Cómo trata ChatLite tus datos

ChatLite te permite hablar sin instalar nada ni crear una cuenta. Esta página explica con claridad adónde van tus datos y describe cómo funciona el servicio hoy.

Lo que se queda en tu dispositivo

Tu apodo, avatar, contactos, salas e historial de chat se guardan en tu navegador (IndexedDB y localStorage). Si inicias sesión, los tokens de sesión también se conservan allí. Al borrar los datos del sitio, desaparecen.

Llamadas y pantalla compartida

El audio, el vídeo y la pantalla compartida usan WebRTC. Los navegadores intentan primero una conexión directa y usan un servidor STUN público para descubrir su dirección de red. Si no es posible, puede usarse un relé (TURN) cuando haya uno disponible. ChatLite no tiene su propio servidor de relé y la entrada TURN de terceros que aún figura no tiene garantía de disponibilidad, así que en algunas redes una llamada no puede conectarse. El contenido multimedia se cifra con DTLS-SRTP, por lo que un relé, si se usa, reenvía tráfico cifrado pero puede ver metadatos de la conexión como las direcciones IP y los tiempos.

Mensajes y archivos

Cuando dos navegadores están conectados directamente, los mensajes y archivos uno a uno viajan por un canal de datos WebRTC cifrado. En caso contrario, se envían a través de nuestro servidor mediante un WebSocket cifrado. Los mensajes de grupo siempre pasan por nuestro servidor. Si el destinatario está sin conexión, los elementos quedan en cola: en la memoria del servidor (hasta 50 por usuario, se borra al reiniciar el servidor) o, en los dispositivos vinculados a una cuenta, en nuestra base de datos hasta 14 días. Los archivos enviados por el servidor tienen un límite de 8 MB; las transferencias directas, de 100 MB.

Lo que ve nuestro servidor

Nuestro servidor gestiona el establecimiento de la conexión (señalización), el estado en línea, los indicadores de escritura, las confirmaciones de lectura y el apodo, avatar y mensaje de estado que compartes con tus contactos. Del contenido de los mensajes y archivos que retransmite, técnicamente puede leerlo, porque ChatLite no ofrece actualmente cifrado de extremo a extremo a nivel de aplicación. Los registros operativos pueden incluir apodos e ID de usuario anónimos.

Notificaciones push

Si activas las notificaciones, tu navegador registra un token en Google Firebase Cloud Messaging. Cuando estás sin conexión y recibes un mensaje, a través de ese servicio se entrega una notificación con el nombre del remitente y el comienzo del mensaje (o el nombre del archivo).

Cuentas opcionales

Nunca necesitas una cuenta para chatear. Si creas una, guardamos tu correo electrónico, una contraseña con hash bcrypt, tus dispositivos vinculados y registros de sesión (los tokens de actualización se guardan con hash). Las cuentas permiten la entrega en varios dispositivos descrita arriba.

Medición de uso

ChatLite tiene una medición de uso propia (de origen) que el operador puede activar o desactivar, y para ello no usa analítica de terceros. Cuando está activada, ChatLite registra eventos breves del producto, como que se abrió la página de inicio o la aplicación, que se creó o abrió una invitación, que se añadió un contacto, que una conexión directa o por el servidor tuvo éxito o falló, que se usó un mensaje, un archivo, una llamada o la pantalla compartida, y aproximadamente cuánto duró una sesión, junto con contexto general: idioma de la página, navegador o aplicación instalada, tipo de dispositivo y familia del navegador. No registra el contenido de mensajes o archivos, nombres de archivo, apodos, direcciones de correo, ID de usuario, ID de sala ni direcciones IP, y se excluyen las solicitudes de clientes automatizados. Los eventos se vinculan con un identificador aleatorio que solo existe en la pestaña abierta del navegador, y los enlaces de invitación pueden llevar un token aleatorio para contar cuántas invitaciones llevan a una conversación; un navegador que abrió una invitación recuerda ese hecho durante 7 días. Las filas de eventos se eliminan a los 14 días y solo se conservan más tiempo totales diarios sin identificadores. Son metadatos de eventos limitados para entender si el producto funciona, no un perfil tuyo, pero no son anónimos en sentido estricto: la dirección IP de tu navegador es visible para cualquier servidor con el que se conecta, como se describe en lo que ve nuestro servidor. Cuando la medición está desactivada, no se genera ni se almacena nada.