En resumen:
Este aviso explica qué datos personales tratamos cuando usa Kalloq, una aplicación de llamadas de voz y videollamadas cifradas de extremo a extremo entre dos personas, para qué los utilizamos y cómo puede ejercer sus derechos, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Kalloq está diseñada para tratar el mínimo de datos y no tenemos forma técnica de escuchar ni ver sus llamadas.
Mario Ernesto Villarreal Pérez, conocido comercialmente como Catálogo Industrial Monterrey, es el responsable de la aplicación Kalloq para Android y iPhone (identificador com.cim.securecall) y del tratamiento de sus datos personales, con domicilio en calle Santa Bárbara 1983, colonia Jardines de La Silla, Ciudad Juárez, municipio de Juárez, C.P. 67286, Nuevo León, México.
Portal de internet: www.catalogomty.com · Correo: appstore@catalogomty.com
No tratamos datos personales sensibles. No recabamos el audio ni el video de las llamadas, historial de llamadas, correo, número de teléfono, agenda del teléfono, ubicación, fotografías ni identificadores de publicidad. La aplicación no incluye analítica, rastreadores ni publicidad.
Finalidades primarias, necesarias para prestar el servicio:
No tenemos finalidades secundarias: no usamos sus datos para mercadotecnia, publicidad ni venta de perfiles.
Su llave privada de identidad, los nombres que asigna a sus contactos y si los verificó se guardan cifrados únicamente en su dispositivo; no los recibimos. Esta información no se incluye en los respaldos de Android ni de iCloud y se elimina por completo al desinstalar la aplicación o al cerrar sesión. La aplicación de Android impide capturas de pantalla.
En Android:
| Permiso | Para qué se usa |
|---|---|
Micrófono (RECORD_AUDIO) | Transmitir su voz, solo durante una llamada. |
Cámara (CAMERA) | Transmitir su imagen en una videollamada, solo mientras usted tiene la cámara encendida y la aplicación está en pantalla; y leer el código QR de un contacto para agregarlo o verificarlo. El video va cifrado de extremo a extremo directamente al otro teléfono; ninguna imagen se guarda ni la recibimos. |
Notificaciones y pantalla completa (POST_NOTIFICATIONS, USE_FULL_SCREEN_INTENT) | Avisarle de una llamada entrante, incluso con la pantalla bloqueada, y mostrar la llamada en curso. |
Servicio en primer plano (FOREGROUND_SERVICE, …_MICROPHONE, …_PHONE_CALL) | Mantener la llamada activa si sale de la aplicación o apaga la pantalla. Termina al colgar. |
Llamadas del sistema (MANAGE_OWN_CALLS) | Que Android trate a Kalloq como una llamada: ponerla en espera si entra una llamada telefónica y contestar desde el auto, un reloj o los audífonos. |
Bluetooth (BLUETOOTH, BLUETOOTH_CONNECT) | Usar audífonos o el auto durante la llamada. |
Red y audio (INTERNET, ACCESS_NETWORK_STATE, CHANGE_NETWORK_STATE, MODIFY_AUDIO_SETTINGS, WAKE_LOCK, VIBRATE) | Conectarse al servidor, mantener la llamada al cambiar entre Wi-Fi y datos, elegir auricular o altavoz, y sonar o vibrar al recibir una llamada. |
En iPhone, la aplicación pide acceso al micrófono (para las llamadas) y a la cámara (para las videollamadas y para leer códigos QR), y usa CallKit para mostrar las llamadas como llamadas del sistema. Puede retirar cualquier permiso desde los ajustes del teléfono; sin el micrófono no es posible hacer llamadas, y sin la cámara las llamadas son solo de voz.
No vendemos datos. Si alguna transferencia requiriera su consentimiento, se lo solicitaremos antes; las comunicaciones exigidas por la ley se atenderán dentro de su alcance.
Las conexiones con el servidor usan TLS 1.3. El audio y el video van cifrados de extremo a extremo (DTLS-SRTP, con un intercambio de llaves Noise autenticado por las llaves de identidad de ambos participantes). Cuando no hay conexión directa entre los teléfonos, la llamada pasa por nuestro servidor de retransmisión (TURN), que solo ve datos cifrados que no puede descifrar. El servidor conoce una llamada únicamente mientras está en curso y no guarda con quién habló ni cuánto duró. El código es abierto (AGPL-3.0) y puede revisarse en GitHub. Ningún sistema elimina por completo el riesgo de acceso indebido.
Los datos de su cuenta se conservan mientras la cuenta exista. Al eliminarla se borran de inmediato del servidor; las copias de respaldo se conservan 14 días y después se eliminan. El servidor web no guarda registros de acceso; los límites de uso por dirección IP se aplican solo en memoria. El servidor de retransmisión de audio puede anotar la dirección IP de una conexión en registros técnicos que se rotan y eliminan periódicamente y no se asocian a su cuenta. Lo anterior, salvo conservación o bloqueo exigidos por una obligación legal.
En la aplicación abra Ajustes → Eliminar cuenta y confirme con su contraseña. Su cuenta, llave pública, contactos y sesiones se borran del servidor y sus contactos dejan de verle. Si ya no tiene acceso a la aplicación, escríbanos a appstore@catalogomty.com indicando su nombre de usuario.
Puede solicitar acceso, rectificación, cancelación u oposición al tratamiento de sus datos por correo electrónico a appstore@catalogomty.com o por correo postal al domicilio indicado arriba. Indique su nombre, un medio para responderle, el derecho que desea ejercer y la información que permita localizar sus datos (por ejemplo, su nombre de usuario en Kalloq). Deberá acreditar su identidad o la de su representante; para rectificar, describa la corrección. No envíe su contraseña ni su código de recuperación.
Responderemos en veinte días hábiles desde la recepción de la solicitud. Si procede, la haremos efectiva dentro de los quince días hábiles siguientes a la comunicación. Los plazos pueden ampliarse una vez por un periodo igual cuando exista justificación. La cancelación está sujeta a las excepciones y periodos de bloqueo legales.
Si no recibe respuesta o no está conforme, puede acudir a la Secretaría Anticorrupción y Buen Gobierno para solicitar la protección de sus derechos conforme a la legislación aplicable.
Puede revocar su consentimiento o limitar el uso o divulgación de sus datos con el mismo procedimiento anterior, o eliminando su cuenta desde la aplicación. Dejar de tratar los datos necesarios para la cuenta impide prestar el servicio. Puede desactivar las notificaciones en los ajustes del teléfono; en ese caso solo recibirá llamadas con la aplicación abierta.
El servicio no está dirigido a menores de dieciocho años y no recabamos de forma intencional datos de menores. Si considera que hemos recibido datos de una persona menor de edad de manera indebida, escríbanos para revisar el caso y, cuando corresponda, eliminarlos.
Si una versión futura de la aplicación cambia la forma en que maneja la información, actualizaremos este aviso antes de publicarla y cambiaremos la fecha de arriba. La versión vigente siempre estará en https://call.l8.nz/privacy, y puede solicitar una copia en appstore@catalogomty.com. Si un cambio requiere un nuevo consentimiento, lo solicitaremos antes de aplicar ese tratamiento.
In short:
This notice explains what personal data we process when you use Kalloq, an app for end-to-end encrypted voice and video calls between two people, why we use it and how you can exercise your rights under Mexico's Federal Law on the Protection of Personal Data Held by Private Parties. Kalloq is designed to process as little data as possible, and we have no technical way to hear or see your calls. The Spanish version above prevails under Mexican law.
Mario Ernesto Villarreal Pérez, doing business as Catálogo Industrial Monterrey, is responsible for the Kalloq app for Android and iPhone (identifier com.cim.securecall) and for processing your personal data. Address: calle Santa Bárbara 1983, colonia Jardines de La Silla, Ciudad Juárez, municipality of Juárez, 67286, Nuevo León, Mexico.
Website: www.catalogomty.com · Email: appstore@catalogomty.com
We do not process sensitive personal data. We do not collect call audio or video, call history, email, phone number, your address book, location, photos or advertising identifiers. The app contains no analytics, trackers or ads.
Only to provide the service: create and authenticate your account and let you recover it; connect you with your contacts and deliver the public keys that make encryption possible; set up calls and alert you to incoming ones; prevent abuse (usage limits per account and IP address) and keep the service secure; and handle your requests and legal obligations. We have no secondary purposes: no marketing, advertising or profile selling.
Your private identity key, the names you give your contacts and whether you verified them are stored encrypted only on your device; we never receive them. This information is not included in Android or iCloud backups and is fully deleted when you uninstall the app or sign out. The Android app blocks screenshots.
On Android:
| Permission | What it is used for |
|---|---|
Microphone (RECORD_AUDIO) | Sending your voice, only during a call. |
Camera (CAMERA) | Sending your picture in a video call, only while your camera is on and the app is on screen; and reading a contact's QR code to add or verify them. Video is end-to-end encrypted straight to the other phone; no image is stored and we never receive any. |
Notifications and full screen (POST_NOTIFICATIONS, USE_FULL_SCREEN_INTENT) | Alerting you to an incoming call, including on the lock screen, and showing the ongoing call. |
Foreground service (FOREGROUND_SERVICE, …_MICROPHONE, …_PHONE_CALL) | Keeping the call alive when you leave the app or turn off the screen. It stops when you hang up. |
System calls (MANAGE_OWN_CALLS) | Letting Android treat Kalloq as a call: holding it when a phone call comes in and answering from the car, a watch or headphones. |
Bluetooth (BLUETOOTH, BLUETOOTH_CONNECT) | Using headphones or the car during the call. |
Network and audio (INTERNET, ACCESS_NETWORK_STATE, CHANGE_NETWORK_STATE, MODIFY_AUDIO_SETTINGS, WAKE_LOCK, VIBRATE) | Connecting to the server, keeping the call when switching between Wi-Fi and mobile data, choosing earpiece or speaker, and ringing or vibrating on an incoming call. |
On iPhone, the app asks for the microphone (for calls) and the camera (for video calls and to read QR codes), and uses CallKit to show calls as system calls. You can withdraw any permission in the phone's settings; without the microphone, calls are not possible, and without the camera, calls are voice only.
We do not sell data. If a transfer required your consent we would ask first; disclosures required by law will be handled within their scope.
Connections to the server use TLS 1.3. Audio and video are end-to-end encrypted (DTLS-SRTP, with a Noise key exchange authenticated by both participants' identity keys). When phones cannot connect directly, the call goes through our relay (TURN) server, which only sees encrypted data it cannot decrypt. The server only knows about a call while it is in progress and does not keep who you talked to or for how long. The code is open source (AGPL-3.0) on GitHub. No system fully removes the risk of unauthorized access.
Account data is kept while the account exists. Deleting the account removes it from the server immediately; backups are kept for 14 days and then deleted. The web server keeps no access logs; per-IP usage limits are applied in memory only. The audio relay server may record a connection's IP address in technical logs that are rotated and deleted periodically and are not linked to your account. All of this is subject to retention required by law.
In the app, open Settings → Delete account and confirm with your password. Your account, public key, contacts and sessions are deleted from the server and your contacts no longer see you. If you no longer have access to the app, email appstore@catalogomty.com with your username.
You can request access, rectification, cancellation or opposition (ARCO rights), revoke your consent or limit the use of your data by emailing appstore@catalogomty.com or by post to the address above, with your name, a way to reply, the right you want to exercise and information to locate your data (such as your Kalloq username). You must prove your identity or that of your representative. Never send your password or recovery code. We reply within twenty business days and, if your request is granted, carry it out within the following fifteen business days; these periods may be extended once when justified. If you receive no answer or disagree, you may contact Mexico's Secretaría Anticorrupción y Buen Gobierno.
The service is not directed at people under eighteen and we do not knowingly collect minors' data. If you believe we received a minor's data improperly, write to us so we can review and, where appropriate, delete it.
If a future version of the app changes how it handles information, we will update this notice before releasing it and change the date above. The current version is always at https://call.l8.nz/privacy. If a change requires new consent, we will ask for it before applying it.