Política de privacidad
Última actualización: 28 de agosto de 2026 · versión 3
Esto es una traducción. Si difiere en el sentido de la versión en portugués, prevalece la versión en portugués (sección 14 de los Términos de uso).
Ephemera es una red social sin memoria. La mayor parte de esta política trata de lo que no existe aquí, y eso es lo principal: la forma más segura de proteger un dato es no tenerlo.
Quién responde por los datos
Responsable del tratamiento: Márcio Oliveira de Souza Mello.
Encargado del tratamiento de datos personales (art. 41 de la LGPD, la ley general de protección de datos de Brasil): Márcio Oliveira de Souza Mello — privacidade@ephemera.app.br.
Es la misma dirección para ejercer cualquiera de tus derechos, y respondemos en un plazo de 15 días.
Qué existe en Ephemera, y por cuánto tiempo
| Qué | Por cuánto tiempo | Por qué (LGPD, art. 7) |
|---|---|---|
| Correo electrónico y contraseña | hasta que elimines la cuenta | ejecución del contrato (V) |
| Tus preferencias: idiomas, región, tema | hasta que elimines la cuenta | ejecución del contrato (V) |
| Para el enjambre: tus dos elecciones (eclosionar en los enjambres, recibir aviso), la hora de la última vez que abriste la app y la hora en que terminó tu última vida —solo la más reciente de cada una, sobrescrita— y las claves públicas de las próximas vidas | hasta que elimines la cuenta; las claves, hasta que cierres sesión o desactives el enjambre | ejecución del contrato (V) |
| La vida en curso: nombre sorteado, posición en el mapa, clave pública | 24 horas, y borrada hasta 1 hora después | ejecución del contrato (V) |
| Mensajes, cifrados de extremo a extremo | borrados con la vida | ejecución del contrato (V) |
| Quién habló con quién y cuándo | borrado con la vida | ejecución del contrato (V) |
| Dirección de notificaciones del dispositivo | hasta que cierres sesión o elimines la cuenta | ejecución del contrato (V) |
| Registros de acceso: IP y hora | 6 meses | obligación legal (II) — Marco Civil da Internet, art. 15 |
| Denuncia y la conversación que la acompaña | 180 días; 5 años si involucra a un niño o adolescente y se remite a las autoridades; o más por orden de una autoridad | interés legítimo (IX) y, cuando hay deber legal, obligación (II) |
| Registro de una sanción | hasta 24 meses después de dejar de estar vigente | interés legítimo (IX) |
| Marca de dispositivo sancionado | mientras dure la sanción | interés legítimo (IX) |
| Registro de quién, en moderación, leyó una denuncia | mientras exista la denuncia | rendición de cuentas (art. 37) |
| Recibos de compra | plazo fiscal | obligación legal (II) |
El borrado es automático: una rutina se ejecuta cada minuto y elimina lo que venció. No hay copia de seguridad de lo que se borra.
Lo que no existe en Ephemera
- No pedimos nombre, teléfono, documento ni foto.
- No usamos GPS ni pedimos permiso de ubicación. La región la declaras tú, y la posición en el mapa se sortea dentro de ella.
- No leemos tus conversaciones. Están cifradas de extremo a extremo y la clave muere con la vida, dentro de tu dispositivo.
- No hay perfil, historial, lista de contactos ni foto.
- No hay publicidad, rastreadores de terceros ni venta de datos.
- No guardamos lo que leíste, ni cuándo. La marca de «visto» se queda en tu dispositivo.
- No hacemos copia de seguridad de la app en tu teléfono: la copia automática de Android está desactivada, para que tu contraseña guardada no vaya nunca a la nube.
La excepción: la denuncia
Hay una única excepción a la regla de no guardar conversaciones. Cuando alguien denuncia, el dispositivo de quien denuncia envía la conversación en texto legible: es la única forma de investigar en un servicio con cifrado de extremo a extremo.
Sobre esto, para que no haya dudas:
- Una persona lee esa conversación. La moderación es humana y el acceso al material exige dos factores de autenticación.
- Queda registrado quién la leyó y cuándo.
- Quien denuncia ve exactamente lo que se enviará, antes de enviarlo.
- La conversación denunciada puede contener datos sensibles (art. 5, II). Tratamos ese material con base en el art. 11, II, «d» y «f» de la LGPD —ejercicio regular de derechos y protección de la vida y la integridad física—, por el plazo estrictamente necesario.
- Una denuncia que involucre a un niño o adolescente se remite a las autoridades competentes.
Por dónde pasan los datos
Usamos los siguientes proveedores, en calidad de encargados (art. 39):
| Proveedor | Para qué | Dónde |
|---|---|---|
| Supabase | base de datos, cuentas, autenticación | São Paulo, Brasil |
| Resend | correos de confirmación y de recuperación de contraseña | São Paulo, Brasil |
| Cloudflare | este sitio y el reenvío de correos | red global |
| Google (Firebase) | entrega de las notificaciones | fuera de Brasil |
| Google (ML Kit) | descarga de los paquetes de traducción | fuera de Brasil |
| Apple y Google | compras dentro de la app, cuando las haya | fuera de Brasil |
Transferencia internacional
La base de datos y el envío de correos de la app están en Brasil. Tres cosas salen del país, y conviene que sepas exactamente cuáles (art. 33):
- Las notificaciones. Para avisarte de que alguien te habló, el nombre sorteado de esa vida y la dirección de notificaciones de tu dispositivo pasan por el servicio de Google. El texto del mensaje nunca va con ellos. Denegar el permiso de notificaciones lo evita por completo.
- La descarga de los paquetes de traducción. Descargarlos le revela a Google qué idiomas quiere tu dispositivo. El texto de tus conversaciones nunca se envía: la traducción ocurre dentro del dispositivo, sin red.
- Los correos que nos escribes. Los mensajes enviados a contato@, seguranca@ o privacidade@ pasan por la red global de Cloudflare antes de llegar al buzón que los lee. Si prefieres no exponer un dato personal por este camino, no lo escribas en el mensaje: te diremos qué necesitamos al responder.
Cuando haya compras dentro de la app, el pago lo procesará Apple o Google, también fuera de Brasil; Ephemera recibe solo el recibo.
Traducción e idiomas
La traducción se hace en tu dispositivo, con un componente que funciona sin internet una vez instalado. Cada idioma ocupa unos 30 MB y se puede borrar en cualquier momento en Tú → Paquetes de traducción.
Tus derechos
La LGPD (art. 18) te garantiza confirmación, acceso, corrección, eliminación, portabilidad, información sobre el intercambio de datos y revocación del consentimiento. En la práctica, aquí:
- Acceso y corrección: tus preferencias y tu contraseña están en la propia app, y las cambias cuando quieras.
- Eliminación: Tú → Eliminar mi cuenta. Es inmediata, y lo que sobrevive está en la tabla de plazos de arriba.
- Portabilidad: no hay nada que portar, y eso es el diseño del servicio: las conversaciones no pasan de 24 horas, no hay perfil, no hay historial. No es una negativa, es una ausencia.
- Cualquier otra solicitud: privacidade@ephemera.app.br, respuesta en un plazo de 15 días.
También puedes presentar una queja ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD).
Seguridad
Las medidas en vigor (art. 46): cifrado de extremo a extremo en los mensajes; aislamiento por fila y por columna en la base de datos, de modo que un usuario no alcance datos de otro; dos factores para la moderación; contraseña con un mínimo de 8 caracteres; y la copia automática del dispositivo desactivada.
Si hay un incidente
Si ocurre un incidente de seguridad con riesgo relevante para tus derechos, te lo comunicaremos a ti y a la ANPD en un plazo de 3 días hábiles, el plazo de la Resolución CD/ANPD n.º 15/2024, contado desde que sepamos que se vieron afectados datos personales.
La comunicación dice qué ocurrió, cuáles de tus datos se vieron afectados, qué hemos hecho ya y qué puedes hacer tú. Llega al correo de tu cuenta, que es la única forma que tenemos de contactarte: no pedimos teléfono y no guardamos nombre.
Conservamos el registro de todo incidente durante al menos 5 años, incluidos los que no exigieron comunicación. Canal: privacidade@ephemera.app.br.
Edad mínima
Ephemera es para mayores de 18 años y no está dirigida a niños ni adolescentes. No recogemos datos de menores de forma consciente; cuando lo sabemos, la cuenta se cierra y los datos se eliminan.
Cambios en esta política
Si algo cambia de forma relevante, te avisaremos en la app antes de que el cambio surta efecto. Cada versión lleva la fecha arriba.