Seguridad y cifrado en movil
Documentación oficial de cómo movil protege cada conversación. Todos los usuarios reciben exactamente la misma protección, sin importar cuánto paguen.
Cifrado de extremo a extremo (AES-256-GCM)
Cada mensaje de texto, foto, video, audio y archivo se cifra dentro del teléfono del remitente con AES-256-GCM y solo se descifra dentro del teléfono del destinatario. El servidor almacena únicamente texto cifrado en base64 y archivos cifrados: para cualquiera que acceda al servidor, el contenido es ilegible.
Las claves nunca salen del dispositivo
La clave de cada conversación se deriva localmente mediante PBKDF2 (150.000 iteraciones, SHA-256) y nunca se transmite ni se almacena en el servidor. Sin esa clave no hay forma matemática de leer los mensajes: ni el servidor, ni la red, ni el equipo de movil.
Sin datos personales
Para crear una cuenta no se pide teléfono, correo electrónico, nombre ni documento. La cuenta es un ID elegido por el usuario y una contraseña. No existe ningún dato que vincule la cuenta con una persona real.
Cero registros en el servidor
No se guardan direcciones IP, operadores, modelos de teléfono ni el grafo de contactos. El servidor solo almacena el contenido cifrado y los metadatos mínimos de entrega (fecha de envío, entrega y lectura), que desaparecen junto con el mensaje.
Sin copias de seguridad ni exportación
Por diseño no existen respaldos en la nube, ni exportación de conversaciones, ni forma de guardar fotos y videos fuera de la app. Lo que no existe no puede filtrarse, ni siquiera ante una exigencia externa.
Temporizadores que respetan la lectura
El usuario define cuánto vive cada conversación. La cuenta regresiva del temporizador solo comienza cuando el destinatario abre y lee el mensaje: nunca se borra un mensaje que aún no ha sido visto.
Mensajes de una sola vez
Con el modo fuego, fotos, videos, audios y textos se abren una única vez en pantalla completa y se destruyen de ambos dispositivos y del servidor al volver al chat. En la lista de chats solo se ve el aviso, nunca el contenido.
Bloqueo automático por inactividad
Si el teléfono queda desatendido, la sesión se bloquea sola tras el tiempo configurado y exige la contraseña de nuevo. Tras tres intentos fallidos de acceso, la cuenta se bloquea durante 30 minutos.
Cámara y micrófono bajo control del usuario
La cámara y el micrófono solo se activan cuando el usuario lo decide y pueden desactivarse por completo desde Configuración. Con la cámara desactivada, cualquier captura se descarta de inmediato y no se puede enviar.
GPS bloqueado por diseño
La aplicación no contiene ninguna llamada a la geolocalización. La ubicación del usuario no se solicita, no se lee y no se almacena en ningún momento.
Contactos solo por aceptación
Nadie puede escribir sin ser aceptado primero. El código de contacto que se comparte caduca cada 24 horas, de modo que un código viejo no sirve para rastrear ni contactar a nadie.
Asistente IA completamente aislado
El Asistente IA de Seguridad funciona en un entorno separado: no puede leer, buscar, borrar ni modificar conversaciones, contactos, fotos ni archivos. Solo responde consultas de seguridad digital, clima, deportes y noticias. Su aislamiento es una barrera de privacidad deliberada, no una limitación.
Compromiso de igualdad de protección
El cifrado de extremo a extremo, la ausencia de registros, las claves privadas en el dispositivo y la autodestrucción de mensajes son idénticos para todas las cuentas. Las diferencias de precio responden únicamente a las comisiones de cada red de pago y al Asistente IA opcional, nunca al nivel de seguridad.