Política de privacidad

Mist · En vigor desde el 23 de octubre de 2026

1. Quiénes somos

La aplicación Mist, un espacio privado para comunicarse y colaborar (el «Servicio», «Mist», «nosotros») es operado por Dale Technologies Limited, una sociedad constituida en la República de Seychelles, con domicilio social en: 306 Victoria House, Victoria, Mahé, Seychelles. El Servicio está disponible en mist-app.com y como aplicaciones para iOS y Android. Preguntas sobre esta Política: support@mist-app.com.

2. La versión breve

• Las conversaciones privadas y de grupo, los archivos adjuntos que contienen, las llamadas personales y los chats de voz están cifrados de extremo a extremo. Las claves de cifrado se crean y se guardan únicamente en sus dispositivos. Nosotros almacenamos texto cifrado que no podemos leer.
• Para registrarse no se necesita ni número de teléfono ni dirección de correo electrónico. Se accede a su cuenta con una frase secreta de 12 palabras que no almacenamos y no podemos recuperar.
• No vendemos datos ni integramos SDK de rastreo.
• No todo en el Servicio está cifrado de extremo a extremo. La sección 4 indica exactamente qué no lo está y por qué.
• Las funciones de IA (la pestaña de IA, el asistente, los agentes de IA de los espacios de trabajo) envían datos a los servicios de terceros indicados en la sección 4, principalmente Google (Gemini). En las aplicaciones para iOS y Android no se les envía nada hasta que usted lo permita.

3. Qué datos tratamos

3.1. Cuenta

Identificador de la cuenta, nombre de usuario, nombre visible, avatar (si lo sube) y claves públicas de cifrado. Su frase secreta, su número de teléfono y su dirección de correo electrónico no se recopilan.

3.2. Mensajes y archivos en los chats

El contenido de los mensajes privados y de grupo (incluidos fotos, vídeos, mensajes de voz y archivos) se cifra en su dispositivo antes de enviarse. El servidor lo almacena cifrado y lo entrega a los destinatarios tal cual. No disponemos de medios técnicos para leerlo.

Lo que sí vemos sin cifrar son los metadatos: quién envió un mensaje a quién y cuándo, su tipo (texto, foto, voz, etc.) y su tamaño. Esto es necesario para entregar los mensajes y mostrar su lista de chats.

Un mensaje puede eliminarse para todos, y un chat puede configurarse con mensajes que desaparecen. Los mensajes eliminados y sus archivos se borran del servidor.

3.3. Llamadas

Las llamadas personales (de audio y vídeo) y los chats de voz en grupo están cifrados de extremo a extremo: el contenido multimedia pasa por nuestro servidor en forma cifrada. Conservamos un registro de que la llamada tuvo lugar: participantes, hora de inicio y de fin, duración. El contenido de las llamadas nunca se graba ni se almacena.

3.4. Notificaciones

Para entregar notificaciones push almacenamos un token de dispositivo emitido por Apple (iOS), Google (Android, Firebase Cloud Messaging) o por su navegador (web). El texto de un mensaje cifrado llega a una notificación solo en forma cifrada: lo descifra su dispositivo, y ni nosotros, ni Apple, ni Google podemos leerlo. Puede desactivar el texto de los mensajes en las notificaciones en los ajustes («Contenido del mensaje»); en ese caso la notificación solo contiene el tipo de evento («nuevo mensaje», «foto») y el nombre del remitente. En iOS también almacenamos un token push VoIP independiente para que las llamadas entrantes suenen en la pantalla de llamada (CallKit); esa notificación la entrega Apple, incluye el nombre y el avatar de quien llama e indica si es una videollamada.

3.5. Datos técnicos

Los registros del servidor guardan la dirección IP, el tipo de dispositivo y de navegador, y la hora de cada solicitud. Los registros existen por motivos de seguridad y resolución de problemas y se eliminan automáticamente al cabo de 14 días.

3.6. Analítica

La versión web utiliza un sistema de analítica alojado en nuestro propio servidor. Cuenta las visitas, no instala cookies, no le identifica y no comparte nada con terceros. Las aplicaciones para iOS y Android no contienen SDK de analítica de terceros.

3.7. Suscripciones

Las suscripciones Pro y Ultra se adquieren a través del App Store en la aplicación para iOS, y a través de proveedores de pago externos en el sitio web. La aplicación para Android no tiene compras integradas; el plan de su cuenta se aplica en todos los dispositivos. El proveedor procesa el pago; nosotros nunca recibimos ni almacenamos los datos de pago. Almacenamos únicamente el estado de su suscripción, su fecha de vencimiento y un identificador de pago. En la aplicación para iOS, las compras en el App Store se verifican mediante RevenueCat, que recibe un identificador de usuario seudónimo derivado de su cuenta (no el identificador de su cuenta, su nombre de usuario ni su nombre) y el historial de compras de Mist en el App Store.

4. Qué no está cifrado de extremo a extremo

Las partes del Servicio que se enumeran a continuación son, por su propia naturaleza, legibles por el servidor. Al utilizarlas, usted acepta esta circunstancia.

• Canales públicos. Las publicaciones y los comentarios son visibles para todos los suscriptores, se almacenan en el servidor en texto claro y pueden revisarse con fines de moderación.
• Espacios de trabajo de equipo. Los chats, tareas y notas marcados como visibles para todo el equipo se almacenan en el servidor en texto claro para que todos los miembros y los agentes de IA del espacio de trabajo puedan acceder a ellos. Los espacios de trabajo personales y los elementos con visibilidad privada permanecen cifrados.
• Pestaña de IA. Para generar una respuesta, su pregunta y las fotos o documentos adjuntos se envían a través de nuestro servidor al proveedor del modelo, Google (Gemini), cuyas condiciones de tratamiento se aplican. Las indicaciones para generar imágenes se envían al modelo de imágenes Google Gemini. El historial de conversaciones de la pestaña de IA se guarda solo en su dispositivo (en la aplicación o en el navegador); nuestro servidor no lo almacena y solo conserva un registro de las solicitudes (hora, tipo de solicitud, dirección de red) para los límites del plan. Las aplicaciones para iOS y Android envían las solicitudes de la pestaña de IA solo a Google.
• Búsqueda web. Cuando una respuesta de la pestaña de IA o del asistente necesita información actual, Google (Gemini) convierte su pregunta en una consulta de búsqueda breve, que se envía sin su nombre ni los datos de su cuenta al servicio de búsqueda Serper (serper.dev); después, nuestro servidor descarga las páginas encontradas.
• Asistente de IA. El asistente es un chat en Mist. Sus mensajes se almacenan en nuestro servidor cifrados con una clave que tiene el servidor, por lo que no están cifrados de extremo a extremo y el servidor puede leerlos; como los demás mensajes de bots, se eliminan a los 30 días. Para responder, su mensaje y las cinco últimas preguntas y respuestas, que guardamos en los ajustes del asistente como contexto, se envían a Google (Gemini). Para redactar sus resúmenes de la mañana y de la tarde, sus informes y sus avisos de movimientos de precios, Google (Gemini) recibe los temas, empresas, criptomonedas y palabras clave que usted sigue, y su idioma; las páginas de los informes se conservan 30 días en nuestro servidor.
• Recordatorios. Cuando pide al asistente que le recuerde algo, el texto del recordatorio y su hora local se envían a Google (Gemini) para determinar cuándo avisarle. El texto del recordatorio, su hora y su periodicidad se almacenan en nuestro servidor en texto claro (de lo contrario, el servidor no podría entregarlo a tiempo) y permanecen allí después de la entrega.
• Agentes de IA de los espacios de trabajo. El propietario de un espacio de trabajo de equipo puede conectar una herramienta de IA externa de su elección, por ejemplo Claude Code, Cursor o Codex, como miembro agente mediante un token de acceso (a través de MCP). El agente puede leer las tareas que se le delegan y sus comentarios, los mensajes que lo mencionan con @, y las tareas, notas y el chat de equipo compartidos del espacio; puede responder, crear y modificar tareas y notas. El propietario elige el servicio, y a los datos que este recibe se aplican sus propias condiciones y política de privacidad. Los elementos cifrados (espacios personales y elementos con visibilidad privada) no están disponibles para los agentes.
• Los mensajes a las cuentas oficiales de Mist (como la de soporte) no están cifrados de extremo a extremo; de lo contrario, no podríamos responder.
• Bots. Un bot es una cuenta operada por su creador a través de nuestro servidor: todo lo que un bot le envía llega al servidor por HTTP desde el creador del bot, y todo lo que usted escribe a un bot es transmitido por el servidor al creador. Por tanto, una conversación con un bot no es privada frente al servidor ni frente al creador del bot, aunque se almacena cifrada. Un bot solo puede enviarle mensajes después de que usted mismo lo haya iniciado, recibe únicamente un identificador de chat opaco y el parámetro de inicio, y no tiene acceso a sus contactos, chats ni perfil. Puede detener un bot en cualquier momento. Los mensajes de los bots se conservan durante 30 días.
• Las conferencias de Mist Meet están protegidas mediante cifrado de transporte (DTLS/SRTP). Dado que pueden unirse participantes sin cuenta, no se aplica el cifrado de extremo a extremo.

Su consentimiento. Antes de enviar algo por primera vez a un servicio de IA, la aplicación Mist para iOS y Android le pide permiso y le explica qué se envía y a quién; mientras no lo permita, no se envía nada. Puede retirar su consentimiento en cualquier momento en Ajustes → Privacidad («Permitir solicitudes de IA»); con ello también se desactiva el asistente, que deja de enviar resúmenes y avisos. Las solicitudes de IA no están cifradas de extremo a extremo: no envíe en ellas contraseñas ni datos de pago. No utilizamos sus conversaciones para entrenar modelos.

5. Para qué utilizamos los datos

• para el funcionamiento del Servicio: entrega de mensajes, llamadas, notificaciones, sincronización entre dispositivos;
• por seguridad: protección contra el spam y los abusos, aplicación de los límites de los planes, investigación de las infracciones denunciadas;
• para prestar soporte;
• para cumplir obligaciones legales.

No utilizamos el contenido de sus conversaciones ni sus contactos con fines publicitarios ni con ningún otro fin comercial.

6. Quién recibe los datos

Utilizamos proveedores que tratan datos por cuenta nuestra, limitándose a lo que su servicio requiere:

• Apple: entrega de notificaciones push (incluidas las notificaciones VoIP de llamadas entrantes) y procesamiento de pagos del App Store;
• RevenueCat: verificación de las suscripciones del App Store en la aplicación para iOS; recibe un identificador de usuario seudónimo y su historial de compras de Mist en el App Store, sin su nombre ni su nombre de usuario;
• proveedores de pago externos: procesamiento de los pagos de suscripción realizados en el sitio web;
• Google: procesamiento de las solicitudes de la pestaña de IA, del asistente, de los resúmenes, avisos y recordatorios, generación de imágenes (Gemini; véase la sección 4) y entrega de notificaciones push en Android (Firebase Cloud Messaging);
• Serper (serper.dev): consultas breves de búsqueda web para las respuestas de la IA, sin su nombre ni los datos de su cuenta;
• un proveedor de almacenamiento en la nube: almacenamiento de los archivos subidos (cifrados, para los chats) y de las copias de seguridad de la base de datos;
• proveedores de alojamiento para nuestros servidores en Europa.

Cada uno de estos terceros, incluidos Google, Serper y RevenueCat, solo puede utilizar los datos para prestarnos su servicio y está obligado por sus condiciones con nosotros a darles la misma protección que establece esta Política o una equivalente. Una herramienta de IA que el propietario de un espacio de trabajo conecta como agente (sección 4) no es proveedor nuestro: la elige el propietario y se aplican sus propias condiciones.

Podemos divulgar los datos que obran en nuestro poder en respuesta a una solicitud legal y vinculante de una autoridad competente. Tenga en cuenta que no podemos divulgar el contenido de las conversaciones cifradas: no disponemos de él.

7. Durante cuánto tiempo conservamos los datos

• datos de la cuenta, mensajes y archivos cifrados: hasta que usted los elimine o elimine su cuenta;
• vídeos en los chats: 30 días desde el momento de su envío, tras lo cual el archivo se elimina automáticamente; el mensaje permanece con una nota que indica que fue eliminado;
• mensajes que desaparecen: hasta que expire el temporizador que usted haya configurado;
• registros del servidor: 14 días;
• mensajes de los chats con bots, incluido el asistente de IA, y páginas de informes del asistente: 30 días;
• copias de seguridad de la base de datos: hasta 30 días. Los datos eliminados desaparecen de las copias de seguridad a medida que estas se renuevan.

8. Sus derechos y controles

• Puede eliminar su cuenta en cualquier momento en los ajustes de la aplicación. Con ella se eliminan todos sus datos de nuestro servidor: perfil, mensajes, archivos, historial de llamadas. El historial de conversaciones de la pestaña de IA se guarda en su dispositivo y puede eliminarse en la aplicación.
• Los mensajes, archivos y conversaciones con la IA pueden eliminarse individualmente en la aplicación.
• Usted edita por sí mismo los datos de su perfil en los ajustes.
• Para solicitudes de acceso, rectificación o supresión, o para reclamaciones, escriba a support@mist-app.com. Respondemos en un plazo razonable.

Cuando la legislación de su país le otorgue derechos adicionales sobre sus datos personales, los respetamos y le ayudaremos a ejercerlos.

9. Menores

El Servicio está destinado a personas de 13 años o más (o de mayor edad cuando así lo exija la legislación de su país). No recopilamos a sabiendas datos de menores por debajo de esa edad. Si tiene conocimiento de que un menor está utilizando el Servicio en contra de esta regla, comuníquenoslo y la cuenta será eliminada.

10. Seguridad

Las claves de cifrado de extremo a extremo se derivan de su frase secreta y nunca salen de su dispositivo. Las conexiones con el servidor están protegidas mediante TLS. Ningún sistema es perfectamente seguro; guarde su frase secreta en un lugar seguro y nunca la comparta.

11. Transferencias internacionales

Estamos constituidos en la República de Seychelles; los servidores del Servicio están ubicados en la Unión Europea. Algunos de los proveedores enumerados en la sección 6 se encuentran en los Estados Unidos. Cuando les transferimos datos, los limitamos al mínimo necesario y nos basamos en sus compromisos contractuales de protección de datos.

12. Cambios en esta Política

Podemos actualizar esta Política. Le notificaremos los cambios sustanciales a través del Servicio. La versión vigente está siempre disponible en mist-app.com/privacy-es; la fecha de entrada en vigor figura en la parte superior.

13. Contacto

Dale Technologies Limited
306 Victoria House, Victoria, Mahé, Seychelles
Correo electrónico: support@mist-app.com
Sitio web: mist-app.com