Privacidad

Quién ofrece Gurato

Gurato lo ofrece Gurato - webxpert. Número de registro 213186. Identificación fiscal 376-564-180.

Qué recolectamos

En una sala guardamos los mensajes que enviáis y la nota breve que podáis escribir para Mr. H. Si creas una cuenta, guardamos tu nombre, tu correo y un hash de contraseña o un vínculo con Google. Un dispositivo con sesión iniciada puede guardar un token de notificaciones. También conservamos registros de sesión, títulos de sala, nombres visibles, registros de consentimiento y trazas de decisiones de la IA que anotan categorías e ids. Los registros de la aplicación no contienen el cuerpo de los mensajes.

Cómo se procesa

La fase 1 es infraestructura en la nube estándar. El texto en claro llega a nuestro backend y al proveedor del modelo con el que funciona Mr. H. Esto no es conocimiento cero, y no afirmamos cifrado de extremo a extremo. El cifrado en tránsito y en reposo está en su sitio.

Dónde se procesa

Creado y alojado en nuestras propias máquinas en Alemania. Una cosa sale de ellas en la conversación misma: el modelo con el que funciona Mr. H es una llamada externa, así que el texto en claro también llega a ese proveedor. Junto a esa ruta hay dos procesadores más: un proveedor de correo transaccional, para los enlaces de acceso y una copia de la invitación, y los servicios de notificaciones de Apple y Google cuando un dispositivo con sesión se ha registrado. Los datos de producción están en un Postgres gestionado en la UE. Sin analítica en la ruta de la petición y sin un servicio de terceros retransmitiendo vuestros mensajes.

Qué no hacemos con ella

Las conversaciones no se venden, no se usan para publicidad y no entrenan ningún modelo, ni el nuestro ni el de nadie.

• Vuestras conversaciones no entrenan ningún modelo, ni el nuestro ni el de nadie.
• Vuestros datos no se venden. El proveedor del modelo, el del correo y los servicios de notificaciones procesan lo que necesitan para su trabajo: eso está descrito arriba, y no es una venta.
• En Gurato no hay anuncios.
• No operamos analítica ni rastreadores entre sitios. Una cookie de sesión es lo que te mantiene dentro.

Consentimiento

Las dos personas tienen que aceptar en la pantalla de consentimiento antes de que se procese nada en esa sala. El consentimiento es por sala. Tener una cuenta no lo sustituye.

Retención y eliminación

Las transcripciones tienen un periodo de retención corto y fijo, y después se eliminan. Cuando termina una sesión se conserva un resumen y la transcripción entra en ese periodo. Si elimináis una conversación desde la sala, se van los mensajes, el resumen y todo lo derivado de ellos. Un marcador vacío permanece un momento para que la otra persona vea que la sala fue eliminada, y después también se quita.

Comprobaciones de seguridad

Unas comprobaciones automáticas leen la conversación para detectar control coercitivo, un desequilibrio de poder o una crisis. Esas tres cierran la sesión, cierran la sala y muestran recursos de apoyo locales. Otra comprobación lee lo que Mr. H iba a decir: si ese borrador tomara partido, diagnosticara o rompiera las reglas, se descarta y la sala sigue abierta; si el propio borrador es un hallazgo de crisis o de coerción, la sesión termina. Se registra la categoría, nunca el texto. Ningún empleado de Gurato lee vuestra conversación para ejecutar estas comprobaciones; lo hacen los modelos.

Cómo funciona el acceso a la sala

Un Gurato pide el enlace único y un código de 4 dígitos. Quien lo crea comparte los dos con la persona invitada. El código se guarda con hash en nuestros servidores, nunca en texto plano. Ni el enlace solo ni el código solo bastan para entrar. Los códigos caducan con la invitación (30 minutos por defecto), se bloquean a los 5 intentos y valen para una sola sala.