Política de privacidad

1. Quiénes somos

meetall es un servicio de videollamadas. Preguntas sobre tus datos y solicitudes para obtener una copia, corregirlos o eliminarlos: [email protected].

2. Lo que nunca recibimos

• El vídeo y el sonido de las llamadas. Pasan por nuestro servidor de medios: recibe el vídeo y el sonido de cada participante y los reenvía a los demás, para lo cual los descifra, pero no los graba ni los guarda. Por el camino van cifrados por WebRTC (DTLS-SRTP). Cuando una red bloquea el camino directo al servidor de medios, pasan por nuestro relé (TURN) igualmente cifrados: no los descifra ni los guarda.
• Las grabaciones y capturas de las llamadas. Las hace tu navegador y se guardan en tu dispositivo.
• El sonido de tu voz para los subtítulos. El reconocimiento de voz lo hace tu propio navegador; a nuestro servidor solo llega el texto reconocido (ver la sección 6).
• El desenfoque del fondo y la supresión de ruido funcionan en tu navegador; la imagen de la cámara y el sonido no se envían a ningún sitio para ello.

3. Lo que guardamos

• Cuenta: nombre de usuario, contraseña (solo como hash, no podemos leerla), correo electrónico si lo diste (para los códigos de registro y recuperación de la contraseña), foto de perfil, fecha de registro.
• Invitados: el nombre escrito para la llamada.
• Salas y reuniones: nombres, ajustes, organizador, moderadores y participantes expulsados, reuniones programadas y a quién se invitó.
• Chat de la sala: mensajes, archivos, stickers, reacciones; transcripciones y resúmenes con IA que los participantes publicaron en el chat.
• Mensajes directos: mensajes, mensajes de voz y videomensajes, marcas de lectura, solicitudes de chat, bloqueos y denuncias, tarjetas de llamadas.
• Tus stickers y paquetes de stickers.
• Telegram: si conectas los recordatorios, el ID de tu chat con nuestro bot.
• Estadísticas de llamadas: cuándo entraste y saliste de una llamada, reconexiones, el nombre de tu sistema operativo y navegador, la calidad de la conexión (cuánto tardó en conectar, si pasó por el relé), la valoración de la llamada y el comentario si los dejaste.
• Informes de errores: errores en la página, fallos de cámara o micrófono, problemas de conexión, con el sistema operativo y el navegador, vinculados a la cuenta y la sala.

Nuestros servidores también ven tu dirección IP. La usamos para limitar los intentos de adivinar contraseñas y otros abusos; esos contadores se mantienen en memoria y no se guardan en la base de datos. Los registros del servidor web con direcciones IP se conservan poco tiempo para solucionar problemas y proteger el servicio.

4. En tu navegador

meetall guarda en el almacenamiento del navegador (localStorage) el token de sesión y los ajustes: idioma, tema, cámara y micrófono elegidos, diseño, sonidos y similares. Se quedan en tu dispositivo y puedes borrarlos en los ajustes del navegador. No usamos cookies de seguimiento ni de publicidad.

5. Estadísticas del sitio

Contamos las visitas con Umami, que funciona en nuestro propio servidor. No usa cookies, no registra los parámetros de la dirección (así los enlaces de invitación siguen siendo privados) y cuenta páginas, de dónde llegan los visitantes, país y tipo de dispositivo. No compartimos estas estadísticas con nadie.

6. Transcripciones y resúmenes con IA

• Subtítulos: tu navegador reconoce tu voz. Para ello Chrome y Edge envían el sonido a Google y Microsoft, y Safari a Apple, según sus propias políticas. Nuestro servidor pasa el texto a los demás participantes y no lo guarda.
• Transcripción: empieza solo si todos en la llamada están de acuerdo. El texto final, con quién dijo qué y cuándo, se publica como archivo en el chat de la sala y se conserva allí como los demás mensajes.
• Resumen con IA: solo cuando un participante lo pide y confirma el envío del texto, la transcripción se envía a Google Gemini, que escribe un resumen, decisiones y tareas. Usamos la API de pago de Gemini, con la que Google no usa este texto para mejorar sus modelos. El resumen se publica en el chat de la sala y se envía a las cuentas de quienes están en la transcripción: a Telegram si lo conectaron y a su correo si lo indicaron. Se puede desactivar en el menú del perfil.
• «¿Qué me perdí?»: un participante que aceptó la transcripción y confirma el envío del texto puede recibir de Google Gemini un breve relato de lo escrito hasta ahora. Solo esa persona ve la respuesta, y no se guarda.
• Traducción de subtítulos: si un participante activa la traducción y lo confirma, las frases terminadas de los demás se envían a Google Gemini y le llegan en el idioma elegido. Los demás ven que esa persona lee una traducción. No guardamos ni las frases ni las traducciones.
• Reconocimiento en el servidor: en navegadores que no reconocen la voz por sí mismos (Firefox, teléfonos), un participante puede permitir que lo haga nuestro servidor. Entonces, mientras se necesiten subtítulos en la llamada y su micrófono esté encendido, su sonido va a nuestro servidor de reconocimiento (Whisper). El sonido no se guarda; el texto va a los subtítulos como siempre.

7. Para qué usamos los datos

• Para que el servicio funcione: cuentas, llamadas, chats, archivos, recordatorios (es necesario para ofrecerte meetall).
• Para que el servicio sea seguro: límites de intentos, protección contra spam y abusos (nuestro interés legítimo).
• Para encontrar y corregir errores y mejorar la calidad de la conexión (nuestro interés legítimo).
• Transcripciones: solo con el consentimiento de cada participante, que puede retirarse desactivando la transcripción. Resúmenes con IA de una transcripción: a petición de un participante, que confirma el envío del texto.
• Correos: códigos de registro, recuperación de contraseña y cambio de correo, resúmenes con IA de las llamadas en cuya transcripción estuviste e invitaciones a reuniones a las que te invitaron. Nada de publicidad.

No vendemos datos, no mostramos anuncios ni creamos perfiles publicitarios.

8. Quién más recibe datos

• Otros participantes: las personas de la misma llamada o sala ven tu nombre, foto y vídeo, oyen tu voz y ven tus mensajes y archivos. En una conexión directa, como en cualquier llamada WebRTC, sus navegadores también conocen tu dirección IP.
• Proveedores de alojamiento: nuestros servidores, base de datos y almacenamiento de archivos se alquilan a proveedores que guardan los datos por encargo nuestro.
• Cloudflare: sirve meetall.me y ve las direcciones IP y las solicitudes (el espejo ru.meetall.me funciona sin Cloudflare).
• Servicio de envío de correo (Resend o nuestro proveedor de correo): recibe tu dirección de correo y el texto del correo (un código, el resumen de una llamada o una invitación a una reunión).
• Google (API de Gemini): el texto de la transcripción o las frases terminadas de los subtítulos, solo para los resúmenes con IA, «¿Qué me perdí?» y las traducciones que pidió un participante.
• Servidores STUN (los de Google por defecto): ven tu dirección IP para ayudar a los navegadores a conectarse.
• Telegram: los mensajes de nuestro bot pasan por Telegram.
• Ver en grupo: los reproductores de YouTube, Twitch y RuTube se cargan desde esos servicios, que pueden recibir tu dirección IP y usar sus propias cookies. Netflix y Kinopoisk se ven con tu propia cuenta en tu propia pestaña: no recibimos los datos de tu cuenta.
• Autoridades: cuando la ley lo exija.

Algunas de estas empresas están en otros países, incluido Estados Unidos, así que tus datos pueden tratarse fuera de tu país.

9. La extensión del navegador

La extensión de meetall funciona solo en las páginas de meetall y en las de Netflix y Kinopoisk. Para que la película vaya sincronizada con la llamada, lee el estado del reproductor (en reproducción o en pausa, posición, qué película o episodio está abierto, si has iniciado sesión) y lo pasa a tu llamada de meetall. No lee los datos de tu cuenta de Netflix o Kinopoisk, tu historial ni otros sitios, y guarda sus ajustes solo en el navegador.

10. Cuánto tiempo guardamos los datos

• Cuenta, salas, chats y archivos: hasta que los elimines o elimines la cuenta.
• Llamadas sin cuenta: la sala, con su chat y archivos, se elimina aproximadamente una hora después de que caduque el enlace de 24 horas.
• Invitados: unos dos días después de entrar, salvo que el invitado sea dueño de una sala o haya dejado en ella mensajes, archivos o reacciones.
• Archivos adjuntados en el chat pero no enviados: un día.
• Informes de errores: 30 días.
• Estadísticas de llamadas y valoraciones: hasta que se elimine la cuenta.
• Las copias de seguridad de la base de datos se conservan hasta unos dos meses, así que los datos eliminados desaparecen de ellas en ese plazo.

11. Tus derechos

Puedes pedir saber qué datos tenemos sobre ti, obtener una copia, corregirlos o eliminarlos y oponerte a su tratamiento. Mucho de esto puedes hacerlo tú: cambiar o quitar tu correo y tu foto de perfil, borrar tus mensajes, desconectar Telegram, cerrar sesión en todos los dispositivos.

Para eliminar tu cuenta y sus datos, escribe a [email protected] desde el correo de la cuenta o indica el nombre de usuario. Podemos pedirte que confirmes que la cuenta es tuya. Respondemos en un plazo de 30 días. Si crees que tratamos tus datos de forma ilícita, también puedes reclamar ante la autoridad de protección de datos de tu país.

12. Menores

meetall no está pensado para menores de 16 años sin el permiso de su madre, padre o tutor. Si crees que un menor nos ha dado datos sin ese permiso, escríbenos y los eliminaremos.

13. Seguridad

Guardamos las contraseñas solo como hashes, usamos conexiones cifradas (HTTPS, WSS, DTLS-SRTP), damos enlaces a archivos firmados y con caducidad y limitamos el acceso a los servidores. Ningún sistema es totalmente seguro, así que usa una contraseña única.

14. Cambios en esta política

Cuando cambie la forma en que tratamos los datos, actualizaremos esta página y su fecha. Anunciaremos los cambios importantes en meetall con antelación.