Política de privacidad

TruchiChat usa los datos mínimos para entregar mensajes cifrados. El contenido de las conversaciones no se puede leer. El servidor en api.truchichat.com retransmite y guarda lo cifrado de forma temporal. Esta política vale para la app de iPhone y para la de Android.

1. Registro

Eliges un nombre visible y las claves se crean en tu teléfono. No pedimos email, teléfono ni la agenda. No hay listado público: solo puedes chatear con quien invites o quien te invite.

2. Datos que tratamos

Identificador de tu cuenta, nombre, claves públicas y sesión.
Tu foto de perfil, si pones una. A diferencia de los mensajes, los archivos y las llamadas, no va cifrada de extremo a extremo: la guardamos en el servidor tal como la sube tu teléfono (reducida a 512 píxeles) y solo se la damos a quien tiene un chat contigo. Se borra al quitarla o al borrar la cuenta. El nombre y la foto que tú le pones a un contacto no salen de tu teléfono.
Mensajes, fotos y audios ya cifrados mientras se entregan.
Hora de conexión, tamaños aproximados e identificadores de chat.
Aviso de Apple — sin el texto del mensaje. Quién te escribe y en qué chat viaja cifrado dentro del aviso, de modo que Apple no lo ve; la clave que lo cifra la genera tu iPhone y la conoce nuestro servidor, que necesita esos datos para entregarte el aviso. Es decir: el servidor sabe quién habla con quién y cuándo, nunca qué se dice.
Aviso de Google, en Android con Google Play (Firebase Cloud Messaging) — no lleva el texto del mensaje, ni quién te escribe, ni el chat: solo despierta la app, que va a buscar el mensaje cifrado a nuestro servidor. Google ve cuándo va un aviso a qué teléfono (un token), no quién escribe ni qué. Como en iPhone, nuestro servidor sabe quién habla con quién y cuándo, nunca qué se dice.
Aviso de llamada entrante con la app cerrada.
El mapa para elegir un sitio, en Android: mientras lo mueves, el teléfono pide los cuadros del mapa a nuestro servidor (api.truchichat.com), que así ve qué zona miras, no el sitio que mandas, que va cifrado en el chat. Los cuadros son de OpenStreetMap, pero se los pide nuestro servidor, con su propio nombre y sin tu IP: OpenStreetMap no ve quién mira. No apuntamos qué zona mira cada uno; el servidor guarda los cuadros, que son iguales para todos, para no pedirlos otra vez.
Si un chat está silenciado.
Versión de la app, versión del sistema y modelo del teléfono, para soporte y compatibilidad. En Android, también si lleva GrapheneOS o Android.

3. Qué no recopilamos

El texto, archivos y llamadas en claro. Las llamadas van cifradas de un teléfono al otro, también cuando pasan por nuestro servidor de retransmisión.
Los contactos de la agenda (salvo si los envías tú en un chat).
Ubicación para seguirte, publicidad y perfiles para terceros. Un pin que envías en un chat viaja cifrado hacia esa conversación, igual que una foto: el servidor no lo lee y TruchiChat no te sigue. La zona del mapa de Android (arriba) se ve solo mientras se sirve y no se guarda.

4. Retención en servidor

Lo cifrado que aún no se ha entregado se borra a las 24 horas. Lo que está en tu teléfono sigue ahí hasta que lo borres o desinstales la app.

Tu IP, para frenar abusos. Para que nadie pueda crear cuentas ni probar invitaciones sin parar, el servidor cuenta cuántas veces se hace desde cada dirección IP. Cada contador guarda la IP, el número de intentos y cuándo caduca; ni tu cuenta ni lo que haces. Se borra solo al caducar:

Crear una cuenta: hasta 8 veces cada 15 minutos. El contador dura 15 minutos.
Aceptar una invitación: hasta 40 veces por hora. El contador dura 1 hora.
Otros contadores parecidos (conexiones por minuto y, en la versión de Android sin Google, altas pendientes por día) solo están en la memoria del servidor, no en disco, y se pierden al reiniciarlo.
El panel de administración, que solo usamos nosotros: los intentos de entrar cuentan por IP durante 15 minutos o 1 hora, y cada sesión abierta guarda la IP y el navegador de quien entra mientras dura la sesión: como mucho 12 horas sin usarla y una semana en total.

5. Denuncias y bloqueo

Puedes bloquear y denunciar desde la ficha del chat. La denuncia lleva quién denuncia a quién, en qué chat, el motivo y los detalles que escribas, si escribes alguno; nunca el contenido del chat: ni mensajes ni archivos.

6. Tus derechos

Puedes borrar tu cuenta cuando quieras: los pasos están en el punto 7. Para privacidad: soporte@truchichat.com o la sección de soporte.

7. Borrar tu cuenta

En la app: Ajustes › Borrar cuenta. Se borra la cuenta en nuestro servidor y en tu teléfono, y tus contactos ven en el chat que la cuenta se ha borrado.

Sin la app: escribe a soporte@truchichat.com con el nombre visible de la cuenta y la borramos. Como no pedimos email ni teléfono, puede que te preguntemos algún dato más para encontrarla.

Al borrarla, el servidor elimina tu nombre, tus claves públicas, tu foto de perfil, tus tokens de aviso y lo que hubieras enviado sin entregar todavía. El aviso a tus contactos y lo cifrado que no se llegó a entregar se borran solos en 24 horas como máximo (punto 4). Las copias de seguridad del servidor se borran solas en 8 días como máximo.

8. Esta web

Visitar truchichat.com no nos dice quién eres. La web no usa cookies, ni analítica, ni fuentes, vídeos o scripts de otras empresas: todo sale de nuestro propio servidor. Desde el 30 de septiembre de 2026 no guarda un registro de visitas con tu IP; los registros de antes se borran solos a los 14 días. Si abres un enlace de invitación, el código va detrás de «#», la parte de la dirección que el navegador no envía: nuestro servidor no lo ve.

La web está en varios idiomas. La primera vez que entras mira qué idioma tiene puesto tu navegador (lo que todo navegador manda en cada visita) para enseñarte el tuyo, y no lo guarda. Si eliges un idioma, tu navegador lo recuerda, junto con una nota de que ya has entrado antes, para no volver a cambiártelo. Va en el almacenamiento local del navegador, no en una cookie, y nunca nos llega. Se borra al borrar los datos de este sitio en tu navegador.

9. Cambios

Los cambios relevantes salen aquí y en la app. Seguir usando la app implica aceptar la versión actual.