Cifrado de extremo a extremo
Los mensajes, adjuntos, perfiles privados, copias compatibles y llamadas se diseñan para cifrarse en los dispositivos participantes. La infraestructura entrega o conserva objetos cifrados y no debe registrar el contenido en claro.
Descubrimiento privado
La agenda legible permanece en el dispositivo. Las consultas de descubrimiento se cifran localmente y el servicio devuelve solamente coincidencias, sin conservar una copia legible de los contactos consultados.
Llamadas
RingRTC/WebRTC, TURN y el servicio grupal propio procesan paquetes cifrados y metadatos de red necesarios para conectividad. QueVuelta no graba el audio ni el video de las llamadas.
Controles operativos
Los servicios están separados por función, utilizan credenciales limitadas, rotación de secretos, validación de webhooks y comprobaciones de salud. La telemetría de contenido está desactivada y los diagnósticos del cliente solamente se comparten por decisión de la persona usuaria.
Servicios externos
Telnyx interviene en la verificación por llamada; APNs y FCM entregan notificaciones; Google Maps muestra mapas; GIPHY proporciona búsquedas iniciadas por la persona; DigitalOcean aloja la infraestructura de la beta. Cada integración está limitada a su finalidad descrita en la Política de privacidad.
Informar una vulnerabilidad
Escríbenos desde el formulario de contacto con una descripción reproducible y el menor volumen posible de datos. No adjuntes claves, tokens, agendas, conversaciones ni información personal de terceras personas. No pruebes una vulnerabilidad contra cuentas o infraestructura ajenas sin autorización.