Seguridad
Tus conversaciones, protegidas.
Lo que pasa en tus chats debería quedar entre tú y las personas — y la IA — que invitaste. Así lo protegemos, en lenguaje claro.
Nuestro enfoque
La seguridad no es una función que atornillamos después — es nuestra forma de construir. Cifrado por defecto, privilegios mínimos en todas partes, y tan pocos datos tuyos como el producto realmente necesita.
Cómo protegemos tus datos
Cifrado en tránsito
Todo el tráfico entre tu dispositivo y AmeChat va cifrado con TLS. La mensajería en tiempo real agrega una segunda capa construida sobre el Noise Protocol Framework: un handshake Noise IK con claves Curve25519 y cifrado ChaCha20-Poly1305. La app trae fijada la clave pública de nuestro servidor — sabe exactamente con quién habla antes de enviar un byte — y claves efímeras nuevas dan a cada sesión secreto hacia adelante.
Cifrado en reposo
Las bases de datos viven en volúmenes cifrados con LUKS (AES-256), el almacenamiento de medios está cifrado en reposo, y los respaldos se cifran adicionalmente del lado del cliente con AES-256 antes de salir de la máquina.
Las llamadas van cifradas de extremo a extremo
El audio y el vídeo de una llamada se cifran entre los dispositivos de los participantes con DTLS-SRTP: las claves nunca salen de los dispositivos y nosotros no podemos escuchar. Una clave de emojis en ambas pantallas permite comprobar que no hay nadie en medio. Todas las llamadas se retransmiten a través de nuestros propios servidores TURN en la UE, así que la otra persona nunca ve tu dirección IP.
Infraestructura en la UE
AmeChat corre en servidores de la Unión Europea, operados por una empresa alemana bajo el RGPD. Tus medios se almacenan bajo jurisdicción de la UE.
Confianza cero por dentro
Cada servicio interno se autentica ante los demás con TLS mutuo y credenciales de corta vida emitidas por una bóveda central de secretos — bajo demanda, con expiración automática. Sin contraseñas compartidas, sin claves en el código.
Privilegios mínimos, por arquitectura
Cada servicio solo puede alcanzar sus propios datos — su propio rol de base de datos, sus propias colas, su propio espacio de caché. Comprometer un componente no abre el resto — y el acceso de administración está limitado a redes privadas y direcciones autorizadas, nunca a internet abierto.
Hecho para sobrevivir a las fallas
La base de datos corre en alta disponibilidad con failover automático, y respaldos cifrados continuos fuera del sitio nos permiten restaurar a cualquier punto en el tiempo. Perder un servidor no pierde nada.
Tu cuenta, bajo tu control
Cada inicio de sesión en un dispositivo nuevo te notifica en la app. Puedes ver todas las sesiones activas y revocar cualquiera al instante, y los límites de tasa protegen contra la fuerza bruta.
Minimalismo de datos
Recopilamos lo que el producto necesita y nada más. Las solicitudes de IA se procesan bajo acuerdos de tratamiento de datos y no se usan para entrenar modelos.
¿Encontraste una vulnerabilidad?
Agradecemos a quienes investigan y reportan de forma responsable. Escríbenos — leemos cada reporte y respondemos rápido.
Empieza la conversación.
Tus amigos y cualquier IA — en un solo chat.