Privacidad

Nunca recibimos su conversación. Leer el archivo, calcular su huella, componerlo y generar el PDF ocurre en su propio equipo, en la página que tiene abierta. No se nos envía nada del chat, porque no hay adónde enviarlo: ChatExhibits es un conjunto de archivos estáticos, sin servidor que acepte cargas, sin base de datos y sin registro de lo que usted procesó.

Una consecuencia que conviene decir claramente: no podríamos entregar su conversación a nadie que la pidiera, legalmente o de otro modo, porque no la tenemos.

Cinco datos pequeños se guardan en el almacenamiento local de su navegador para que el software pueda usarse de una visita a otra. Nunca salen del equipo, y puede borrarlos en cualquier momento desde la configuración de datos del sitio de su navegador.

• chatexhibits.entitlements: la prueba de que pagó una exportación: la referencia del pago, el nivel, la huella del archivo que cubre y la fecha en que deja de poder regenerarse. Es lo que le permite regenerarla gratis durante 30 días sin cuenta. Para una suscripción Attorney guarda el final del período pagado, y cuando pasa esa fecha este navegador envía la referencia del pago, y nada más, a nuestra dirección de verificación para preguntar a Stripe si la suscripción sigue activa.
• chatexhibits.pending: mientras está en Stripe, la huella SHA-256 de la exportación que compra, para saber al volver qué exportación cubre su compra. Stripe solo puede devolvernos una referencia de pago, así que esto se guarda aquí en lugar de viajar con usted. Es el hash de un archivo, no de una conversación, y se borra en cuanto se registra la compra.
• chatexhibits.matters: los expedientes que cree, cada uno con su nombre, su prefijo de folio, el ancho de su contador y dónde empieza la siguiente producción, para que la numeración siga siendo continua.
• chatexhibits.firm: el membrete que escribió, para imprimirlo en el certificado.
• chatexhibits.bates: el prefijo de numeración, su ancho y el número con el que debe empezar su siguiente producción, para que un segundo documento continúe en lugar de reutilizar números que el primero ya usó.

Ningún mensaje, archivo multimedia ni transcripción se escribe jamás en ninguno de ellos. Una prueba en el código fuente impide compilar si eso cambia, y la misma prueba prohíbe directamente IndexedDB y el almacenamiento de sesión en lugar de confiar en una convención.

El sitio no instala cookies y no incluye ningún rastreador publicitario ni social. Para saber cuántas personas lo visitan y qué páginas leen, cuenta las páginas vistas con PostHog, alojado en la Unión Europea. Lo que se envía es la dirección de la página sin su cadena de consulta, el sitio de procedencia, su navegador y su tipo de dispositivo. PostHog cuenta los visitantes únicos a partir de un hash que cambia cada día y descarta su dirección IP antes de que nada la lea, así que nada lo localiza, nada lo identifica de un día a otro y nada se guarda en su navegador. También cuenta, de la misma manera, algunos pasos de la herramienta: el cuadro abierto, una exportación leída o rechazada, una vista previa generada, un botón de pago pulsado, un pago confirmado. Cada uno lleva como mucho el formato, el nivel o el período de facturación, y nunca un nombre de archivo, un participante, un mensaje ni una cifra de su exportación.

Nada de su conversación forma parte de ello jamás. La grabación de sesiones, el seguimiento de clics y los mapas de calor están desactivados en el código, así que lo que aparece en pantalla mientras ve la vista previa de una exportación nunca se captura. Por eso nunca se le mostró un aviso de consentimiento: no se guarda nada en su dispositivo y nada traza un perfil suyo.

Cargar una página significa pedir archivos a Cloudflare, Inc., que los sirve. Como todo servidor web, conserva registros ordinarios de las solicitudes (dirección IP, hora, archivo solicitado, el navegador que se identifica) durante un tiempo limitado, por seguridad y para mantener el servicio, conforme a sus propias políticas como encargado del tratamiento. Ocurre con cualquier sitio web que visite, y nunca incluye nada del contenido de su chat.

El pago lo gestiona íntegramente Stripe, en sus propias páginas. Nunca vemos, recibimos ni guardamos el número de su tarjeta: lo que nos llega es una referencia de pago y si se pagó, y para una suscripción, si sigue activa y hasta cuándo. Stripe trata sus datos de pago y de contacto como responsable propio, conforme a su propia política de privacidad, y es el único tercero que interviene en una compra normal.

Las notas de voz se transcriben en su propio equipo. Un modelo de voz se ejecuta en su navegador, en segundo plano, y el audio nunca se envía a ningún sitio. No hay opción para enviarlo, ni casilla que marcar, ni nivel de precisión que cambie esto: la promesa cubre el audio exactamente igual que el texto.

La primera transcripción descarga el propio modelo, de unos ochenta megabytes, desde el repositorio público que lo publica. Esa solicitud revela su dirección IP a ese servidor, como ocurre al pedir cualquier archivo a cualquier servidor, y no lleva nada de su conversación: pide un archivo público por su nombre. Después el modelo queda en la caché de su navegador y nunca se vuelve a descargar.

Una exportación de chat contiene sobre todo palabras de otras personas, y a menudo sus fotografías, sus voces y sus números de teléfono. Nunca recibimos nada de ello, así que no lo tratamos en su nombre. Si puede usar ese material, en un escrito o en cualquier otro lugar, es algo entre usted y su abogado, y sigue siendo su responsabilidad.

Cuando la ley le reconoce un derecho de acceso, rectificación, supresión o portabilidad, este se aplica a los datos personales que tenemos. De su conversación, no tenemos ninguno. Lo que existe es su registro de compra en Stripe y, si nos escribe, el propio correo. Escriba a martin@chatexhibits.com y le responderemos.

Responsable del tratamiento: Martin Ferret EI, 9 rue des Érables, 45250 Briare, France, SIREN 999 111 438. También puede presentar una reclamación ante la CNIL, la autoridad francesa de protección de datos.

No tiene que creernos. Abra el panel de red de su navegador y use el sitio: ninguna solicitud lleva su archivo. El verificador de huellas y el visor de exportaciones funcionan con la red desconectada, que es la prueba más corta que existe.