Política de Privacidad – Neo Mambí Mesh Chat

Fecha de entrada en vigor: 2026

Neo Mambí Mesh Chat es una aplicación de mensajería cifrada de extremo a extremo que funciona principalmente sin internet, a través de una red Bluetooth mesh entre teléfonos cercanos. La privacidad de tus conversaciones es la razón de existir de esta app.

Datos que recopilamos

No requerimos cuenta, ni número de teléfono, ni correo electrónico. La aplicación opera con un identificador criptográfico generado en tu dispositivo:

  • Un par de claves criptográficas (Curve25519 + Ed25519) generadas localmente
  • Un identificador derivado (huella digital) calculado como SHA-256 de tu clave pública de firma
  • El alias que tú mismo escojas, visible solo para tus contactos cercanos

No recopilamos nombre, teléfono, correo electrónico ni dirección física.

Contenido de los mensajes

El contenido de los mensajes y las llaves privadas nunca salen de tu dispositivo en claro. Los mensajes se cifran extremo a extremo con el protocolo Noise XX (Curve25519 + ChaCha20-Poly1305 + SHA-256). Los nodos intermedios — incluidos otros teléfonos en la malla y el servidor relay opcional — solo procesan paquetes cifrados.

Cifrado

  • Mensajes: Noise XX (handshake mutuo autenticado, perfect forward secrecy)
  • Firmas: Ed25519 para la autenticación de identidad
  • Direccionamiento: huella de 16 bytes derivada de tu clave pública
  • Verificación de contactos: vía código QR escaneado en persona

Permisos del sistema

  • Bluetooth: para detectar y comunicarse con teléfonos cercanos. Es el canal principal de transporte.
  • Ubicación (Android): requerida por el sistema operativo para poder usar Bluetooth Low Energy en modo escaneo. La aplicación no recopila ni almacena tu ubicación.
  • Notificaciones: para avisarte de mensajes nuevos.
  • Almacenamiento: para guardar tu historial de chat localmente.

Relay opcional por internet

Cuando estás fuera del alcance Bluetooth de un contacto, la aplicación puede enrutar mensajes ya cifrados a través de un servidor relay opcional vía WebSocket. El servidor solo ve paquetes cifrados y la huella del destinatario — nunca el contenido ni los participantes reales más allá de las huellas. El relay no puede leer mensajes ni metadatos sociales.

Almacenamiento

Tus mensajes, contactos y claves se guardan únicamente en tu dispositivo. No se sincronizan a la nube. Puedes borrar el historial completo o cerrar la sesión en cualquier momento desde la configuración de la app, lo que elimina las claves y los datos locales.

Compartición

Los mensajes y archivos que tú envías van solo a los destinatarios que elijas. No vendemos, alquilamos ni cedemos datos a terceros con fines comerciales o publicitarios.

Sub-procesadores

  • Servidor relay opcional operado por Neo Mambí (solo retransmite cifrado).
  • Servicios estándar de Apple y Google para notificaciones push (en su caso solo se transmite un evento “tienes un mensaje”, sin contenido).

Derechos del usuario

Puedes solicitar la eliminación de tu identidad del directorio del relay opcional escribiendo a nuestro correo de soporte. Como la app es local, la eliminación del contenido se hace borrando los datos de la app en tu dispositivo.

Menores

La aplicación no está dirigida a menores de 13 años.

Cambios

Nos reservamos el derecho de modificar esta política para reflejar cambios técnicos o legales. Cualquier modificación material se notificará dentro de la app.

Contacto

Correo de soporte: soporte@neomambi.com