Política de privacidad — Cryptext
Última actualización: 18 de octubre de 2026
Responsable del tratamiento: Deadwood Studio · hola@deadwood.es
Cryptext es una app de mensajería cifrada de extremo a extremo. Esta política explica qué datos toca la app, qué datos toca la red y qué datos no toca nadie.
1. Resumen
| Cuentas de usuario | No existen |
|---|---|
| Contraseñas o correos | No se solicitan |
| Mensajes almacenados | 0 |
| Analítica o publicidad | Ninguna |
| Terceros que rastrean | Ninguno |
| Selling o cesión de datos | Ninguna |
Cryptext no necesita saber quién eres. La app no tiene registro, no pide teléfono, no pide correo y no puede enviarte publicidad porque no sabe escribirte.
2. Qué guarda la app en tu dispositivo
Todo lo siguiente vive solo en tu dispositivo, nunca sale y no se sincroniza:
- Claves de identidad (Ed25519 + X25519) en el llavero del sistema, con protección
WhenUnlockedThisDeviceOnly. No se replican en iCloud ni en copias de seguridad. - Conversaciones, mensajes, fotos y recordings de voz en memoria, mientras la app está abierta. La retención que elijas (5 minutos, 1 hora, 24 horas o al bloquear) determina cuándo se descartan.
- Preferencias: retención, indicadores de actividad, avisos de captura de pantalla, bloqueo reforzado y tu combinación matemática de acceso.
Al bloquear la app, ir a segundo plano o usar el borrado de emergencia, esos datos se descartan y las claves de sesión se liberan.
3. Qué ve el servidor de señalización
Para que dos dispositivos se encuentren se intercambian ofertas de conexión. Durante ese proceso, el servidor de señalización ve:
- Tu identificador público (una clave, no tu nombre)
- El identificador público de la persona a la que escribes
- Tu dirección IP, información SDP/ICE y los horarios de conexión
- El volumen y la duración de la conexión
Nunca ve el contenido: mensajes, fotos, voz y archivos viajan cifrados de extremo a extremo dentro de un canal Noise autenticado, y ningún texto del chat pasa por el servidor. Las señales que no son para un dispositivo conectado se rechazan: no hay buzón ni cola de entrega.
No podemos garantizar el anonimato frente a metadatos. Un operador del servidor puede ver con quién te comunicas y cuándo.
4. Qué ve el servicio TURN
Cuando la conexión no es directa, el tráfico pasa por un servidor TURN (gestionado por Cloudflare). Solo recibe cifrado DTLS/Noise: no puede leer el contenido, aunque sí ver los extremos de red, el momento y el volumen.
Las credenciales de TURN son de una hora, se emiten por conexión y nunca se guardan en la app.
5. Fotos y micrófono
- Fotos: se eligen con el selector del sistema (fuera del proceso de la app), se redimensionan en memoria y se envían cifradas. Cryptext no pide acceso completo a tu fototeca ni copia las imágenes a ningún sitio.
- Micrófono: solo se usa mientras mantienes pulsado el botón de voz y solo si la otra persona tiene la conversación abierta. Si no concedes permiso, el resto de la app funciona igual.
6. La compra de la app
Cryptext se compra una vez desde la App Store. El pago lo gestiona Apple: nous llegamos a ver ningún dato de pago ni de tarjeta. Apple nos comunica de forma agregada y anónima métricas de la tienda (descargas, ingresos yApp Store Connectivity). No hay suscripción, renovación ni cobro recurrente.
7. Children
Cryptext no está dirigida a menores de 13 años y no recopila conscientemente datos personales de menores. Dado que no hay cuentas ni datos identificables, si un menor la usa, los datos son los de su propio dispositivo y se borran al bloquear la app.
8. Tus derechos (RGPD)
Puedes ejercer en cualquier momento acceso, rectificación, supresión, limitación y portabilidad escribiendo a hola@deadwood.es.
En la práctica: casi todos los datos están en tu dispositivo y puedes borrarlos en un segundo con el borrado de emergencia, que además destruye tu clave de identidad y genera una nueva. Para los datos que están en servidores (metadatos de conexión), puedes pedir su supresión escribiendo al mismo correo.
Puedes presentar una reclamación ante la Agencia Española de Protección de Datos (https://www.aepd.es).
9. Cambios en esta política
Cualquier cambio se publicará en esta misma página con la fecha actualizada. Si el cambio afecta a datos que ya se hayan trattado, lo indicaremos de forma destacada.
10. Contacto
Deadwood Studio · hola@deadwood.es · https://cryptatext.deadwood.es
La documentación técnica completa de seguridad está en cryptext.deadwood.es/seguridad.