Política de privacidad

Última actualización: 24 de septiembre de 2026

1. Quién es el responsable

keepasa es una aplicación de mensajería privada, solo por invitación. El responsable del tratamiento es el equipo de keepasa. Para cualquier cuestión sobre privacidad escríbenos a privacidad@keepasa.com.

2. Lo que nunca podemos ver

Todo el contenido se cifra de extremo a extremo con algoritmos estándar (AES-GCM, X25519 y Ed25519). El servidor guarda y reparte paquetes cifrados que no puede abrir:

• Mensajes de texto, respuestas, reacciones y notas privadas.
• Fotos, álbumes, vídeos, archivos y notas de voz, incluidas sus miniaturas.
• Tu nombre, tu avatar y los datos que pones en tu tarjeta de presentación.
• Nombres e iconos de salas, quedadas, encuestas, listas, ubicaciones compartidas y recordatorios.
• El audio y el vídeo de las llamadas, que también van cifrados de extremo a extremo.
• Tus llaves de recuperación: se guardan cifradas y solo tú puedes abrirlas.

Las claves de cifrado nacen en tu móvil y no salen de él sin cifrar. Si pierdes el móvil y no has configurado la recuperación, ni nosotros podemos devolverte tu historial.

3. Lo que sí guarda el servidor

Para que la app funcione, el servidor necesita algunos datos técnicos. Son estos y solo estos:

• Tu identidad: un identificador aleatorio, tus claves públicas y tu alias (el nombre corto con el que te encuentran las personas de tu círculo). No pedimos teléfono, correo electrónico ni acceso a tus contactos.
• Tus dispositivos: el nombre que les das, la fecha de la última vez que se conectaron y una huella de la sesión (nunca el token en claro), para que puedas ver dónde has entrado y expulsar un móvil.
• Estructura de las conversaciones: qué identidades participan en cada chat o sala, cuándo se envió cada paquete cifrado y su tamaño. Es lo mínimo para entregar los mensajes a quien corresponde.
• Invitaciones, presentaciones y bloqueos: quién invitó a quién, presentaciones pendientes y a quién has bloqueado. Un rechazo nunca se comunica a la otra persona: simplemente caduca.
• Notificaciones: el identificador que Apple o Google asignan a tu móvil para poder avisarte. La notificación no contiene el contenido del mensaje.
• Llamadas: quién llama a quién y cuándo, para poder hacer sonar el móvil del otro. Nunca se graba nada.
• Mensajes programados y efímeros: el paquete cifrado con su fecha de envío o de caducidad.

4. Para qué usamos esos datos

Únicamente para prestar el servicio: entregar tus mensajes, avisarte de que tienes uno, conectar las llamadas, mantener tu círculo y proteger tu cuenta frente a accesos no autorizados. La base jurídica es la ejecución del servicio que nos pides al usar la app (artículo 6.1.b del RGPD). No hacemos perfiles, no usamos herramientas de analítica de terceros, no mostramos publicidad y no vendemos, alquilamos ni cedemos datos a nadie.

5. Cuánto tiempo los conservamos

• Los paquetes cifrados se guardan mientras existan en la conversación. Si borras un mensaje para todos, se elimina del servidor y de los móviles de los demás sin dejar rastro. Los mensajes efímeros se eliminan automáticamente en cuanto caducan.
• Las invitaciones y presentaciones caducan solas (24 horas o 7 días según el tipo) y después se eliminan.
• Si borras tu cuenta desde la app, se eliminan de inmediato tu identidad, tus dispositivos, tus chats directos, tus mensajes y tus archivos. Las salas en las que participabas siguen existiendo para los demás, sin tus mensajes.
• Hacemos copias de seguridad cifradas del servidor que se conservan 14 días y luego se destruyen. Un dato borrado desaparece de las copias en ese plazo como máximo.

6. Dónde están los datos y quién nos ayuda

El servidor de keepasa está en un centro de datos de Hetzner Online GmbH en Alemania, dentro de la Unión Europea. Para las notificaciones usamos los servicios de Apple (APNs) y Google (Firebase Cloud Messaging), que solo reciben el identificador del dispositivo y un aviso genérico. Para las llamadas usamos un servidor de medios propio; el audio y el vídeo pasan por él cifrados y no se almacenan. No hay más terceros.

7. Permisos del móvil

La app pide cada permiso solo cuando lo necesitas y puedes retirarlo en los ajustes del sistema: cámara y galería (para enviar fotos), micrófono (notas de voz y llamadas), ubicación (solo cuando decides compartirla), notificaciones, y Face ID, Touch ID o huella (para bloquear la app; la comprobación la hace tu móvil y nunca sale de él). No pedimos acceso a tus contactos.

8. Tus derechos

Puedes acceder, rectificar, borrar y llevarte tus datos, así como oponerte o limitar su tratamiento. Casi todo lo haces desde la propia app: cambiar tu nombre o alias, ver y expulsar dispositivos, borrar mensajes y borrar la cuenta entera. Para lo demás, escríbenos a privacidad@keepasa.com. Si crees que no te hemos atendido bien, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

9. Menores

keepasa no está dirigida a menores de 14 años. Si crees que un menor de esa edad ha creado una identidad sin permiso, avísanos y la eliminaremos.

10. Cambios en esta política

Si cambiamos algo relevante, lo avisaremos dentro de la app antes de que entre en vigor y actualizaremos la fecha de arriba. La versión vigente siempre está en keepasa.com/privacidad.html.