Política de privacidad
Fecha de entrada en vigor: 2026-05-21 · Última actualización: 2026-09-26
Traducción de cortesía. En caso de discrepancia, prevalece la versión en inglés.
AegisLink es una aplicación de mensajería cifrada que prioriza la privacidad. Esta política explica exactamente qué datos recopilamos, cuáles no recopilamos y por qué. La hemos escrito para que se lea, no para confundir.
1. Quiénes somos
AegisLink lo opera Starling Gabino, persona física con residencia en Italia, que es el responsable del tratamiento de los datos descritos en esta política (contacto: ver §12). La aplicación es software de código abierto. La infraestructura del servidor relay es autoalojada y no depende de ningún proveedor de nube externo con acceso a los datos de los usuarios.
2. Qué recopilamos
Recopilamos el mínimo absoluto necesario para operar un servicio de mensajería basado en relay.
| Dato | Por qué | Cuánto tiempo |
|---|
| Un identificador seudónimo generado aleatoriamente (“AegisID”) | Para enrutar los mensajes cifrados a tu dispositivo | Hasta que elimines tu cuenta |
| Claves criptográficas públicas (clave de identidad, prekey firmada, prekeys de un solo uso) | Para que otros usuarios puedan establecer contigo una sesión E2EE sin una autoridad central | Hasta que las rotes o las elimines |
| Texto cifrado de los mensajes en tránsito | Para reenviar mensajes a destinatarios que están temporalmente sin conexión | Se elimina inmediatamente tras la entrega o, como máximo, a los 30 días si no se entrega |
| Token de push (un identificador de enrutamiento propio de la app emitido por Apple/Google — no un identificador de hardware ni de publicidad) | Para enviar una notificación genérica de activación cuando hay un mensaje esperando | Se guarda solo mientras estés registrado; se elimina al borrar la cuenta |
Esa es la lista completa.
No usamos SDK de analítica ni servicios de informes de fallos que envíen datos a servidores externos. El único servicio externo del que dependemos es la entrega de notificaciones push: las notificaciones de activación van a Apple (APNs), directamente o a través del servicio push de Expo, y en Android a Google (FCM) a través del servicio push de Expo. Algunos avisos pasan además por un servidor push propio (ntfy) que solo recibe un identificador de buzón que rota. Todos ellos reciben solo tu token de push y un contenido genérico y vacío ("nuevo mensaje cifrado" / "llamada entrante") — nunca el contenido de los mensajes, el remitente, el destinatario ni ningún otro metadato.
3. Qué NO recopilamos
Los siguientes datos nunca se recopilan, almacenan ni transmiten a nuestros servidores:
- Tu nombre real, dirección de correo electrónico, número de teléfono o cualquier otra información de identificación personal
- Tu dirección IP — la app llega al relay a través de Tor, así que el relay ve un circuito de Tor, nunca tu IP. Las peticiones que llegan a nuestros servidores por internet normal (por ejemplo, visitas a esta web) se guardan solo en memoria y brevemente para limitar abusos, no se escriben en registros de acceso y nunca se vinculan a un AegisID. Durante una llamada, el audio y el vídeo pasan por nuestro servidor TURN para que la otra persona nunca vea tu IP; el servidor TURN la ve necesariamente mientras dura la llamada y no la registra
- El contenido de los mensajes — todos los mensajes están cifrados de extremo a extremo; el relay solo recibe texto cifrado opaco y no puede leerlos
- Metadatos de los mensajes, como con quién te comunicas, con qué frecuencia o el tamaño de los mensajes
- Tu ubicación
- Identificadores del dispositivo (IMEI, ID de publicidad, etc.)
- Lista de contactos
- Fotos de perfil o cualquier dato biométrico
- Duración de las llamadas o interlocutores en las llamadas de voz/vídeo (la señalización es mínima y no se registra)
- Marcas de tiempo de cuándo enviaste o recibiste mensajes concretos — el relay solo registra métricas generales a nivel de sistema (peticiones por minuto, número de errores) sin atribución a ningún usuario
4. Cifrado de extremo a extremo
Todos los mensajes, adjuntos, llamadas de voz y videollamadas se cifran de extremo a extremo con el algoritmo Double Ratchet (claves de sesión con secreto hacia adelante) y el acuerdo de claves X3DH, implementados con libsodium (una biblioteca criptográfica de código abierto, ampliamente usada y auditada de forma independiente).
Tus claves privadas nunca salen de tu dispositivo. Se generan en tu dispositivo durante la configuración, se guardan en el almacenamiento protegido de credenciales del sistema operativo (Keychain Services en iOS / Android Keystore, mediante expo-secure-store) y nunca se transmiten a ningún sitio.
El servidor relay de AegisLink es, por arquitectura, incapaz de leer tus mensajes. Aunque el servidor se viera comprometido o recibiera una orden legal, el texto cifrado que guarda sería computacionalmente inviable de descifrar sin las claves privadas, que solo existen en tu dispositivo.
5. Mensajes efímeros
AegisLink admite temporizadores de mensajes configurables por el usuario. Cuando se establece un temporizador, los mensajes se eliminan automáticamente de ambos dispositivos una vez transcurrido el tiempo indicado. Los mensajes eliminados se borran de forma permanente del almacenamiento del dispositivo y del relay (donde, de entrada, nunca se almacenaron en texto plano).
6. Copias de seguridad
Copia de seguridad local: Cifrada con una clave derivada de una frase de contraseña que tú eliges. El archivo de copia se guarda solo en tu dispositivo. No tenemos acceso a él.
Copia de seguridad remota (opcional): Si activas la copia remota, se sube un archivo cifrado a la ubicación de almacenamiento que elijas. La clave de cifrado se deriva únicamente de tu frase de contraseña y nunca se transmite a AegisLink. No podemos recuperar tu copia si pierdes tu frase de contraseña.
7. Pagos y donaciones
AegisLink es gratuito y no tiene pagos, suscripciones ni funciones de pago dentro de la app, así que no guardamos ningún dato de pago. Las donaciones voluntarias se hacen en una página web externa (aegis-link.it/donate.html) con Monero o Bitcoin Lightning; no se vinculan a tu AegisID ni a la app, y no pedimos ningún dato personal para recibirlas.
No aceptamos tarjetas de crédito, PayPal ni ningún método de pago que nos obligue a recopilar tu nombre, tu dirección de facturación o tu número de tarjeta.
8. Conservación de datos
| Tipo de dato | Periodo de conservación |
|---|
| Mensajes cifrados no entregados | Máx. 30 días; se eliminan inmediatamente tras la entrega |
| Claves públicas (prekeys) | Hasta que se roten o se elimine la cuenta |
| Token de push | Mientras estés registrado; se elimina al borrar la cuenta |
| Registros del sistema en el servidor (agregados, sin atribución a usuarios) | 7 días (ventana móvil) |
Al eliminar la cuenta, todos los datos asociados a tu AegisID se eliminan de forma permanente en un plazo de 24 horas. No hay conservación más allá de ese plazo.
9. Código abierto y auditabilidad
El código de la aplicación y el del servidor relay de AegisLink se publican como software de código abierto. Puedes inspeccionar cada operación criptográfica, cada handler del servidor y cada patrón de acceso a datos. Animamos a que se hagan auditorías de seguridad independientes. El código fuente está disponible en: github.com/gabinotech22-cmyk/AegisLink
Cualquiera puede verificar que lo que afirma esta política de privacidad se aplica técnicamente en el código, y no solo se declara en un documento.
10. Menores
AegisLink no recopila a sabiendas ninguna información de menores de 13 años. La app no está dirigida a niños. Si sabes que un niño se ha registrado, contacta con nosotros para que podamos eliminar la cuenta.
11. Cambios en esta política
Si hacemos cambios sustanciales en esta política, actualizaremos la fecha de entrada en vigor indicada arriba y publicaremos la nueva versión en el repositorio de código abierto, donde podrá revisarse con todo su historial de versiones. No haremos cambios que reduzcan tus protecciones de privacidad sin un aviso destacado.
12. Contacto
Para preguntas sobre privacidad, solicitudes de eliminación de datos o divulgación de problemas de seguridad:
Privacy Policy
Effective date: 2026-05-21 · Last updated: 2026-09-26
AegisLink is a privacy-first encrypted messaging application. This policy explains exactly what data we collect, what we do not collect, and why. We have written it to be read, not to obscure.
1. Who We Are
AegisLink is operated by Starling Gabino, an individual based in Italy, who is the data controller for the data described in this policy (contact: see §12). The application is open-source software. The relay server infrastructure is self-hosted and does not depend on any third-party cloud provider with access to user data.
2. What We Collect
We collect the absolute minimum required to operate a relay-based messaging service.
| Data | Why | How long |
|---|
| A randomly generated pseudonymous identifier (“AegisID”) | To route encrypted messages to your device | Until you delete your account |
| Public cryptographic keys (identity key, signed pre-key, one-time pre-keys) | To enable other users to establish an E2EE session with you without a central authority | Until you rotate or delete them |
| Encrypted message ciphertext in transit | To forward messages to recipients who are temporarily offline | Deleted immediately upon delivery or after 30 days maximum if undelivered |
| Push token (an app-scoped routing identifier issued by Apple/Google — not a hardware or advertising ID) | To send a generic wake-up notification when a message is waiting | Stored only while you are registered; deleted on account deletion |
That is the complete list.
We do not use analytics SDKs or crash-reporting services that phone home. The one external service we rely on is push delivery: wake-up notifications go to Apple (APNs), either directly or through Expo's push service, and on Android to Google (FCM) through Expo's push service. Some wake-ups also pass through a push server we host ourselves (ntfy), which receives only a rotating mailbox identifier. All of them receive only your push token and a generic, contentless payload ("new encrypted message" / "incoming call") — never message content, sender, recipient, or any other metadata.
3. What We Do NOT Collect
The following data is never collected, stored, or transmitted to our servers:
- Your real name, email address, phone number, or any other personally identifying information
- Your IP address — the app reaches the relay through Tor, so the relay sees a Tor circuit, never your IP address. Requests that reach our servers over the regular internet (for example, visits to this website) are kept only in memory, briefly, for rate limiting; they are not written to access logs and are never linked to an AegisID. During a call, audio and video pass through our TURN server so the other person never sees your IP address; the TURN server necessarily sees it while the call lasts and does not log it
- Message content — all messages are end-to-end encrypted; the relay receives only opaque ciphertext and cannot read them
- Message metadata such as who you communicate with, how often, or message sizes
- Your location
- Device identifiers (IMEI, advertising ID, etc.)
- Contacts list
- Profile photos or any biometric data
- Call duration or call partners for voice/video calls (signaling is minimal and not logged)
- Timestamps of when you sent or received specific messages — the relay logs only coarse system-level metrics (requests per minute, error counts) with no user attribution
4. End-to-End Encryption
All messages, attachments, voice calls, and video calls are encrypted end-to-end using the Double Ratchet Algorithm (forward-secret session keys) with X3DH key agreement, implemented with libsodium (a widely used, independently audited open-source cryptography library).
Your private keys never leave your device. They are generated on your device at setup, stored in the operating system's protected credential storage (iOS Keychain Services / Android Keystore, via expo-secure-store), and are never transmitted anywhere.
The AegisLink relay server is architecturally incapable of reading your messages. Even if the server were compromised or served with a legal order, the ciphertext it holds would be computationally infeasible to decrypt without the private keys that exist only on your device.
5. Ephemeral Messages
AegisLink supports user-configurable message timers. When a timer is set, messages are automatically deleted from both devices after the specified duration. Deleted messages are permanently removed from device storage and from the relay (where they were never stored in plaintext to begin with).
6. Backups
Local backup: Encrypted using a key derived from a passphrase you choose. The backup file is stored on your device only. We do not have access to it.
Remote backup (optional): If you enable remote backup, an encrypted archive is uploaded to a storage location of your choice. The encryption key is derived solely from your passphrase and is never transmitted to AegisLink. We cannot recover your backup if you lose your passphrase.
7. Payments and Donations
AegisLink is free and has no in-app payments, subscriptions or paid features, so we hold no payment data. Voluntary donations are made on an external web page (aegis-link.it/donate.html) in Monero or Bitcoin Lightning; they are not linked to your AegisID or to the app, and we ask for no personal information to receive them.
We do not accept credit cards, PayPal, or any payment method that would require us to collect your name, billing address, or card number.
8. Data Retention
| Data type | Retention period |
|---|
| Undelivered encrypted messages | Max 30 days; deleted immediately upon delivery |
| Public keys (pre-keys) | Until rotated or account deleted |
| Push token | While registered; deleted on account deletion |
| Server-side system logs (aggregate, no user attribution) | 7 days rolling |
On account deletion, all data associated with your AegisID is permanently deleted within 24 hours. There is no retention beyond this window.
9. Open Source and Auditability
AegisLink's application code and relay server code are published as open-source software. You can inspect every cryptographic operation, every server-side handler, and every data access pattern. We encourage independent security audits. The source is available at: github.com/gabinotech22-cmyk/AegisLink
Anyone can verify that the claims in this privacy policy are technically enforced in the codebase, not merely stated in a document.
10. Children
AegisLink does not knowingly collect any information from anyone under 13 years of age. The app is not directed at children. If you become aware that a child has registered, please contact us so we can delete the account.
11. Changes to This Policy
If we make material changes to this policy, we will update the effective date above and publish the new version in the open-source repository where it can be reviewed with full version history. We will not make changes that reduce your privacy protections without prominent notice.
12. Contact
For privacy questions, data deletion requests, or security disclosures:
Informativa sulla privacy
Data di entrata in vigore: 2026-05-21 · Ultimo aggiornamento: 2026-09-26
Traduzione di cortesia. In caso di discrepanza prevale la versione inglese.
AegisLink è un'applicazione di messaggistica cifrata che mette la privacy al primo posto. Questa informativa spiega esattamente quali dati raccogliamo, quali non raccogliamo e perché. L'abbiamo scritta per essere letta, non per confondere.
1. Chi siamo
AegisLink è gestito da Starling Gabino, persona fisica residente in Italia, titolare del trattamento dei dati descritti in questa informativa (contatti: vedi §12). L'applicazione è software open source. L'infrastruttura del server relay è self-hosted e non dipende da alcun fornitore cloud terzo con accesso ai dati degli utenti.
2. Cosa raccogliamo
Raccogliamo il minimo indispensabile per gestire un servizio di messaggistica basato su relay.
| Dato | Perché | Per quanto tempo |
|---|
| Un identificatore pseudonimo generato casualmente (“AegisID”) | Per instradare i messaggi cifrati al tuo dispositivo | Finché non elimini il tuo account |
| Chiavi crittografiche pubbliche (chiave d'identità, prekey firmata, prekey monouso) | Per consentire agli altri utenti di stabilire con te una sessione E2EE senza un'autorità centrale | Finché non le ruoti o le elimini |
| Testo cifrato dei messaggi in transito | Per inoltrare i messaggi ai destinatari temporaneamente offline | Eliminato subito dopo la consegna o, al massimo, dopo 30 giorni se non consegnato |
| Token push (un identificatore di instradamento specifico dell'app emesso da Apple/Google — non un ID hardware o pubblicitario) | Per inviare una notifica di risveglio generica quando c'è un messaggio in attesa | Conservato solo finché sei registrato; eliminato con la cancellazione dell'account |
Questo è l'elenco completo.
Non usiamo SDK di analisi né servizi di segnalazione dei crash che inviano dati all'esterno. L'unico servizio esterno su cui facciamo affidamento è la consegna delle notifiche push: le notifiche di risveglio vanno ad Apple (APNs), direttamente o tramite il servizio push di Expo, e su Android a Google (FCM) tramite il servizio push di Expo. Alcuni risvegli passano anche da un server push gestito da noi (ntfy), che riceve solo un identificatore di casella che ruota. Tutti ricevono solo il tuo token push e un payload generico e privo di contenuto ("nuovo messaggio cifrato" / "chiamata in arrivo") — mai il contenuto dei messaggi, il mittente, il destinatario o altri metadati.
3. Cosa NON raccogliamo
I seguenti dati non vengono mai raccolti, conservati o trasmessi ai nostri server:
- Il tuo nome reale, indirizzo email, numero di telefono o qualsiasi altra informazione di identificazione personale
- Il tuo indirizzo IP — l'app raggiunge il relay tramite Tor, quindi il relay vede un circuito Tor, mai il tuo IP. Le richieste che arrivano ai nostri server tramite internet normale (ad esempio le visite a questo sito) restano solo in memoria, per poco tempo, per limitare gli abusi; non vengono scritte nei log di accesso e non vengono mai collegate a un AegisID. Durante una chiamata, audio e video passano dal nostro server TURN, così l'altra persona non vede mai il tuo IP; il server TURN lo vede necessariamente finché dura la chiamata e non lo registra
- Il contenuto dei messaggi — tutti i messaggi sono cifrati end-to-end; il relay riceve solo testo cifrato opaco e non può leggerli
- Metadati dei messaggi, come con chi comunichi, con quale frequenza o le dimensioni dei messaggi
- La tua posizione
- Identificatori del dispositivo (IMEI, ID pubblicitario, ecc.)
- Elenco dei contatti
- Foto del profilo o qualsiasi dato biometrico
- Durata delle chiamate o interlocutori delle chiamate vocali/video (la segnalazione è minima e non viene registrata)
- Orari in cui hai inviato o ricevuto messaggi specifici — il relay registra solo metriche generiche a livello di sistema (richieste al minuto, numero di errori) senza attribuzione agli utenti
4. Cifratura end-to-end
Tutti i messaggi, gli allegati, le chiamate vocali e le videochiamate sono cifrati end-to-end con l'algoritmo Double Ratchet (chiavi di sessione con forward secrecy) e l'accordo di chiavi X3DH, implementati con libsodium (una libreria crittografica open source ampiamente usata e verificata in modo indipendente).
Le tue chiavi private non lasciano mai il tuo dispositivo. Vengono generate sul tuo dispositivo durante la configurazione, conservate nell'archivio protetto delle credenziali del sistema operativo (Keychain Services su iOS / Android Keystore, tramite expo-secure-store) e non vengono mai trasmesse altrove.
Il server relay di AegisLink è, per architettura, incapace di leggere i tuoi messaggi. Anche se il server venisse compromesso o ricevesse un provvedimento legale, il testo cifrato che conserva sarebbe computazionalmente impossibile da decifrare senza le chiavi private, che esistono solo sul tuo dispositivo.
5. Messaggi effimeri
AegisLink supporta timer dei messaggi configurabili dall'utente. Quando è impostato un timer, i messaggi vengono eliminati automaticamente da entrambi i dispositivi allo scadere della durata indicata. I messaggi eliminati vengono rimossi definitivamente dalla memoria del dispositivo e dal relay (dove, del resto, non sono mai stati conservati in chiaro).
6. Backup
Backup locale: cifrato con una chiave derivata da una passphrase scelta da te. Il file di backup è conservato solo sul tuo dispositivo. Non abbiamo accesso ad esso.
Backup remoto (facoltativo): se attivi il backup remoto, un archivio cifrato viene caricato in una posizione di archiviazione a tua scelta. La chiave di cifratura è derivata esclusivamente dalla tua passphrase e non viene mai trasmessa ad AegisLink. Non possiamo recuperare il tuo backup se perdi la passphrase.
7. Pagamenti e donazioni
AegisLink è gratuito e non ha pagamenti, abbonamenti né funzioni a pagamento nell'app, quindi non conserviamo alcun dato di pagamento. Le donazioni volontarie si fanno su una pagina web esterna (aegis-link.it/donate.html) in Monero o Bitcoin Lightning; non sono collegate al tuo AegisID né all'app, e non chiediamo alcun dato personale per riceverle.
Non accettiamo carte di credito, PayPal o qualsiasi metodo di pagamento che ci richiederebbe di raccogliere il tuo nome, l'indirizzo di fatturazione o il numero della carta.
8. Conservazione dei dati
| Tipo di dato | Periodo di conservazione |
|---|
| Messaggi cifrati non consegnati | Max 30 giorni; eliminati subito dopo la consegna |
| Chiavi pubbliche (prekey) | Finché non vengono ruotate o l'account viene eliminato |
| Token push | Finché sei registrato; eliminato con la cancellazione dell'account |
| Log di sistema lato server (aggregati, senza attribuzione agli utenti) | 7 giorni (finestra mobile) |
Con la cancellazione dell'account, tutti i dati associati al tuo AegisID vengono eliminati definitivamente entro 24 ore. Non c'è alcuna conservazione oltre questo intervallo.
9. Open source e verificabilità
Il codice dell'applicazione e quello del server relay di AegisLink sono pubblicati come software open source. Puoi ispezionare ogni operazione crittografica, ogni handler lato server e ogni schema di accesso ai dati. Incoraggiamo audit di sicurezza indipendenti. Il codice sorgente è disponibile su: github.com/gabinotech22-cmyk/AegisLink
Chiunque può verificare che quanto affermato in questa informativa sia applicato tecnicamente nel codice, e non solo dichiarato in un documento.
10. Minori
AegisLink non raccoglie consapevolmente alcuna informazione da persone di età inferiore ai 13 anni. L'app non è rivolta ai bambini. Se vieni a sapere che un bambino si è registrato, contattaci affinché possiamo eliminare l'account.
11. Modifiche a questa informativa
Se apportiamo modifiche sostanziali a questa informativa, aggiorneremo la data di entrata in vigore indicata sopra e pubblicheremo la nuova versione nel repository open source, dove potrà essere esaminata con la cronologia completa delle versioni. Non apporteremo modifiche che riducano le tue tutele della privacy senza un avviso ben visibile.
12. Contatti
Per domande sulla privacy, richieste di cancellazione dei dati o segnalazioni di sicurezza: