Legal

Política de privacidad

Última actualización: 2026-04-27

Viper está diseñado con privacidad como default. Esto explica qué recolectamos, qué hacemos con eso, y qué control tenés vos.

1. Qué recolectamos

Recolectamos solo lo necesario para que el producto funcione:

  • Cuenta: email, username, nombre que ponés, avatar y cover (si los subís), bio.
  • Mensajes: mensajes de chat (efímeros, TTL 6h), mensajes de canales (persistentes hasta que el canal o tu cuenta se eliminen), voice messages.
  • Presence + actividades: qué juego elegiste estar jugando, online/offline status.
  • Métricas técnicas: errores y crashes (vía Sentry, opcional), tiempos de carga agregados (sin tu identidad).
  • Identificadores de device: push token de Expo (para notificaciones), cookie de sesión.

2. Qué NO recolectamos

  • Tu agenda de contactos.
  • Ubicación GPS.
  • Lectura de SMS o llamadas.
  • SDKs de tracking (Facebook Pixel, TikTok pixel, Mixpanel, etc.).
  • Session replay con grabación de scroll/clicks.

3. Cómo lo usamos

  • Para entregar el servicio (mostrar tus mensajes a tus amigos).
  • Para mejorar el producto (errores, performance).
  • Para comunicarnos con vos sobre tu cuenta o cambios materiales.
  • Para cumplir con obligaciones legales si se nos requiere.

Nunca vendemos tus datos. No los compartimos con anunciantes. No corremos campañas de marketing dirigidas en tu data.

4. Quién tiene acceso

Sub-procesadores que usamos (con DPAs en regla):

  • Supabase — hosting de DB y auth (Postgres + Auth).
  • Vercel — hosting del frontend.
  • Cloudflare — DNS y proxy/CDN.
  • Twilio — SMS (cuando el flow esté activo, opcional).
  • Sentry — error tracking (opcional, opt-in).
  • Expo / EAS — push notifications.

Estos vendors pueden almacenar datos en EE.UU. o EU. Tenemos contractual safeguards (Standard Contractual Clauses) para transferencias internacionales si aplican.

5. Cuánto tiempo guardamos

  • Mensajes de salas efímeras: 6 horas en Redis, archivados en BD propia. Borrados completamente cuando eliminás tu cuenta.
  • Mensajes de canales: hasta que vos o el owner del canal los borren.
  • Cuenta: mientras esté activa. 30 días grace period después de eliminar, luego hard delete.
  • Logs técnicos: 90 días.

6. Tus derechos

Tenés derecho a:

  • Acceder a una copia de tus datos.
  • Corregir datos incorrectos.
  • Eliminar tu cuenta y todos tus datos.
  • Portabilidad — exportá tus datos en JSON.

Para ejercer cualquier derecho, escribinos a privacy@vipersquad.app o usá el flujo in-app (Settings → Cuenta).

7. Menores

Viper requiere 13 años mínimo (o el mínimo legal de tu jurisdicción). No recolectamos data de menores conscientemente. Si descubrís que un menor está usando Viper sin consentimiento parental, escribinos.

8. Cookies

Ver política de cookies. Solo usamos cookies necesarias para auth y preferencias UI.

9. Cambios

Si cambiamos esta política materialmente, te avisamos por email o in-app con 30 días de anticipación.

10. Contacto

DPO / privacy contact: privacy@vipersquad.app.