Política de privacidad de Mango Private

En resumen

• Mango Private es un mensajero corporativo desplegado en el servidor propio de su organización. Todos los datos permanecen en su infraestructura a menos que el administrador configure explícitamente lo contrario.
• OffshoreLabs Studio LTD desarrolla el software pero no tiene acceso a los datos de su nodo Private a menos que el operador conceda acceso para soporte técnico.
• No recopilamos ni almacenamos números de teléfono: el registro no requiere teléfono, la base de datos de usuarios no tiene campo de teléfono y el sistema no cuenta con infraestructura de SMS / OTP.
• No vendemos datos de usuarios ni los utilizamos para publicidad dirigida.
• Los medios en el servidor actúan como un relé temporal: las copias se eliminan después de que los destinatarios confirman el almacenamiento local o tras un temporizador de limpieza.
• Los permisos de cámara, micrófono, fotos, notificaciones y ubicación se gestionan a nivel de iOS / Android.

1. Quiénes somos y dónde se aplica esta política

Mango Private es desarrollado por OffshoreLabs Studio LTD, una empresa registrada en el Reino Unido con número de empresa 17387215. OffshoreLabs proporciona el software Mango Private y servicios opcionales de despliegue gestionado. "Nosotros" en este documento se refiere a OffshoreLabs como desarrollador y licenciante del software.

El operador y administrador de cada instancia de Mango Private es la organización que lo despliega. El operador determina la ubicación de almacenamiento de datos, las políticas de retención, los controles de acceso y las reglas de uso aceptable de su instancia. Esta política se aplica al software tal como lo proporciona OffshoreLabs y describe las categorías de datos que el software procesa.

Si un acuerdo separado o contrato corporativo describe un régimen de procesamiento de datos diferente para un despliegue específico, dicho acuerdo se aplica en combinación con esta política.

2. Qué datos se procesan

3. Datos que no recopilamos por defecto

• Número de teléfono: no se solicita en el registro ni posteriormente. El esquema de la tabla de usuarios no tiene columna correspondiente.
• La agenda completa de contactos del dispositivo.
• Tarjetas de pago o datos de pago.
• Identificadores publicitarios para segmentación.
• Biometría: Face ID, Touch ID y la biometría de Android permanecen dentro del mecanismo del sistema del dispositivo.
• Ubicación continua en segundo plano. La ubicación solo se procesa cuando el usuario comparte activamente un punto en el chat.

4. Dónde se almacenan los datos

Todos los datos procesados por Mango Private se almacenan en la infraestructura elegida y mantenida por la organización que despliega la instancia. OffshoreLabs no opera servidores centrales que almacenen datos de nodos Private.

Si la organización utiliza un despliegue gestionado por OffshoreLabs, la ubicación de alojamiento y el proveedor se acuerdan durante la configuración. En ambos casos, la organización conserva el control total sobre los datos y su ubicación.

5. Para qué se utilizan estos datos

• Crear y mantener cuentas de usuario dentro de la organización.
• Entregar mensajes directos y de grupo, medios, reacciones y estados de entrega / lectura.
• Conectar llamadas de voz y vídeo.
• Enviar notificaciones push y respetar la preferencia de "ocultar contenido".
• Operar la seguridad: autenticación, limitación de tasa, prevención de abusos, investigación de incidentes.
• Dar soporte a los usuarios y responder a consultas.
• Cumplir con las obligaciones legales de la organización y proteger los derechos de los usuarios y del operador.

6. Quién puede acceder a los datos

La información que un usuario envía a un chat queda disponible para los destinatarios elegidos o los miembros del grupo. Los destinatarios pueden guardar, reenviar, hacer una captura de pantalla o grabar la pantalla; ni OffshoreLabs ni el operador pueden controlar completamente lo que hacen fuera del servicio.

El administrador de la organización tiene acceso a los datos a nivel de servidor según lo determine su configuración de despliegue y sus políticas internas. Los ingenieros de OffshoreLabs no tienen acceso a los datos de un nodo Private a menos que el operador conceda acceso explícitamente para fines de soporte técnico.

Para ejecutar el servicio, el operador puede utilizar proveedores de infraestructura: alojamiento, bases de datos, almacenamiento de objetos, Redis, APNs, FCM, LiveKit, TURN / STUN y correo electrónico. Solo reciben los datos necesarios para esa función específica.

7. Seguridad y cifrado

Mango Private utiliza TLS para el intercambio de red, tokens de acceso con rotación de actualización, límites de tasa de solicitudes, controles de acceso a nivel de chat, restricciones de carga de medios y secretos de infraestructura aislados. El cifrado de extremo a extremo protege los chats directos, los grupos privados y las llamadas.

8. Almacenamiento y eliminación

• Los datos de perfil y cuenta se almacenan mientras la cuenta esté activa o el tiempo necesario para obligaciones de seguridad y legales, según lo determine la organización.
• El historial de mensajes se almacena para los participantes del chat hasta que lo elimine el usuario, un participante con derechos de eliminación o el operador por un motivo legal.
• "Eliminar para mí" oculta el mensaje para ese usuario específico; "eliminar para todos" convierte el mensaje en un marcador de eliminación compartido, donde esté permitido.
• El relé de medios se limpia después de que todos los participantes activos confirmen el almacenamiento local o tras un temporizador de limpieza si no se reciben confirmaciones.
• Los tokens push se conservan mientras el dispositivo utilice notificaciones y se eliminan o reemplazan cuando el token se rota, el proveedor devuelve un error o el usuario cierra sesión.
• La eliminación de cuentas es gestionada por el administrador de la organización según las políticas internas.

9. Derechos del usuario

Sujeto a la legislación aplicable y las políticas internas de la organización, el usuario puede solicitar acceso a sus datos, corrección del perfil, eliminación de la cuenta, restricción del procesamiento, oposición al procesamiento o exportación de los datos disponibles para él. Las solicitudes deben dirigirse al administrador de la organización o a OffshoreLabs en request@mango-private.com.

10. Acceso de OffshoreLabs

OffshoreLabs no monitorea, accede ni procesa datos en los nodos Private individuales. Los únicos escenarios en los que OffshoreLabs puede interactuar con los datos del nodo son: (a) cuando el operador concede acceso explícitamente para soporte técnico o resolución de incidentes, y (b) cuando lo requiera un proceso legal dirigido a OffshoreLabs como proveedor de software.

11. Edad

Mango Private está destinado a usuarios de 18 años o más. El operador de la organización es responsable de hacer cumplir los requisitos de edad dentro de su instancia.

12. Cambios y contacto

Podemos actualizar esta política cuando cambien el producto, la infraestructura, la legislación o el modelo de procesamiento de datos. Los cambios materiales se publicarán en el sitio web o se comunicarán a través del proceso de actualización del software.

Contacto de privacidad: request@mango-private.com. Soporte técnico: support@offshorelabs.dev.