El mensajero más seguro
de Europa.

Tres cosas a la vez: el cifrado es el estándar en cada chat, no solo en un modo especial. La operación y la sede están íntegramente en la UE, por lo que rige el derecho europeo y ningún derecho de acceso de terceros países. Y para el cifrado usamos bibliotecas de código abierto que pueden verificarse de forma independiente. Por separado, la competencia también lo cumple. En esta combinación, que sepamos, nadie.

Tu mensaje se cifra en tu dispositivo y solo se descifra en el dispositivo del destinatario. Entre medias, también en nuestros servidores es únicamente un bloque de datos ilegible. Para el intercambio de claves usamos X3DH, inspirado en el protocolo Signal. La confidencialidad persistente mediante Double Ratchet está en preparación y aún no está activa.

En Núremberg, con un proveedor europeo. No hay tratamiento de datos en EE. UU. ni ningún proveedor estadounidense en la infraestructura. Así, heloo queda fuera de los derechos de acceso que exponen datos europeos en terceros países.

Depende del tamaño, el modo de operación y los requisitos. Un colegio con instancia propia no supone el mismo esfuerzo que una administración autonómica que opera en su propio centro de datos. Por eso no hay tarifas de lista, sino una oferta tras una breve conversación.

Respondemos a toda solicitud legítima, pero solo podemos entregar lo que tenemos. El contenido de los mensajes no lo está, porque en nuestros servidores solo existe como un bloque de datos ilegible. Lo que sí tenemos son datos técnicos mínimos, como el momento de la última conexión. Publicamos cada solicitud recibida de forma anonimizada en el informe de transparencia.

Todavía no: el código fuente del cliente aún no se ha publicado, está previsto para la beta abierta. El código abierto por sí solo tampoco basta, porque nadie puede ver qué compiló realmente el proveedor. Por eso planeamos además compilaciones reproducibles: quien compile el código por su cuenta debería obtener exactamente el mismo archivo que el de la tienda.

Pueden generarse marcas de tiempo de conexión, tamaños aproximados de mensaje y registros técnicos de error. No se genera: quién escribe a quién, con qué frecuencia ni sobre qué. Los datos operativos se borran a los 30 días y los registros de error a los 7. La lista completa está en el aviso de privacidad, no solo un resumen.

Cada chat tiene un número de seguridad que debe ser idéntico en ambos dispositivos. Lo comparáis una vez en persona o mediante código QR. Si más tarde cambia de forma inesperada, heloo avisa activamente, porque eso es justamente la señal de un ataque contra la conexión.

Para contratos enterprise: el código fuente de los componentes de servidor queda depositado en escrow y, en caso de insolvencia o cese, ustedes obtienen el derecho a seguir operándolo por su cuenta. Si operan en su propio centro de datos, la instancia sigue funcionando con independencia de nosotros. Esto figura en el contrato, no en una declaración de intenciones.