Política de privacidad
Operado por el administrador de M2 (contacto: soporte@m2apk.com).
M2 es una aplicación de mensajería de uso privado, disponible solo por invitación para un grupo cerrado de personas. Esta página explica qué datos trata, dónde los guarda, por cuánto tiempo y con qué terceros se conecta la app.
Qué datos trata M2 y dónde
- Teléfono y correo de cada usuario autorizado. Se guardan en la configuración protegida del servidor (no en una base de datos accesible desde internet). Sirven para direccionar mensajes, verificar la cuenta y decidir quién puede descargar la app. Se conservan mientras la persona siga autorizada.
- Código de verificación. Se genera al pulsar «Enviar código», vive solo en la memoria del servidor y vence a los 10 minutos.
- Mensajes, señales de llamada y ubicación en vivo. Viajan cifrados de extremo a extremo. El servidor solo los reenvía desde la memoria RAM, sin escribirlos en disco. Si el destinatario está desconectado, los retiene en memoria hasta 1 hora y luego los descarta.
- Claves públicas de cifrado. El servidor guarda en memoria la clave pública de cada teléfono para que sus contactos puedan cifrarle mensajes. Nunca tiene las claves privadas, que no salen del teléfono.
- Sesión. Tras verificar la cuenta, el teléfono guarda en su almacén seguro un token de sesión firmado, con vigencia de 180 días.
- Registros técnicos. El servidor web y el servicio registran la dirección IP, la fecha, la ruta consultada y el código de respuesta. No incluyen el contenido de los mensajes ni los parámetros de la dirección, y los teléfonos y correos se registran enmascarados. Se usan solo para seguridad y diagnóstico, y se conservan únicamente el tiempo que ese fin requiere.
- En tu teléfono. El historial, los contactos y los ajustes se guardan en una base local con cifrado AES-256 por campo, con la clave protegida por el almacén seguro de Android. El borrado automático es opcional (Ajustes): nunca, a las 24 horas o a los 7 días. Por defecto no se borra nada, y puedes vaciar los chats cuando quieras.
Correo de verificación
El único correo que envía M2 es el código de verificación de 6 dígitos, mediante Amazon Web Services (AWS SES). Se envía solo cuando el usuario pulsa «Enviar código» y solo a cuentas autorizadas previamente por el administrador. Hay un máximo de 3 solicitudes por hora y cuenta, y el código se bloquea tras 5 intentos fallidos. M2 no envía publicidad, mensajes comerciales ni correos masivos, y no comparte listas de correos ni de teléfonos con nadie.
Con qué terceros se conecta la app
M2 no incluye publicidad ni herramientas de analítica o rastreo de terceros. Estas son todas las conexiones a terceros, y para qué sirven:
- Amazon Web Services. Aloja el servidor y envía los correos de verificación, en la región de Norte de Virginia (EE. UU.).
- Servidores STUN públicos de Google. Al iniciar una llamada, el teléfono consulta a Google para conocer su dirección IP pública y así conectarse de forma directa con el otro teléfono. Google ve esa IP; no ve el audio ni el video, que van cifrados y directos entre los teléfonos.
- Proveedores de mapas. Al abrir el mapa de una ubicación compartida, el teléfono descarga mosaicos de mapa de Esri (calles, mapa oscuro y satélite). Esos servicios ven tu dirección IP y la zona del mapa que estás mirando.
- Ruta por carretera (opcional, apagada por defecto). Si la activas en Ajustes, las coordenadas de origen y destino se envían al servicio público OSRM para calcular la ruta.
- Google Maps y Waze. Solo si pulsas el botón para abrir una ubicación en esas aplicaciones.
Seguridad y sus límites
- Los mensajes, las señales de llamada y la ubicación se cifran en el teléfono (ECDH P-256 y AES-256-GCM) y solo el teléfono del destinatario puede descifrarlos. Además, toda la conexión usa TLS.
- Cada contacto tiene un número de seguridad que pueden comparar en persona para comprobar que nadie se interpone.
- El servidor sí ve quién escribe a quién y cuándo, y las direcciones IP de las conexiones. No ve el contenido.
- El cifrado no protege un teléfono ya comprometido ni un teléfono desbloqueado en manos de otra persona.
Tus derechos
Puedes pedir en cualquier momento que te informemos de los datos que tenemos sobre ti, que los corrijamos o que eliminemos tu cuenta escribiendo a soporte@m2apk.com. Al eliminar tu cuenta se retiran tu teléfono y tu correo de la lista de usuarios autorizados. El historial de chats vive en tu teléfono y lo controlas tú desde Ajustes.
Cambios en esta política
Si cambia algo de lo anterior, esta página se actualiza y cambia la fecha de «Última actualización».