---
title: "Seguridad y privacidad - mssgs | MD cifrados, alojado en la UE"
description: "Así te protege mssgs: MD cifrados, servidores en los Países Bajos, doble verificación con llaves de acceso, chats con candado, sin anuncios y sin entrenar IA."
canonical: https://mss.gs/es/security
language: es
---

Seguridad y privacidad

# Tus chats siguen siendo tuyos.

Los mensajes directos se cifran antes de guardarse, los servidores están en los Países Bajos, no hay anuncios y una herramienta de IA solo entra si tú la dejas. Así protege mssgs tu cuenta, tus mensajes y tus datos.

- **Mensajes directos cifrados** Cada mensaje directo se cifra antes de guardarse, con una clave propia para cada conversación.

- **Alojado en los Países Bajos** Los servidores en los que funciona mssgs están alojados en BIT, en Ede.

- **Sin anuncios ni rastreo** Tus datos no se venden y nadie crea un perfil tuyo para anunciantes.

- **Nunca se usa para entrenar IA** Ni tus mensajes, ni tus fotos, ni tus archivos.

Tu cuenta e inicio de sesión

## Solo entras tú.

Sin número de teléfono y sin nombre real. Inicia sesión con un código por correo, añade una contraseña si quieres y pon un segundo paso delante de las dos opciones.

*Verificación en dos pasos y dispositivos en Settings, en la app de escritorio.*

### Un código o una contraseña

Un código enviado a tu correo siempre funciona. La contraseña es opcional y se guarda como un hash PBKDF2-SHA512, nunca como la contraseña en sí. Los intentos de inicio de sesión están limitados, así que una contraseña no se puede adivinar sin más.

### Dos pasos, a tu manera

Una llave de acceso (Face ID, Touch ID, Windows Hello o una llave de seguridad), una app de autenticación, una llave física o SMS, con diez códigos de respaldo de un solo uso. Para quitar un método, primero tienes que demostrar que eres tú.

### Llaves de acceso en tu propio navegador

En un ordenador, el paso de la llave de acceso se abre en tu propio navegador. La app le pasa un código de un solo uso, nunca tu sesión, y la llave de acceso se queda donde la guarda tu navegador.

### Todos tus dispositivos en una lista

Settings → Devices muestra dónde tienes la sesión iniciada, con la ciudad y cuándo estuvo activo cada dispositivo por última vez. Si quitas uno, su sesión se cierra al instante. También aparecen los inicios de sesión que acertaron tu contraseña pero no superaron el segundo paso.

### Un correo cuando importa

mssgs te envía un correo cuando se inicia sesión en tu cuenta desde una dirección IP nueva, cuando se añade o se quita un método de verificación en dos pasos y cuando cambia tu contraseña. ¿No has sido tú? Lo sabrás al momento.

Tus mensajes

## Chats privados que siguen siendo privados.

Los mensajes directos se cifran antes de guardarse. Además, tú decides qué chats necesitan un código para abrirse y qué mensajes no deben quedarse.

*Un MD con código PIN, en la app de escritorio.*

### Mensajes directos cifrados

Cada mensaje directo, incluidos los de los MD de grupo, se cifra con AES-256-GCM antes de guardarse, con una clave propia para cada conversación que se conserva aparte de los mensajes. Las apps se conectan a nuestros servidores mediante conexiones cifradas (TLS).

### Un candado en cualquier chat

Ponle un código PIN de 4 dígitos a un MD y desbloquéalo con Touch ID en un Mac. Un chat bloqueado se ve borroso hasta que lo desbloqueas, se vuelve a bloquear cuando te alejas y también sigue bloqueado en tus otros dispositivos.

### Mensajes que no se quedan

Los mensajes fantasma desaparecen cuando los dos los habéis leído y habéis salido del chat, o con un temporizador de 1 hora, 24 horas o 7 días. Una foto o un vídeo de visualización única se abre una sola vez: ves cuándo se abrió y cuándo se guardó.

### Nadie aparece de la nada

Una conversación nueva empieza como una solicitud que aceptas o rechazas. Nadie llega a tus chats solo por saber tu nombre de usuario.

Tus datos, en la UE

## Guardados en los Países Bajos. Nunca vendidos.

mssgs lo desarrolla una empresa neerlandesa y se rige por la legislación neerlandesa y el RGPD. Tus datos no son lo que vendemos: mssgs se paga con Premium y créditos.

*Dónde guarda mssgs lo que envías.*

### Servidores en los Países Bajos

Los servidores en los que funciona mssgs están alojados en BIT, un proveedor neerlandés con su propio centro de datos en Ede. No en una nube estadounidense.

### Copias de seguridad que los servidores no pueden tocar

Cada noche se extrae una copia de seguridad del centro de datos a una segunda ubicación. Los servidores no tienen ninguna clave para acceder a ella, así que ni siquiera un servidor comprometido puede llegar a las copias.

### Sin anuncios ni rastreo

No hay anuncios en la app ni nada que te rastree para un anunciante. Tus datos no se venden.

### No se usa para entrenar IA

Tus mensajes, fotos y archivos nunca se usan para entrenar IA. Una herramienta de IA solo llega a tu cuenta si la conectas tú, en tu propio ordenador.

### Bórralo o pregunta por ello

Elimina tu cuenta en Settings con un código que te llega por correo. Durante 30 días todavía se puede recuperar a través del soporte; después desaparece para siempre. Para ejercer tus otros derechos según el RGPD, escribe a [privacy@mss.gs](mailto:privacy@mss.gs).

Protección y moderación

## Tú decides quién puede contactarte.

Bloquea a alguien sin decir nada, denuncia lo que cruza la línea y mira en qué quedó. Las denuncias las valoran personas.

*Settings → Reports en la app de escritorio.*

### Bloquear es discreto

Bloquea a alguien desde su perfil, un mensaje o un MD. No se le avisa, y bloquear no envía una denuncia, así que puedes hacer las dos cosas.

### Denuncias a las que puedes seguir la pista

Denuncia un mensaje, un MD, una persona, una historia o una comunidad, junto con los mensajes de alrededor. Settings → Reports muestra si cada denuncia está en revisión, si se ha retirado el contenido o si se ha dejado como estaba. Nunca se muestra quién te ha denunciado.

### Deciden personas, no el propietario

Las denuncias llegan a moderadores voluntarios de la comunidad de mssgs, que votan. El equipo de mssgs solo decide por su cuenta cuando es urgente o lo exige la ley, y una denuncia nunca llega al propietario de la propia comunidad.

### Historias para las personas adecuadas

Comparte una historia con todo el mundo, solo con amigos o con un grupo privado cuyos miembros eliges tú. Quien sale del grupo o es expulsado pierde el acceso al momento.

Niños y padres

## Los padres están pendientes, sin leer los mensajes.

mssgs es para mayores de 13 años y, hasta los 16, participa un padre, una madre o un tutor. Parent Center vincula las dos cuentas.

*Parent Center, abierto en la ficha de un hijo.*

### El niño lo pide, el padre o la madre acepta

El niño introduce el código de conexión que aparece en el Parent Center de su padre o su madre. No se comparte nada hasta que ese padre o esa madre lo acepta.

### Con quién y cuánto tiempo, nunca qué

Un padre o una madre puede ver con quién habla el niño y cuánto tiempo está conectado. Nunca el contenido de un mensaje y nunca dónde está el niño.

### Una franja de edad, no un cumpleaños

mssgs usa la franja de edad que proporciona la plataforma del teléfono, como la franja de edad declarada de Apple, y solo guarda esa franja, nunca una fecha de nacimiento.

### Tolerancia cero con el abuso

El material de abuso sexual infantil nunca está permitido. El material confirmado se denuncia al NCMEC o a la autoridad competente, y mssgs puede intervenir sin esperar a los moderadores de una comunidad.

[Cómo garantiza mssgs la protección infantil](https://mss.gs/es/child-safety)

La app de escritorio, herramientas de IA y File Drop

## Una herramienta de IA recibe lo que tú le das. Nada más.

La app de escritorio puede dejar que una herramienta de IA de tu ordenador trabaje en mssgs a través de un servidor MCP integrado, mostrar a los juegos lo que tú permitas y pasar archivos a alguien que esté cerca. Nada entra sin tu permiso.

*MCP → Permissions en la app de escritorio.*

### Solo en tu ordenador

El servidor MCP solo escucha en 127.0.0.1 y rechaza las páginas web, así que nada en la red puede llegar a él. Cada solicitud necesita un token: dale a cada herramienta de IA el suyo y revoca uno sin tocar los demás.

### Apagado hasta que lo permitas

Desactivado de entrada, de solo lectura cuando lo activas y limitado a los canales que elijas. Enviar, tus MD, gestionar una comunidad y File Drop tienen cada uno su propio interruptor, y un mensaje siempre sale en tu nombre.

### Los juegos tienen que pedir permiso

Un juego en tu ordenador pregunta antes de saber nada de ti, solo recibe lo que apruebas y queda vinculado a la cuenta que dijo que sí. Settings → Game Activity muestra todos los juegos que has permitido.

### File Drop, con un código

En un primer envío aparece un código en la pantalla de quien recibe, y quien envía lo escribe; cinco códigos incorrectos lo cancelan. Quien recibe acepta cada envío, y cuando los archivos no pueden ir directamente pasan por nuestro servidor de retransmisión, que no guarda nada.

### Apps que puedes comprobar

La app para Mac está firmada con un Apple Developer ID y notarizada por Apple, y la app para Windows está firmada por Deverence Group B.V. Las actualizaciones se descargan por HTTPS.

[Cómo funciona el servidor MCP](https://docs.mss.gs/es/mcp)

Divulgación responsable

## ¿Has encontrado un problema de seguridad?

Cuéntanoslo primero. Escribe a security@mss.gs con lo que has encontrado y cómo reproducirlo, y danos tiempo para solucionarlo antes de compartirlo. Por favor, haz pruebas solo con tus propias cuentas y datos.

Preguntas

## Preguntas frecuentes sobre seguridad

### ¿Mis mensajes están cifrados?

Los mensajes directos, incluidos los de los MD de grupo, se cifran con AES-256-GCM antes de guardarse, con una clave distinta para cada conversación que se conserva aparte de los mensajes. Los mensajes de los canales de las comunidades no tienen esta capa adicional, para que se puedan buscar y moderar. Todas las conexiones entre las apps y nuestros servidores están cifradas con TLS.

### ¿Dónde se almacenan exactamente mis datos?

En servidores de los Países Bajos: los servidores en los que funciona mssgs están alojados en BIT, un proveedor neerlandés con su propio centro de datos en Ede. Cada noche se extrae una copia de seguridad a una segunda ubicación.

### ¿Se venden mis datos?

No, nunca. Ganamos dinero con el producto, no con tus datos.

### ¿Se usan mis mensajes para IA?

Tus mensajes, fotos y archivos nunca se usan para entrenar IA. Una herramienta de IA solo puede trabajar en tu cuenta si la conectas tú en la app de escritorio, y aun así solo en los canales que elijas.

### ¿Hay 2FA?

Sí, la autenticación en dos pasos está disponible para todas las cuentas.

### ¿Y si otra persona entra en mi cuenta?

Abre Settings → Devices y quita todos los dispositivos que no reconozcas: su sesión se cierra al instante. Después cambia tu contraseña y revisa tus métodos de verificación en dos pasos. mssgs te envía un correo cuando se inicia sesión en tu cuenta desde una dirección IP nueva, así que puedes actuar rápido.

### ¿Cómo elimino mi cuenta?

Elige Delete Account en Settings y confirma con el código que mssgs te envía por correo. Durante 30 días la cuenta todavía se puede recuperar a través del soporte; después desaparece para siempre.

### ¿mssgs cumple el RGPD?

mssgs es una empresa neerlandesa y está sujeta al RGPD. La [política de privacidad](https://mss.gs/es/company/privacy) explica qué se recopila y por qué. Para ejercer tus derechos, escribe a [privacy@mss.gs](mailto:privacy@mss.gs); los clientes empresariales pueden solicitar ahí un contrato de encargo del tratamiento.

### ¿Cómo informo de un problema de seguridad?

Escribe a [security@mss.gs](mailto:security@mss.gs) con lo que has encontrado y cómo reproducirlo. Por favor, danos tiempo para solucionarlo antes de compartirlo.

## ¿Quieres saber más sobre nuestra seguridad?

La política de privacidad tiene todos los detalles, y el [Centro de ayuda](https://mss.gs/es/help) explica cada ajuste. Las preguntas sobre tus datos van a [privacy@mss.gs](mailto:privacy@mss.gs).