Privacidad y retención
Actualizada el 9 de octubre de 2026 para el protocolo 2.
Contenido
El relay retransmite paquetes cifrados sin almacenar historial. Los mensajes, borradores y claves de los extremos no se guardan en LocalStorage, SessionStorage, IndexedDB ni cachés de conversación. No existe recuperación del historial.
Un mensaje entrante se considera mostrado cuando al menos la mitad aparece en la pantalla y la página está en primer plano. Eso no demuestra lectura humana. El extremo envía una confirmación cifrada y autenticada.
El mensaje desaparece a los 30 segundos de mostrarse; sin confirmación, caduca como máximo a los 120 segundos desde su creación. Cada extremo elimina su copia según esos plazos. Una desconexión purga el contenido y los borradores. No prometemos eliminación simultánea en dispositivos suspendidos o permanentemente desconectados.
La sala caduca a los 30 minutos como máximo o tras 5 minutos sin actividad. Cuando la solicitud de destruir llega al relay, invalida las credenciales y purga los extremos conectados; no requiere que ambos estén presentes. Sin comunicación con el servidor, solo se acredita la eliminación del estado local. Si falta su confirmación, se avisa de que la destrucción remota no está confirmada; el servidor conserva la sala hasta que caduque o reciba una solicitud de destrucción.
Metadatos
Durante la conexión, el servidor conoce la IP, horarios, sala, claves públicas de identidad, número de participantes, tamaños y frecuencia de paquetes. Los límites de abuso usan un identificador derivado de IP con una clave aleatoria de la instancia, solo en RAM y retirado tras cinco minutos sin conexiones.
La versión 2 no escribe métricas de participantes, salas ni mensajes. Los registros históricos individuales de salas se eliminan del esquema dedicado latens. Los agregados operativos anteriores tienen una retención máxima de 30 días, revisada cada hora; no se generan nuevos registros de conversación.
IIS, el proveedor, proxies y copias de seguridad pueden conservar metadatos o snapshots fuera del control directo de esta aplicación. No se ha acreditado una duración de retención del proveedor ni el borrado de sus backups o dumps. No afirmamos anonimato absoluto.
Dispositivo y enlace
La invitación privada da acceso a la segunda plaza una sola vez. Compártela por un canal de confianza; los portapapeles, extensiones y servicios usados para compartirla pueden conservar copias fuera de Latens Chat. Al abrirla, la aplicación retira su fragmento de la dirección actual, sin poder borrar copias ya guardadas externamente.
No incorporamos trackers ni analítica de terceros. No usamos cookies de autenticación. El código y los recursos del cliente proceden del propio sitio. El operador del frontend podría modificar el JavaScript; la confidencialidad exige confiar en ese código.
Capturas, grabaciones, copias voluntarias, malware y backups externos no están sujetos al borrado de la aplicación. Para ejercer tus derechos o consultar la infraestructura, utiliza Contacto.