Política de privacidad de Círculo Seguro

Actualizada el 15 de octubre de 2026 · Referencia funcional: versión 0.2.11 · Borrador para revisión del responsable.

1. Responsable y contacto

Círculo Seguro es desarrollado y administrado por los siguientes responsables. Para consultas sobre privacidad y solicitudes de acceso, rectificación o eliminación, utilizar los siguientes canales oficiales de atención virtual: circulosegurogestion@gmail.com, WhatsApp 2281 668540 y WhatsApp 2983 547245. La atención está a cargo de los desarrolladores, de lunes a viernes de 08:00 a 17:00 (hora de Argentina). No se atiende sábados, domingos, feriados ni días festivos.

Antes de la distribución general deben confirmarse las ubicaciones de almacenamiento, las transferencias internacionales y el plazo de expiración de las copias de respaldo.

2. Datos que tratamos

Cuenta: nombre proporcionado, teléfono, email cuando se agrega, identificador de Firebase, estados de verificación y datos necesarios para autenticar la cuenta. La contraseña se procesa para el registro, ingreso y confirmación de acciones sensibles. El backend conserva un hash criptográfico con salt; no guarda la contraseña en texto legible ni la adjunta a las solicitudes de baja.

Contactos y círculo: nombres, vínculos, teléfonos y emails cargados por el usuario; pertenencia a círculos, funciones de los integrantes e invitaciones, incluyendo sus destinatarios, estados y vencimientos. Los contactos se almacenan en Firebase y también se mantiene una copia local en el teléfono. Agregar un contacto no significa que esa persona haya instalado la app ni aceptado la invitación.

Verificaciones, avisos y noticias: persona involucrada, círculo, autor del aviso, fechas, tipo y estado del reporte, identificadores de operación y resultados técnicos del procesamiento de notificaciones. Registramos también cuándo una cuenta utiliza «Limpiar» para ocultar las noticias anteriores de su círculo.

Dispositivo: token de Firebase Cloud Messaging asociado a la cuenta para enviar notificaciones y datos técnicos necesarios para su registro y funcionamiento. La app intenta desvincular el token al cerrar sesión; una falla de conexión o del servicio puede impedir completar esa operación.

Planes y cortesías: plan asignado, vigencia, cuenta beneficiaria, teléfono asociado, estado de las claves y registros de auditoría administrativa. Las claves se conservan mediante hashes, no como claves legibles en la base de datos. Los códigos de cortesía pueden generarse sin una compra.

Soporte y baja: las consultas y solicitudes que la persona decide enviar. El borrador de baja contiene UID, teléfono, email y fecha; no incluye la contraseña.

3. Origen y finalidad

Los datos los proporciona el usuario, se generan al utilizar el servicio o proceden de los servicios de autenticación y notificaciones. Se usan para administrar cuentas, guardar contactos, gestionar círculos e invitaciones, aplicar límites del plan, facilitar verificaciones manuales, emitir avisos, mostrar reportes, gestionar cortesías y responder solicitudes. También se usan identificadores, controles de frecuencia y registros técnicos para prevenir abuso y evitar avisos duplicados.

La app no lee chats de WhatsApp, no obtiene sus fotos de perfil, no vigila conversaciones y no importa automáticamente toda la agenda. Al cargar datos de otra persona, el usuario debe contar con una base legítima para compartirlos y limitarse a la información necesaria para invitarla o contactarla.

La verificación del teléfono de la cuenta utiliza Firebase Authentication y puede enviar un SMS con código. Es diferente de las consultas SMS entre contactos. La verificación del email utiliza enlaces de Firebase Authentication.

4. Verificaciones y avisos al círculo

Círculo Seguro facilita comprobaciones manuales de identidad; no verifica técnicamente si una cuenta de WhatsApp fue hackeada ni si luego fue recuperada.

Cuando una verificación permanece pendiente o el usuario indica «No pude confirmar», pueden emitirse avisos de posible riesgo al círculo según el flujo de verificación.

El botón «Enviar ALERTA», después de una confirmación, registra una declaración del titular de que su WhatsApp fue hackeado. El botón «Ya recuperé mi WhatsApp» registra una declaración de recuperación. El servidor utiliza el nombre de la cuenta autenticada y dirige estos dos avisos a los demás integrantes activos del círculo compartido. El mensaje identifica al titular que lo informa. No representa una comprobación independiente ni una garantía de seguridad.

Los contactos que no aceptaron la invitación o no tienen un dispositivo registrado no reciben estos avisos push. La recepción depende de Internet, permisos, servicios de Google y configuración del teléfono. Los avisos pueden demorarse o no llegar. La aceptación por Firebase no demuestra entrega ni lectura. Estas alertas no envían SMS automáticos ni utilizan Twilio.

5. Últimas noticias y opción Limpiar

«Últimas noticias» muestra hasta los últimos 20 reportes registrados para el círculo, incluyendo avisos de posible riesgo, declaraciones de hackeo y recuperación, con nombre y fecha. Solo pueden consultarlos cuentas cuya pertenencia activa al círculo comprueba el servidor.

«Limpiar» oculta para esa cuenta y ese círculo los reportes anteriores al momento de la limpieza. No elimina los registros del servidor, no los borra para otras personas, no retira notificaciones ya recibidas y no cambia el estado de seguridad de ningún contacto. Los reportes posteriores pueden volver a aparecer.

6. Llamadas, email, invitaciones y SMS

Al elegir llamada se abre el marcador. La app no escucha la conversación ni comprueba quién atendió. Al elegir email o compartir una invitación se abre la aplicación correspondiente para que el usuario revise y confirme el envío. No se envía automáticamente un mensaje a toda la agenda. El enlace de descarga de Google Play depende de que la aplicación esté publicada y esa opción esté configurada.

Con un plan activo o una cortesía vigente, la app permite preparar consultas SMS desde la línea del usuario. El texto y el número de destino se comparten con la aplicación de mensajería y la operadora al realizar el envío. El usuario confirma el envío y su prestadora puede aplicar cargos según su tarifa. Círculo Seguro no lee los SMS ni valida sus respuestas; las opciones de respuesta predefinidas son orientativas y manuales.

7. Destinatarios y proveedores

Usamos servicios de Google Firebase y Google Cloud para autenticación, almacenamiento, funciones de servidor y notificaciones. Las funciones de esta implementación están configuradas en us-central1. No debe interpretarse que todos los datos se almacenan allí: la ubicación depende de cada producto y de su configuración. El responsable debe verificar y documentar esas ubicaciones y las condiciones de transferencia internacional antes de la distribución general.

Los avisos y reportes se comparten con los integrantes activos del círculo correspondiente para la finalidad descrita. No vendemos datos personales ni los utilizamos para publicidad dirigida en esta versión. Las aplicaciones externas de teléfono, correo y mensajería y las operadoras tratan la información que el usuario decide enviar mediante ellas según sus propias condiciones.

8. Planes, claves y compras futuras

El catálogo incluye planes Básico, Medio y Full y opciones mensuales y anuales. Los cobros mediante Google Play todavía no están habilitados en esta implementación. No se solicitan ni almacenan números completos de tarjeta ni códigos de seguridad.

El Superadministrador autorizado puede gestionar cortesías vinculadas a una cuenta beneficiaria y consultar los datos necesarios para ello. Las claves de cortesía son de un solo uso, vencen a las 12 horas si no se canjean y activan el beneficio durante el plazo concedido desde su canje. Se registran las operaciones administrativas. El envío de una clave mediante Mensajes requiere confirmación del administrador y puede estar sujeto a tarifas de su operadora.

Cuando se habiliten compras, Google Play procesará los pagos y el servidor verificará los comprobantes técnicos para asignar el producto, estado y vencimiento del plan, restaurar acceso y prevenir duplicaciones. El soporte administrativo podrá acceder a los datos necesarios de cuenta, plan y compra verificada. Antes de habilitarlo deben confirmarse y publicarse las condiciones comerciales y los plazos de conservación correspondientes.

9. Datos locales, conservación y eliminación

La versión actual mantiene la copia local de los contactos separada por cuenta. Esa copia se elimina al cerrar sesión o completar la eliminación de la cuenta. El usuario también puede borrar los datos locales desde los ajustes de Android. Borrar los datos locales no elimina por sí solo la información del servidor.

Conservamos la información asociada a la cuenta mientras sea necesaria para prestar el servicio. Cuando los desarrolladores reciben una solicitud de baja y eliminación, los datos personales almacenados en los servidores se eliminan en un plazo máximo de cinco (5) días. Una vez completada la operación, se envía una confirmación al correo electrónico informado.

El plazo máximo de cinco días se refiere a la eliminación de datos en los servidores. El período específico de expiración de copias de respaldo debe confirmarse y publicarse; si alguna copia técnica subsiste luego de la eliminación activa, se limitará su uso y se eliminará conforme al ciclo de respaldo aplicable. Las retenciones exigidas legalmente, si las hubiera, se informarán a la persona solicitante.

El botón de baja prepara un email y no lo envía automáticamente. Para presentar la solicitud, el usuario debe revisar y enviar el mensaje, o escribir a circulosegurogestion@gmail.com. También puede iniciar el trámite desde el recurso web de baja de Círculo Seguro.

10. Derechos y seguridad

La persona titular puede solicitar acceso, rectificación, actualización y supresión en los términos de la Ley argentina 25.326. El acceso tiene un plazo legal de diez días corridos y la rectificación, actualización o supresión, de cinco días hábiles, conforme a sus requisitos y excepciones. Para ejercer estos derechos, escribir al contacto de privacidad e identificar la cuenta; no enviar contraseñas ni códigos de verificación.

La Agencia de Acceso a la Información Pública es la autoridad de aplicación. Información oficial sobre derechos: https://www.argentina.gob.ar/aaip/datospersonales/derechos Texto actualizado de la ley: https://www.argentina.gob.ar/normativa/nacional/64790/actualizacion

Se aplican controles de autenticación y autorización del servidor para restringir el acceso. Esos controles no eliminan la limitación del almacenamiento local descrita antes. Ningún servicio garantiza seguridad absoluta. Las notificaciones son una ayuda y no sustituyen la comprobación de identidad antes de transferir dinero.

11. Sitio web y cambios

Este documento describe la app 0.2.11. El sitio ofrece una demostración de práctica en el navegador, ayuda guiada y enlaces a los canales de soporte. El formulario web de baja prepara un correo que la persona debe revisar y enviar. El recurso externo para iniciar la solicitud está disponible en circuloseguro.com.ar/eliminar-cuenta.html.

El contador propio del sitio registra únicamente un total agregado de cargas de páginas: no identifica visitantes, no cuenta personas únicas y no guarda datos personales en la tabla del contador. Cada recarga puede sumar una visita. El contador no utiliza cookies; el proveedor de alojamiento puede procesar datos técnicos de conexión conforme a la configuración de su servicio. Las demás cookies, los registros técnicos y cualquier herramienta de analítica se describirán según la configuración real del sitio.