Seguridad y cifrado en movil
Guía breve de cómo movil protege tus conversaciones y de sus límites. Los detalles técnicos y las pruebas están en el Centro de Transparencia.
Cifrado de extremo a extremo (AES-256-GCM)
Mensajes, fotos, videos, audios y archivos se cifran en tu dispositivo y se descifran en los dispositivos del destinatario. El servidor guarda el contenido cifrado y no tiene las claves para leerlo.
Claves por dispositivo
Cada dispositivo crea una clave privada no exportable mediante Web Crypto y la guarda en IndexedDB, no en el servidor. Esta protección depende de la integridad del navegador y del dispositivo. Cada mensaje usa una clave nueva.
Sin identidad obligatoria
No pedimos teléfono, correo ni documento. Las cuentas nuevas tienen un ID de acceso aleatorio y contraseña principal; el PIN rápido de 4 dígitos es opcional. Las credenciales antiguas siguen siendo compatibles. Los IDs no garantizan anonimato frente a metadatos o proveedores.
Metadatos necesarios
El servidor guarda relaciones, horarios, dispositivos, tamaños cifrados y estado de acceso/pago. Para limitar abusos se guardan identificadores HMAC de corta duración derivados de la red, no IP cruda en las tablas de la app. La infraestructura puede registrar IP y solicitudes.
Sin copias ni exportación desde la app
La app no hace copias en la nube ni permite exportar conversaciones. Los proveedores de infraestructura pueden tener copias técnicas propias; lo explicamos en Transparencia.
Temporizadores que respetan la lectura
Tú decides cuánto dura cada conversación. La cuenta atrás empieza cuando el destinatario lee el mensaje. Los mensajes vencidos se borran en una limpieza automática que corre cada hora, y sus archivos cifrados en la limpieza siguiente.
Mensajes de una sola vez
El contenido permanece oculto hasta abrirlo expresamente. Al cerrar o vencer deja de mostrarse. En grupos cada destinatario tiene su oportunidad independiente; el borrado de ciphertext y archivos es posterior y no elimina capturas ni copias técnicas.
Bloqueo por inactividad y por intentos fallidos
Si activas el PIN, la sesión se bloquea tras el tiempo que configures. Las claves de acceso exigen verificación del usuario, que puede ser PIN o biometría del sistema. Tras 3 intentos de acceso fallidos, el servidor bloquea la cuenta durante 30 minutos.
Cámara y micrófono bajo tu control
La cámara y el micrófono solo se usan cuando tú lo pides y con permiso del navegador o sistema. Puedes revocar esos permisos desde los ajustes del navegador o del teléfono.
Sin geolocalización
La app no solicita ni lee tu ubicación. Toda imagen enviada como Foto se recodifica localmente para quitar metadatos, como el GPS, antes de cifrarla; si no puede hacerse con seguridad, la Foto se rechaza. Lo enviado como Archivo conserva los bytes y metadatos originales.
Solicitudes de mensaje
Quien conoce tu ID de contacto vigente puede enviarte una solicitud y mensajes. Hasta aceptar no recibe confirmaciones de lectura. Puedes rechazar o bloquear. El código cambia cada 24 horas.
Limitaciones de seguridad que debes conocer
Estas son limitaciones que el cifrado no resuelve. Es justo que las conozcas antes de confiar en la herramienta.
Capturas de pantalla: una limitación del teléfono, no de movil
Una app web no puede impedir que los botones físicos del teléfono (Encendido + Volumen) tomen una captura de pantalla. Ese control pertenece exclusivamente al sistema operativo: Apple no lo entrega a ninguna app en iPhone y, en Android, la función que bloquea capturas solo existe para apps nativas compiladas e instaladas desde su tienda. Es una restricción del propio dispositivo, no una falla de esta u otra aplicación.
Qué hace movil: Los mensajes y fotos con fuego solo se ven mientras mantienes el dedo presionado, toda la pantalla se oculta al cambiar de app y se bloquea la impresión. Aun así, cada persona es responsable de las capturas que haga: comparte solo lo que confíes a tu contacto.
La persona que recibe el mensaje
El cifrado protege el mensaje mientras viaja y mientras existe; no puede impedir que el destinatario fotografíe su propia pantalla con otro teléfono, tome una captura o vuelva a contar lo que leyó. Ninguna aplicación puede eliminar ese factor humano.
Qué hace movil: movil reduce la ventana de exposición con mensajes de una sola vez, temporizadores que respetan la lectura y el modo mantener presionado. La discreción final depende de la confianza entre los dos interlocutores.
Un teléfono comprometido está por delante de todo
Si el dispositivo tiene spyware, un teclado malicioso o un sistema alterado (root o jailbreak), ese software puede observar la pantalla o la memoria antes de que el cifrado actúe. El cifrado de extremo a extremo protege el mensaje en tránsito y en el servidor; no puede proteger un sistema operativo ya infectado.
Qué hace movil: movil no puede remediar un teléfono comprometido: mantén el sistema actualizado, evita apps de orígenes no oficiales y deja activo el bloqueo automático por inactividad.
Contraseña principal y recuperación
No ofrecemos recuperación de la contraseña principal ni de claves perdidas. Olvidarla puede impedir entrar en nuevos dispositivos. Un PIN rápido olvidado no equivale a perder la cuenta si conservas tu contraseña o una clave de acceso compatible.
Qué hace movil: Guarda tu contraseña principal de forma segura; movil no puede restaurar el contenido sin tus claves.
Las notificaciones las dibuja el teléfono
El aviso de mensaje nuevo lo presenta y lo guarda el sistema operativo en la pantalla de bloqueo y el centro de notificaciones; ninguna app controla por completo cómo el teléfono lo muestra ni cuánto tiempo lo mantiene visible.
Qué hace movil: Los avisos de mensaje de movil se diseñan sin contenido: solo indica que llegó un mensaje nuevo, sin mostrar el remitente. Para leerlo hay que abrir la app y, si es de una sola vez, mantener presionado.
Memoria y almacenamiento del navegador
Durante el uso existen mensajes descifrados y archivos en memoria y URLs Blob. La clave privada se conserva en IndexedDB; la sesión, preferencias y avatar local por cuenta pueden persistir. Al bloquear se desmonta el contenido y se limpian las cachés de la app, sin prometer borrado forense de navegador o sistema.
Qué hace movil: No hay exportación de conversaciones desde la app. La disponibilidad sin conexión depende de cachés y conectividad; no equivale a anonimato ni a ausencia de rastros.
Llamadas de voz y video individuales
Las llamadas son solo entre dos contactos aceptados que se han verificado mutuamente con el QR, con el cifrado de extremo a extremo obligatorio en navegadores compatibles: si no puede activarse, la llamada no se conecta. El audio y el video pasan por LiveKit, la infraestructura de transporte, que ve tu dirección IP y datos de conexión pero no las claves. La app no graba ni transcribe llamadas. El historial (participantes, horas, duración y estado) no está cifrado de extremo a extremo. El historial de llamadas se conserva en el servidor mientras existan ambas cuentas y se elimina, junto con los datos técnicos de cada llamada, en cuanto se elimina cualquiera de las dos, al borrarla o al vencer su acceso (prueba de 7 días o ciclo de 90 días). Ocultar una llamada solo la quita de tu historial; no la borra del servidor. Como app web, puede que no recibas llamadas con la app cerrada.
Qué hace movil: Sin secreto perfecto hacia adelante ni recuperación tras compromiso garantizados, y sin auditoría independiente concluida. Las llamadas no ocultan tu IP ni garantizan anonimato de red.
Compromiso de igualdad de protección
El cifrado de extremo a extremo, los datos mínimos, las claves privadas en el dispositivo y la autodestrucción de mensajes son idénticos para todas las cuentas. El precio es el mismo ($12.99 USD) con cualquiera de las 4 criptomonedas.
Duración de la cuenta y eliminación
La prueba gratis dura 7 días desde que creas la cuenta. El pago único da 90 días desde su confirmación y no se puede renovar en la misma cuenta. La app avisa desde 3 días antes del vencimiento. Al vencer la prueba o los 90 días el acceso termina en ese momento, sin periodo extra, y un proceso automático que corre cada hora elimina las filas de la cuenta, sus contactos, mensajes y dispositivos; los archivos pasan a una cola de limpieza. Para volver a usar movil.chat hay que crear una cuenta nueva y volver a agregar los contactos. Los archivos cifrados se procesan posteriormente; errores o retrasos pueden prolongar la limpieza. Las copias o registros técnicos de los proveedores siguen sus propios plazos, que no hemos verificado.