salinha.

Política de Privacidad

Última actualización: 29 de octubre de 2026

Esta es una traducción para tu comodidad. La versión en portugués es la oficial y prevalece en caso de duda. Leer la versión en portugués.

Salinha (salinha.live) es una aplicación de voz y pantalla compartida para grupos pequeños de amigos, ofrecida por Fystec (Samuel Nogueira Gomes, MEI (microemprendedor individual en Brasil), CNPJ (registro fiscal de empresas en Brasil) 62.791.129/0001-12). Esta política explica, de forma directa, qué datos tratamos, por qué y cuáles son tus derechos, de acuerdo con la Lei Geral de Proteção de Dados (Ley n.º 13.709/2018 — LGPD, Ley General de Protección de Datos de Brasil) y el Marco Civil da Internet (Ley n.º 12.965/2014, Marco Civil de Internet de Brasil).

1. Lo que Salinha no ve

Las llamadas de Salinha funcionan punto a punto (P2P): tu voz, tu pantalla y los mensajes del chat van directamente de tu dispositivo a los dispositivos de las demás personas de la sala, con el cifrado propio de WebRTC. No grabamos, no almacenamos ni tenemos acceso al contenido de las conversaciones, de las pantallas compartidas ni del chat.

Cuando la conexión directa no es posible (algunas redes la bloquean), el contenido pasa por un servidor de retransmisión (TURN) de Cloudflare, todavía cifrado, sin que nosotros ni Cloudflare tengamos acceso a él.

En los canales de texto de los grupos, los mensajes también van de dispositivo a dispositivo: cada miembro guarda una copia en su propio dispositivo y reenvía los mensajes a los demás miembros que estaban desconectados.

Lo que pasa por nuestro servidor sin quedar guardado: la foto del grupo, que el servidor retransmite entre los miembros; y las búsquedas de “YouTube juntos”, que el servidor envía a YouTube sin decir quién buscó (los resultados quedan algunas horas en caché, sin vínculo con ninguna persona). Lo que queda guardado: solo lo que tú mismo envías a la moderación en una denuncia (consulta la sección 3).

Un mensaje escrito mientras la conexión directa todavía se está estableciendo espera en tu dispositivo y solo sale cuando se abre el canal directo — no pasa por nuestro servidor.

2. Datos del usuario de Google (inicio de sesión con Google)

Salinha usa “Iniciar sesión con Google” solo para crear e identificar tu cuenta. Pedimos únicamente los permisos básicos openid, email y profile.

• Qué datos accedemos: tu nombre, tu dirección de correo electrónico (y si está verificada) y el identificador de tu cuenta de Google. La foto de perfil y el idioma pueden venir junto con el inicio de sesión, pero no se guardan. No accedemos a tus contactos, Gmail, Drive, calendario, YouTube ni a ningún otro dato o servicio de tu cuenta de Google.
• Cómo los usamos: el identificador sirve para reconocerte en los próximos inicios de sesión; el nombre aparece en tu cuenta y como sugerencia de nombre en la sala; el correo electrónico identifica la cuenta y permite contactarte sobre ella (por ejemplo, sobre la suscripción). No usamos estos datos para ninguna otra finalidad.
• Dónde los guardamos: en la base de datos de Salinha alojada en Cloudflare, con acceso restringido.
• Compartición: no vendemos, no alquilamos ni compartimos datos del usuario de Google con terceros, no los usamos para publicidad y no los usamos para entrenar modelos de inteligencia artificial. Las excepciones son: cuando tú mismo compras Salinha+, enviamos tu nombre y correo electrónico a InfinitePay solo para identificar el pedido (consulta la sección 4); y las órdenes judiciales u obligaciones legales.
• Conservación y eliminación: los datos se guardan mientras tu cuenta exista. Al hacer clic en “eliminar mi cuenta” (o pedirlo por el correo electrónico de abajo), el nombre, el correo electrónico y el identificador de Google se borran de inmediato — salvo que exista una solicitud de conservación de una autoridad o un caso en curso (consulta “Conservación” en la sección sobre plazos), en cuyo caso se guarda una copia aparte solo durante el tiempo que dure el caso. También puedes quitar el acceso de Salinha en myaccount.google.com/permissions.

El uso y la transferencia, por parte de Salinha, de la información recibida de las API de Google se ajustan a la Política de Datos del Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado (Limited Use).

3. Otros datos que tratamos

• Datos de la cuenta de Google: consulta la sección 2 arriba. No recibimos tu contraseña de Google.
• Datos de la cuenta de Salinha: fecha de creación, si eres fundador (y el número del cupo), hasta cuándo están habilitadas las funciones (prueba, invitaciones o Salinha+), cuántos años de Salinha+ has tenido (para la insignia), el color de nombre elegido y si la insignia está visible.
• Invitaciones y códigos: tu código de invitación, quién te invitó (si entraste por invitación), el código de socio usado (si lo hay) y cuántos amigos entraron con tu invitación. Para saber si una invitación es válida, el servidor de la sala cuenta solo cuánto tiempo estuviste en una conversación por voz con alguien — nunca el contenido de la conversación.
• Regalos: quién le regaló a quién, para mostrarle al amigo quién le dio el regalo.
• Salinha Turbo y personalización del grupo: qué grupos tienen Turbo y hasta cuándo, quién pagó y cuántos meses (lo ven los miembros del grupo), y hasta cuándo dura tu prueba de 30 días. La portada, el ícono, el tema, la fuente, el mensaje de bienvenida y la disposición de las cámaras del Modo Mesa se guardan, comprimidos, en nuestro almacenamiento (Cloudflare R2), y solo los miembros del grupo pueden verlos.
• Modo Mesa: dados, fichas, escenas, efectos y la voz de personaje van directo entre los dispositivos de la sala (tu ficha se guarda solo en tu dispositivo). Las imágenes que se muestran en la sesión (escena, mapa, personajes del máster) quedan en nuestro almacenamiento (Cloudflare R2) solo mientras dura, visibles solo para los miembros del grupo: se borran cuando el máster la termina, o en hasta 24 horas si la mesa se cae. Si el grupo tiene Turbo, la campaña que guarda el máster (sistema, fichas y retratos de los personajes, personajes del máster, escenarios y mapas (con la niebla y las fichas) y diario de la sesión, con las imágenes comprimidas) queda en nuestro almacenamiento (Cloudflare R2), visible solo para los miembros del grupo; la versión anterior se guarda al lado. El aviso de la próxima sesión va a la bandeja de los miembros. Si calificas la mesa al final, guardamos las estrellas, el comentario (si escribes uno), el modo de juego, cuántas personas, cuánto tiempo y el tipo de dispositivo — nunca el contenido de la conversación.
• Denuncias: quién denunció (o, en la denuncia hecha sin cuenta, el correo electrónico de contacto, si la persona quiere indicarlo), el motivo, lo que la persona escribió, y los mensajes e imágenes que eligió enviar como prueba (capturas de pantalla, imágenes de la conversación o una captura de la pantalla o la cámara de la persona denunciada hecha en el momento) — con la verificación, hecha por el servidor, de la firma digital de cada mensaje — y un registro, hecho por el servidor en el momento de la denuncia, de los datos de la cuenta o del grupo denunciado (apodo, fecha de creación, dueño, miembros y canales) y de la relación entre las personas (si son amigas, grupos en común, bloqueos). Se guardan para la moderación; las imágenes se borran 180 días después de resolver la denuncia, salvo que la ley exija preservarlas. También se usan para cumplir la ley (incluso para comunicar a las autoridades los casos que involucran a niños, niñas y adolescentes); la persona denunciada no se entera de quién la denunció.
• Bloqueos y suspensiones: a quién bloqueaste y, en caso de baneo, un código irreversible de la cuenta de Google para impedir que vuelva.
• Insignias y color del nombre: son visibles para las demás personas de Salinha junto con tu apodo (la insignia de Salinha+ se puede ocultar en la configuración).
• Registros de acceso: fecha, hora, dirección IP y puerto lógico de origen de cada inicio de sesión, de cada entrada a una sala, de la eliminación de la cuenta y de las denuncias hechas sin cuenta, guardados durante 6 meses por obligación del art. 15 del Marco Civil da Internet.
• Cookie de sesión: una cookie esencial para mantener tu sesión iniciada (válida por hasta 60 días). Guardamos solo un código derivado de ella, no la cookie en sí.
• Clave pública de firma: cada dispositivo crea un par de claves; la parte secreta nunca sale de él. La parte pública (que no revela nada sobre ti ni sobre tus mensajes) queda guardada en el servidor vinculada a tu cuenta, para que los demás miembros de tus grupos confirmen que un mensaje reenviado realmente lo escribiste tú. Se borra junto con la cuenta.
• Búsqueda de GIF (cuando esté activada): lo que escribes en la búsqueda va a KLIPY (el servicio de GIFs) a través de nuestro servidor, sin tu nombre, correo ni IP — solo un número que no te identifica. Los GIFs también llegan por nuestro servidor, que guarda las búsquedas y las imágenes por poco tiempo (de minutos a algunos días), sin relación con nadie. El GIF que envías va en la conversación como un enlace, igual que un mensaje.
• Foto de perfil y portada: van directamente de tu dispositivo a los dispositivos de tus amigos (punto a punto). Si tienes Salinha+, también se guardan en tu cuenta, en nuestro almacenamiento (Cloudflare R2), para que aparezcan en tus otros dispositivos y para tus amigos aunque no estén en línea al mismo tiempo; solo tú, tus amigos y quienes comparten un grupo contigo pueden verlas. Se borran cuando cambias o quitas la foto, cuando eliminas tu cuenta, o 7 días después de que termine tu Salinha+ (entonces vuelven a pasar solo de dispositivo en dispositivo).
• Foto del grupo: nuestro servidor la retransmite entre los miembros del grupo, sin quedar guardada en él.
• Preferencias en tu dispositivo: el nombre mostrado, la última sala, la calidad de transmisión y el micrófono elegido quedan guardados solo en tu navegador (almacenamiento local) y no se nos envían.
• Tu IP para las demás personas: en las salas de voz y en las llamadas, la conexión es directa, así que tu dirección IP es visible para los demás participantes, como en cualquier llamada punto a punto (salvo cuando la conexión pasa por el servidor de retransmisión). En la red de mensajes de los grupos también: la conexión intenta ser directa entre los dispositivos, y los demás miembros del grupo pueden ver tu IP (cuando la conexión directa no es posible, pasa por el servidor de retransmisión). En la app de PC, la dirección de tu red doméstica (del tipo 192.168.x.x, que solo funciona dentro de ella) también aparece en la conexión, para que tu celular, cuando está en la misma red Wi-Fi, juegue en la PC directamente por la red local.
• Datos técnicos temporales: para conectar a las personas de una sala, nuestro servidor retransmite información técnica de red (como direcciones IP y puertos) entre los participantes. Esta información no se almacena.

Pago del acceso anual: el pago (por Pix, el sistema de pagos instantáneos de Brasil, o con tarjeta) se realiza en la página de InfinitePay (CloudWalk Instituição de Pagamento S.A.). Salinha no recibe ni guarda datos de tarjetas ni bancarios — guardamos solo el número del pedido, el monto, la forma de pago (Pix o tarjeta), la fecha, la vigencia del acceso y, en el caso de un regalo, para qué amigos fue.

4. Para qué usamos los datos

• Crear y mantener tu cuenta, identificarte y controlar el acceso (fundador o suscripción) — base legal: ejecución de un contrato (art. 7, V, LGPD).
• Guardar los registros de acceso durante el plazo legal — base legal: cumplimiento de una obligación legal (art. 7, II, LGPD).
• Seguridad y prevención del abuso del servicio — base legal: interés legítimo (art. 7, IX, LGPD).

No vendemos tus datos, no usamos tus datos para publicidad y no creamos perfiles de comportamiento.

5. Con quién los compartimos

• Cloudflare, Inc.: alojamiento del sitio, del servidor y de la base de datos, y servicio de TURN, además del conteo de visitas del sitio (Cloudflare Web Analytics: sin cookies, solo números agregados, sin identificar a nadie). Los datos pueden tratarse fuera de Brasil, con las garantías previstas en la LGPD.
• Google LLC: solo para el inicio de sesión (“Iniciar sesión con Google”).
• InfinitePay (CloudWalk Instituição de Pagamento S.A.): procesa el pago del acceso anual; enviamos tu nombre y correo electrónico para identificar el pedido.
• Autoridades: solo mediante orden judicial o requerimiento legal válido, o para comunicar delitos contra niños, niñas y adolescentes, como exige la ley.

6. Durante cuánto tiempo los guardamos

• Datos de la cuenta: mientras la cuenta exista. Al eliminar la cuenta, se borran. Guardamos solo un código irreversible (hash) de la cuenta de Google, sin nombre ni correo electrónico, para que la misma cuenta no obtenga otra prueba gratis al crearse de nuevo.
• Personalización del grupo y campaña del Modo Mesa (Turbo): mientras dure el Turbo y 15 días más después de que termine; luego se borra. También se borra si se elimina el grupo.
• Imágenes mostradas en una sesión del Modo Mesa: hasta el final de la sesión, o como máximo 24 horas; también se borran si se elimina el grupo.
• Calificaciones del Modo Mesa: hasta 2 años, o hasta que se elimine la cuenta.
• Pagos: el registro del pedido (número, monto, forma y fecha) se conserva durante el plazo que exige la ley fiscal, incluso después de eliminar la cuenta.
• En tu dispositivo: al cerrar sesión o eliminar la cuenta, se borran el historial de conversaciones, las fotos y las claves guardadas en ese dispositivo.
• Registros de acceso: 6 meses, y después se borran automáticamente.
• Conservación: cuando haya un requerimiento de una autoridad (art. 15, §2, del Marco Civil), una orden judicial o una denuncia grave en investigación, los registros y los datos de la cuenta involucrada pueden conservarse por más tiempo, solo durante el período necesario para el caso (revisado cada 90 días). En esa situación, si la cuenta se elimina, se guarda una copia de los datos aparte, con acceso restringido; cuando el caso termina, la copia se borra en un plazo de hasta 30 días.
• Sesiones: hasta 60 días o hasta que cierres sesión.

7. Tus derechos

Puedes, en cualquier momento: confirmar si tratamos tus datos, acceder a ellos, corregirlos, pedir su portabilidad, pedir su eliminación y revocar el consentimiento (art. 18 de la LGPD). Puedes eliminar tu cuenta directamente en la pantalla de inicio de Salinha (“eliminar mi cuenta”) o pedirlo por el correo electrónico de abajo. También puedes presentar una reclamación ante la Autoridade Nacional de Proteção de Dados (ANPD, Autoridad Nacional de Protección de Datos de Brasil).

8. Seguridad

Usamos conexiones cifradas (HTTPS/WSS y cifrado de WebRTC), una cookie de sesión protegida (HttpOnly, Secure) y guardamos solo códigos derivados (hash) de los tokens de sesión y de los nombres de las salas.

9. Niños, niñas y adolescentes

Salinha no está dirigida a menores de 13 años. Los adolescentes de entre 13 y 18 años deben usarla con autorización de sus padres o tutores.

10. Cambios en esta política

Si cambiamos esta política, actualizaremos la fecha de arriba y, cuando el cambio sea relevante, te avisaremos en la propia aplicación.

11. Contacto

Responsable del tratamiento de los datos: Fystec (Samuel Nogueira Gomes, MEI, CNPJ 62.791.129/0001-12).
Dirección: Rua Adamir Gonçalves Chaves, 53 — Cidade Nova, Patos de Minas/MG, CEP 38706-422, Brasil.
Encargado del tratamiento de datos (Encarregado, DPO): Samuel Nogueira Gomes.
Correo electrónico: contato@salinha.live

Summary in English

← Volver a Salinha · Términos de uso