Política de privacidad
Esta política explica qué datos personales trata Sollar, para qué, con quién los comparte, cuánto tiempo los conserva y cómo puedes ejercer tus derechos. Se aplica a las dos ediciones de las apps de Sollar para Android e iOS (la app de las tiendas y Sollar Dev), al acceso por la web y a los sitios sollar.com, sollar.cn y account.sollar.com.
Resumen
- Sollar es una app de mensajería para empresas y personas, basada en el protocolo abierto Matrix. Está en fase de pruebas (beta).
- Hay dos ediciones. La app Sollar de las tiendas (Google Play y App Store, incluido TestFlight) es solo la mensajería: no tiene funciones de inteligencia artificial (IA) y no muestra conversaciones con agentes de IA. Sollar Dev, una edición de pruebas que se instala fuera de las tiendas, tiene además agentes de IA, transcripción, traducción, doblaje y otras funciones en prueba.
- Las funciones de IA solo funcionan para cuentas con el acceso a la IA activado. Toda cuenta nueva empieza sin ese acceso, que solo se activa en Sollar Dev, con tu consentimiento. Las cuentas que ya existían antes de esta regla quedaron con el acceso activado.
- Las conversaciones están cifradas de extremo a extremo. Hay excepciones, explicadas abajo; las que tienen que ver con la IA solo existen para cuentas con el acceso a la IA activado, porque los agentes de IA no participan en conversaciones con quien no activó ese acceso.
- La app no muestra anuncios, no usa herramientas de publicidad ni de análisis de uso y no vendemos datos personales.
- Sollar está destinado a personas de 18 años o más.
- Puedes pedir la eliminación de tu cuenta en cualquier momento, como se explica en la sección Cómo eliminar tu cuenta.
Ediciones de Sollar y acceso a la IA
Sollar tiene dos ediciones, hechas a partir del mismo código y conectadas al mismo servidor. La misma cuenta funciona en las dos.
- App Sollar de las tiendas: se distribuye por Google Play y por la App Store de Apple, incluido TestFlight. Es una app de mensajería, con conversaciones, grupos, fotos, archivos, mensajes de voz, ubicaciones que decides enviar, solicitudes de contacto, denuncia y bloqueo. No tiene funciones de IA: el código de esas funciones no está en esta app.
- Sollar Dev: la edición de pruebas. En Android es una app separada (com.sollar.dev), que se instala directamente desde el sitio app.sollar.com, fuera de las tiendas; el equipo también usa versiones de desarrollo. Además de la mensajería, tiene las funciones en prueba: agentes de IA, transcripción y traducción de mensajes, doblaje, huella de voz, lectura de mensajes en voz alta y miniapps.
Acceso a la IA
- Las funciones de IA solo funcionan para cuentas con el acceso a la IA activado. Toda cuenta nueva empieza sin ese acceso.
- El acceso se activa en Sollar Dev, después de que leas y aceptes el aviso de uso de IA (versión del 26 de septiembre de 2026). Las cuentas que ya existían cuando el acceso a la IA pasó a controlarse por cuenta se migraron con el acceso activado, sin pasar por el aviso, porque hasta entonces las funciones de IA valían para todas las cuentas. Puedes desactivar el acceso en cualquier momento en la pestaña Yo de Sollar Dev, en Acceso a la IA (en Android, Funciones de IA), o pedir que se desactive escribiendo a kameda@kamedatec.com. Desactivarlo se aplica al uso de IA desde ese momento y no borra por sí solo lo que ya está guardado, como la huella de voz y los datos de agentes, que siguen las reglas de conservación de esta política.
- Sin el acceso a la IA, los agentes no aparecen en la búsqueda, las solicitudes de contacto a un agente se rechazan y el servidor rechaza las solicitudes de transcripción, traducción, doblaje y voz. Los agentes tampoco participan en conversaciones con quien no tiene el acceso a la IA: un agente rechaza la invitación a una conversación o grupo en el que haya alguien sin ese acceso, y sale del grupo en el que alguien sin ese acceso esté, entre o sea invitado. Si un mensaje tuyo llega a un agente antes de que salga, el agente lo descarta antes de guardarlo, registrarlo o enviarlo a cualquier modelo de IA.
- La app de las tiendas no muestra conversaciones con agentes ni invitaciones de agentes, y no permite conversar con ellos, aunque tu cuenta tenga el acceso a la IA activado. Esas conversaciones siguen disponibles en Sollar Dev.
Quién es responsable de tus datos
El responsable del tratamiento, es decir, la empresa responsable de tus datos, depende de dónde uses Sollar:
- En China continental: 珠海市科铼博科技有限公司 (Zhuhai Colabtec Technology Co., Ltd.), código de crédito social unificado 91440403MAEPAF0A2E, Zhuhai, Guangdong, China.
- En Brasil y en los demás países: Colabtec Digital LTDA, CNPJ 65.787.255/0001-91, Alameda Rio Negro, 503, sala 2020, Alphaville, Barueri, SP, 06454-000, Brasil.
Para cualquier asunto de privacidad, incluido el contacto con nuestro delegado de protección de datos, escribe a kameda@kamedatec.com.
Datos que tratamos
Datos que proporcionas
- Cuenta: número de móvil o dirección de correo, contraseña, Sollar ID, nombre visible, foto de perfil (opcional) e idioma preferido. La contraseña se guarda solo como hash, que no permite recuperarla.
- Perfil y contactos: datos opcionales del perfil, como estado y región, y las solicitudes de contacto que envías o recibes, con su mensaje de presentación.
- Acceso a la IA: si está activado en tu cuenta y qué versión del aviso de uso de IA aceptaste, con la fecha.
- Contenido: mensajes, fotos, archivos, mensajes de voz y ubicaciones que decidas enviar.
- Huella de voz (opcional, solo en Sollar Dev): la muestra de tu voz que grabes y el texto de referencia que leas, usados para crear un perfil de voz.
- Audios que pides doblar (solo en Sollar Dev): un fragmento del audio puede usarse para crear un perfil temporal de la voz de quien habló, como explica la sección Voz y doblaje.
- Empresas: si creas una empresa en Sollar o te unes a una, el nombre de la empresa, los miembros, los roles y las invitaciones.
- Denuncias: la identificación del mensaje, la conversación o la persona denunciada, el motivo indicado y, si decides incluirlo, el fragmento del mensaje que seleccionaste, de hasta 500 caracteres.
- Atención: lo que nos escribas por correo.
- Formulario de contacto del sitio: nombre, empresa, correo y mensaje.
Datos generados por el uso
- Datos técnicos: dirección IP, fechas y horas de acceso, modelo y sistema del dispositivo, versión de la app, identificadores de sesión y de dispositivo y registros de errores.
- Metadatos de las conversaciones: quién participa en cada conversación, nombres de grupos y horas de actividad. El servidor necesita estos datos para entregar los mensajes.
- Notificaciones: si activas los avisos, un identificador del dispositivo emitido por Google o Apple.
- Agentes de IA (solo en Sollar Dev, con el acceso a la IA activado): instrucciones, tareas, recordatorios y solicitudes que creas con un agente, y lo que el agente guarda en memoria a partir de las conversaciones contigo.
- Sitio web: recuento agregado de visitas por página e idioma, sin guardar direcciones IP. El sitio no usa cookies de publicidad ni de seguimiento; la única cookie es la de la sesión administrativa del equipo.
Lo que no recogemos
- No accedemos a la agenda de contactos de tu dispositivo.
- No usamos tu ubicación en segundo plano. Solo se lee cuando decides enviarla en una conversación.
- El micrófono solo se usa cuando grabas un mensaje de voz o, en Sollar Dev, tu huella de voz.
- En Sollar Dev para Android, instalado directamente desde el sitio de Sollar, fuera de las tiendas, la app puede leer el SMS recibido mientras la pantalla del código está abierta, solo para completar el código de verificación. El texto del SMS no se guarda ni se envía.
Cifrado de extremo a extremo y sus excepciones
Las conversaciones de Sollar usan el protocolo abierto Matrix, con cifrado de extremo a extremo activado por defecto. Los mensajes, fotos, archivos y audios se cifran en tu dispositivo y solo pueden leerlos los dispositivos de los participantes de la conversación. Nuestro servidor guarda ese contenido cifrado y no puede leerlo.
Hay excepciones importantes:
- Agentes de IA (cuentas con el acceso a la IA activado). Los agentes son participantes. Cuando hablas con un agente o lo añades a un grupo, recibe y lee los mensajes como cualquier participante. Para responder, el agente envía el texto y las imágenes necesarios a los proveedores de modelos de IA, y el audio a nuestro servidor de procesamiento para su transcripción, todos indicados en esta política. Esas conversaciones solo aparecen en Sollar Dev.
- Grupos con agentes. Un agente solo permanece en grupos en los que todas las personas tienen el acceso a la IA activado. En esos grupos, tu dispositivo cifra los mensajes también para el agente, como hace con cualquier participante, y el agente los descifra en nuestro servidor y los trata como se describe en el punto anterior. Si un grupo tiene, o pasa a tener, a alguien sin acceso a la IA, el agente rechaza la invitación o sale del grupo, y cualquier mensaje de esa persona que le llegue antes de salir se descarta en la memoria de nuestro servidor, antes de guardarlo, registrarlo o enviarlo a cualquier modelo de IA.
- Transcripción, traducción, doblaje y lectura en voz alta (Sollar Dev, cuentas con el acceso a la IA activado). Cuando pides estas funciones, o las activas en los ajustes, la app envía el audio o el texto a nuestro servidor de procesamiento sin cifrado de extremo a extremo. El resultado vuelve a tu dispositivo. La lectura en voz alta también puede hacerse en el propio dispositivo. En el doblaje, un fragmento del audio puede usarse para crear un perfil temporal de la voz de quien habló.
- Huella de voz (Sollar Dev). La muestra que grabas y el texto de referencia se guardan en los servidores de Sollar en Alemania. El perfil de voz creado a partir de ellos se guarda en nuestro servidor de procesamiento.
- Solicitudes de contacto. El mensaje de presentación que acompaña una solicitud de contacto se guarda en nuestro servidor sin cifrado de extremo a extremo, para que la otra persona pueda leerlo antes de aceptar. Se conserva mientras existan las cuentas de quien envió y de quien recibió la solicitud.
- Metadatos. Los participantes, nombres de grupos, horarios, datos del perfil y datos de empresas no están cubiertos por el cifrado de extremo a extremo.
- Denuncias. Al denunciar, la identificación del contenido y el motivo que indiques se envían a nuestro equipo. Si decides incluir el fragmento seleccionado del mensaje, de hasta 500 caracteres, ese fragmento sale del cifrado de extremo a extremo y nuestro equipo puede leerlo.
- Notificaciones. Los avisos entregados por Google o Apple no incluyen nombres ni el contenido de las conversaciones.
La protección también depende de tu dispositivo. Quien tenga acceso a él desbloqueado puede ver tus conversaciones.
Voz y doblaje
Las funciones de esta sección solo existen en Sollar Dev y solo funcionan para cuentas con el acceso a la IA activado. La app de las tiendas no las tiene.
Tratamos los datos de voz como datos sensibles. Solo sirven para producir el doblaje y nunca se usan para identificar ni autenticar a nadie.
Huella de voz
- Es opcional. Grabas una muestra de tu voz leyendo un texto de referencia.
- La muestra y el texto se guardan en los servidores de Sollar en Alemania (Hetzner) y se incluyen en las copias de seguridad. El perfil de voz creado a partir de ellos se guarda en nuestro servidor de procesamiento en China continental.
- El perfil sirve para doblar tus mensajes de voz con una voz parecida a la tuya, cuando lo pides o cuando autorizas a otra persona de la conversación a doblar un audio tuyo.
- Base legal: tu consentimiento. Para retirarlo, borra la huella de voz en la app. La muestra, el texto y el perfil se borran cuando borras la huella de voz o eliminas la cuenta.
Doblaje con la voz de quien habló
- Cuando pides el doblaje de un audio que no tiene una huella de voz confirmada y autorizada para él, nuestro servidor de procesamiento crea un perfil de voz temporal a partir de un fragmento de unos 8 segundos de ese audio. Ese perfil reproduce la voz de quien habló, que puedes ser tú u otra persona de la conversación.
- El fragmento y el perfil temporal se tratan en nuestro servidor de procesamiento en China continental. El perfil se borra en cuanto termina el doblaje. Si el procesamiento se interrumpe a mitad, el perfil que quede se borra cuando el servicio se reinicia.
- Al pedir el doblaje, o al activarlo para los audios que recibes, la app te pide que declares que tienes la autorización de quien grabó el audio para procesarlo y reproducir su voz. Sin esa autorización, no pidas el doblaje.
- Base legal: el consentimiento de quien grabó el audio, que declaras haber obtenido. Esa persona puede ejercer los derechos descritos en esta política escribiendo a kameda@kamedatec.com.
Para qué usamos los datos y con qué base legal
| Finalidad | Datos | Base legal (LGPD y RGPD) |
|---|---|---|
| Crear y mantener tu cuenta, entregar mensajes y sincronizar tus dispositivos | Cuenta, contenido cifrado, metadatos y datos técnicos | Ejecución del contrato (Términos de uso) |
| Confirmar tu identidad con códigos por correo o, para números de China continental, por SMS | Correo o móvil | Ejecución del contrato |
| Registrar si tu cuenta tiene acceso a la IA y qué aviso aceptaste | Estado del acceso a la IA, versión y fecha del aviso aceptado | Ejecución del contrato y cumplimiento de obligaciones legales |
| Funciones de IA de Sollar Dev, para cuentas con el acceso a la IA activado: respuestas de agentes, transcripción, traducción, doblaje, lectura en voz alta y búsquedas web hechas por agentes | Mensajes recibidos por los agentes, audio y texto enviados para procesamiento | Consentimiento, que das al activar el acceso a la IA y puedes retirar |
| Huella de voz y doblaje con una voz parecida a la tuya | Muestra, texto de referencia y perfil de voz | Consentimiento, que retiras al borrar la huella de voz |
| Doblaje de un audio con la voz de quien habló, cuando no hay una huella de voz autorizada | Fragmento de unos 8 segundos del audio y perfil de voz temporal de quien habló | Consentimiento de quien grabó el audio, que declaras haber obtenido antes de pedir el doblaje |
| Avisos de mensajes nuevos | Identificador de notificaciones del dispositivo | Consentimiento (lo activas y puedes desactivarlo) |
| Seguridad, prevención de fraude y abuso, corrección de fallos y revisión de denuncias | Datos técnicos, metadatos y denuncias | Interés legítimo y cumplimiento de obligaciones legales |
| Atención y respuesta a solicitudes sobre tus derechos | Datos de contacto y mensajes intercambiados con nosotros | Ejecución del contrato y cumplimiento de obligaciones legales |
| Responder al formulario de contacto del sitio | Nombre, empresa, correo y mensaje | Consentimiento |
| Cumplir leyes y órdenes de autoridades | Los datos exigidos en cada caso | Cumplimiento de obligaciones legales |
Para quien usa Sollar en China continental, el tratamiento se basa en el consentimiento o en lo necesario para cumplir el contrato, conforme a la Ley de Protección de Información Personal (PIPL). Cuando la PIPL exige consentimiento separado, como para datos sensibles y para transferir información personal fuera de China, el tratamiento depende de ese consentimiento.
Tratamos los datos de voz como datos sensibles. La sección Voz y doblaje explica de quién es cada voz, dónde se trata y durante cuánto tiempo se conserva.
Transferencias internacionales de datos
Los servidores de Sollar están en Alemania. El servidor de procesamiento y algunos proveedores están en China continental, y otros en Estados Unidos. Por eso, tus datos pueden tratarse fuera del país donde vives:
- cuenta, perfil, conversaciones cifradas y, en Sollar Dev, la muestra y el texto de la huella de voz, en Alemania;
- correos con códigos enviados por Alibaba Cloud y SMS con códigos a números de China continental, en China continental;
- en Sollar Dev, para cuentas con el acceso a la IA activado: mensajes recibidos por agentes, audio y texto enviados para procesamiento, perfiles de voz y perfiles temporales creados en el doblaje, en China continental;
- correos con códigos enviados por Resend y avisos de notificación, en Estados Unidos, y, en Sollar Dev, para cuentas con el acceso a la IA activado, las búsquedas hechas por agentes y el texto de las tareas que un agente realiza con Anthropic.
Hacemos estas transferencias para prestar el servicio que usas. Estamos formalizando con cada proveedor los mecanismos exigidos por la ley aplicable, como cláusulas contractuales tipo. Puedes pedir información sobre las garantías de cada transferencia, y ejercer tus derechos ante estos destinatarios, escribiendo a kameda@kamedatec.com.
Cuánto tiempo conservamos los datos
- Cuenta, perfil, contenido y datos de empresas: mientras tu cuenta esté activa.
- Después de una solicitud de eliminación confirmada: completamos la eliminación en un plazo máximo de 30 días, incluidas las copias de seguridad.
- Los mensajes que ya enviaste siguen con las personas que los recibieron, en el historial de la conversación. Los archivos guardados en nuestro servidor se borran con la cuenta y dejan de abrirse, pero siguen en los dispositivos donde ya se hayan descargado. No podemos borrar esas copias.
- Acceso a la IA: el estado del acceso y la versión y la fecha del aviso aceptado se conservan mientras exista la cuenta.
- Datos de agentes (Sollar Dev): las instrucciones, tareas, recordatorios y lo que el agente guarda en memoria a partir de las conversaciones contigo se conservan mientras exista la cuenta y se borran al eliminarla.
- Huella de voz: la muestra, el texto de referencia y el perfil se conservan hasta que borres la huella de voz en la app o elimines tu cuenta.
- Perfil de voz temporal creado en el doblaje: se borra cuando termina el doblaje. Si el procesamiento se interrumpe, se borra cuando el servicio se reinicia.
- Audio y texto enviados para transcripción, traducción, doblaje o lectura en voz alta: se usan para generar el resultado y no se guardan después del procesamiento. Los archivos temporales se borran automáticamente.
- Mensaje de presentación de una solicitud de contacto: mientras existan las cuentas de quien envió y de quien recibió la solicitud.
- Códigos de verificación: valen hasta 10 minutos y se usan una sola vez.
- Registros técnicos: durante el tiempo necesario para la seguridad, la prevención de abusos y la investigación de fallos, o durante el plazo que exija la ley.
- Formulario de contacto del sitio: 180 días.
- Registros de solicitudes de eliminación y de derechos: durante el tiempo necesario para demostrar que se atendieron.
- Reserva del Sollar ID: después de eliminar la cuenta, el Sollar ID sigue reservado para que ninguna otra cuenta pueda usarlo.
- Copias de seguridad: hacemos una al día, y cada una se borra en un plazo máximo de 16 días. Un dato borrado puede seguir en ellas hasta que caduquen, así que los plazos de esta sección pueden extenderse hasta 16 días. El plazo de 30 días de la eliminación de la cuenta ya incluye las copias de seguridad.
Tus derechos
En cualquier momento puedes:
- confirmar si tratamos tus datos y acceder a ellos;
- corregir datos incompletos, inexactos o desactualizados;
- pedir la anonimización, el bloqueo o la eliminación de datos innecesarios, excesivos o tratados de forma ilícita;
- pedir la portabilidad de tus datos;
- saber con quién compartimos tus datos;
- retirar el consentimiento y conocer las consecuencias de no darlo;
- oponerte a un tratamiento y pedir la revisión de decisiones tomadas únicamente por medios automatizados;
- pedir la eliminación de tu cuenta.
Brasil (LGPD): también puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos (ANPD).
Unión Europea (RGPD): tienes derecho de acceso, rectificación, supresión, limitación, portabilidad y oposición, y puedes reclamar ante la autoridad de protección de datos de tu país.
China continental (PIPL): tienes derecho a conocer y decidir sobre el tratamiento, limitarlo o rechazarlo, consultar, copiar, corregir, completar y borrar tus datos, pedir explicaciones sobre las reglas de tratamiento y retirar el consentimiento. Los familiares cercanos de una persona fallecida pueden ejercer estos derechos según la ley.
Para ejercer un derecho, escribe a kameda@kamedatec.com. Respondemos en un plazo máximo de 15 días. Podemos pedir información para confirmar que la solicitud es tuya. Estas solicitudes son gratuitas.
Cómo eliminar tu cuenta
Por ahora, la eliminación de la cuenta se pide por correo:
- Escribe a kameda@kamedatec.com con el asunto “Eliminar cuenta”, desde el correo vinculado a la cuenta, o indica el móvil vinculado y tu Sollar ID.
- El equipo de privacidad de la empresa responsable de tu cuenta registra la solicitud con la fecha de recepción y responde para confirmarla. Podemos pedirte que confirmes tu identidad, por ejemplo con un código enviado al contacto vinculado.
- Completamos la eliminación en un plazo máximo de 30 días después de confirmar la solicitud, incluidas las copias de seguridad.
La solicitud por la app y por la página account.sollar.com/es/account/deletion/ todavía no está disponible. Esa página explica qué se borra, qué puede conservarse y durante cuánto tiempo.
Menores de edad
Sollar está destinado a personas de 18 años o más. No recogemos intencionadamente datos de menores. Si sabemos que una cuenta pertenece a alguien menor de 18 años, podremos cerrarla y eliminar los datos. Si conoces un caso así, escribe a kameda@kamedatec.com.
Publicidad, análisis de uso y venta de datos
Ninguna edición de Sollar muestra anuncios ni incluye herramientas de publicidad o de análisis de uso de terceros. No vendemos datos personales y no usamos el contenido de tus conversaciones para publicidad. El uso de conversaciones para entrenar IA se trata en la sección siguiente.
Conversaciones y entrenamiento de IA
- El contenido de cuentas sin acceso a la IA nunca se usa para entrenar, ajustar ni evaluar modelos de IA.
- Cuentas con acceso a la IA: solo usaremos tus conversaciones para entrenar, ajustar o evaluar modelos de IA si das un consentimiento específico para ello, separado del consentimiento de acceso a la IA y que puedes retirar en cualquier momento. Hoy ese consentimiento no se pide a nadie fuera del equipo de Sollar.
- Cómo funciona hoy: el equipo de Sollar exporta a mano conversaciones de salas de prueba internas, en las que solo participan personas del equipo y agentes, y las descifra en nuestro servidor con las claves de un agente que está en la sala. Después elige y revisa fragmentos para preparar ejemplos de entrenamiento y de evaluación, que quedan en los sistemas internos del equipo. Las conversaciones de otras personas no forman parte de este proceso.
- Los proveedores de IA indicados en esta política reciben el contenido necesario para producir cada respuesta. Lo que pueden hacer con ese contenido se rige por los contratos y las políticas de cada uno.
Seguridad
Usamos cifrado de extremo a extremo en las conversaciones, conexiones cifradas (HTTPS), contraseñas guardadas solo como hash, acceso restringido a los servidores y copias de seguridad diarias. Ningún sistema es totalmente seguro. Si ocurre un incidente de seguridad que pueda causar un riesgo o daño relevante, te avisaremos a ti y a las autoridades competentes, como exige la ley.
Cambios en esta política
Podemos actualizar esta política. La versión vigente está siempre en esta página, con su fecha de inicio. Si el cambio es relevante, te avisaremos antes, en la app o por correo.
Contacto
Correo: kameda@kamedatec.com
Colabtec Digital LTDA, Alameda Rio Negro, 503, sala 2020, Alphaville, Barueri, SP, 06454-000, Brasil.
珠海市科铼博科技有限公司 (Zhuhai Colabtec Technology Co., Ltd.), Zhuhai, Guangdong, China.
Esta política se publica en portugués, inglés, español y chino. Si las versiones difieren, prevalece el portugués para Colabtec Digital LTDA y el chino para 珠海市科铼博科技有限公司.