Uso privado, solo por invitación

Mensajería privada
para un grupo cerrado.

M2 es una aplicación para Android de uso privado. Permite chatear, llamar y compartir la ubicación en tiempo real con cifrado de extremo a extremo, sin guardar las conversaciones en el servidor. La usan solo las personas que el administrador invita.

Cifrado de extremo a extremo

Los mensajes, las señales de llamada y la ubicación se cifran en tu teléfono (ECDH P-256 y AES-256-GCM) y solo el teléfono del destinatario puede descifrarlos: el servidor de relay no puede leerlos. Además, toda la conexión viaja protegida con TLS (https/wss). El relay solo reenvía en memoria y ve quién escribe a quién y cuándo, no el contenido.

Llamadas de Voz y Video P2P

Conexiones directas peer-to-peer mediante WebRTC con baja latencia y sin intermediación de audio en servidores.

Historial solo en tu teléfono

M2 no mantiene bases de datos de chats en la nube. Los mensajes se guardan solo en tu dispositivo, en una base SQLite local con cifrado AES-256 por campo (clave protegida por el Keystore de Android). Desde Ajustes puedes activar el borrado automático a las 24 horas o a los 7 días.

Verificación de cuenta por correo electrónico

M2 es una aplicación de uso privado, disponible solo por invitación. Para proteger cada cuenta y evitar accesos no autorizados, M2 verifica a cada usuario con un código de un solo uso enviado por correo electrónico mediante Amazon Web Services (AWS SES):

Propósito único: El correo se utiliza exclusivamente para enviar un código de verificación de 6 dígitos, de un solo uso, que confirma que el usuario controla el correo registrado para su cuenta al registrarse o al iniciar sesión en un dispositivo.
Consentimiento: El código se envía únicamente cuando el usuario pulsa "Enviar código" en la app, y solo pueden solicitarlo las cuentas previamente autorizadas por el administrador. En ningún caso se envían mensajes sin una acción previa del usuario.
Cero marketing / cero publicidad: M2 no envía mensajes comerciales, publicitarios ni masivos, ni comparte listas de correos o de números telefónicos con terceros.
Frecuencia y vigencia: Un correo por cada solicitud, con un máximo de 3 solicitudes por hora y cuenta. El código vence a los 10 minutos y se bloquea tras 5 intentos fallidos.
Plantilla del mensaje: Asunto: Tu código de verificación de M2 — Tu código de verificación de M2 es [XXXXXX]. Vence en 10 minutos. Si no lo solicitaste, ignora este mensaje.
Soporte: Ante cualquier duda o solicitud sobre la entrega de códigos, escribe a soporte@m2apk.com.

Tratamiento de datos

M2 conserva únicamente, en la configuración protegida del servidor, el número de teléfono y el correo de cada usuario autorizado, con el único fin de direccionar mensajes y enviar los códigos de verificación. No se venden ni se ceden a terceros; Amazon Web Services participa solo como proveedor del envío de correo.

Privacidad y Términos de Servicio

M2 está pensada para guardar lo mínimo y por el menor tiempo posible. Este es el resumen; el detalle completo está en la política de privacidad y los términos de uso.

Sin historial de chats ni llamadas en el servidor: El servidor de relay solo reenvía los mensajes en memoria RAM y los descarta al entregarlos. Si el destinatario está desconectado, los retiene en memoria hasta 1 hora, sin escribirlos en disco. El contenido viaja cifrado de extremo a extremo y la conexión, protegida con TLS. Cada contacto tiene un número de seguridad que puede compararse en persona para comprobar que nadie se interpone.
Historial en tu teléfono: Se guarda solo en el dispositivo, con cifrado AES-256. El borrado automático es opcional (24 horas o 7 días) y se activa en Ajustes.
Datos que tratamos: el número de teléfono y el correo de cada usuario autorizado, solo para direccionar mensajes y verificar la cuenta.
Sin venta de datos ni publicidad: No comercializamos, cedemos ni transferimos información personal de ningún usuario, y la app no incluye publicidad ni analítica de terceros.

Acceso para invitados (Android)

M2 no está en Google Play: se instala desde un archivo APK que solo reciben las personas invitadas. Si el administrador te entregó una clave de acceso, ingrésala para descargarlo (Android 7.0 o superior). Si no tienes clave, pídesela a quien te invitó o escribe a soporte@m2apk.com.

Para comprobar que el APK es el original, su certificado de firma debe tener esta huella SHA-256 (por ejemplo con apksigner verify --print-certs):

6d508d8b56dfad44657c6c4c6d4f43906ffeaa4b61c1f4739f43e9ee27963840

Mensajería privadapara un grupo cerrado.