Política de privacidad de Tertulia

Versión de la beta cerrada, noviembre de 2026.

Quién es responsable

Responsable: la persona responsable (todavía no está configurada en este servidor). Contacto: el correo de contacto (todavía no está configurado en este servidor).

En esta etapa de la beta, la responsable de tus datos es la persona que te invitó, a título personal. Su nombre y su domicilio están en tu invitación. También es quien modera, y conoce a quienes invitó. Para ver, corregir o borrar tus datos, usá la app o escribí al contacto de esta página. Cuando exista la empresa que va a dar el servicio, te avisamos antes.

Qué datos tratamos, para qué y cuánto tiempo

Dato	Para qué	Cuánto tiempo
Tu cuenta, si la creás: la huella de tu clave (nunca la clave), apodo, máscara, el mes en que la creaste, el último día que la usaste, si tu edad está verificada (el método y hasta qué día, nunca el comprobante), si está en pausa por la edad, cuántas veces entraste desde otro teléfono en los últimos 30 días y si está bajo retención legal. Sin correo, teléfono ni contraseña	Pedir y recibir pedidos para charlar desde los clips, con un apodo fijo, y que la cuenta no se preste ni se venda	Hasta que la borres desde la app o desde /borrar-cuenta, o sola a los 180 días sin uso
Pedidos para charlar: quién le pidió a quién (las huellas de las dos cuentas), de qué clip, cuándo y en qué quedó	Que la otra persona acepte o no, y que entren las dos a la charla	Hasta 30 días después de que termine (aceptado y usado, rechazado o vencido), o hasta que borres tu cuenta
Con qué máscara y voz vas a aparecer, y el retrato chico de tu personaje	Mostrarlo en la propuesta antes de aceptar	Mientras estás conectado
Video y audio de la llamada	La llamada	No se guardan. Van entre los dos teléfonos o por un servidor de retransmisión cifrado
Imagen de la cámara y voz, si usás una máscara con IA o la voz "Mujer IA"	Cambiar tu cara y tu voz en vivo	Pasan por Amigapp, el servidor de IA de Tertulia, y no se guardan
Selfie para crear tu máscara (siempre de la cámara en vivo, nunca una foto subida)	Generar el retrato de la máscara	La selfie no se guarda. El retrato queda en memoria hasta 3 horas, o hasta que toques "Borrar mis máscaras ahora"
Imagen de tu cámara y la de la otra persona, para el detector de desnudez	Que no aparezca desnudez en las llamadas ni en los clips	Se revisa en tu teléfono: no se manda a ningún lado ni se guarda. El servidor solo cuenta cuántas veces se tapó una imagen o se cortó una llamada, sin datos de nadie
Imagen de tu cámara sin máscara, para calcular tu edad	Que en Tertulia haya solo mayores de 18: antes de juntarte con alguien, cada tanto en la charla y mientras grabás un clip	Se procesa en tu teléfono: no se manda a ningún lado ni se guarda. Al servidor llega solo el resultado ("25 o más", "menos de 25" o "posible menor"). Si da menos de 25, se anula tu comprobante de edad (el servidor guarda solo su firma, sin datos tuyos, hasta que habría vencido) y para seguir tenés que verificar con documento. Más detalles
Imagen de la verificación de edad	Comprobar que tenés 18 años o más	Tertulia no la recibe. Mientras la verificación sea una simulación, la imagen no sale de tu teléfono. Antes de verificar, la app te dice quién la ve, dónde se procesa y cuándo se borra
Comprobante de edad ("verificado", con vencimiento, sin tu cara ni tu nombre)	No verificar en cada entrada	En tu teléfono, 30 días, o hasta que toques "Borrar mi comprobante de edad"
Lista de comprobantes de edad ya usados para crear una cuenta: una huella con clave secreta de la firma de cada comprobante, sin tu cuenta, sin la hora y sin tu IP	Que cada verificación de edad sirva para una sola cuenta, así quien fue bloqueado no vuelve enseguida con otra	Hasta que el comprobante vence (30 días como mucho)
Retención legal: si una denuncia grave o el pedido de una autoridad tiene que ver con tu cuenta o con un clip, lo que haga falta conservar	Cumplir la ley y no perder pruebas de un delito	Aparte, aunque borres la cuenta, solo hasta que termine. Por ejemplo, 1 año después de una denuncia al NCMEC de EE. UU., 90 días (más otros 90 si los vuelve a pedir) cuando lo pide una autoridad de EE. UU., o lo que ordene un juez. Después se borra
Tertulias: de qué grupos sos miembro, desde cuándo, que aceptaste sus reglas y qué horarios marcaste para el ritmo del grupo (hacia afuera solo se ve cuántas personas marcaron cada uno); las citas (fecha, de qué se habla, quién anima) y si dijiste "Voy"; los enlaces para invitar (solo su huella) y cuántas personas trajo cada miembro, sin guardar a quién	Organizar los grupos y sus citas	Mientras seas miembro. Lo de cada cita (quién dijo "Voy", quién animó), hasta una hora después de que termine. Los enlaces para invitar, 14 días
Que fuiste a una cita de Tertulia (fecha y grupo)	Saber cuánta gente vuelve a la semana siguiente, sin nombres. Te lo muestra el recibo de cada cita	90 días
Video y audio de las citas de Tertulia y de los debates	La cita o el debate	No se graban ni se guardan, salvo un debate que las dos aceptan grabar (ver la fila siguiente). Van cifrados de punta a punta por LiveKit: LiveKit no puede verlos ni oírlos. La clave de cada cita o debate la genera el servidor de Tertulia y la borra una hora después del final. Si las dos aceptan mostrarse, se ven sin máscara y con su voz real. Va igual de cifrado y no se graba
Debates: qué opinión elegiste, si estás disponible para debatir, los pedidos de debate (si salen de un hilo del foro, de qué hilo) y, de un debate grabado, si cada persona aceptó grabar y publicar, si las dos aceptaron mostrarse y, de cada teléfono, a qué hora empezó la grabación y cuánto duró, para que las dos elijan el mismo tramo	Debatir en privado y publicar solo lo que las dos eligen. Lo grabado se guarda mientras graban, para que publicar no dependa de que el teléfono quede abierto.	Vos decidís, y nada se comparte sin el sí de las dos. Mientras graban, cada teléfono sube su propia parte (con máscara y voz cambiada, nunca tu cara ni tu voz real) al servidor de Tertulia, cifrada en el camino, y queda guardada cifrada: ni la empresa que nos alquila el servidor puede verla. Queda en una carpeta privada: no se muestra, no entra en las copias de seguridad y nadie la puede pedir, ni la moderación. Si la máscara falla mientras graban y se ve tu cara, eso también queda oculto y se borra igual. Cuando las dos dicen que sí a la misma parte, se publica esa parte y lo demás se borra enseguida. Queda publicada hasta que cualquiera de las dos la borre, o hasta que se borre la opinión del hilo donde se publicó. Si alguna dice que no, o se borra el debate, se borra todo en el momento. Si nadie decide, se borra solo a las 24 horas. Si alguna denunció desde la sala, la grabación entera va a la moderación y la revisa una persona: queda hasta que se resuelva, o más si entra en retención legal. La hora y la duración de cada grabación se borran cuando el debate se publica, pasa a revisión o se descarta, o a las 24 horas. Cada teléfono recibe esos números de las dos grabaciones, para elegir el mismo tramo, y no salen en ninguna pantalla pública. Que se mostraron: solo en la memoria del servidor, mientras dura la sala. Los pedidos de debate vencen a las 24 horas y se guardan hasta 30 días después
Mensajes directos: el texto, cifrado de punta a punta con una llave que se crea en cada uno de tus teléfonos y no sale de ahí	Que puedas conversar con quien aceptó tu pedido, sin que Tertulia lea lo que escriben	En el servidor: cifrado, solo hasta que llega a los teléfonos de la otra persona y a los tuyos, o 30 días como máximo. Nadie puede leerlo, tampoco Tertulia. En tu teléfono: 30 días, y se borra antes si borrás la conversación, bloqueás, tocás «Salir de este teléfono» o borrás tu cuenta. Un límite que tenés que saber: en la versión web, el cifrado depende de que el código que manda nuestro servidor no esté alterado. En la app instalada esa protección es más fuerte.
De los mensajes, lo que el servidor sí sabe: quién conversa con quién, si el pedido fue aceptado, la última hora (redondeada), las llaves públicas de cada conversación (una por teléfono, hasta 5 teléfonos por persona), los pedidos y los topes. Y, si tu teléfono la manda, una marca sin texto cuando lo que escribís sobre vos parece decir que tenés menos de 18	Entregar los mensajes, aplicar los topes y los bloqueos, y proteger a menores: con esa marca, la cuenta deja de tener mensajes y tiene que volver a verificar su edad	Quién conversa con quién: hasta que las dos borran la conversación, o 30 días sin mensajes. Los pedidos sin aceptar se borran al rechazarlos o cuando vencen. Las llaves públicas, hasta que borrás la conversación o salís de ese teléfono, y siempre cuando se olvida la conversación. Lo que se denuncia: el servidor recibe hasta los últimos 50 mensajes de esa conversación, en texto, desde el teléfono de quien denuncia, con una prueba de que son reales. Los ve la moderación. Se guardan hasta resolver la denuncia y 90 días más; 30 días si se desestima; 1 año si se reporta a las autoridades (en EE. UU., el NCMEC).
Avisos: la suscripción del navegador, el tema, el horario y, si tenés cuenta, la huella de su clave	Avisarte que alguien busca charlar de tu tema, o que tenés un pedido para charlar. El aviso nunca dice quién	Hasta que apagues los avisos
Denuncias: código, motivo, la nota que escribas (opcional), fechas, estado y qué se hizo. Sin nombres, fotos, ubicaciones ni video	Moderación y seguridad	Hasta 2 años
Clips del foro de Tertulia: el video con tu máscara (nunca tu cara sin filtro) y la voz que elegiste: cambiada, con IA o la tuya, si la elegís, el título, el apodo, qué máscara y voz usaste, la categoría, las denuncias que reciba y lo que midió el detector de desnudez (un número por cuadro)	Mostrarlo en el foro y moderarlo. Antes de publicarlo, el servidor de Tertulia revisa el video por desnudez con su propio detector, sin servicios de terceros.	Hasta que lo borres con "Borrar mi clip", hasta que borres tu cuenta o hasta que lo borre la moderación. Si tiene una denuncia grave o desnudez explícita, queda sin tu apodo hasta que la moderación lo resuelva, aunque borres la cuenta
Mientras grabás un clip o una respuesta en video: de cada pedazo del video, el tamaño, la hora en que llega y un código de control (hash SHA-256), y en cuántos cuadros se vio tu cara real, junto a tu cuenta o a la clave de tu teléfono. No va ni imagen ni sonido hasta que tocás "Publicar"	Comprobar que lo que se publica se grabó en el momento en la app, y no es un archivo de afuera. Y que no se publique un video en el que una máscara de cara entera se cayó y se vio tu cara real	Solo en la memoria del servidor, nunca en disco: se borra al publicar, o 30 minutos después de empezar a grabar si no publicás. Con el clip no se guarda nada de esto
Tus respuestas en el foro: el texto o el video (hasta 60 segundos, con tu máscara y la voz que elegiste), con el apodo de tu cuenta, y tus votos a favor o en contra de opiniones y respuestas	Mostrar las respuestas en árbol debajo de cada opinión y contar los votos. Los votos se ven como números: nadie ve quién votó	Hasta que borres la respuesta (si tiene respuestas debajo, queda el lugar, sin tu texto, tu video ni tu apodo; el video se borra del servidor), hasta que se borre la opinión o hasta que borres tu cuenta: ahí se van tus respuestas y tus votos
Tu clave (las 12 palabras) y a quién dejaste de ver con "No ver más a esta persona"	Entrar a tu cuenta, y que puedas dejar de ver los clips de alguien, y esa persona los tuyos, sin que nadie sepa qué clips son de quién	La clave, en tu teléfono y, si guardaste las 12 palabras, en tu papel: Tertulia no la guarda. En el servidor, solo su huella (hash) junto a tus clips y a la lista de personas que bloqueaste, hasta que toques "Volver a verlas" o borres tu cuenta
Qué versión de los términos aceptaste	No pedírtelos en cada entrada	En tu teléfono, hasta que los términos cambien o borres los datos del sitio
Título de tu clip	Elegir la categoría y revisar si hace falta que lo mire una persona	Lo revisan reglas automáticas en el servidor de Tertulia, sin IA. No se manda a otra empresa. Se guarda junto con el clip
Lista de espera: ciudad, fecha y tu correo si lo dejás	Avisarte cuando Tertulia abra en tu ciudad	Hasta que te borres, o 12 meses
Métricas	Saber si la app funciona	Solo conteos, sin datos personales
Si prendiste el área +18, y si se apagó por una señal de que podrías ser menor	Mostrarte esa categoría y apagarla si hay señales de que podrías ser menor	En tu cuenta, hasta que la apagues o borres tu cuenta. Es un dato sensible: nadie más lo ve, no sale en tu perfil ni en tu apodo, y aparece en «Ver mis datos».
Lo que publicás en el área +18 (clips, respuestas y votos)	Mostrarlo en esa categoría, solo a quien la prendió, y moderarlo	Igual que cualquier clip o respuesta: hasta que lo borres o borres tu cuenta. No armamos perfiles con esto ni lo usamos para nada más.

Qué pasa con tu cara

Las máscaras de Amigapp tapan tu cara para la otra persona. "Borroso" se hace en tu teléfono; las máscaras con IA pasan por Amigapp, el servidor de IA de Tertulia, y no se guardan. El fondo borroso, si lo prendés, también lo hace el servidor de IA, en la misma conexión. No guarda nada. Con el clip queda solo si estaba prendido, para no publicar un clip con el fondo a la vista.
Tu teléfono calcula tu edad con la cámara, sin la máscara, antes de juntarte con otras personas, cada tanto en la charla, el debate o la cita de Tertulia, y mientras grabás un clip. La imagen no sale de tu teléfono: Tertulia recibe solo el resultado. Te lo avisamos al entrar.
Es un cálculo automático y se puede equivocar, sobre todo con poca luz o de costado. Por eso, si da menos de 25, no te bloquea: te pide verificar tu edad con un documento, con el proveedor de verificación. Si ya verificaste con documento, no te lo vuelve a pedir, salvo durante los 7 días después de entrar desde otro teléfono.
Si el documento dice menos de 18, Tertulia queda cerrada en ese teléfono, y tu cuenta si tenés, hasta que los cumplas.
Si el cálculo da que podrías ser menor y en la misma charla, cita o clip aparece desnudez, se corta, a quien la mostró se le cierra la charla o se lo saca de la cita, el clip no se publica y una persona de moderación revisa el caso siguiendo nuestro protocolo de protección infantil. No se guarda ninguna imagen.
La verificación de edad la hace el proveedor: Tertulia no recibe la imagen de tu cara ni la de tu documento, solo "verificado" o "no verificado".

Quién más los recibe

RunPod, donde alquilamos el servidor de Tertulia (en Rumania, Unión Europea) y el servidor de IA (máscaras y voz "Mujer IA"). Ahí se guardan los datos de esta política. Ve tu dirección IP. Las partes grabadas de los debates van cifradas y RunPod no puede verlas.
LiveKit, que reparte el video y el audio de las citas de Tertulia y de los debates. Van cifrados de punta a punta: LiveKit no puede verlos ni oírlos. Ve tu dirección IP, tu apodo y un seudónimo distinto en cada cita, nunca tu cuenta.
Cloudflare, que da el servidor de retransmisión de las llamadas y protege el sitio. Ve tu dirección IP.
Anthropic, que procesa el título de tus clips con Claude para elegir la categoría y revisar si hace falta que lo mire una persona. Según sus condiciones comerciales, no lo usa para entrenar sus modelos.
Google, por el servidor STUN que usan los navegadores para conectar la llamada. Ve tu dirección IP.
Los servicios de avisos de tu navegador (Apple, Google o Mozilla), si activás los avisos.
El proveedor de verificación de edad, cuando la verificación deje de ser simulada. Lo vamos a nombrar en la pantalla de verificación y acá.
Las autoridades, solo con una orden o cuando la ley nos obliga (por ejemplo, ante material de abuso infantil). Les damos solo lo que tenemos: no podemos darles tu nombre, tu correo, tu teléfono ni tu IP porque no los guardamos. Los servicios de esta lista sí ven tu IP, y una autoridad se la puede pedir a ellos.

Menores

Tertulia es solo para mayores de 18 años. Además de la verificación de edad, tu teléfono calcula tu edad con la cámara (ver qué pasa con tu cara). Si alguien parece menor, denuncialo desde la llamada. Ver seguridad infantil.

Tus derechos

Podés saber qué datos tuyos tenemos, corregirlos o borrarlos. Como no sabemos quién sos, la única forma de comprobar que una cuenta es tuya es entrar a ella:

Desde tu cuenta (en tu teléfono, o con tus 12 palabras): en "Ver mis datos" ves todo lo que guardamos de tu cuenta, al instante. Tu apodo y tu máscara los cambiás en "Mi cuenta". Tu cuenta, tus clips y tus pedidos los borrás con "Borrar mi cuenta", en la app o en /borrar-cuenta.
Si ya no podés entrar a tu cuenta: no podemos mostrarte ni borrar los datos de una cuenta a pedido, porque no tenemos forma de saber que es tuya, y dárselos a otra persona sería exponerte. No tenés que hacer nada: la cuenta se borra sola a los 180 días sin uso, con tus clips.
Si un clip o una respuesta muestra datos tuyos (tengas cuenta o no), denuncialo y se oculta hasta que lo revise una persona.
Lo que queda en tu teléfono lo borrás con "Borrar mi comprobante de edad", "Borrar mis máscaras ahora" o borrando los datos del sitio en tu navegador.

Para cualquier consulta, escribinos a el correo de contacto (todavía no está configurado en este servidor). En Argentina podés reclamar ante la Agencia de Acceso a la Información Pública.

Cambios

Si cambiamos esta política, lo avisamos en la app antes de que empiece a valer.

Tertulia · Términos · Seguridad infantil · Accesibilidad

Tertulia Privacy Policy

Closed beta version, November 2026.

Who is responsible

Responsible party: la persona responsable (todavía no está configurada en este servidor). Contact: el correo de contacto (todavía no está configurado en este servidor).

At this stage of the beta, the person responsible for your data is the person who invited you, acting personally. Their name and address are in your invitation. They are also the moderator, and they know the people they invited. To see, correct, or delete your data, use the app or write to the contact on this page. When the company that will run the service exists, we'll let you know first.

The most important things

Using Tertulia can reveal your sexual orientation, and your face and voice are sensitive data. That's why we keep the minimum, and almost everything exists only while you're connected.
We don't record calls, except a debate both people agree to record. We don't sell data, we don't show ads, and we don't use your data to train artificial intelligence.
Direct messages are end-to-end encrypted: we can't read them. We know who writes to whom, but not what they say.
The opinions you post in Tertulia's forum are kept: the video with your mask (up to 2 minutes), until you delete it. So are your replies, written or on video (up to 60 seconds, with your mask), and your votes. Clips from "Team Tertulia" are made with AI and say so.
Nobody can stop the other person from recording with another device.
We don't know who you are: your account is a key that only you have. We don't keep your name, email, phone number, or IP address. The services we name in "Who else receives it" do see your IP while you're connected.

What data we handle, why, and for how long

Data	Why	How long
Your account, if you create one: the fingerprint of your key (never the key), nickname, mask, the month you created it, the last day you used it, whether your age is verified (the method and until when, never the proof), whether it's paused over age, how many times you logged in from another phone in the last 30 days, and whether it's under legal hold. No email, phone number, or password	To send and receive chat requests from clips, with a fixed nickname, and so the account isn't lent or sold	Until you delete it from the app or at /borrar-cuenta, or automatically after 180 days without use
Chat requests: who asked whom (the fingerprints of both accounts), from which clip, when, and how it ended	So the other person can accept or not, and so you both get into the chat	Up to 30 days after it ends (accepted and used, declined, or expired), or until you delete your account
The mask and voice you'll appear with, and your character's small portrait	To show it in the request before accepting	While you're connected
Call video and audio	The call	Not kept. They go between the two phones or through an encrypted relay server
Camera image and voice, if you use an AI mask or the "AI female" voice	To change your face and voice live	They go through Amigapp, Tertulia's AI server, and are not kept
Selfie to create your mask (always from the live camera, never an uploaded photo)	To generate the mask's portrait	The selfie isn't kept. The portrait stays in memory for up to 3 hours, or until you tap "Delete my masks now"
Your camera image and the other person's, for the nudity detector	So no nudity appears in calls or clips	Checked on your phone: not sent anywhere or kept. The server only counts how many times an image was covered or a call was cut, with no one's data
Your camera image without the mask, to estimate your age	So only adults are on Tertulia: before matching you with someone, from time to time during a chat, and while you record a clip	Processed on your phone: not sent anywhere or kept. Only the result reaches the server ("25 or older", "under 25", or "possible minor"). If it says under 25, your age pass is voided (the server keeps only its signature, with no data about you, until it would have expired) and you need to verify with an ID to go on. More details
Age verification image	To check that you're 18 or older	Tertulia doesn't receive it. While verification is simulated, the image never leaves your phone. Before you verify, the app tells you who sees it, where it's processed, and when it's deleted
Age pass ("verified", with an expiration date, without your face or name)	So you don't have to verify every time	On your phone, 30 days, or until you tap "Delete my age pass"
List of age passes already used to create an account: a fingerprint of each pass's signature, made with a secret key, without your account, the time, or your IP	So each age verification works for one account only, and someone who was blocked can't come right back with another	Until the pass expires (30 days at most)
Legal hold: if a serious report or a request from an authority involves your account or a clip, whatever needs to be preserved	To comply with the law and not lose evidence of a crime	Kept separately, even if you delete your account, only until it ends. For example, 1 year after a report to the US NCMEC, 90 days (plus another 90 if renewed) when a US authority asks, or whatever a judge orders. Then it's deleted
Tertulias: which groups you belong to, since when, that you accepted their rules, and which times you marked for the group's schedule (others only see how many people marked each one); meetups (date, topic, host) and whether you said "I'm going"; invite links (only their fingerprint) and how many people each member brought, without keeping who	To organize groups and their meetups	While you're a member. Each meetup's details (who said "I'm going", who hosted), until one hour after it ends. Invite links, 14 days
That you went to a Tertulia meetup (date and group)	To know how many people come back the next week, without names. Each meetup's receipt shows it to you	90 days
Video and audio of Tertulia meetups and debates	The meetup or debate	Not recorded or kept, except a debate that both people agree to record (see the next row). They are end-to-end encrypted through LiveKit: LiveKit can't see or hear them. Tertulia's server generates each meetup's or debate's key and deletes it one hour after the end. If both people agree to show themselves, they see each other without masks and with their real voices. It's encrypted the same way and not recorded
Debates: which opinion you chose, whether you're available to debate, debate requests (if they come from a forum thread, which thread) and, for a recorded debate, whether each person agreed to record and post, whether both agreed to show themselves and, for each phone, when the recording started and how long it lasted, so both can choose the same segment	To debate privately and post only what you both pick. The recording is saved while you record, so posting doesn't depend on your phone staying open.	You decide, and nothing is shared without both of your yeses. While you record, each phone uploads its own part (masked, with the changed voice, never your real face or voice) to Tertulia's server, encrypted in transit, and it's stored encrypted: not even the company that rents us the server can see it. It's kept in a private folder: it isn't shown, it isn't included in backups, and nobody can ask for it, not even moderation. If the mask fails while you record and your face shows, that also stays hidden and is deleted the same way. When you both say yes to the same part, that part is posted and the rest is deleted right away. It stays posted until either of you deletes it, or until the opinion of the thread where it was posted is deleted. If either of you says no, or the debate is deleted, everything is deleted right away. If nobody decides, it deletes itself after 24 hours. If either of you reported from the room, the whole recording goes to moderation and a person reviews it: it stays until it's resolved, or longer if it goes under legal hold. Each recording's start time and length are deleted when the debate is posted, goes to review, or is discarded, or after 24 hours. Each phone receives those numbers for both recordings, to choose the same segment, and they never appear on any public screen. That you showed yourselves: only in the server's memory, while the room lasts. Debate requests expire after 24 hours and are kept for up to 30 days
Direct messages: the text, end-to-end encrypted with a key created on each of your phones that never leaves it	So you can talk with someone who accepted your request, without Tertulia reading what you write	On the server: encrypted, only until it reaches the other person's phones and yours, or 30 days at most. Nobody can read it, Tertulia included. On your phone: 30 days, and sooner if you delete the conversation, block, tap "Log out of this phone", or delete your account. A limit you should know: on the web version, the encryption depends on the code our server sends not being tampered with. In the installed app this protection is stronger.
What the server does know about messages: who talks with whom, whether the request was accepted, the latest time (rounded), each conversation's public keys (one per phone, up to 5 phones per person), requests and limits. And, if your phone sends it, a mark with no text when what you write about yourself seems to say you're under 18	To deliver messages, apply limits and blocks, and protect minors: with that mark, the account loses messages and has to verify its age again	Who talks with whom: until both delete the conversation, or 30 days with no messages. Unaccepted requests are deleted when declined or when they expire. Public keys, until you delete the conversation or log out of that phone, and always when the conversation is forgotten. What's reported: the server receives up to the last 50 messages of that conversation, as text, from the reporter's phone, with proof they're real. Moderation sees them. They're kept until the report is resolved plus 90 days; 30 days if dismissed; 1 year if reported to the authorities (in the US, NCMEC).
Notifications: your browser subscription, the topic, the time window and, if you have an account, its key's fingerprint	To let you know someone wants to chat about your topic, or that you have a chat request. The notification never says who	Until you turn notifications off
Reports: code, reason, the note you write (optional), dates, status, and what was done. No names, photos, locations, or video	Moderation and safety	Up to 2 years
Clips in Tertulia's forum: the video with your mask (never your unfiltered face) and the voice you chose (changed, AI, or your own if you choose it), the title, nickname, which mask and voice you used, the category, the reports it gets, and what the nudity detector measured (one number per frame)	To show it in the forum and moderate it. Before posting it, Tertulia's server checks the video for nudity with its own detector, without third-party services.	Until you delete it with "Delete my clip", until you delete your account, or until moderation deletes it. If it has a serious report or explicit nudity, it stays without your nickname until moderation resolves it, even if you delete your account
While you record a clip or a video reply: for each piece of the video, its size, the time it arrives, and a check code (SHA-256 hash), and in how many frames your real face was seen, together with your account or your phone's key. No image or sound is sent until you tap "Post"	To check that what's posted was recorded on the spot in the app, and isn't an outside file. And so a video where a full-face mask slipped and showed your real face isn't posted	Only in the server's memory, never on disk: deleted when you post, or 30 minutes after you started recording if you don't post. None of this is kept with the clip
Your forum replies: the text or video (up to 60 seconds, with your mask and the voice you chose), with your account's nickname, and your upvotes or downvotes on opinions and replies	To show replies as a tree under each opinion and count votes. Votes appear as numbers: nobody sees who voted	Until you delete the reply (if it has replies under it, its place stays, without your text, video, or nickname; the video is deleted from the server), until the opinion is deleted, or until you delete your account: then your replies and votes go too
Your key (the 12 words) and who you stopped seeing with "Stop seeing this person"	To log in to your account, and so you can stop seeing someone's clips, and they yours, without anyone knowing which clips belong to whom	The key, on your phone and, if you saved the 12 words, on your paper: Tertulia doesn't keep it. On the server, only its fingerprint (hash) next to your clips and the list of people you blocked, until you tap "See them again" or delete your account
Which version of the terms you accepted	So we don't ask you every time	On your phone, until the terms change or you clear the site's data
Your clip's title	To choose the category and check whether a person needs to look at it	Lo revisan reglas automáticas en el servidor de Tertulia, sin IA. No se manda a otra empresa. It's kept with the clip
Waitlist: city, date, and your email if you leave it	To let you know when Tertulia opens in your city	Until you remove yourself, or 12 months
Metrics	To know whether the app works	Only counts, no personal data
Whether you turned on the 18+ area, and whether it was turned off because of a sign you might be under 18	To show you that category and turn it off if there are signs you might be under 18	On your account, until you turn it off or delete your account. It's sensitive data: nobody else sees it, it's not on your profile or nickname, and it shows up in "See my data".
What you post in the 18+ area (clips, replies, and votes)	To show it in that category, only to people who turned it on, and to moderate it	Same as any clip or reply: until you delete it or delete your account. We don't build profiles from it or use it for anything else.

What happens with your face

Amigapp masks cover your face from the other person. "Blur" is done on your phone; AI masks go through Amigapp, Tertulia's AI server, and are not kept. The blurred background, if you turn it on, is also done by the AI server, over the same connection. It keeps nothing. The clip only records whether it was on, so a clip with the background showing isn't posted.
Your phone estimates your age with the camera, without the mask, before matching you with other people, from time to time during a chat, debate, or Tertulia meetup, and while you record a clip. The image never leaves your phone: Tertulia only receives the result. We tell you when you join.
It's an automatic estimate and it can be wrong, especially in low light or from the side. That's why, if it says under 25, it doesn't block you: it asks you to verify your age with an ID, through the verification provider. If you already verified with an ID, it won't ask again, except during the 7 days after you log in from another phone.
If the ID says under 18, Tertulia is closed on that phone, and on your account if you have one, until you turn 18.
If the estimate says you might be a minor and nudity appears in the same chat, meetup, or clip, it's cut off, the person who showed it has their chat closed or is removed from the meetup, the clip isn't posted, and a moderator reviews the case following our child protection protocol. No image is kept.
Age verification is done by the provider: Tertulia doesn't receive the image of your face or your ID, only "verified" or "not verified".

Who else receives it

RunPod, where we rent Tertulia's server (in Romania, European Union) and the AI server (masks and the "AI female" voice). The data in this policy is stored there. It sees your IP address. Recorded debate parts are encrypted and RunPod can't see them.
LiveKit, which delivers the video and audio of Tertulia meetups and debates. They are end-to-end encrypted: LiveKit can't see or hear them. It sees your IP address, your nickname, and a different pseudonym for each meetup, never your account.
Cloudflare, which provides the relay server for calls and protects the site. It sees your IP address.
Anthropic, which processes your clips' titles with Claude to choose the category and check whether a person needs to look at it. Under its commercial terms, it doesn't use them to train its models.
Google, for the STUN server browsers use to connect the call. It sees your IP address.
Your browser's notification services (Apple, Google, or Mozilla), if you turn on notifications.
The age verification provider, once verification is no longer simulated. We'll name it on the verification screen and here.
Authorities, only with a court order or when the law requires it (for example, with child sexual abuse material). We give them only what we have: we can't give them your name, email, phone number, or IP because we don't keep them. The services on this list do see your IP, and an authority can ask them for it.

Minors

Tertulia is only for people 18 or older. Besides age verification, your phone estimates your age with the camera (see what happens with your face). If someone seems underage, report them from the call. See child safety.

Your rights

You can find out what data we have about you, correct it, or delete it. Since we don't know who you are, the only way to prove an account is yours is to log in to it:

From your account (on your phone, or with your 12 words): in "See my data" you see everything we keep about your account, right away. You change your nickname and mask in "My account". You delete your account, clips, and requests with "Delete my account", in the app or at /borrar-cuenta.
If you can no longer get into your account: we can't show you or delete an account's data on request, because we have no way to know it's yours, and giving it to someone else would expose you. You don't need to do anything: the account deletes itself after 180 days without use, along with your clips.
If a clip or reply shows your personal details (whether or not you have an account), report it and it's hidden until a person reviews it.
What stays on your phone you delete with "Delete my age pass", "Delete my masks now", or by clearing the site's data in your browser.

For any questions, write to us at el correo de contacto (todavía no está configurado en este servidor). If you live in a US state with a privacy law, you can use the rights it gives you in these same ways. The person responsible for your data is in Argentina, where you can also file a complaint with the Agencia de Acceso a la Información Pública (the data protection authority).

Changes

If we change this policy, we'll tell you in the app before the changes take effect.

Tertulia · Terms · Child safety · Accessibility