Política de privacidad

En resumen

MangoConnect es un mensajero gratuito. No recopilamos ni almacenamos números de teléfono — el registro no requiere un teléfono, la base de datos de usuarios no tiene un campo de teléfono y el sistema no cuenta con infraestructura de SMS / OTP.
No vendemos datos de usuarios ni los utilizamos para segmentación publicitaria.
Los medios en el servidor actúan como un relé temporal: las copias se eliminan después de que los destinatarios confirmen el almacenamiento local o después de un temporizador de limpieza.
Los permisos de cámara, micrófono, fotos, notificaciones y ubicación se gestionan a nivel de iOS / Android.

1. Quiénes somos y dónde se aplica esta política

MangoConnect es operado por OffshoreLabs Studio LTD, una empresa registrada en el Reino Unido con el número de empresa 17387215. MangoConnect, "Mango" y "nosotros" en este documento se refieren a esta empresa como operador del servicio. La política se aplica a las aplicaciones móviles, la infraestructura del backend, el sitio web y la comunicación de soporte vinculada a MangoConnect.

Si un acuerdo separado o un contrato corporativo describe un régimen de procesamiento de datos diferente para un equipo específico, dicho acuerdo se aplica en combinación con esta política.

2. Qué datos procesamos

Cuenta y perfil

ID de usuario, código de invitación, nombre para mostrar, apodo, avatar, fecha de registro, estado de bloqueo, configuración de privacidad del perfil y de notificaciones.

Chats y mensajes

Texto, emoji, pies de foto de medios, reacciones, respuestas, reenvíos, marcadores de edición y eliminación, estados de envío / entrega / lectura, membresía del chat y roles.

Medios

Fotos, videos, mensajes de voz, notas de video, más los parámetros técnicos del archivo: tipo, tamaño, enlace, ID, hora de carga y confirmaciones de almacenamiento local del destinatario.

Llamadas

ID de llamada, chat, iniciador, participantes, tipo de llamada, estado, horas de inicio / fin, datos de LiveKit / TURN necesarios para la conexión. No grabamos el contenido de las llamadas.

Dispositivo y entrega

Tokens push de APNs / FCM, plataforma, eventos técnicos de entrega, sesiones WebSocket, direcciones IP, registros de errores y seguridad, tokens de autenticación / actualización.

Durante el registro determinamos el país a partir de la dirección IP y guardamos en el perfil la región del usuario derivada de ella. La dirección IP en sí no se guarda en el perfil ni se conserva en el servidor. La región sirve para elegir el servidor más cercano y decidir por qué región circula el flujo multimedia de una llamada. Se establece en el registro y más adelante puede volver a determinarse automáticamente. La determinación del país utiliza IP Geolocation by DB-IP (CC BY 4.0): la base de datos está alojada en nuestros servidores, no se distribuye dentro de las aplicaciones y no ha sido modificada por nosotros.

Soporte y sitio web

Contenido de correos de soporte, registros ordinarios del sitio web, agente de usuario, idioma, geolocalización aproximada basada en IP y solicitudes de red a recursos externos como fuentes.

3. Datos que no recopilamos por defecto

Número de teléfono — no se solicita en el registro ni posteriormente. El esquema de la tabla de usuarios no tiene la columna correspondiente.
La libreta de direcciones completa del dispositivo o la lista de contactos.
Tarjetas de pago o datos de pago.
Identificadores publicitarios para segmentación.
Biometría: Face ID, Touch ID y la biometría de Android permanecen dentro del mecanismo del sistema del dispositivo.
Ubicación continua en segundo plano. La ubicación se procesa solo cuando el usuario comparte activamente un punto en el chat.

4. Por qué utilizamos estos datos

Crear y mantener una cuenta basada en una invitación.
Entregar mensajes directos y grupales, medios, reacciones y estados de entrega / lectura.
Conectar llamadas de voz y video.
Enviar notificaciones push y respetar la preferencia de "ocultar contenido".
Operar la seguridad: autenticación, limitación de velocidad, prevención de abuso, investigación de incidentes.
Dar soporte a los usuarios y responder consultas.
Cumplir obligaciones legales y proteger los derechos de los usuarios y de MangoConnect.

5. Quién puede acceder a los datos

La información que un usuario envía a un chat queda disponible para los destinatarios elegidos o los miembros del grupo. Los destinatarios pueden guardar, reenviar, hacer capturas de pantalla o grabar la pantalla; no podemos controlar completamente lo que hacen fuera del servicio.

Para operar el servicio utilizamos proveedores de infraestructura: alojamiento, bases de datos, almacenamiento de objetos, Redis, APNs, FCM, LiveKit, TURN / STUN, el sitio web y el correo electrónico. Solo reciben los datos necesarios para esa función específica. También podemos divulgar datos cuando lo exija un proceso legal, la seguridad del servicio o la protección de los derechos de los usuarios.

6. Seguridad y cifrado

Utilizamos TLS para el intercambio en red, tokens de acceso con rotación de actualización, límites de velocidad de solicitudes, controles de acceso a nivel de chat, restricciones de carga de medios y secretos de infraestructura aislados.

7. Almacenamiento y eliminación

Los datos de perfil y de cuenta se almacenan mientras la cuenta esté activa o mientras sea necesario por obligaciones de seguridad y legales.
El historial de mensajes se almacena para los participantes del chat hasta que sea eliminado por el usuario, por un participante con derechos de eliminación o por el operador por una razón legal.
"Eliminar para mí" oculta el mensaje para ese usuario específico; "eliminar para todos" convierte el mensaje en un marcador de eliminación compartido, cuando está permitido.
El relé de medios se limpia después de que todos los participantes activos confirmen el almacenamiento local o después de un temporizador de limpieza si no llegan confirmaciones.
Los tokens push se mantienen mientras el dispositivo use notificaciones y se eliminan o reemplazan cuando el token se rota, el proveedor devuelve un error o el usuario cierra sesión.
Durante el acceso anticipado, se puede enviar una solicitud de eliminación de cuenta al correo de soporte.

8. Derechos del usuario

Sujeto a la legislación aplicable, el usuario puede solicitar acceso a sus datos, corrección del perfil, eliminación de la cuenta, restricción del procesamiento, objeción al procesamiento o exportación de los datos disponibles. Para realizar una solicitud, escriba a hello@mango-connect.com o @support dentro de MangoConnect.

9. Infraestructura internacional

MangoConnect puede procesar datos en servidores y a través de proveedores en diferentes países, incluyendo infraestructura para la API, medios, push, llamadas, el sitio web y soporte. Para cualquier transferencia de este tipo utilizamos salvaguardas técnicas y organizativas apropiadas a la función y el riesgo.

10. Edad

MangoConnect está destinado a usuarios de 18 años o más. No diseñamos el producto para niños y no recopilamos deliberadamente datos de menores.

11. Cambios y contacto

Podemos actualizar esta política cuando cambien el producto, la infraestructura, la legislación o el modelo de procesamiento de datos. Los cambios importantes se publicarán en el sitio web o se comunicarán dentro del servicio.

Contacto de privacidad: hello@mango-connect.com o @support dentro de MangoConnect.

Política de privacidad de MangoConnect