¿Cómo se protegen mis mensajes?
Se cifran en tu dispositivo antes de enviarse. En los chats entre personas, solo los dispositivos participantes tienen las claves para leer el contenido.
Tu conversación es tuya
Blaconnect protege el contenido antes de que salga de tu dispositivo. Aquí te explicamos, sin palabras complicadas, qué significa, qué información necesita el servicio y cuáles son los límites reales de la protección.
✓ Cifrado de extremo a extremo✓ Claves por dispositivo✓ Copias cifradas✓ Sesiones revocables
Privacidad que puedes entenderConversaciones tuyas.
Conversaciones tuyas.
Protección desde el primer mensaje.
¿Puede Blaconnect leer mis chats?
No. No tenemos las claves privadas de tus dispositivos para leer tus conversaciones cifradas entre personas. Tu perfil personal permanece en tu base local cifrada.
¿Cómo protejo mi historial?
Con copias cifradas antes de llegar a iCloud o Google Drive. Tú conservas la frase que permite abrirlas y decides cuándo crear un respaldo.
¿Necesito correo o teléfono?
No para registrarte. Tu UIDBM te identifica y tú decides qué datos de tu perfil compartir con tus amigos. Las 12 palabras y tus claves privadas permanecen contigo.
Así viaja un mensajeProtegido antes de salir.
Protegido antes de salir.
Legible solo al llegar.
1. ¿Qué es el cifrado de extremo a extremo?
Es una protección que convierte el contenido en datos ilegibles antes de enviarlo. En chats entre dispositivos personales, la llave privada permanece en los equipos participantes, no en el relé. Si el destinatario es un bot ejecutado por el operador, ese proceso dispone de su propia llave. Por eso interceptar la conexión o acceder al archivo cifrado no basta para leer una conversación.
En palabras sencillas: el servidor funciona como un mensajero que entrega una caja cerrada, pero no lleva la llave de esa caja.
2. Cómo usamos el Protocolo Signal
Blaconnect implementa el Protocolo Signal mediante sus bibliotecas criptográficas para establecer sesiones protegidas entre dispositivos. Cada instalación crea su propia identidad criptográfica y publica únicamente el material público necesario para que otros dispositivos puedan cifrarle mensajes.
Claves por dispositivoTu teléfono y tus equipos vinculados no comparten una única llave privada almacenada en el servidor.
Claves que evolucionanLas sesiones actualizan su material criptográfico para limitar el impacto de una clave comprometida.
Entrega a varios equiposUn mensaje genera un sobre cifrado independiente para cada dispositivo autorizado.
Sin acceso del servidorEl VPS distribuye claves públicas y sobres cifrados, pero no recibe las claves privadas.
Usar el Protocolo Signal no significa que Blaconnect sea la aplicación Signal ni que Signal haya auditado o respaldado esta implementación. Signal es una marca de sus respectivos titulares.
3. Qué protegemos y cómo
ElementoProtecciónQué recibe el servidor
Mensajes directos compatiblesProtocolo Signal, por dispositivoSobres cifrados
Fotos, audio y archivosCifrados antes de cargarseArchivo cifrado y datos técnicos
Vistas previas de notificaciónSobre específico del dispositivoContenido protegido para entrega
LlamadasCifrado de medios de WebRTCSeñalización y datos para conectar
Tu perfil personalBase local cifrada; distribución Signal a amigosSobre cifrado, no nombre ni foto legibles
ContraseñaArgon2idUn verificador, nunca la contraseña recuperable
4. Copias cifradas en iCloud y Google Drive
La app cifra la copia localmente con AES-256-GCM antes de cargarla a la nube. Para restaurar necesitas una copia existente, íntegra y compatible, acceso a la cuenta de nube correspondiente y la frase o clave que la protege. La identidad de la copia debe corresponder a la cuenta recuperada. Tener iCloud o Drive no significa que exista una copia reciente.
1Guarda tus credenciales fuera del teléfono y no las compartas.
2Crea y comprueba la copia antes de borrar, reinstalar o cambiar de equipo.
3Conserva acceso a tu nube y la frase necesaria para abrir esa copia.
Cuenta e historial son recuperaciones diferentes. UIDBM + 12 palabras + contraseña permiten recuperar el acceso, pero no reconstruyen el archivo local de chats, archivos, perfil y apodos sin un respaldo utilizable. El VPS puede conservar relaciones técnicas de contactos o grupos, no una copia completa de tu base local. La pérdida del equipo, clave o copia puede ser definitiva.
Blaconnect no conoce ni puede reconstruir tus 12 palabras. Compartir tu perfil con amigos no sustituye una copia. Los respaldos operativos del VPS tampoco son respaldos personales. Apple y Google pueden tratar la cuenta de nube, tamaños y fechas conforme a sus políticas. Condiciones de recuperación y custodia.
5. Qué información necesita el servidor
El registro no necesita correo ni teléfono. Tu perfil personal se guarda en la base cifrada de tu dispositivo; el servidor transporta sus actualizaciones cifradas. Para autenticar dispositivos y entregar mensajes utiliza información técnica limitada.
- Acceso: UIDBM e identificadores internos, claves públicas de recuperación y de dispositivo, preclaves, hash Argon2id y sesiones.
- Operación: IP y agente de usuario de sesión, tokens push, contactos, bloqueos, membresías, preferencias técnicas y presencia.
- Entrega: participantes, identificadores de chat y dispositivo, fechas, tipos, tamaños y recibos; sobres y archivos cifrados mientras sean necesarios.
- Excepciones: registros y respaldos operativos anteriores, y datos que una persona aporte voluntariamente a soporte o en un reporte.
Un identificador o metadato que permita relacionar información con una persona puede ser dato personal aunque no incluya su nombre. Consulta categorías, finalidades, conservación y derechos.
Excepción: bots y Blaconnect IA. Un bot es destinatario y descifra sus mensajes. El asistente puede enviar mensaje, contexto reciente e identificador al servicio de IA y mantener estado cifrado con una clave que controla el operador. No compartas secretos ni información sensible con él. Alcance de privacidad del asistente.
6. UIDBM, 12 palabras y contraseña
- UIDBM: identifica la cuenta. Conocerlo no autoriza a iniciar sesión.
- 12 palabras: permiten derivar localmente la clave privada de recuperación. Las palabras y esa clave no se envían al VPS; el servidor conserva la clave pública.
- Contraseña: se envía por HTTPS/TLS para verificar el acceso y se conserva como hash Argon2id, no en forma recuperable.
- Dispositivo conocido: firma un desafío aleatorio con su clave privada local. Las sesiones pueden vencer o revocarse.
- Instalación nueva: exige UIDBM, contraseña y prueba criptográfica de las palabras. Recuperar la cuenta revoca sesiones y dispositivos anteriores para protegerla ante la pérdida o robo del equipo.
iCloud o Google Drive ayudan a restaurar una copia cifrada; no sustituyen la autenticación.
Perfil y búsqueda son controles separados. Un perfil privado oculta el UIDBM en búsquedas. Sincronizar el perfil envía sus datos a amistades aceptadas mediante Signal y sus audiencias locales. Al desactivarlo se envía la retirada de datos a los amigos; no borra capturas, exportaciones o copias que ya hayan hecho. Los apodos son locales y no se envían al contacto.
7. Lo que el cifrado no puede hacer
No protege un teléfono comprometidoAlguien con acceso a un equipo desbloqueado o control del sistema puede leer datos visibles y usar una sesión activa.
No controla al destinatarioLa otra persona puede copiar, reenviar, grabar o fotografiar lo que recibe.
No elimina los metadatosEl servicio conserva información técnica que puede identificarte directa o indirectamente.
No reconstruye secretos ni respaldosProtege las 12 palabras, contraseña, dispositivos y cuenta de nube. Sin copia compatible y clave puede haber pérdida permanente.
No prometemos que sea imposible hackear el servicio ni riesgo cero. Usar Signal no constituye una auditoría independiente de Blaconnect. Consulta los límites de responsabilidad, que respetan tus derechos obligatorios, en los Términos de uso.
8. Preguntas frecuentes
¿Puedo recuperar la cuenta sin acceso a iCloud o Drive?
Sí, si conservas UIDBM, 12 palabras y contraseña. Eso recupera el acceso, no los datos locales sin una copia utilizable. Las sesiones anteriores se revocan al completar la recuperación.
¿Puede entrar alguien que conoce mi UIDBM?
El UIDBM por sí solo no basta. Debes proteger además palabras, contraseña y dispositivos. Un equipo desbloqueado o comprometido representa un riesgo distinto.
¿Blaconnect puede entregar mis chats en texto legible?
El relé no puede descifrar chats entre dispositivos personales sin sus claves privadas. Los bots sí descifran los mensajes que reciben como destinatarios. Sí puede responder solicitudes válidas con datos que realmente conserva, incluidos metadatos y evidencia que se haya enviado voluntariamente a soporte.
¿Una copia usa el mismo cifrado que un chat?
Son capas diferentes. Los chats usan sesiones Signal por dispositivo; la copia completa usa AES-256-GCM con su clave de recuperación. Conservar una frase de cuenta no demuestra que exista una copia compatible.
¿Qué pasa al dejar de compartir el perfil?
La app envía una retirada cifrada a tus amigos. El efecto requiere que sus dispositivos reciban y apliquen esa actualización; no elimina copias realizadas fuera de la app.
¿Cómo reporto un problema de seguridad?
Escribe a support@blaconnects.com. Nunca envíes contraseñas, frases de recuperación ni claves privadas.