Política de privacidad
Vigente desde el 30 de septiembre de 2026
Qué es esta app
Un asistente de IA con un espacio privado de mensajes, fotos y audios entre
personas que se conocen, protegido por una frase clave propia de cada cuenta. El espacio
privado sólo se abre escribiendo esa frase; sin ella, la app muestra el asistente.
Lo primero: lo privado está cifrado de punta a punta
Los mensajes, fotos, audios, stickers, reacciones y tarjetas del espacio privado se cifran
en tu teléfono con una llave que nace ahí y nunca sale (ECDH P-256, AES-GCM). El servidor
guarda bytes que no puede leer: ni quien administra la instalación, ni nadie con acceso al
servidor, puede ver qué se escribieron. La única excepción la decidís vos: si denunciás un mensaje,
tu teléfono manda una copia legible de ése (ver «Denuncias», abajo). Cada conversación muestra una huella de las dos llaves
para que puedan compararla en persona.
Qué se guarda y dónde
- Tu cuenta: usuario, nombre opcional, fecha de alta, y las contraseñas y frases en forma de hash (no se pueden leer).
- La charla con el asistente: se guarda para que tenga memoria. Cada mensaje al asistente se
envía a un proveedor de modelos de lenguaje (Groq) para generar la respuesta, junto con el nombre
que pusiste en tu cuenta (para que te trate por tu nombre); no se le mandan tus mensajes privados ni tus fotos.
- Denuncias: si denunciás un mensaje que recibiste, tu teléfono manda una copia legible (el texto o la
imagen) y el motivo que escribas, para que quien administra la revise. Si dejás marcada la casilla, manda
también los 10 mensajes anteriores de esa charla, para que se entienda el contexto. La copia queda guardada como registro
de la denuncia, también si después borrás tu cuenta (sin tu nombre). Ver las normas de uso.
- Lo privado: cifrado, como se explica arriba. Lo que el servidor sí conoce son los metadatos:
qué cuentas hablan entre sí, cuándo, cuánto pesa cada cosa y si es texto, foto, audio, video o archivo. Se guarda hasta que
lo borrás vos, hasta que vence la retención que fijes para esa conversación, o hasta que borrás tu cuenta.
Las fotos se reducen en tu teléfono antes de subirse (eso elimina ubicación y datos de la cámara).
- Respaldo de la llave (opcional): si lo creás, tu llave viaja al servidor cifrada con un código que
sólo vos tenés y que el servidor nunca ve. Sin el código, el respaldo no se puede abrir.
- Avisos: si los activás, se guarda la suscripción de tu teléfono. El aviso nunca contiene
el mensaje ni quién lo escribió: dice un recordatorio que vos mismo podés editar.
- Tu plan: el nivel (prueba, suscripción o invitado), desde cuándo y hasta cuándo, y la referencia de la
compra que dio la tienda. Si entraste con el código de alguien, qué cuenta te invitó (su plan es el que te da
acceso). No vemos tu tarjeta: el cobro lo hace App Store o Google Play.
- Errores: si algo falla en la app se anota qué falló y en qué dispositivo, sin contenido tuyo.
- Desde dónde entrás: la dirección IP con la que creás la cuenta, iniciás sesión y abrís el espacio
privado, con la fecha. Se borra sola a los 90 días. Sirve para detectar abusos y para responder a un pedido
de la justicia; no se usa para nada más.
- Lo que escuchás (opcional, Spotify): si conectás Spotify, la app le pregunta a Spotify qué canción
suena mientras tenés el espacio privado abierto y se lo manda a tus contactos cifrado, como un
mensaje: el servidor no sabe qué escuchás. Los permisos de Spotify quedan guardados sólo en tu teléfono;
se desconecta desde Ajustes.
- Tu huso horario: la app lo manda al abrir el espacio privado para que tus contactos vean qué hora es
para vos («Allá son las…»). Lo ven sólo tus contactos.
- Tu teléfono: un identificador del teléfono, guardado como hash irreversible, para que tu cuenta
se abra sólo desde tu teléfono y para que la prueba gratuita sea una por teléfono y no una por cuenta. En la
app de App Store / Google Play es un identificador del teléfono; en la versión web, un número al azar que
queda guardado en el navegador. No sirve para rastrearte ni se comparte con nadie.
Con quién se comparte
Con nadie, salvo lo necesario para que funcione, y siempre lo mínimo:
- Groq: el texto de la charla con el asistente y el nombre de tu cuenta (nunca lo privado).
- Apple y Google: el texto del recordatorio de cada aviso, y la verificación de tu compra.
- Spotify (si lo conectás): tu teléfono le pide a Spotify qué estás escuchando; el servidor no interviene.
- GIPHY, YouTube y Spotify: si buscás un GIF o pegás un link, el servidor pide la vista previa
con su propia conexión; tu teléfono no les habla y ellos no ven quién sos. La tarjeta viaja después
cifrada dentro del mensaje. Si tocás para reproducir un video o una canción, ahí sí se abre el
reproductor de YouTube o Spotify y aplican sus políticas.
No hay publicidad ni analítica de terceros.
Tus derechos y cómo ejercerlos
- Bloquear a una persona y denunciar un mensaje: desde la conversación (tocar el mensaje → Más). Al
denunciar, tu teléfono adjunta la copia legible del mensaje para que se pueda revisar; se actúa en 24 horas.
- Borrar un mensaje para los dos, y fijar cuánto duran los mensajes de una conversación (1, 7, 30 o 90 días).
- Borrar tu cuenta: desde «Mi cuenta», con tu contraseña. En el acto nadie te ve más y no se puede
volver a entrar. Lo que el servidor tiene (la cuenta, la charla con el asistente, tus mensajes, fotos y audios
—también los que recibiste—, llaves, respaldo, avisos, ajustes y plan) se destruye del todo a los
90 días: ese plazo existe para poder atender una denuncia o un pedido de la justicia que llegue
después. Si una autoridad judicial pidió conservar los datos de tu cuenta o de alguien con quien hablás, se guardan
hasta que ese pedido termine. Borrar la cuenta no borra lo que quedó en tu teléfono, incluida la llave del
cifrado: para eso, desinstalá la app (o, en el navegador, borrá los datos del sitio).
- Cancelar la suscripción: desde App Store o Google Play.
- Cualquier consulta: soporte@hermesgoapps.com.
Pedidos de la justicia
Sólo se entregan datos ante una orden de una autoridad judicial competente, y sólo los de la cuenta que
la orden nombra. Lo que se puede entregar es lo que el servidor conoce: la cuenta, con quién habla y cuándo,
las IP de los últimos 90 días, la charla con el asistente y las copias de las denuncias. El contenido de lo privado
no, porque está cifrado y nadie más que los teléfonos tiene la llave. Si la orden lo pide, se conserva lo que haya
mientras dure la investigación, aunque se borre desde la app. Tené en cuenta que si una autoridad obtiene uno de
los dos teléfonos de una conversación, con esa llave y lo que el servidor conserve puede leer esa conversación.
Límites que conviene saber
La app protege contra alguien que mira o usa tu teléfono sin tu frase, y contra que alguien lea lo
privado en el servidor. No es anonimato: el que administra la
instalación sabe qué cuentas existen y cuáles hablan entre sí. Nadie puede encontrarte por tu nombre de
usuario: sólo se ven las personas que intercambiaron un código de invitación. Si perdés el teléfono y no hiciste el
respaldo de la llave, lo escrito antes no se puede recuperar: nadie tiene una copia. Si abrís un archivo
recibido con otra app («Abrir con…», «Guardar en Archivos»), esa app recibe una copia sin cifrar y queda
bajo sus reglas; la copia que la app deja en tu teléfono para eso se borra cuando se cierra el espacio privado.
Volver a la app