Información legal
Política de privacidad
Esta Política explica cómo el operador de SKYTAL trata los datos personales y técnicos cuando utiliza skytal.ru y el mensajero SKYTAL, reflejando una arquitectura con prioridad P2P, contenido de mensajes con cifrado de extremo a extremo (E2EE) y entrega mediada por el servidor.
1. Operador y contactos
Responsable del tratamiento de datos: Obedinennaia Kazanskaia Biznes Gruppa LLC (ООО «Объединенная Казанская Бизнес Группа») (INN 1656055260, OGRN 1101690032982).
Dirección: 8 Lushnikova St., office 29, Kazan 420034, Russia. Consultas sobre privacidad: info@skytal.ru.
2. Ámbito de aplicación
Esta Política se aplica a skytal.ru, la aplicación móvil SKYTAL y los servicios relacionados de entrega, soporte y (si se activa en el futuro) pedidos acordados de acceso o servicios SKYTAL.
El responsable del tratamiento de datos es una entidad jurídica rusa indicada en la sección 1. Esta Política describe el tratamiento dentro de las actividades del operador en la Federación Rusa.
Las traducciones de esta Política a otros idiomas del sitio web se ofrecen por conveniencia. El idioma de su interfaz no significa que se aplique la legislación del país de ese idioma.
3. Arquitectura de privacidad
SKYTAL es un mensajero con prioridad P2P: las llamadas WebRTC utilizan una ruta directa cuando es posible; puede utilizarse un relé TURN cuando sea necesario.
El contenido de los mensajes está protegido con cifrado de extremo a extremo (E2EE). Los servidores retransmiten el texto cifrado y los metadatos de entrega necesarios; el texto del mensaje no se descifra en el servidor.
Los archivos adjuntos cifrados se gestionan a través de la capa de medios del servicio. SKYTAL no es un sistema totalmente descentralizado y no afirma que el servidor no conozca nada sobre la entrega.
4. Categorías de datos
- Identificadores de perfil y dispositivo necesarios para operar el servicio
- Metadatos de entrega de mensajes (enrutamiento, marcas de tiempo, estado de entrega, participación en chats)
- Contenido de mensajes y archivos adjuntos cifrados (el servidor no descifra el texto del mensaje)
- Datos de registro de notificaciones push
- Datos de invitación y acceso
- Datos de contacto e información sobre un pedido o conexión acordados si se activa el pago público (el pago público en el sitio web está desactivado en la fecha de publicación)
- Solicitudes de soporte
- Registros técnicos del sitio web e infraestructura (dirección IP, user-agent, hora de la solicitud)
5. Datos del formulario de solicitud de acceso en el sitio web
En la página de Acceso (/invite/) puede enviar una solicitud de conexión mediante el formulario del sitio. Los datos indicados se envían a los servidores de SKYTAL y se almacenan para procesar la solicitud y coordinar el acceso.
El operador procesa estos datos para responder a solicitudes B2B y gestionar la correspondencia de conexión. Técnicamente, las solicitudes se conservan por un periodo limitado según el estado: marcadas como spam — hasta 30 días sin actividad; en estados activos o rechazadas — hasta 12 meses sin actividad (cambios de estado o notas del operador amplían el plazo). Las solicitudes cerradas con éxito (WON) no se eliminan automáticamente.
- Nombre
- Empresa / práctica / equipo
- Puesto o especialización
- Email de trabajo
- Contacto (teléfono, Telegram — opcional)
- Número aproximado de participantes
- Caso de uso
- Descripción breve de la necesidad
- Idioma de la interfaz (técnicamente, al enviar)
6. Datos que el servicio no solicita intencionalmente
- Datos de pasaporte, biometría o datos completos de tarjetas bancarias en los servidores de SKYTAL
- Contactos de la libreta de direcciones sin una acción explícita suya en la aplicación
- Contenido de mensajes en texto plano en el servidor
7. Finalidades del tratamiento
- Proporcionar acceso basado en invitaciones
- Entregar mensajes, archivos y señalización de llamadas
- Registrar dispositivos y notificaciones push
- Mantener la seguridad y estabilidad del servicio
- Atender consultas y solicitudes de usuarios
- Ejecutar pagos si se activa el pago público de pedidos acordados a través de proveedores de pago compatibles
- Cumplir con los requisitos legales aplicables
8. Conservación
Los datos se conservan durante los períodos necesarios para las finalidades del tratamiento, la seguridad y el cumplimiento legal. Los períodos de conservación específicos para categorías individuales se describen en el documento de Tratamiento de datos y pueden actualizarse tras una revisión interna.
9. Cesión y transferencias transfronterizas
Los datos pueden compartirse con proveedores de pago compatibles (incluidos YooKassa y PLATIMA — cuando estén conectados y se active la función correspondiente), proveedores de notificaciones push y socios de alojamiento bajo acuerdos de tratamiento u otras bases legales aplicables.
Algunos encargados del tratamiento pueden estar ubicados fuera de su país de residencia, incluida la Federación Rusa.
El operador aplica medidas organizativas y técnicas razonables para las transferencias transfronterizas conforme a la legislación rusa aplicable. Los mecanismos específicos y las bases contractuales se perfeccionan a medida que evoluciona la infraestructura.
10. Encargados del tratamiento y terceros
La cesión se limita a lo necesario para la finalidad correspondiente. Se utilizan acuerdos de tratamiento u otras medidas conforme a la legislación aplicable con los encargados del tratamiento.
- Alojamiento e infraestructura en la nube — alojamiento de servidores y copias de seguridad
- Proveedores de notificaciones push — entrega de notificaciones a dispositivos
- Proveedores de pago compatibles — YooKassa y PLATIMA (integración disponible; el pago público en el sitio web está desactivado en la fecha de publicación)
11. Seguridad
Aplicamos medidas de seguridad de la información, incluido el cifrado de canales, controles de acceso y separación de componentes del servicio. No se garantiza una seguridad absoluta.
12. Sus derechos
Según la legislación aplicable, puede solicitar información sobre el tratamiento, la corrección o eliminación de datos, la restricción del tratamiento o presentar una reclamación ante una autoridad de supervisión.
Envíe solicitudes a info@skytal.ru o utilice la página de solicitudes de datos (/data-removal/).
13. Menores
El servicio no está destinado a menores de 16 años sin el consentimiento de un tutor legal cuando lo exija la legislación aplicable.
15. Actualizaciones de la Política
Podemos actualizar esta Política. La versión vigente y la fecha se publican en el sitio web. Los cambios sustanciales se comunicarán a través de los canales disponibles.