1. Identidad del Responsable y Canal de Contacto
La presente Política de Privacidad y Aviso de Privacidad rige el tratamiento de la información llevado a cabo por la plataforma Chattree ('la plataforma', 'nosotros' o 'el Responsable'), proyecto de software independiente desarrollado y mantenido desde los Estados Unidos Mexicanos por su equipo de desarrollo independiente.
Operamos bajo el principio rector de privacidad por diseño y por defecto (Privacy by Design and by Default), garantizando que la inteligencia artificial personal pertenezca exclusivamente al usuario, sin forzar la transferencia de sus conversaciones, notas confidenciales o documentos a servidores centrales.
Para cualquier consulta, aclaración o solicitud formal relativa a la protección de sus datos personales, ponemos a su disposición nuestro canal oficial y único de atención: support@chattree.chat.
2. Aceptación y Consentimiento Expreso
Al iniciar por primera vez la aplicación móvil Chattree y presionar el botón de confirmación en la pantalla de bienvenida ('Al continuar aceptas las Políticas de Privacidad y Términos y Condiciones'), o al navegar e interactuar con el sitio web oficial chattree.chat y los servicios del Marketplace, el Usuario otorga su consentimiento libre, expreso e informado para el tratamiento de su información conforme a los términos aquí descritos.
Este mecanismo de manifestación afirmativa de la voluntad constituye un acuerdo vinculante formalizado válidamente a través de medios electrónicos, de conformidad con la legislación aplicable en materia de comercio electrónico y protección de datos.
3. Categorías de Datos Tratados
Chattree recopila únicamente los datos estrictamente necesarios para la operatividad y estabilidad técnica de sus servicios. Las categorías de información se dividen de acuerdo con el entorno de interacción:
- Datos tratados localmente en el dispositivo: Contenido de conversaciones y mensajes, notas personales, recordatorios, vectores de búsqueda semántica (RAG local), credenciales de proveedores externos (BYOK), secretos de autenticación de plugins y el diario de eventos locales (EventJournal).
- Datos de sensores y hardware del sistema (bajo permiso explícito previo): Ubicación geográfica de un solo uso, captura de cámara para fotos puntuales, contactos o eventos de calendario, exclusivamente cuando el usuario ejecute un plugin que lo solicite y apruebe el permiso del sistema operativo.
- Datos en el portal web (chattree.chat): Registros técnicos estándar de infraestructura del servidor en Vercel (dirección IP, navegador, sistema operativo, marcas de tiempo) para seguridad y disponibilidad del servicio.
- Datos en el Marketplace de plugins: Dirección IP del remitente (almacenada temporalmente como un resumen criptográfico SHA-256 para control de tasa anti-spam), URLs públicas de repositorios en GitHub y metadatos públicos de las extensiones.
4. Finalidades del Tratamiento de Datos
Las finalidades primarias del tratamiento son las siguientes y resultan estrictamente necesarias para la prestación del servicio:
- Ejecutar localmente modelos de lenguaje en el dispositivo del usuario para responder a sus instrucciones de chat.
- Gestionar y almacenar en la base de datos local SQLite el historial de mensajes, notas y recordatorios.
- Calcular representaciones vectoriales locales (embeddings ONNX) para habilitar la búsqueda semántica privada en notas.
- Conectar de forma directa y cifrada con proveedores externos de IA (OpenAI, Gemini, Claude, OpenRouter) cuando el usuario decida configurar sus propias claves de acceso (BYOK).
- Ejecutar complementos WebAssembly (WASM) dentro de un sandbox aislado respetando el principio de menor privilegio.
- Procesar webhooks entrantes locales y eventos de automatización configurados por el usuario.
- Validar la integridad criptográfica (SHA-256) y el cumplimiento SemVer de los plugins enviados al Marketplace.
- Proteger la plataforma web frente a ataques de denegación de servicio (DDoS) e intentos de intrusión.
5. Ausencia Estricta de Finalidades Secundarias
Chattree no realiza ninguna finalidad secundaria ni comercial con su información. Específicamente:
No vendemos, no alquilamos, no monetizamos ni cedemos información personal o contenidos del usuario a terceros.
No utilizamos el contenido de sus notas, chats, documentos ni prompts para entrenar modelos de inteligencia artificial propios ni de terceros.
No incorporamos herramientas de telemetría invasiva, identificadores publicitarios de Google (GAID) ni rastreadores de comportamiento publicitario.
6. Arquitectura Técnica: Procesamiento Local vs. Inferencia Remota
Para garantizar total claridad sobre qué información permanece en su dispositivo y qué información puede salir de él, se distinguen los siguientes cuatro escenarios operativos:
- Inferencia 100% Local (Por defecto): Todo el procesamiento se realiza en la memoria RAM y el chip de su teléfono utilizando modelos GGUF locales y embeddings ONNX. En esta modalidad, sus datos no salen del dispositivo ni se transmiten a través de internet.
- Inferencia Remota Opcional (BYOK): Cuando el usuario activa un proveedor en la nube, las solicitudes viajan directamente desde su teléfono a los servidores del proveedor seleccionado vía HTTPS/TLS. Chattree no opera servidores proxy ni almacena sus conversaciones en la nube.
- Plugins con Acceso a Red: Si instala un plugin con la capacidad 'network.http' o 'network.local', este podrá consultar APIs externas o servidores en su red Wi-Fi local según la función declarada y aprobada por el usuario.
- Relay Cloud 24/7 (Opcional): Si configura la recepción continua de webhooks mediante Cloudflare Workers y Google Firebase Cloud Messaging (FCM), los eventos externos se reciben a través de su propio script y de la infraestructura de Google hacia el dispositivo.
7. Seguridad y Protección de Credenciales
Chattree implementa rigurosas medidas de seguridad técnica para proteger la información del usuario:
- Cifrado de Credenciales en Hardware: Las claves de API externas y los secretos de plugins se almacenan mediante FlutterSecureStorage, utilizando el Keystore del sistema operativo (EncryptedSharedPreferences con AES-256 GCM en Android y Keychain en iOS).
- Exclusión de Respaldos Inseguros: La aplicación tiene desactivada la copia de seguridad no cifrada del sistema operativo (android:allowBackup='false') para evitar fugas inadvertidas hacia nubes de terceros.
- Aislamiento en Memoria WASM: Los plugins se ejecutan en un espacio de memoria lineal independiente (máximo 64 MB), con límite de instrucciones de CPU (fuel) e imposibilidad física de acceder directamente a archivos nativos o sockets TCP.
- Protección SSRF: Las peticiones salientes bloquean por defecto accesos a localhost y rangos privados, requiriendo autorización explícita para la red local.
8. Conservación, Eliminación y Ejercicio de Derechos de Privacidad
Debido a que la arquitectura de Chattree no almacena sus conversaciones ni sus notas en servidores centrales, el ejercicio de sus derechos de acceso, rectificación, cancelación y oposición (Derechos ARCO bajo la legislación mexicana, así como derechos de supresión y portabilidad bajo RGPD y CCPA) se realiza de manera inmediata y autónoma por el propio usuario:
Puede consultar, editar o borrar sus notas, recordatorios y chats en cualquier momento desde la interfaz. Al utilizar la opción 'Eliminar todas las conversaciones y notas' en Ajustes, o al pulsar 'Borrar almacenamiento' en los ajustes de Android, la totalidad de los datos locales se destruye de forma irreversible.
Para cualquier duda o solicitud formal relativa a registros del portal web o metadatos de extensiones en el Marketplace, el titular puede enviar un correo a support@chattree.chat. Las solicitudes se atenderán en un plazo máximo de veinte (20) días hábiles, haciéndose efectiva la respuesta dentro de los quince (15) días hábiles posteriores, en apego a la normativa de protección de datos.
Si considera vulnerado su derecho a la protección de datos personales, puede acudir ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) en México (www.inai.org.mx).
10. Modificaciones y Contacto Oficial
Nos reservamos el derecho de modificar esta Política de Privacidad para adaptarla a mejoras técnicas, nuevas versiones del runtime o novedades legislativas. La versión en vigor estará permanentemente publicada en https://chattree.chat/es/privacy con su fecha de actualización.
Para cualquier duda o comunicación sobre privacidad, puede contactar directamente a nuestro equipo a través de support@chattree.chat.