En resumen
BurnApp no tiene cuentas, ni anuncios, ni analítica, ni rastreadores. No podemos leer tus mensajes y no los guardamos.
Quiénes somos
BurnApp lo hace José Luis Rey, desarrollador independiente en España. Contacto: jluisrey@gmail.com.
Qué queda en tu móvil
- La clave del canal (un gran bloque de datos aleatorios) y los ajustes del canal que acordáis entre vosotros.
- Mensajes, fotos y notas de voz, cifrados en el móvil con una clave guardada en el hardware seguro de Android (Keystore). Se borran solos cuando acaba su vida, cuando quemas el canal o cuando desinstalas la app.
Nada del móvil se copia a Google ni a ninguna nube: la copia de seguridad de Android está desactivada para la app.
Qué pasa por nuestro servidor
- Mensajes cifrados. Cada mensaje se cifra en tu móvil con la clave de un solo uso antes de salir. El servidor guarda el bloque cifrado en un buzón aleatorio hasta que el destinatario lo descarga, y lo borra entonces o cuando vence el tiempo de retención del canal, lo que ocurra antes. El servidor nunca tiene la clave y no puede leer, ver ni oír ningún contenido.
- Avisos push. Una pequeña señal de "tienes correo" en un tema aleatorio despierta la app del destinatario. No lleva contenido.
- Datos técnicos. Como cualquier servicio de internet, el servidor ve la dirección IP de cada conexión, la hora y el tamaño de lo enviado. No lo guarda en registros, y no tiene nombres, teléfonos, emails ni agendas con los que relacionarlo.
- Configuración remota (opcional). Si creas un canal con un código de invitación, la clave viaja por el servidor protegida con cifrado estándar de extremo a extremo (ECDH P-256 + AES-256-GCM) y se borra al entregarse.
- Encontrar el servidor. Si el DNS de tu red no encuentra nuestro servidor, la app pide su dirección a un servicio DNS público (Cloudflare o Google, por HTTPS). Solo se envía el nombre del servidor.
El servidor es una máquina propia en la región Sweden Central de Microsoft Azure (Unión Europea). Ningún tercero recibe tus datos, y no los vendemos ni compartimos.
Permisos que pide la app
- Dispositivos cercanos, Bluetooth, Wi-Fi y ubicación: para crear un canal con móviles en la misma sala. Nearby Connections de Android exige el permiso de ubicación para encontrar dispositivos cercanos; BurnApp nunca lee ni envía tu ubicación.
- Cámara: para escanear la clave que otro móvil muestra como QR animado, y para hacer las fotos que decidas enviar.
- Micrófono: solo mientras grabas una nota de voz.
- Notificaciones y ejecución en segundo plano: para avisarte de que ha llegado un mensaje, sin el servicio push de Google.
- Sensores de movimiento: su ruido se mezcla en la clave aleatoria mientras se crea.
Borrar tus datos
No hay cuenta que borrar. Quema un canal para borrar al momento su clave y sus mensajes del móvil; desinstalar la app lo borra todo. Lo que aún esté esperando en el servidor se borra solo dentro del tiempo de retención del canal (unos pocos días como mucho).
Menores
BurnApp no está dirigida a menores de 16 años.
Cambios
Si esta política cambia, actualizaremos esta página y la fecha de arriba.