Responsable y contacto
Enfermatiko, LLC opera PEZ4 como plataforma de Enfermatiko Network. Esta política describe la beta implementada, no toda la hoja de ruta. Para consultas o solicitudes de privacidad escribe a [email protected] con PEZ4 en el asunto, o usa soporte autenticado a @p1. No envíes claves privadas, semillas TOTP, contraseñas ni invitaciones. Las acciones sobre una cuenta pueden requerir verificar su propiedad de forma segura.
Cuentas y relaciones
El servicio conserva identificadores y alias, claves públicas de firma/cifrado, datos de inscripción y revocación, nombres de dispositivos, hashes de sesiones e invitaciones, pruebas de acciones, contactos, bloqueos, seguimientos, permisos, estados de perfil y hashes de imágenes. Registra versión y fecha de aceptación y declaración de mayoría de edad. El registro no exige teléfono, correo, nombre legal, fecha de nacimiento ni documento oficial. Contactar por correo es voluntario y separado del registro.
Los alias pertenecen a una misma cuenta y resolverlos puede revelar el identificador principal. Esta beta no ofrece una lista pública de identidades de seguidores. El sistema se representa siguiendo las cuentas para fines operativos; los usuarios no pueden seguirlo de vuelta. Las cuentas nuevas siguen inicialmente a @p1 y pueden dejar de hacerlo.
Mensajes, imágenes y datos locales
Los mensajes privados, las imágenes de perfil entregadas y las imágenes de una sola vista se cifran para el navegador destinatario. El servidor de entrega recibe texto cifrado y metadatos de enrutamiento, pruebas, tiempos y vencimiento; las entregas pendientes caducan en 48 horas como máximo. No se ofrece Double Ratchet, seguridad posterior a una intrusión ni secreto futuro del destinatario. Un dispositivo comprometido o una aplicación del mismo origen alterada puede acceder a contenido descifrable por ese dispositivo.
El historial leído, borradores, mensajes de Tin Vault e imagen propia se cifran en el navegador para su clave inscrita. Las imágenes de una vista quedan cifradas localmente hasta consumirse, vencer o eliminarse; se consume la copia antes de mostrarla. No se impiden capturas, grabaciones ni clientes modificados. Se entrega a un solo navegador preparado elegido. Las copias y descargas ya recibidas quedan bajo el control del destinatario.
La bóveda, borradores e historial no se sincronizan automáticamente con el servidor ni otros navegadores. Borrar datos del navegador puede perderlos definitivamente junto con sus claves. Ballenas hambrientas elimina los registros locales de la bóveda de esa clave/navegador; no promete borrado físico seguro ni eliminación de copias ajenas.
Llamadas, archivos y sesiones remotas
La negociación de pantalla y llamadas se firma y cifra entre extremos inscritos. El contenido usa transporte WebRTC cifrado directo o el relé TURN propio si está configurado y disponible. El servicio y proveedores de red pueden observar metadatos de tráfico. Una conexión directa puede revelar direcciones de red al otro extremo. PEZ4 no graba el contenido en esta versión; un participante podría hacerlo por su cuenta.
La vista nativa guarda metadatos públicos de clave emparejada, propietario, etiqueta y plataforma general. La clave de firma queda cifrada localmente con una contraseña elegida; la sesión y una nueva semilla Can Opener quedan en memoria. El servidor enruta el sobre cifrado del PIN y el estado de aprobación, no el código ni la semilla en claro. El monitor solo se captura tras código correcto y aprobación local explícita. Escape global detiene la sesión. No se habilitan consola, control de teclado/ratón, archivos ni audio nativos.
Datos legibles por el servidor
El estado del perfil, permisos, nombre/logo/paleta de empresa, notas públicas de versión y registros legales son legibles por el servidor. La marca se muestra mediante enlaces privados válidos sujetos a cuenta y derechos. Informes, comentarios, estados, resúmenes revisados y notas de soporte son legibles por el autor y el operador/servicio @p1. No son chats privados de extremo a extremo. El enmascaramiento no detecta todos los secretos: envía solo lo que desees que lea el operador.
Infraestructura, cookies y proveedores
Se usan TLS y puntos de servicio PEZ4 fijos. Cloudflare intermedia el sitio principal/www y puede procesar direcciones, metadatos y tráfico según configuración. Los registros DNS-only de señalización/TURN no implican anonimato. Proveedores de alojamiento, DNS, red y correo pueden procesar datos operativos. Los registros del servidor/proxy pueden contener IP, agente de usuario, rutas, horas y códigos de respuesta; su retención la configura el operador.
La sesión normal queda en memoria de pestaña; las preferencias se guardan en localStorage cuando lo eliges y una marca sin código en sessionStorage. IndexedDB conserva claves y colecciones cifradas. La administración privada del Fundador, si está habilitada, puede usar una cookie esencial de sesión/CSRF. Esta beta no añade rastreadores publicitarios, analítica externa, CDN de ejecución ni procesador de pagos. La aplicación implementada no vende datos personales ni los comparte para publicidad conductual entre contextos. Los proveedores pueden aplicar seguridad de red propia. Consulta Cookies y almacenamiento local.
Retención y límites de eliminación
La entrega cifrada vence en 48 horas; invitaciones de pantalla en cinco minutos y sesiones en diez. Llamadas/archivos duran como máximo una hora y se limpian metadatos vencidos tras una breve ventana de recuperación. Los hilos de soporte caducan 90 días después de actualizarse; cada evento de sistema caduca a los 90 días y hay límites de volumen. Los datos de cuenta, claves, relaciones, perfil y marca se conservan mientras sean necesarios. Registros de claves revocadas, seguridad y aceptación pueden conservarse por fraude, continuidad de propiedad u obligaciones legales. Los alias retirados se reservan 1.095 días.
Copias de seguridad y registros se gestionan aparte y pueden conservar datos históricos hasta su rotación. El vencimiento en vivo no borra instantáneamente copias, bloques de disco ni archivos ajenos. Una restauración debe reaplicar vencimientos y decisiones de eliminación. Contacta para solicitar acceso, corrección, exportación o eliminación conforme a derechos aplicables. No existe eliminación automática de cuenta ni borrado de archivos nativos. Explicaremos la retención necesaria por ley o contra la suplantación al responder.
Seguridad, uso internacional y menores
Aplicamos controles de acceso, pruebas firmadas, TLS y los límites de cifrado descritos, sin prometer seguridad absoluta. Evaluaremos incidentes y notificaremos cuando la ley lo exija. El operador es una empresa estadounidense y el uso internacional puede implicar tratamiento entre países. No declaramos certificación de transferencias ni cumplimiento legal universal. No se renuncian derechos legales obligatorios.
La beta está limitada a mayores de 18 años. No se ofrece como servicio infantil ni programa de consentimiento parental. Si crees que se registró un menor, contacta para investigar y actuar. La declaración adulta no verifica identidad. Los cambios materiales tendrán versión actualizada y aviso.