No hay casi nada que contarte.

Lo que se queda en tu teléfono

Todo lo que importa. Tu identidad, tus mensajes, tus contactos, tus archivos multimedia y tus ajustes viven en una base de datos cifrada en tu dispositivo y nunca se suben a ninguna parte.

Tu identidad son tres palabras generadas en el teléfono la primera vez que abres la app. No se registra nada ante nadie. Si eliminas la app, esa identidad desaparece.

Lo que pueden ver nuestros servidores

Kryfo tiene dos repetidores que transportan mensajes, en dos empresas de alojamiento distintas, para que los mensajes también lleguen a un teléfono que estaba sin conexión. Lo que ven depende de la ruta que elijas en la app, y la app te lo dice antes de que elijas.

• Privado. La opción por defecto. Los mensajes viajan por Tor hasta nuestros dos repetidores, cada uno por su propio onion, y hasta algunos repetidores públicos de Nostr. Ningún repetidor conoce tu dirección. Nadie más tampoco.
• Rápido. Se salta Tor para ir más rápido. Se conecta directamente a nuestros dos repetidores, que ven la dirección desde la que te conectas mientras estás conectado y no la anotan. Cada mensaje va a los dos, así que uno puede pararse sin que se paren los mensajes. Mientras el primero está caído, Rápido también usa algunos repetidores públicos de Nostr, solo por Tor, así que nunca ven tu dirección.

En las dos rutas, lo que transportan los repetidores está cifrado, y ningún repetidor puede leer un mensaje. Cada conversación tiene su propia dirección de buzón, que no es tu identidad ni la de nadie más. Los mensajes se rellenan hasta uno de cinco tamaños, así que un repetidor ve más o menos lo grande que es un mensaje, no lo largo, aunque sigue viéndose cuántos envías y cuándo. En Rápido, cada uno de nuestros repetidores ve qué buzones lee y escribe una dirección IP, y, cuando las dos personas de un chat usan Rápido, que dos direcciones IP comparten un buzón. Las salas desechables, los códigos de emparejamiento y la dirección de tu invitación van por Tor en las dos rutas. Con un nombre de usuario en Rápido, nuestro repetidor aún podría unir ese nombre a tu dirección IP comparando las horas de los primeros mensajes de un chat nuevo. Nuestros repetidores guardan los mensajes cifrados 14 días para que un teléfono sin conexión pueda ponerse al día, y luego los borran.

Nuestros repetidores no escriben registros de conexión en disco.

Pedir puentes al Proyecto Tor es opcional, y Kryfo solo lo hace cuando dices que sí. La pregunta no pasa por Tor, ya que Tor puede estar bloqueado donde estás. Pasa por una red de distribución de contenidos, así que tu proveedor de internet ve una conexión a esa red, no al Proyecto Tor. Esa red y el Proyecto Tor ven la dirección desde la que te conectas, y que alguien pidió puentes. Nada sobre tus chats. Aparte, una vez conectado a Tor, Kryfo comprueba más o menos una vez a la semana si hay cambios en los puentes que vienen con él. Esa comprobación pasa por Tor, así que no muestra tu dirección a nadie, y no necesita tu sí. Hay más en Cuando Tor está bloqueado.

Nombres de usuario

Si reservas un nombre de usuario público, nuestro servicio de nombres de usuario guarda ese nombre, la invitación a la que apunta, la breve descripción que escribiste y la clave que lo reservó. No guarda cuándo se reservó. Si activas «Mostrarme en la búsqueda», también guarda el nombre que elegiste para la búsqueda y el hecho de que tu nombre de usuario aparece en ella. La hora de tu último cambio, y de cuándo activaste o desactivaste la búsqueda por última vez, se guarda unos 20 minutos para rechazar un cambio repetido, y luego se borra. No guarda ningún registro de quién te buscó. Lo que escribes en la búsqueda se le envía para encontrar nombres de usuario, y no se guarda.

Reservar un nombre de usuario es opcional, y no ocurre a menos que lo hagas tú; lo mismo vale para aparecer en la búsqueda. Puedes liberar el tuyo en cualquier momento. Eso borra su entrada al instante. El servidor guarda una copia de seguridad al día y borra cada copia cuando cumple una semana, así que a los 8 días no queda ninguna copia de un nombre liberado.

Solo salen los nombres de usuario cuyo dueño activó «Mostrarme en la búsqueda», junto a un nombre si eligió uno, y al desactivarlo sales en el acto. Todo lo que la app pregunta al servicio de nombres de usuario y al servicio de insignias pasa por Tor en todas las rutas, también en Rápido, así que ninguno de los dos ve nunca tu dirección IP.

El chat con el desarrollador

Desde Kryfo 0.5.0, el chat «Marios · creó Kryfo», arriba en tu lista de chats, va a la persona que hace la app. La clave de Marios viene integrada en Kryfo, así que nadie más puede responder en él. No se conecta nada ni se envía nada hasta que escribes el primer mensaje: ni un saludo, ni la versión de la app, ni registros.

Marios puede leer lo que envías ahí, y cuándo, y responderte como cualquier contacto. Tus tres palabras van con ello; la cara que elegiste, tu dirección onion y tu insignia de colaborador, si la tienes, no. «Escribir de forma anónima» crea en su lugar un nombre y claves nuevos solo para ese chat, que se quedan en tu teléfono, quedan fuera de las copias de seguridad y no se usan en ningún otro sitio. Oculta tus tres palabras, pero no tu forma de escribir, lo que escribes en ese chat ni la dirección desde la que te conectas en la ruta Rápido.

Las notas de voz de un chat anónimo siempre pasan por el disfraz de voz. Borrar el chat lo borra en tu teléfono, y retira lo que enviaste del teléfono de Marios, igual que al retirar un solo mensaje. Si en medio minuto no se puede llegar a su teléfono, la app te dice cuántos mensajes no se pudieron retirar. Lo que él ya haya leído, ya lo ha leído.

Vistas previas de enlaces

Desactivadas a menos que las actives. Cuando están activadas, es tu propio teléfono el que obtiene el título a través de Tor y lo envía dentro del mensaje cifrado. El sitio web que enlazaste ve una petición desde la red Tor y nada más. Quien recibe el mensaje nunca toca el enlace.

Búsqueda de GIFs

Desactivada a menos que la actives. Cuando está activada, las palabras que buscas van a nuestro servidor, que se las pide a GIPHY o a Klipy por ti. Los GIFs también vuelven a través de nuestro servidor. Cómo viajan depende de tu ruta:

• Privado. Por Tor, en un circuito propio. Nuestro servidor ve una solicitud desde la red Tor, nunca tu dirección.
• Rápido. Directo a nuestro servidor, sin Tor, como tus mensajes en esta ruta. Nuestro servidor ve la dirección desde la que te conectas y las palabras que buscaste, y no anota ninguna de las dos. No interviene ningún repetidor público.

Nuestro servidor no guarda ningún registro de qué se buscó ni de quién lo buscó, y no pasa ninguna dirección a nadie. GIPHY y Klipy solo ven que nuestro servidor pregunta, con las palabras de búsqueda y el idioma de la app. Nunca ven tu dirección, tu teléfono ni a quién envías un GIF. El GIF que eliges se envía dentro del mensaje cifrado, como una foto.

Fotos y archivos

Las fotos hechas dentro de Kryfo pierden su ubicación, los datos del dispositivo y las marcas de tiempo antes que nada, y nunca aparecen en tu galería salvo que decidas guardar una copia. Las fotos, los vídeos, las notas de voz y los archivos más grandes que un mensaje pasan por nuestro servicio de archivos cuando todos en el chat tienen una versión que lo usa. Tu teléfono sella cada archivo con una clave propia, y la clave solo viaja dentro del mensaje cifrado, así que el servicio guarda bytes que no puede abrir. Se llega a él por Tor en las dos rutas y nunca ve tu dirección. Conoce el identificador aleatorio de un archivo, su tamaño redondeado hacia arriba, cuántos destinatarios tiene y cuándo se subió y se descargó. Un archivo se borra cuando todos los destinatarios lo tienen, y nada se queda más de una semana.

Notificaciones

Por defecto, Kryfo no usa ningún servicio de push. La app busca los mensajes por sí misma, por la misma ruta por la que envía, y a nadie fuera de la app se le dice que un mensaje te espera. En Notificaciones puedes elegir en su lugar una de otras dos formas.

• Con una app auxiliar. Desactivado por defecto, y solo en Privado. Una app auxiliar de UnifiedPush, como ntfy, mantiene una sola conexión para todas tus apps, y nuestro repetidor llama a ella cuando llega algo para ti, con una solicitud vacía: sin remitente, sin número, sin contenido. Después Kryfo recoge por Tor como siempre. Nuestro repetidor guarda para ti dieciséis direcciones en el servidor de la app auxiliar, durante 30 días como mucho. El servidor de la app auxiliar ve la dirección IP de tu teléfono, que usas Kryfo y cuándo se le llama, con llamadas falsas mezcladas. Nunca sabe qué dice un mensaje, quién lo envió ni cuántos llegaron.
• Push de Google. Solo en la versión de Google Play, en teléfonos con los servicios de Google Play. Nada de Google funciona hasta que lo eliges. Elegirlo pide a Google un token para este teléfono. Nuestro repetidor lo guarda en dieciséis sellos separados que no puede abrir ni unir entre sí. El servicio de push que los abre funciona en nuestro segundo servidor. Los dos servidores juntos podrían unir los dieciséis y ver el token, que Google puede asociar a tu teléfono y a tu cuenta de Google. Incautar uno solo no basta, pero gestionamos los dos, así que nosotros podríamos. Si eso te importa, elige otra forma. Google ve que este teléfono usa Kryfo, cuándo se activa, con activaciones falsas mezcladas, y la dirección IP de tu teléfono, como siempre con los servicios de Play. Nunca ve quién escribió, qué se dijo ni cuántos. El servicio de push no guarda nada en disco ni registra nada por teléfono, y la analítica, el identificador de publicidad y las métricas de entrega de Firebase están desactivados en la app.

Copias de seguridad

Una copia de seguridad es un archivo en tu teléfono, cifrado con una frase de contraseña que solo tú conoces. Nunca nos llega. Desde Kryfo 0.5.1 también lleva tus ajustes de privacidad: bloquear capturas, disfraz de voz, vistas previas ocultas, escudo antiestafas, presentaciones, cómo se entregan los mensajes, el tema y el idioma que elegiste. Nunca lleva un PIN.

Donaciones

Si donas, el pago se hace en una blockchain pública, que está fuera de nuestro control y fuera de esta política. No te pedimos tu nombre ni tu dirección, y una donación no está vinculada a tu identidad de Kryfo a menos que decidas vincularlas.

Las propinas de la versión de Google Play se pagan a través de Google Play. Google gestiona el pago, y nosotros nunca vemos los datos de tu tarjeta ni tu nombre. Los informes de ventas de Google nos muestran, de cada propina, el número de pedido, el importe, la fecha y el país, y en algunos países también la región, la ciudad o el código postal.

Este sitio web

Sin cookies, sin analíticas, sin scripts de terceros y sin fuentes cargadas desde ningún otro sitio. El servidor no registra a los visitantes.

Menores

Kryfo no está dirigido a menores. En nuestra nota sobre protección infantil hay más sobre cómo el diseño limita el contacto de desconocidos.

Borrar tus datos

Hay muy poco que borrar, y la mayor parte puedes borrarla tú, al instante.

• En tu teléfono. Borrar un chat lo borra. «Borrar Kryfo de este teléfono», en Zona de peligro dentro de Ajustes, borra todo lo que Kryfo guarda en este teléfono. Desinstalar la app hace lo mismo.
• Tu nombre de usuario. Abre tu nombre de usuario en la app y elige «Eliminar nombre de usuario». La entrada se borra al instante, y las copias diarias del servidor desaparecen en un plazo de 8 días.
• El chat con el desarrollador. Borrarlo retira lo que enviaste del teléfono de Marios. Para lo que no se pudo retirar, o lo que enviaste por correo, escribe a gnosiworks@proton.me. Se borra, y recibes una breve confirmación.
• Mensajes a otras personas. Están en sus teléfonos, no en los nuestros. Retira un mensaje en el chat, y también desaparece de su teléfono.
• Repetidores y archivos. Nuestros repetidores guardan los mensajes cifrados 14 días, para que un teléfono que estaba sin conexión aún pueda recibirlos, y luego los borran solos. Algunos repetidores públicos de Nostr también llevan copias, cada una marcada para borrarse a los 14 días. Ningún repetidor puede leerlas. Los archivos grandes de nuestro servicio de archivos se borran cuando todos los destinatarios los tienen, como mucho al cabo de una semana.
• Donaciones. Nadie puede borrar un pago en una blockchain pública.

Solicitudes de datos

Si se nos pide que entreguemos datos de usuarios, no hay casi nada que entregar. No guardamos listas de contactos, números de teléfono, direcciones de correo ni registros de cuentas, porque no se recoge nada de eso, ni contenido de mensajes aparte de lo que la gente envía al chat con el desarrollador. La única excepción es el push de Google: lo que nuestros dos servidores juntos podrían unir, como se explica en Notificaciones.

Cambios

Si esta política cambia, la fecha de arriba cambia con ella, y las versiones anteriores quedan en el historial de git de este sitio.

Quién es responsable

Marios Staikoglou, Ostender Straße 9, 13353 Berlin, Alemania. Todos los datos están en el aviso legal.

Preguntas

Escribe a gnosiworks@proton.me o abre una incidencia en github.com/GnosiWorks/Kryfo.

En Ajustes, «Informar de un problema» te permite escribirnos desde la app. «Escribir en Kryfo» lo envía al chat con el desarrollador, descrito arriba. «Enviar un correo» abre tu propia app de correo, y el correo pasa entonces por tu proveedor de correo y por el nuestro (Proton), como cualquier correo.