Esta traducción se ofrece para su comodidad. Tienen validez jurídica la versión en inglés y el original en ruso.

Seguridad

Lo que existe, lo que no y lo que decide usted

En pocas palabras

Para enviarle la copia de un mensaje eliminado, el servicio tiene que recibir ese mensaje y guardarlo. Por eso las conversaciones de los chats conectados sí llegan a nuestro servidor; de lo contrario, no habría nada que recuperar. Todo lo demás en esta página trata de lo que hacemos con ellas y de lo que no hacemos.

Lo que existe

• Cifrado AES-256-GCM. Cada mensaje se cifra antes de llegar a la base de datos.
• Rotación de claves. Las claves de datos cambian automáticamente cada 1–7 días.
• Los nombres de los remitentes se cifran aparte. Junto a un mensaje solo figura un id numérico de Telegram; el nombre y el @usuario están en un directorio cifrado separado.
• Las copias de seguridad están cifradas y se guardan separadas de la base de datos.
• Análisis con escáneres de seguridad y revisiones internas del código.
• Eliminación completa cuando usted lo indique: /my_data en el bot.

Lo que no existe, y lo decimos claramente

• Una auditoría independiente. No se ha hecho ninguna. Todo lo anterior es nuestra propia declaración, no el resultado de una revisión independiente.
• Código abierto. Nuestras afirmaciones no pueden comprobarse con el código.
• Un programa de recompensas por errores (bug bounty).
• Cifrado de extremo a extremo.

Lo escribimos nosotros mismos porque creemos que la decisión de confiar sus conversaciones a un servicio debe tomarse con el panorama completo, no con el del marketing.

Qué protege realmente el cifrado

Cada mensaje se cifra con AES-256-GCM antes de llegar a la base de datos. La clave rota automáticamente cada 1–7 días y solo está en la base de datos sellada con la clave maestra; la clave maestra en sí nunca se guarda allí. Los nombres y los @usuarios de los remitentes se cifran aparte: junto a un mensaje solo figura un id numérico de Telegram.

Eso da la garantía que importa: sus conversaciones siguen protegidas incluso a nivel del servidor. Ni una copia de la base de datos, ni un archivo de copia de seguridad, ni el acceso del proveedor de alojamiento al disco permiten obtener el texto de sus conversaciones, ni siquiera saber quién habló con quién y cuándo. Las copias de seguridad también se guardan cifradas.

Dónde se guarda todo esto

El servidor está en Europa, en un centro de datos de los Países Bajos. Los datos no se ceden a terceros y no se usan con fines publicitarios. Las solicitudes en virtud del RGPD se atienden a través del soporte.

Cuánto tiempo conservamos sus datos

El plazo de conservación es igual a la duración de su acceso. Cuando termina, los mensajes guardados no desaparecen de inmediato: durante tres días el servicio funciona como si la suscripción estuviera activa —tiempo suficiente para renovarla— y después se abre un plazo en el que lo ya guardado sigue pudiendo leerse.

Ese plazo es un máximo, no una obligación

Usted lo controla con el comando /retention del bot:

• Acórtelo en cualquier momento, hasta un solo día. La opción de un día está disponible en todos los planes.
• El modo de privacidad no guarda ningún contenido: solo el mero hecho de que algo se eliminó, y eso durante 24 horas.
• No puede ampliarse más allá del acceso que pagó. Conservamos los datos exactamente mientras dura el acceso, ni un día más.

Desconectar el bot en los ajustes de Telegram impide que se guarden mensajes nuevos, pero no borra por sí solo lo ya guardado; eso lo hace /my_data.

Qué permisos no tiene el bot

Al conectarlo, Telegram muestra la línea «el bot gestiona su cuenta». Es el nombre de todo un grupo de permisos, no una descripción de lo que recibió este bot en concreto. DeletedGuard no puede cambiar su nombre, su @usuario, su foto ni su biografía, publicar historias ni disponer de regalos y estrellas.

Puede comprobarlo en medio minuto: Ajustes → Editar (en Android — Cuenta) → Automatización de chats → nuestro bot → Permisos del bot. En «Gestionar perfil» no debe haber nada activado.

Preguntas sobre seguridad: @DeletedGuard_support. La redacción completa está en la política de privacidad y en los términos del servicio.