Seguridad y privacidad
Los mensajes directos se cifran antes de guardarse, los servidores están en los Países Bajos, no hay anuncios y una herramienta de IA solo entra si tú la dejas. Así protege mssgs tu cuenta, tus mensajes y tus datos.
Tu cuenta e inicio de sesión
Sin número de teléfono y sin nombre real. Inicia sesión con un código por correo, añade una contraseña si quieres y pon un segundo paso delante de las dos opciones.
Un código enviado a tu correo siempre funciona. La contraseña es opcional y se guarda como un hash PBKDF2-SHA512, nunca como la contraseña en sí. Los intentos de inicio de sesión están limitados, así que una contraseña no se puede adivinar sin más.
Una llave de acceso (Face ID, Touch ID, Windows Hello o una llave de seguridad), una app de autenticación, una llave física o SMS, con diez códigos de respaldo de un solo uso. Para quitar un método, primero tienes que demostrar que eres tú.
En un ordenador, el paso de la llave de acceso se abre en tu propio navegador. La app le pasa un código de un solo uso, nunca tu sesión, y la llave de acceso se queda donde la guarda tu navegador.
Settings → Devices muestra dónde tienes la sesión iniciada, con la ciudad y cuándo estuvo activo cada dispositivo por última vez. Si quitas uno, su sesión se cierra al instante. También aparecen los inicios de sesión que acertaron tu contraseña pero no superaron el segundo paso.
mssgs te envía un correo cuando se inicia sesión en tu cuenta desde una dirección IP nueva, cuando se añade o se quita un método de verificación en dos pasos y cuando cambia tu contraseña. ¿No has sido tú? Lo sabrás al momento.
Tus mensajes
Los mensajes directos se cifran antes de guardarse. Además, tú decides qué chats necesitan un código para abrirse y qué mensajes no deben quedarse.
Cada mensaje directo, incluidos los de los MD de grupo, se cifra con AES-256-GCM antes de guardarse, con una clave propia para cada conversación que se conserva aparte de los mensajes. Las apps se conectan a nuestros servidores mediante conexiones cifradas (TLS).
Ponle un código PIN de 4 dígitos a un MD y desbloquéalo con Touch ID en un Mac. Un chat bloqueado se ve borroso hasta que lo desbloqueas, se vuelve a bloquear cuando te alejas y también sigue bloqueado en tus otros dispositivos.
Los mensajes fantasma desaparecen cuando los dos los habéis leído y habéis salido del chat, o con un temporizador de 1 hora, 24 horas o 7 días. Una foto o un vídeo de visualización única se abre una sola vez: ves cuándo se abrió y cuándo se guardó.
Una conversación nueva empieza como una solicitud que aceptas o rechazas. Nadie llega a tus chats solo por saber tu nombre de usuario.
Tus datos, en la UE
mssgs lo desarrolla una empresa neerlandesa y se rige por la legislación neerlandesa y el RGPD. Tus datos no son lo que vendemos: mssgs se paga con Premium y créditos.
Los servidores en los que funciona mssgs están alojados en BIT, un proveedor neerlandés con su propio centro de datos en Ede. No en una nube estadounidense.
Cada noche se extrae una copia de seguridad del centro de datos a una segunda ubicación. Los servidores no tienen ninguna clave para acceder a ella, así que ni siquiera un servidor comprometido puede llegar a las copias.
No hay anuncios en la app ni nada que te rastree para un anunciante. Tus datos no se venden.
Tus mensajes, fotos y archivos nunca se usan para entrenar IA. Una herramienta de IA solo llega a tu cuenta si la conectas tú, en tu propio ordenador.
Elimina tu cuenta en Settings con un código que te llega por correo. Durante 30 días todavía se puede recuperar a través del soporte; después desaparece para siempre. Para ejercer tus otros derechos según el RGPD, escribe a privacy@mss.gs.
Protección y moderación
Bloquea a alguien sin decir nada, denuncia lo que cruza la línea y mira en qué quedó. Las denuncias las valoran personas.
Bloquea a alguien desde su perfil, un mensaje o un MD. No se le avisa, y bloquear no envía una denuncia, así que puedes hacer las dos cosas.
Denuncia un mensaje, un MD, una persona, una historia o una comunidad, junto con los mensajes de alrededor. Settings → Reports muestra si cada denuncia está en revisión, si se ha retirado el contenido o si se ha dejado como estaba. Nunca se muestra quién te ha denunciado.
Las denuncias llegan a moderadores voluntarios de la comunidad de mssgs, que votan. El equipo de mssgs solo decide por su cuenta cuando es urgente o lo exige la ley, y una denuncia nunca llega al propietario de la propia comunidad.
Comparte una historia con todo el mundo, solo con amigos o con un grupo privado cuyos miembros eliges tú. Quien sale del grupo o es expulsado pierde el acceso al momento.
Niños y padres
mssgs es para mayores de 13 años y, hasta los 16, participa un padre, una madre o un tutor. Parent Center vincula las dos cuentas.
El niño introduce el código de conexión que aparece en el Parent Center de su padre o su madre. No se comparte nada hasta que ese padre o esa madre lo acepta.
Un padre o una madre puede ver con quién habla el niño y cuánto tiempo está conectado. Nunca el contenido de un mensaje y nunca dónde está el niño.
mssgs usa la franja de edad que proporciona la plataforma del teléfono, como la franja de edad declarada de Apple, y solo guarda esa franja, nunca una fecha de nacimiento.
El material de abuso sexual infantil nunca está permitido. El material confirmado se denuncia al NCMEC o a la autoridad competente, y mssgs puede intervenir sin esperar a los moderadores de una comunidad.
La app de escritorio, herramientas de IA y File Drop
La app de escritorio puede dejar que una herramienta de IA de tu ordenador trabaje en mssgs a través de un servidor MCP integrado, mostrar a los juegos lo que tú permitas y pasar archivos a alguien que esté cerca. Nada entra sin tu permiso.
El servidor MCP solo escucha en 127.0.0.1 y rechaza las páginas web, así que nada en la red puede llegar a él. Cada solicitud necesita un token: dale a cada herramienta de IA el suyo y revoca uno sin tocar los demás.
Desactivado de entrada, de solo lectura cuando lo activas y limitado a los canales que elijas. Enviar, tus MD, gestionar una comunidad y File Drop tienen cada uno su propio interruptor, y un mensaje siempre sale en tu nombre.
Un juego en tu ordenador pregunta antes de saber nada de ti, solo recibe lo que apruebas y queda vinculado a la cuenta que dijo que sí. Settings → Game Activity muestra todos los juegos que has permitido.
En un primer envío aparece un código en la pantalla de quien recibe, y quien envía lo escribe; cinco códigos incorrectos lo cancelan. Quien recibe acepta cada envío, y cuando los archivos no pueden ir directamente pasan por nuestro servidor de retransmisión, que no guarda nada.
La app para Mac está firmada con un Apple Developer ID y notarizada por Apple, y la app para Windows está firmada por Deverence Group B.V. Las actualizaciones se descargan por HTTPS.
Divulgación responsable
Cuéntanoslo primero. Escribe a security@mss.gs con lo que has encontrado y cómo reproducirlo, y danos tiempo para solucionarlo antes de compartirlo. Por favor, haz pruebas solo con tus propias cuentas y datos.
Preguntas
Los mensajes directos, incluidos los de los MD de grupo, se cifran con AES-256-GCM antes de guardarse, con una clave distinta para cada conversación que se conserva aparte de los mensajes. Los mensajes de los canales de las comunidades no tienen esta capa adicional, para que se puedan buscar y moderar. Todas las conexiones entre las apps y nuestros servidores están cifradas con TLS.
En servidores de los Países Bajos: los servidores en los que funciona mssgs están alojados en BIT, un proveedor neerlandés con su propio centro de datos en Ede. Cada noche se extrae una copia de seguridad a una segunda ubicación.
No, nunca. Ganamos dinero con el producto, no con tus datos.
Tus mensajes, fotos y archivos nunca se usan para entrenar IA. Una herramienta de IA solo puede trabajar en tu cuenta si la conectas tú en la app de escritorio, y aun así solo en los canales que elijas.
Sí, la autenticación en dos pasos está disponible para todas las cuentas.
Abre Settings → Devices y quita todos los dispositivos que no reconozcas: su sesión se cierra al instante. Después cambia tu contraseña y revisa tus métodos de verificación en dos pasos. mssgs te envía un correo cuando se inicia sesión en tu cuenta desde una dirección IP nueva, así que puedes actuar rápido.
Elige Delete Account en Settings y confirma con el código que mssgs te envía por correo. Durante 30 días la cuenta todavía se puede recuperar a través del soporte; después desaparece para siempre.
mssgs es una empresa neerlandesa y está sujeta al RGPD. La política de privacidad explica qué se recopila y por qué. Para ejercer tus derechos, escribe a privacy@mss.gs; los clientes empresariales pueden solicitar ahí un contrato de encargo del tratamiento.
Escribe a security@mss.gs con lo que has encontrado y cómo reproducirlo. Por favor, danos tiempo para solucionarlo antes de compartirlo.
La política de privacidad tiene todos los detalles, y el Centro de ayuda explica cada ajuste. Las preguntas sobre tus datos van a privacy@mss.gs.