¿Qué datos se almacenan en Threema?

El uso de Threema debería generar la menor cantidad de datos posible en nuestros servidores (esto es parte del concepto). Por ello, datos como, por ejemplo, los contactos o los chats de grupo se almacenan de forma descentralizada en los dispositivos de los usuarios, en lugar de en un servidor de Threema. Nuestros servidores asumen el papel de un conmutador; los mensajes y los datos se reenvían, pero no se almacenan permanentemente. Donde no hay datos, no hay nada a lo que se pueda acceder o que se pueda utilizar indebidamente. Sin embargo, si no hay algún tipo de almacenamiento de datos (temporal), no puede haber ninguna comunicación asíncrona. A continuación, explicaremos qué tipo de datos almacenamos, cómo lo hacemos y durante cuánto tiempo.

  • Mensajes y chats de grupo: en cuanto un mensaje se entrega satisfactoriamente a su destinatario, se elimina inmediatamente del servidor. Todos los mensajes y archivos multimedia se transmiten cifrados de extremo a extremo en Threema. Esto significa que, aunque alguien interceptara un mensaje suyo, no podría hacer absolutamente nada con él. Solo el destinatario previsto puede descifrar y leer un mensaje.
  • No se almacenan listas de contactos al sincronizarlos: las direcciones de correo electrónico y los números de teléfono de su agenda se anonimizan (hash) antes de llegar al servidor. Una vez terminada la comparación, se borran inmediatamente del servidor.
  • Los pares de claves se generan de forma descentralizada en su dispositivo. Nosotros nunca llegamos a conocer su clave privada, y por lo tanto no podemos descifrar ningún contenido de los mensajes.
  • Threema no registra quién se comunica con quién (qué IDs de Threema se comunican).

Más información en el Cryptography Whitepaper.