Stoat

Stoat dice lo que es en tres palabras —«encuentra tu comunidad»— y se describe como la aplicación de chat en grupo de código abierto para amigos y comunidades. Es el producto que antes se llamaba Revolt, aunque su propio sitio web nunca lo dice: ninguna página consultada para esta reseña menciona el nombre antiguo, y su único rastro es la empresa que hay detrás de la plataforma, que sigue siendo Revolt Platforms Ltd, registrada en Inglaterra. Sus promesas están hechas en negativo —sin anuncios, sin minería de datos, sin asociaciones turbias— y se compromete a ser gratuito y de código abierto ahora y siempre, sobre la base de que no tiene ningún consejo al que contentar ni ingresos publicitarios que proteger. Funciona en ordenador, móvil y web, y el código fuente es público, que es la afirmación sobre la que se sostiene el resto de su posicionamiento.

La forma es la de servidores y canales con permisos por roles y herramientas de moderación, y la empresa dice que las mismas herramientas sirven tanto si hablas con un puñado de amigos como si gestionas una comunidad grande. La voz y el vídeo forman parte del producto aunque la página principal solo mencione el chat de voz, los mensajes de grupo admiten hasta 50 personas con bots funcionando dentro de ellos, y se ofrece una API pública para clientes personalizados y para los bots que suelen querer las comunidades. No se te exige nada para alojar: el autoalojamiento se ofrece y no se da por supuesto, y la empresa dice que es gratuito y abierto si lo quieres. Esa elección tiene una consecuencia que la política de privacidad enuncia en lugar de enterrar: una instancia que gestiona otra persona no la opera la empresa, así que sus términos, sus normas y su política de privacidad no se le aplican, y el propio consejo de la política es visitar una a tu criterio.

No hay nada que comprar. No aparece ningún precio, suscripción, nivel ni enlace de donación en ninguna de las páginas que publica la empresa, y sus términos no contienen ninguna cláusula económica: ni tarifas, ni facturación, ni reembolsos, ni condiciones de pago en ninguna parte del documento. Las funciones que en otros sitios se venderían aquí simplemente se regalan: emojis personalizados, un límite de subida de 20 MB, avatares animados y un banner de perfil, y la empresa señala que así ha resuelto el antiquísimo problema de dejar que los usuarios los pongan sin cobrarles por ello. Dice que la plataforma es gratuita y de código abierto ahora y siempre, y que no tiene ingresos publicitarios que proteger. El único límite a esto se refiere a los usuarios y no al operador: comprar y vender cuentas, comprar y vender servidores y cualquier cosa que infle artificialmente un servidor están prohibidos sin más.

La edad mínima es 13 por defecto, con una tabla publicada de excepciones que la eleva —16 en Alemania, los Países Bajos, Polonia y varios otros países, 15 en Francia y la República Checa y 14 en Italia, España y Austria, entre otros— y la empresa dice que recopila una fecha de nacimiento para eso y no la usa para nada más. Las normas de la comunidad son detalladas y cubren el extremismo violento, el discurso de odio con una larga lista de características protegidas, el acoso y el doxxing, el malware y la suplantación de identidad, y la extracción de listas de miembros; merece la pena destacar dos reglas: que el contenido sexual tiene que estar restringido por edad y mantenerse fuera de las zonas abiertas, y que la conducta sexual con menores está prohibida y se denuncia a las autoridades. La aplicación de las normas funciona por amonestaciones, que las directrices describen como irreversibles, con una suspensión que solo puede levantarse mediante una apelación exitosa y sin ningún paso de advertencia prometido en ninguna parte, y los términos permiten a la empresa cerrar el acceso de inmediato y sin aviso. Las denuncias se hacen en la aplicación, con una dirección de soporte como alternativa. En materia de datos el suplemento es concreto y no genérico: almacena detalles de la cuenta, los nombres de los servidores que creas o a los que te unes, tu fecha de nacimiento y, en sus propias palabras, tus mensajes y cualquier contenido como archivos adjuntos y reacciones, porque almacenarlos es lo que exige prestar el servicio; también registra tu dirección IP y una breve descripción del dispositivo por cada sesión. Dos cosas quedan abiertas. No se da ningún periodo de conservación para ninguna categoría de datos, y nada en los términos, las directrices o la política dice qué puede ver el propietario de un servidor de los mensajes de un miembro, que es la pregunta que más querría ver respondida quien elige un servidor. El tratamiento se realiza sobre todo en la Unión Europea y el Reino Unido, los encargados del tratamiento están identificados, y la política promete que los datos nunca se venderán, a la vez que señala que se pueden añadir o cambiar proveedores sin aviso previo, incluso en cuanto a dónde operan.

Comunidades que quieren esta forma de producto sin esta forma de empresa: un gremio, un grupo de estudio, un club, un círculo de amigos o cualquier cosa intermedia, como lo expresan las directrices. A los desarrolladores se les habla directamente, mediante una API pública y bots que funcionan en los servidores y en los mensajes de grupo. Le va bien a quien quiera alojar la cosa por su cuenta y a quien le importe no ser objeto de venta, ya que no existe ni publicidad ni nivel de pago que vender. No es para quien busca un feed o a desconocidos: no hay descubrimiento ni emparejamiento en ninguna parte del producto.

El conjunto de políticas más completo de esta tanda y la única plataforma de ella que no tiene nada que vender, lo cual hace que las dos omisiones destaquen en lugar de pasar desapercibidas. Los encargados del tratamiento están identificados, las jurisdicciones están enumeradas, la tabla de edades se publica entera con su razonamiento, el proceso de amonestaciones y apelaciones está por escrito, y la política de privacidad dice abiertamente que los mensajes se almacenan, una frase que varios competidores dejan en el aire. Frente a eso, un lector no puede averiguar cuánto tiempo se conserva nada, ni qué puede ver el propietario de un servidor, y esas son las dos preguntas que el propio diseño de la plataforma hace más apremiantes. El cambio de marca es una omisión más silenciosa del mismo tipo: el producto tiene un nombre nuevo, la empresa no, y el sitio no menciona ninguno de los dos. Lo que queda es una plataforma cuyas promesas son inusualmente comprobables —código abierto, sin publicidad, sin nivel de pago— gestionada por una empresa que todavía no ha explicado cómo se llamaba antes.