Política de privacidad

1. Quiénes somos

Hoekedex lo crean y ofrecen los creadores de Hoekedex («nosotros»). Puedes escribirnos a info@hoekedex.net, para temas de privacidad, para denunciar abusos y para todo lo demás.

Hoekedex está construido de otra manera que la mayoría de apps. No hay cuentas ni base de datos. Todo lo que creas en la app vive en tu propio móvil. Nosotros no lo vemos, no podemos cambiarlo y tampoco podemos recuperarlo por ti. Solo tratamos algo en el relay (apartados 3 a 6), en la venta de códigos de licencia (apartado 9) y en esta web (apartado 10).

2. Qué hay en tu móvil

La primera vez que abres la app, tu móvil crea dos pares de claves. De ellos sale tu ID: un código aleatorio de 26 caracteres que no dice a nadie quién eres. Todos tus datos están en una caja fuerte en tu dispositivo, en el almacenamiento de la app o de tu navegador.

Tus cartas pueden contener información sensible, por ejemplo sobre tu vida sexual. Esa información nunca sale de tu móvil, salvo en una copia de seguridad que haces tú y que está cifrada con una contraseña que solo tú conoces.

3. Qué ve y guarda el relay

Los móviles no siempre pueden conectarse directamente. Por eso hay un pequeño servidor, el relay, que pasa sobres sellados entre móviles.

Qué trata el relay

• Tu ID y tus claves públicas. Al conectarse, tu móvil demuestra con una firma que el ID es tuyo.
• Tu dirección IP, como en cualquier conexión a internet, también al establecer una conexión directa (la petición STUN del apartado 4).
• Cuándo estás conectado y si la app está abierta.
• A qué ID envías un sobre y qué tamaño tiene.
• El contenido del sobre, pero tiene cifrado de extremo a extremo. El relay no puede abrirlo.

Qué guarda el relay

• En principio, nada en disco. Todo está en la memoria de trabajo y desaparece en cuanto el relay se reinicia. La única excepción son las notificaciones (apartado 6).
• Buzón: si el destinatario está desconectado y un mensaje puede esperar (un mensaje de texto, una solicitud de amistad, una actualización de grupo), el sobre cifrado se queda en memoria como máximo 24 horas, con un máximo de 300 mensajes y 4 MB por destinatario. Tras entregarse, se borra al instante. De una ubicación compartida, el buzón solo guarda la más reciente.
• Estado de conexión: el relay solo le dice si estás conectado a alguien que tú has añadido y que también te ha añadido a ti, y solo si no os habéis bloqueado.
• Registros: solo cifras, como cuántas conexiones hay abiertas. Nunca IDs, direcciones IP ni contenido.

Usamos estos datos solo para entregar mensajes y proteger el relay contra sobrecargas. Base legal: nuestro interés legítimo y el acuerdo contigo para que la app funcione.

4. Chat, grupos, salas de juego y la Cámara nocturna

Chat y snaps

Los mensajes y snaps van, siempre que se puede, por una conexión directa entre vuestros móviles (WebRTC), con cifrado de extremo a extremo. Lo que habéis visto los dos desaparece al cerrar el chat. Un snap solo se puede ver una vez.

• Para establecer una conexión directa, tu móvil le pregunta a nuestro propio relay cuál es su dirección pública (una petición STUN). No interviene ningún tercero, y no sale nada más de tu móvil que la conexión cifrada con tu amigo.
• Con una conexión directa, vuestros móviles ven la dirección IP del otro. Así funciona el peer-to-peer. Por eso, chatea solo con gente de confianza.

Grupos

Un grupo vive en los móviles de sus miembros: el chat del grupo, los retos y la clasificación. Cada cambio lo firma quien lo hace y va cifrado a todos los demás miembros, a través del relay. Los miembros que no son tus amigos también reciben tu nombre, tu color y lo que haces en ese grupo.

Salas de juego

Una sala de juego es una sala temporal para una partida. Solo existe en la memoria del móvil de quien la crea; no se guarda nada. Los jugadores solo se ven como nombre y color. La información secreta de un juego, como una palabra o un papel, solo va al jugador al que corresponde. Un quiz propio se queda en el móvil de quien lo crea. La sala termina cuando quien la creó la cierra, se ausenta más de 2 minutos, o tras 3 horas.

Cámara nocturna

Con la Cámara nocturna, los miembros de un grupo hacen fotos durante una noche. Se quedan en el móvil de quien las hace y solo se comparten tras el revelado, directamente entre los móviles del grupo, con cifrado de extremo a extremo. Si una conexión directa no funciona, el relay pasa los trozos cifrados en directo, sin guardarlos ni meterlos en el buzón. Las fotos no contienen ubicación ni otros metadatos y no van en las copias de seguridad. Puedes hacer que tus propias fotos se borren para todos.

Ojo: no podemos impedir las capturas de pantalla. Envía y comparte solo lo que también enseñarías, y pregunta antes de hacerle una foto a alguien.

5. Radar y Radar de amigos

Todos cerca

Este radar está apagado hasta que lo enciendes tú, siempre con un temporizador de 15 minutos a 2 horas. Después se apaga solo.

• Tu móvil convierte tu ubicación en una casilla: Muy cerca (unos 50 metros) o Zona (alrededor de 1 km). Solo esa casilla va al relay, y solo mientras la app está abierta. Tu ubicación exacta nunca sale de tu móvil.
• Si cierras la app, sigues visible en la última casilla hasta que acaba el temporizador. Nunca se te sigue en segundo plano.
• La gente cerca ve tu nombre, nivel de entrenador, color y la rareza de tu carta más rara, con un código temporal y aleatorio. Tu ID real queda oculto hasta que os saludáis los dos; entonces el relay intercambia vuestros IDs y claves públicas para que seáis amigos.
• Si hay menos de tres personas más cerca, nadie ve a nadie. A quien has bloqueado no lo ves y no te ve.
• El relay se olvida de ti en cuanto acaba el temporizador o apagas el radar.

Radar de amigos

Con el Radar de amigos compartes tu ubicación con los amigos o el grupo que elijas.

• Por persona eliges Exacta (unos 10 metros) o Aproximada (alrededor de 1 km), y durante cuánto tiempo: de una hora a dos semanas, hasta una fecha, hasta el final del grupo, o «siempre» con un recordatorio semanal.
• Empezar, añadir a alguien, elegir Exacta y compartir durante mucho tiempo piden tu PIN, Face ID o huella.
• Tu ubicación solo se envía con la app abierta, con cifrado de extremo a extremo por persona. El relay no puede leerla y guarda como mucho la más reciente aún no entregada. Nadie guarda un historial.
• En «¿Quién me ve?» siempre ves con quién compartes. «Ocultarme ahora» lo para todo con un toque; los demás solo ven que has dejado de compartir.
• Los ajustes solo están en tu móvil y no van en la copia de seguridad, para que compartir nunca vuelva a empezar solo.

Base legal para los dos radares: tu consentimiento, que das al encenderlos y retiras al apagarlos. Lee también usar el radar con cabeza.

6. Notificaciones

Las notificaciones están desactivadas hasta que las activas tú. Una notificación solo dice que algo te espera (un mensaje, un saludo, un match, el radar se ha apagado), nunca qué ni de quién. El relay tampoco lo sabe.

• Si activas las notificaciones, el relay guarda tu ID, la dirección de notificaciones de tu móvil, dos claves de tu navegador, cuándo lo actualizaste por última vez y, si acaso, una hora de recordatorio. Nada más. Para que las notificaciones sigan funcionando tras un reinicio, esto puede guardarse en un archivo en el servidor.
• Si desactivas las notificaciones, o tu móvil no las actualiza en 30 días, se borra.
• La notificación pasa por el servicio de tu móvil: Apple, Google o Mozilla. Solo ven que se ha enviado una notificación cifrada de tamaño fijo, no lo que dice.
• En iPhone, las notificaciones solo funcionan si Hoekedex está en tu pantalla de inicio (iOS 16.4 o posterior).

Base legal: tu consentimiento.

Novedades y especiales. Si activas esta notificación (viene desactivada), el relay guarda una sola marca con tu suscripción push, para avisarte unas pocas veces al año de que empieza un Especial festivo. Si la desactivas, la marca desaparece.

Especiales festivos. Para desbloquear un especial, la app pide la fecha al relay con una solicitud firmada con tu ID de Hoekedex. El relay devuelve una prueba firmada y no guarda nada más.

7. Lo que controlas tú

• Bloqueo de la app: si pones un PIN a la app, tu caja fuerte se cifra (AES-GCM, con una clave sacada de tu PIN mediante PBKDF2 con 600.000 rondas). Por defecto, la app se vuelve a bloquear tras 5 minutos en segundo plano.
• Face ID o huella: además del PIN, puedes abrir la app con Face ID, Touch ID o tu huella. Funciona con una passkey en tu móvil; las claves se quedan en tu móvil y no nos llega nada ni a nosotros ni al relay. Ojo: quien pueda pasar la seguridad de tu móvil, también con el código, podrá abrir la app.
• Copia de seguridad: un archivo .hoekedex, cifrado con una contraseña de copia aparte. Tú eliges dónde guardarlo, por ejemplo en iCloud Drive, Google Drive o Archivos. Esos servicios solo ven un archivo cifrado. Si pierdes la contraseña, nadie puede abrir ya la copia, ni siquiera nosotros.
• Bloquear: tu móvil tira todo lo que esa persona envía, y el relay deja de pasar nada, deja de compartir tu estado de conexión y no os muestra en el radar.
• Borrar todo: con «Borrar todo» en la app, desinstalando la app, o borrando los datos del sitio de la app en tu navegador. Tus amigos y miembros de grupo conservan lo que ya compartiste con ellos hasta que lo borren; antes puedes hacer que tus propias fotos de la Cámara nocturna se borren en todas partes.

8. Juegos, alcohol y Extremo

Los juegos tienen niveles de Inocente a Caliente. Extremo está desactivado hasta que un adulto lo activa en Ajustes, y todos los que juegan confirman primero. El modo copas y los niveles elegidos son ajustes de tu móvil; no tratamos nada sobre ellos. El contenido de los juegos, como preguntas y retos, viene dentro de la app; el Pack Pareja se entrega como paquete cifrado y se abre en tu móvil.

9. Compras

Los extras de pago (temas, Hoekedex Pro, el Pack Pareja y el Pase de Verano) llegarán más adelante. Hasta entonces no compras nada en Hoekedex y este apartado todavía no se aplica.

• App Store y Google Play: Apple y Google gestionan el pago según sus propias condiciones de privacidad. La app solo sabe qué producto has comprado y lo guarda en tu móvil. No recibimos de ellos ningún dato de tu Hoekedex ni datos de pago.
• Códigos de licencia: un código se comprueba en tu móvil con una firma digital. La app no informa de nada. Al comprar un código, tu email (para enviarte el código) y tus datos de pago los trata el proveedor de pagos. Solo conservamos lo que la ley nos obliga a guardar para la contabilidad.

10. Esta web y las descargas

Esta web no usa cookies, analíticas, rastreadores ni fuentes o scripts de terceros. Lo único que recuerda, en tu propio navegador, es si has cerrado el aviso de idioma. La web se sirve a través de Cloudflare. Como cualquier proveedor de hosting, Cloudflare trata datos técnicos como tu dirección IP para servir las páginas y la descarga de la app y frenar ataques. No activamos ahí ninguna estadística de visitas.

11. Datos sobre otras personas

En tus cartas anotas información sobre otras personas. Mientras solo esté en tu propio móvil y la uses para ti, es uso personal. En general, el RGPD no se aplica a eso (la excepción para actividades domésticas). Nosotros nunca recibimos estos datos.

Si compartes información o fotos de otra persona, por ejemplo con una captura de pantalla o en la Cámara nocturna, eres responsable de ello. Hazlo solo con su consentimiento. Lee también las normas.

12. Cuánto tiempo se guarda cada cosa

13. Tus derechos

Según el RGPD tienes derecho a acceder, rectificar, suprimir, limitar, oponerte y portar tus datos. Como no tenemos cuentas ni base de datos, casi todos tus datos están en tu propio móvil. Allí puedes verlos, cambiarlos y borrarlos tú. Lo que el relay tiene un momento en memoria no podemos vincularlo contigo.

Para preguntas o solicitudes, escribe a info@hoekedex.net. Respondemos en el plazo de un mes. Si no estás de acuerdo con nosotros, puedes presentar una reclamación ante la autoridad de protección de datos de tu país; en los Países Bajos es la Autoriteit Persoonsgegevens.

Hoekedex es solo para personas de 18 años o más.

14. Seguridad

• Claves: ECDSA P-256 para firmar y ECDH P-256 para acordar claves, creadas en tu propio móvil.
• Mensajes, ubicaciones y fotos entre móviles: AES-256-GCM con una clave que solo tienen los dos móviles (derivada con HKDF-SHA256).
• Grupos: cada evento lo firma quien lo crea, y cada móvil comprueba esa firma.
• Cámara nocturna: cada foto se comprueba con la huella (SHA-256) del mensaje firmado de quien la hizo.
• Código de verificación: comparad en persona el código de 24 cifras para aseguraros de que habláis con la persona correcta.
• La conexión con el relay va cifrada (TLS).

Ningún sistema es infalible. Si encuentras un problema de seguridad, avísanos en info@hoekedex.net.

15. Cambios y contacto

Si cambia algo en cómo Hoekedex trata los datos, actualizamos esta política y ponemos la nueva fecha arriba. Los cambios grandes también los mostramos en la app.

Contacto: info@hoekedex.net.