Privacidad: lo que guardan nuestros servidores
Las fechas son la retención tras el último evento. Nada de lo que dice esta página es una promesa que no podamos cumplir: los archivos, los mensajes, las tarjetas, los mensajes de voz, las llamadas, el contenido de las salas, las reservas y las reseñas viajan de dispositivo a dispositivo y nunca tocan nuestros servidores.
Última actualización: 29 de octubre de 2026
Lo que guardan nuestros servidores
| Qué | Dónde | Cuánto | Por qué | Exportar |
|---|---|---|---|---|
| Correo de la cuenta, eventos de inicio de sesión | Cognito | hasta que se elimine la cuenta | inicio de sesión por código; invitaciones | sí |
| Perfil: nombre, foto, slug de palabras o alias, la clave de identidad (ipk) o vk, la lista firmada de dispositivos (paquetes públicos por dispositivo, etiquetas, la clave pública de época y los envoltorios de época por dispositivo, solo texto cifrado), generaciones de la clave de la bandeja | Accounts | hasta que se elimine o se rote (no se conserva una versión sustituida de la lista de dispositivos; una generación anterior de la bandeja, 24 h) | la página del enlace; sellar llamadas y buzones para el dispositivo que esté presente | sí |
| Controles (política): quién me contacta, pausa, qué acepto, horario y su modo, solo directo, política de la bandeja | Accounts | hasta que se cambien | aplicar los controles del usuario | sí |
| Dispositivos: nombre, plataforma, formato, claves públicas de firma y de sellado, suscripción push, notificaciones y sus tipos, horas de silencio, guardia, el hash con sal y la caducidad del token del dispositivo | Accounts | hasta que se quite el dispositivo (y su token con él) | registro, el push sin palabras, disponibilidad, unirse cuando el inicio de sesión no funciona | sí |
| Salas: la fila del registro (tipo, propietario, quien paga, ids de perfil de los miembros, delegados, entrada, generación, la caducidad elegida; nunca un nombre ni contenido) | Rooms | 30 días de inactividad o la caducidad elegida | permitir que los miembros encuentren la sala y la paguen | sí |
| Llamadas: un arrendamiento y minutos y bytes por relay como cualquier sesión | Usage | como las filas de uso | medición cuando pasa por relay | sí (en el uso) — nunca el contenido multimedia, nunca quién llamó a quién |
| Plan, ids de cliente y de suscripción de Stripe, límite de gasto, plazas | Accounts, Stripe | hasta que se elimine; Stripe conserva las facturas según su propia retención | facturación | sí |
| Contadores de uso por mes y por arrendamiento (minutos y bytes por relay, proveedor, quien paga, hora de emisión y de informe) | Usage | filas de periodo 13 meses; filas de arrendamiento 48 h | pago por uso, el límite, conciliación | sí |
| Metadatos de sesión (enlace, plantilla, estado, quién aceptó, cuándo, tamaños y tipos informados por el anfitrión) | Sessions 24 h; filas de audit# de empresa 90 días | como las filas de sesiones | la bandeja de empresa y su auditoría | sí (exportación de empresa) |
| Pertenencia a la organización, roles, invitaciones (hash del correo y hash del código) | Accounts | hasta que se quiten; invitaciones 7 días | el equipo | sí |
| Claves de API (nombre, ámbitos, hash con sal), webhooks (URL, secreto cifrado), entregas (estado) | Accounts, Webhooks | hasta que se eliminen; entregas 14 días | la API empresarial | sí (nombres y URL) |
| El buzón sellado (solo texto cifrado) | Slots | 7 días o hasta que se recoja | el único mensaje mientras el receptor está ausente | se lista, no se puede leer |
| Filas de conexión en vivo (id de conexión, sala, dispositivo, hash con clave de la IP) | Connections | 2 horas | señalización | no |
| Contadores de límite de frecuencia (hashes con clave, sin dirección) | RateLimits | la ventana, como máximo 24 h | límites contra abusos | no |
| Registros del servidor (ids, códigos, duraciones; nunca cuerpos, tokens, direcciones ni nombres) | CloudWatch | 14 días | operaciones | no |
| Conversaciones, archivos, mensajes de voz, el libro de uso, decisiones sobre contactos, claves | solo el dispositivo | el ajuste de historial del dispositivo | la app | desde el dispositivo |
Nunca en nuestros servidores, por construcción: archivos, mensajes, tarjetas, mensajes de voz, llamadas, contenido de las salas, reservas, reseñas, claves privadas, secretos de vinculación o de sala, el texto en claro de un buzón, quién habla con quién en una sala de vinculación, la dirección de un visitante (solo un hash, 2 h), el contenido de una notificación push.
La única excepción
Un texto breve sellado por cada pareja de remitente y receptor, de hasta 280 caracteres de texto sin formato y 2 KiB sellado, puede esperar hasta 7 días a un receptor ausente y se elimina al recogerlo. Está cifrado con la clave de quien recibe: nuestros servidores guardan solo texto cifrado y no pueden leerlo. Todo lo demás pasa en vivo mientras ambos extremos están conectados o espera en la propia bandeja de salida de quien envía.
Tus opciones
La exportación de la cuenta se crea a partir de esta misma tabla: incluye cada fila marcada con «sí» arriba. Eliminar la cuenta elimina las filas que se conservan «hasta que se elimine la cuenta». Tu contenido, que se guarda solo en el dispositivo, se exporta y se elimina desde el dispositivo.
Quién es responsable
WhispShare está operado por LED TECHNO FUSION S.R.L., Str. Petre Andrei nr. 4C, parter, Iași, Romania, CUI 40378030, Registro Mercantil J2019000036229. Para preguntas sobre privacidad, escribe a support@whispshare.com.