Política de privacidad
Vigente desde el 8 de noviembre de 2026
Gondoly te permite enviar archivos, fotos, videos, textos y enlaces entre tus dispositivos y los de otras personas. Esta política explica qué información tratamos, por qué y qué opciones tienes.
Quiénes somos
Gondoly es operado por Ari Zanuto, persona física residente en Brasil ("Gondoly", "nosotros"). Para cualquier asunto de privacidad, escribe a privacy@gondoly.com.
En resumen
- Nunca vemos tus archivos. Las transferencias están cifradas de extremo a extremo entre los dos dispositivos. El contenido y los nombres de los archivos, y los textos y enlaces que envías, nunca llegan a nuestros servidores de forma legible.
- En la misma red, los archivos van directo entre los dispositivos. Entre redes distintas pueden pasar por un relé, siempre cifrados.
- Guardamos solo lo necesario para que el servicio funcione: tu cuenta, tus dispositivos, tu plan y metadatos de uso como recuentos, tamaños, duraciones y motivos de error.
- No vendemos tus datos ni mostramos anuncios.
Información que tratamos
Cuenta. Tu correo y, si inicias sesión con Apple o Google, tu nombre. Tu preferencia de idioma. Si usas "Iniciar sesión con Apple" y ocultas tu correo, recibimos una dirección de reenvío de Apple.
Dispositivos. Para cada dispositivo en el que inicias sesión: un nombre como "Chrome · Mac", la plataforma, la versión de la app y las claves públicas de cifrado del dispositivo. Las claves públicas permiten a otros dispositivos confirmar que hablan con el dispositivo correcto. Las claves privadas nunca salen de tu dispositivo.
Suscripción. Tu plan (Gratis, Pro o Teams), su estado y fechas de renovación. Los pagos los procesan Apple, Google o Paddle; nunca recibimos el número de tu tarjeta.
Metadatos de uso (telemetría). Eventos como "transferencia completada" o "emparejamiento fallido", con recuentos, tamaños totales, duraciones, el tipo de conexión, la plataforma y la versión de la app, un país aproximado obtenido de tu dirección IP y el motivo cuando algo falla. La telemetría nunca incluye contenido de archivos, nombres de archivos, textos, enlaces ni nombres de los dispositivos de la otra persona. La dirección IP no se guarda con la telemetría.
Estadísticas de uso (Google Analytics). En gondoly.com y gondoly.app, solo si aceptas el aviso de cookies; en las apps, sin ningún identificador publicitario: las páginas o pantallas que visitas (nunca la dirección completa), de dónde llegaste (por ejemplo, una campaña), un país aproximado, el tipo de dispositivo y los mismos eventos de la telemetría anterior. Nunca enviamos tu correo, el ID de tu cuenta, nombres de archivos ni ningún contenido. Las señales de Google y la personalización de anuncios están desactivadas.
Datos de conexión. Para conectar dos dispositivos, nuestro servidor de emparejamiento y, cuando hace falta, el relé ven las direcciones IP durante la conexión. El servidor compara las dos direcciones públicas para saber si los dispositivos están en la misma red.
Historial sincronizado (Pro). Si lo usas, la lista de lo que enviaste y recibiste se cifra en tu dispositivo con una clave que solo tienen tus dispositivos. La guardamos, pero no podemos leerla.
Formulario de Teams. Nombre, correo de trabajo, empresa, país, tamaño del equipo y lo que escribiste, usados solo para responderte.
Correos de acceso. Te enviamos un código de acceso por correo. No enviamos correos de marketing.
Lo que no hacemos
No leemos, escaneamos ni analizamos los archivos que envías. No vendemos ni alquilamos datos personales. No usamos tu información para publicidad ni para crear perfiles publicitarios. No usamos el contenido de tus transferencias para entrenar ningún modelo.
Para qué usamos la información (y bases legales)
- Para prestar el servicio (cuenta, dispositivos, emparejamiento, transferencias, planes): ejecución del contrato contigo.
- Para mantener la seguridad y evitar abusos: nuestro interés legítimo.
- Para entender y mejorar la fiabilidad (metadatos de telemetría): nuestro interés legítimo, limitado a metadatos y por tiempo limitado.
- Para cumplir la ley (registros fiscales, requerimientos legales): obligación legal.
Estas bases son las de la Ley General de Protección de Datos de Brasil (LGPD) y, cuando corresponda, del RGPD de la UE y del Reino Unido.
Proveedores de servicios
- Supabase: cuentas, directorio de dispositivos y base de datos.
- Cloudflare: alojamiento del sitio y de la app, servidor de emparejamiento y relé.
- Resend: envío de correos de acceso.
- RevenueCat: sincronización del estado de tu suscripción entre plataformas.
- Paddle: venta de suscripciones en la web como comerciante registrado (gestiona el pago y los impuestos).
- Google (Google Analytics y Firebase): estadísticas de uso de los sitios y las apps.
- Apple y Google: inicio de sesión y pagos en la App Store o Google Play, según sus propias políticas de privacidad.
Algunos proveedores tratan datos fuera de tu país, incluso en Estados Unidos. Cuando es obligatorio, esas transferencias usan garantías adecuadas, como cláusulas contractuales tipo.
Cuánto tiempo guardamos la información
- Cuenta, dispositivos y plan: mientras exista tu cuenta. Al eliminarla, los borramos en un plazo de 30 días, salvo registros que la ley nos obliga a conservar (como facturas).
- Telemetría: 24 meses.
- Historial sincronizado (Pro): hasta que lo borres o elimines tu cuenta.
- Formulario de Teams: hasta 24 meses después de la última conversación.
- Copias de seguridad: se eliminan al rotar, en un plazo de 30 días.
Tus derechos
Según dónde vivas, puedes pedir acceso, rectificación, supresión o portabilidad de tus datos, oponerte a ciertos usos o limitarlos, y retirar tu consentimiento cuando sea la base. Puedes eliminar tu cuenta en la app en cualquier momento. Para otras solicitudes, escribe a privacy@gondoly.com. También puedes reclamar ante tu autoridad de protección de datos.
Menores
Gondoly no está dirigido a menores de 13 años (o de la edad mínima exigida en tu país). Si crees que un menor nos dio datos personales, contáctanos y los borraremos.
Seguridad
Las transferencias usan cifrado de extremo a extremo (protocolo Noise) con claves que permanecen en tus dispositivos. Nuestros servidores usan conexiones cifradas, controles de acceso y seguridad a nivel de fila en la base de datos. Ningún sistema es perfecto, pero diseñamos Gondoly para que, aunque nuestros servidores se vieran comprometidos, tus archivos no quedaran expuestos.
Cambios
Si cambiamos esta política de forma relevante, te avisaremos en la app o por correo antes de que entre en vigor.