Política de privacidad

La información que procesamos depende de las funciones que uses. Algunos datos permanecen solo en tu dispositivo, otros se intercambian directamente con dispositivos cercanos y otros se envían a servicios en la nube cuando están activadas funciones en línea.

Crisis Connect solicita permisos que corresponden a las funciones que eliges usar:

• Los permisos de Bluetooth, dispositivos cercanos y Wi-Fi cercanos se utilizan para el descubrimiento local, emparejamiento, mensajería y comunicación con dispositivos cercanos.
• El permiso de ubicación se utiliza para los requisitos de descubrimiento de Bluetooth de Android, funciones opcionales de mapa y ubicación y flujos de trabajo de coordinación de rescate autorizados.
• El acceso a la cámara se utiliza para el escaneo de códigos QR, tomar fotos para compartir en conversaciones y llamadas de vídeo.
• El acceso al micrófono se utiliza para notas de voz, mensajes de voz y llamadas de voz o vídeo.
• El permiso de notificación se utiliza para mensajes entrantes, llamadas entrantes, actividad SOS, servicios de comunicación continuos y actualizaciones de estado o rescate.
• El acceso a Internet y el estado de la red se utilizan para el inicio de sesión, verificación de roles, diagnóstico, entrega del sitio web, descargas de mapas, mensajería e internet y sincronización de rescate cuando están disponibles estas funciones.

Usamos la información únicamente para operar, proteger, brindar soporte y mejorar Crisis Connect y los servicios relacionados. El uso exacto depende de si utilizas funciones locales estándar o funciones restringidas en línea o de rescate. Los usos adicionales incluyen:

• Establecer conexiones con dispositivos cercanos y enrutar mensajes o datos de SOS.
• Almacenar el historial local, la configuración, los archivos adjuntos y los recursos sin conexión en su dispositivo.
• Autenticar usuarios y determinar la elegibilidad para funciones de rescate restringidas.
• Sincronizar datos del socorrista y de señalización para flujos de trabajo de coordinación de rescate autorizados.
• Transmitir y almacenar mensajes y archivos adjuntos encriptados de extremo a extremo, para que los mensajes e información puedan llegar a destinatarios sin conexión o remotos.
• Establecer, conectar y mantener llamadas de voz y video por internet, incluyendo notificaciones sobre llamadas entrantes.
• Monitorear fallos, abusos, fraude, integridad de la aplicación y rendimiento del servicio.
• Entregar páginas web, descargas y canales de soporte.

No vendemos contenido de mensajes ni información personal, y no usamos el contenido de chat para publicidad.

Las funciones principales de comunicación uno a uno y cercanas están diseñadas para funcionar directamente entre dispositivos y para mantener principalmente el historial de mensajes en el dispositivo. Los usuarios civiles pueden completar la incorporación local y utilizar las funciones de comunicación cercanas sin crear una cuenta en línea con nombre, y sus perfiles de chat cercanos normales no se guardan en nuestros servidores. Crisis Connect no es un producto puramente sin servidor, sin embargo. La identidad de fondo anónima, el registro de perfil opcional, las cuentas de equipo y administrador, la verificación de roles, los diagnósticos, la hosteo del sitio web, las descargas offline de mapas y la coordinación de rescate autorizada pueden utilizar servicios conectados a internet cuando estén disponibles. Las funciones de mensajería e llamadas por internet son características en línea: los payloads de mensajes encriptados pasan por nuestros servidores y el tráfico de llamadas puede pasar por una infraestructura de retransmisión, mientras que el contenido del mensaje permanece encriptado de extremo a extremo.

La conservación depende de dónde residen los datos y de las funciones que uses.

Compartimos información solo en situaciones limitadas relacionadas con el servicio:

Usamos salvaguardas técnicas y organizativas por capas apropiadas para un producto de comunicación de emergencia:

• Cifrado local y almacenamiento protegido para datos de la aplicación sensibles en dispositivos compatibles.
• Protecciones criptográficas para las vías de comunicación de mensajes, identidad y rescate compatibles.
• Encriptación de extremo a extremo para canales de mensajería por internet compatibles, para que el contenido del mensaje transmitido no sea legible por nuestros servidores.
• Transporte encriptado de medios para llamadas de voz y video por internet.
• Controles de autorización basados en roles para flujos de trabajo de rescate restringidos.
• Firebase App Check, controles de autenticación y reglas de acceso al servicio para funciones en línea compatibles.
• Monitoreo operativo a través de diagnósticos de fallos, rendimiento y seguridad.

Ningún sistema de transmisión o almacenamiento es absolutamente seguro. Bluetooth, Wi-Fi, la seguridad local del dispositivo y los servicios conectados a internet conllevan riesgos inherentes.

Puede gestionar gran parte de sus datos directamente en el producto: revisar y eliminar el historial local de mensajes, revocar permisos, borrar mapas sin conexión, cerrar sesión, limpiar el almacenamiento local o desinstalar la aplicación. Al eliminar la aplicación se borran los datos locales de ese dispositivo, pero es posible que no se eliminen los registros en la nube creados para la cuenta, los diagnósticos, la coordinación de rescate o la entrega de mensajes por Internet. Para borrar su cuenta y los datos en la nube asociados, abra Perfil en la aplicación y use «Eliminar cuenta y datos»: se eliminarán la cuenta, el perfil, las entradas del directorio de contactos, las claves de cifrado, los tokens de notificación y los mensajes no entregados, y se borrará el historial de chat de ese dispositivo. Si ya no tiene instalada la aplicación, puede solicitar el mismo borrado en crisisconnect.network/delete-account. Por diseño, una categoría se conserva tras la eliminación: las señales de emergencia (SOS) que haya enviado permanecen como registro de rescate, porque un equipo de campo podría seguir respondiendo; la eliminación quita de ellas el identificador de la cuenta, de modo que solo queda un incidente anónimo (ubicación, hora y estado) que ya no puede vincularse con usted. La eliminación desde la aplicación es inmediata; las solicitudes realizadas en la web se completan en un plazo de 30 días y las copias de seguridad cifradas se eliminan gradualmente en un plazo de 90 días. Para acceder o corregir datos almacenados en la nube, póngase en contacto con nosotros.

Crisis Connect no está dirigido a niños menores de 13 años y no está destinado a ser utilizado por menores sin la debida autorización según lo exijan las leyes. No diseñamos intencionalmente el servicio para solicitar información personal de niños con fines comerciales.

Es posible que actualicemos esta Política de Privacidad para reflejar cambios en los productos, requisitos legales o necesidades operativas. Los cambios materiales pueden comunicarse a través de la aplicación, el sitio web, notas de lanzamiento u otros avisos apropiados. La fecha de versión anterior muestra cuándo se revisó por última vez esta política.

Para preguntas sobre privacidad, solicitudes de datos o inquietudes legales relacionadas con esta política, póngase en contacto con:

A alto nivel, Crisis Connect maneja los datos de manera diferente según el flujo de trabajo.

• Los usuarios estándar pueden usar la mensajería local sin crear un perfil en la nube.
• Las funciones de soporte en línea aún pueden usar una identidad de aplicación anónima, mapas de entrega, alojamiento web y diagnósticos de fallos o rendimiento.
• Los flujos de rescate autorizados pueden requerir autenticación, verificación de roles y sincronización del backend para la coordinación operativa.
• La mensajería y las llamadas en Internet son de extremo a extremo; nuestros servidores retransmiten cargas cifradas y procesan los metadatos de entrega, y las llamadas pueden usar servidores de retransmisión.

Los flujos de emergencia merecen una atención especial porque pueden implicar un manejo más amplio de los datos operativos que la mensajería estándar.