Chax Network Arquitectura Zero-Knowledge

Política de Privacidad de Chax

En CHAX, creemos que la privacidad no es una opción de configuración; es un derecho humano fundamental garantizado por las matemáticas. Esta aplicación ha sido diseñada desde su primera línea de código bajo el principio de Privacidad por Diseño (Privacy by Design) y Conocimiento Cero (Zero-Knowledge).

1. Información que NO recopilamos

Chax no recolecta ni almacena información personal en servidores externos:

• Sin Teléfono ni Email: No solicitamos, almacenamos ni recopilamos su número telefónico ni correo electrónico.
• Sin Nombres Reales Obligatorios: No requerimos su identidad legal. Puede utilizar cualquier alias local.
• Sin Acceso a Contenido: No tenemos acceso a sus mensajes de texto, audios, fotos ni ubicaciones.
• Sin Datos Biométricos: Face ID o Touch ID se procesan exclusivamente en el Secure Enclave de su dispositivo Apple.
• Cero Analíticas y Rastreadores: La app no contiene Google Analytics, Firebase Analytics, Meta SDK ni herramientas de telemetría o publicidad.

2. Dónde residen sus datos

Toda su información reside de forma local y soberana en su propio dispositivo Apple:

• Claves Criptográficas: Su par de claves asimétricas (Ed25519/Curve25519) se genera localmente y se resguarda en el Keychain seguro de iOS/macOS.
• Mensajes y Contactos: Se guardan cifrados localmente en la base de datos de la bóveda de la app en su dispositivo.

3. Cómo viajan sus comunicaciones

• Modo Mesh Local (Sin Internet): Los mensajes viajan de radio a radio (Bluetooth y Wi-Fi local) entre dispositivos cercanos mediante paquetes cifrados de extremo a extremo (E2EE). Los dispositivos intermedios actúan como nodos de transporte ciegos: no pueden descifrar el mensaje ni conocen la identidad de los extremos.
• Modo Internet (Nostr): Cuando hay conexión, los paquetes cifrados se transmiten a través de relays descentralizados del protocolo abierto Nostr (WebSockets). Ningún operador de relay puede leer el contenido de sus mensajes.

4. Permisos solicitados al dispositivo

Chax solicita únicamente los permisos técnicos indispensables para su funcionamiento:

• Bluetooth y Red Local: Para el descubrimiento de nodos cercanos en la red mesh.
• Cámara: Exclusivamente para escanear el código QR de un contacto al vincularse presencialmente.
• Micrófono y Reconocimiento de Voz: Exclusivamente para grabar notas de voz cuando usted lo decide y transcribirlas de forma 100% local en su procesador Neural Engine (sin enviar audio a la nube).
• Fototeca: Exclusivamente para que usted seleccione y envíe fotos cifradas en sus chats.
• Ubicación: Opcional, solo si usted decide voluntariamente calcular rutas de red locales o compartir su posición.

5. Sus Derechos Soberanos (GDPR / CCPA)

Al no existir servidores centrales ni bases de datos corporativas con su información, usted no necesita solicitarnos el ejercicio de sus derechos de acceso, rectificación o eliminación:

• Derecho al Olvido / Supresión: Puede eliminar sus mensajes, conversaciones o regenerar su identidad criptográfica en cualquier momento desde los ajustes de la aplicación. Al borrar la app o vaciar el chat, sus datos se destruyen permanentemente.
• Portabilidad: Puede exportar sus claves y copias de seguridad en cualquier momento.

6. Contacto

Para cualquier consulta técnica o duda relativa a la privacidad, puede comunicarse directamente a nuestro canal oficial de privacidad: privacy@chax.chat.