos bajo nuestro control.
• Nadie, para la revisión de fotos. Una foto enviada en una conversación se revisa en busca de contenido explícito por un modelo que funciona en nuestro propio servidor, y si es probable que sea explícita, la persona a la que se envió la ve borrosa y se le pregunta antes de que se muestre. La foto no se envía a ningún lado para ser revisada, y la revisión no se guarda como un registro en tu contra.
• El amigo que nombras para el registro de la cita, solo si configuras uno. Cuando lo configuras, reciben un correo electrónico diciendo qué es. Si luego no te registras, reciben un segundo con lo que nos dijiste: dónde y cuándo, y el nombre y el ID de HideShow de la persona con la que te ibas a encontrar, porque eso es lo único que un amigo preocupado no puede averiguar de otra manera. Nada rastrea dónde estás; el lugar es solo las palabras que escribiste. El registro se elimina con tu cuenta, y uno que te nombra como la cita deja de nombrarte si eliminas la tuya.

Las transcripciones de las llamadas son realizadas por tu propio navegador. Donde el navegador tiene un modelo de voz local, ningún audio sale de tu dispositivo; donde no lo tiene, el navegador lo envía a su propio proveedor, y el botón indica qué está sucediendo antes de que lo enciendas.

Contenido del correo electrónico

Cuando las notificaciones por correo están activadas y no estás usando la app, te escribimos sobre nuevas conexiones, me gusta, mensajes, regalos, llamadas perdidas, créditos que recibes y cosas compartidas contigo. Estos correos pueden incluir el nombre de pila de la otra persona, su foto de perfil exactamente tan oculta o clara como la ves en la app (adjunta al correo, no un enlace), la química entre ustedes y una vista previa breve: la primera línea de un mensaje, o el nombre de un regalo y su nota. Nunca se cita un mensaje que desaparece al leerse ni uno que nuestro control antifraude haya marcado.

El correo electrónico pasa por tu proveedor de correo y el nuestro, y permanece en tu bandeja de entrada hasta que lo elimines. Puedes conservar los correos y eliminar los detalles: Perfil, luego desactiva “Nombres, fotos y vistas previas en correos”, y cada correo solo dirá que algo sucedió. También puedes desactivar completamente los correos de actividad.

Lo que se guarda en tu navegador

Sin cookies de publicidad o análisis, y sin análisis de terceros. Lo que se almacena localmente es tu token de sesión, la etiqueta del enlace por el que llegaste (por hasta 30 días) y pequeñas preferencias que nunca nos llegan: el idioma que elegiste, si una llamada comienza con tu cámara apagada, si los subtítulos están activados y qué conversaciones te han mostrado un consejo único.

Lo que la app de Android guarda en tu teléfono

Las conversaciones que abres en la app se guardan en el teléfono para que puedas leerlas sin conexión: la lista de chats y los mensajes más recientes de cada una. Están cifradas con una clave guardada en el almacenamiento seguro del teléfono, nunca se incluyen en una copia de seguridad y se borran, clave incluida, cuando cierras sesión o eliminas tu cuenta. Los mensajes únicos, las fotos, los videos y las notas de voz no se guardan.

Cuánto tiempo

• Mientras la cuenta exista, para todo lo que hay en ella.
• Hasta que se elimine, para una conversación: por cualquiera de las personas, desde su lado, o al finalizarla.
• Hasta que elimines la cuenta, momento en el cual las fotografías se eliminan del almacenamiento como archivos y filas, las conversaciones se eliminan y el perfil se limpia.
• Seis meses, para los registros de inicio de sesión anteriores, contados desde cada registro y no desde la cuenta. Son lo único que eliminar tu cuenta no quita, porque la obligación de mantenerlos no es nuestra para renunciar, y expiran por sí mismos.
• Mantenido después de la eliminación: una fila de lápida vacía para que las referencias en otros lugares no queden colgando, cualquier conversación que sea objeto de un informe de seguridad abierto, los mensajes que escribiste al soporte, el libro de cuentas de créditos, que es un registro financiero, y esos registros de inicio de sesión hasta que cumplan seis meses. Nada más.

Dónde vive

La empresa es brasileña, y la ley brasileña rige lo que hace con tus datos. Los servidores y el almacenamiento de objetos que los contienen pueden estar en Brasil, la Unión Europea o los Estados Unidos, dependiendo de dónde funcione el servicio, y los proveedores mencionados anteriormente están en varios países propios.

Si estás escribiendo desde fuera de Brasil, eso significa que tus datos cruzan una frontera para llegar a nosotros. Brasil es un país para el cual la Comisión Europea no ha emitido una decisión de adecuación, así que donde se aplica la ley de la UE, la transferencia se basa en las salvaguardias contractuales que tenemos con nuestros proveedores y en tu acuerdo para usar un servicio operado desde Brasil. Los derechos de tu propio país no desaparecen por donde estamos: siempre puedes escribir a support@hideshow.chat y preguntar.

Lo que puedes hacer al respecto

• Ver todo. Perfil → Descargar mis datos te da un archivo JSON: tu perfil, cada conversación incluyendo lo que escribió la otra persona, tus gustos, tu historial de créditos.
• Llévalo a otro lado. Ese archivo es la copia portátil.
• Corrígelo. El perfil es editable.
• Elimínalo. Perfil → Eliminar mi cuenta en el sitio web, o Tú → Eliminar cuenta en la app de Android. Ambas te piden tu contraseña, porque un token de sesión robado no debería poder eliminar nada. Una cuenta creada con Google se confirma con Google.
• Objetar o quejarse. Escribe a support@hideshow.chat. Si eso no lo resuelve, puedes quejarte a la ANPD, la autoridad nacional de protección de datos de Brasil (Autoridade Nacional de Proteção de Dados) (https://www.gov.br/anpd/).

Una cosa que una exportación hace deliberadamente no contiene: quién te gustó sin emparejar, y cualquier informe que alguien haya hecho sobre ti. Esos son hechos sobre otras personas, y un producto donde tu exportación de datos nombra a la persona que te reportó es un producto donde nadie puede reportar a nadie de manera segura.