La privacidad en Livara: Lo que hay en el disco.

Conversaciones directas

El contenido y los archivos multimedia de los mensajes individuales se cifran en tu dispositivo. Los chats seguros actuales usan el mecanismo ratchet híbrido poscuántico (PQ) LVR1; el servidor guarda el texto cifrado, los metadatos de enrutamiento, las marcas de tiempo, las confirmaciones de recepción y los elementos públicos que necesitan los clientes. No puede descifrar el contenido.

Grupos y canales

Las conversaciones de grupos privados están cifradas de extremo a extremo con claves de remitente LGS1. Cada mensaje, edición, foto, vídeo, archivo adjunto, nota de voz y texto que acompaña a un archivo se cifra en los dispositivos de los usuarios antes de subirse. Solo los participantes activos del grupo tienen las claves para descifrar su contenido.

Los canales públicos de difusión están pensados para la distribución abierta y son legibles por diseño. Los metadatos de los grupos, como las marcas de tiempo y el enrutamiento de entrega, se guardan para permitir la sincronización en tiempo real entre la web y Android.

Livara AI

En la aplicación web y en Livara App, la IA está incluida de forma predeterminada cuando aceptas las reglas de la cuenta al registrarte. Este consentimiento único abarca todos tus chats actuales y futuros para respuestas, recordatorios, resúmenes y funciones de IA relacionadas. En las cuentas existentes, se solicita una sola vez. El texto pertinente de los mensajes, incluidos los mensajes privados descifrados en tu dispositivo, puede enviarse al servicio de IA configurado para Livara. Puedes desactivar la IA en Ajustes en cualquier momento. El autocompletado de texto se solicita con Ctrl+Space. Este consentimiento no activa el entrenamiento de modelos.

La aplicación Android estándar conserva sus propios controles de IA y su propio proceso de consentimiento. Las respuestas de la IA pueden ser incorrectas; revísalas antes de confiar en ellas.

Credenciales y recuperación

El inicio de sesión usa SRP, por lo que tu contraseña nunca se transmite durante la autenticación; el servidor guarda un verificador en su lugar. El formato de recuperación v7 solo sube un paquete de identidad cifrado y autentica su época de identidad y su generación de copia de seguridad. Necesita tu frase de recuperación y no restaura el historial de chats ni las sesiones ratchet.

Lo que guarda el servicio

• Nombre de usuario, campos del perfil, preferencias de privacidad, contactos y carpetas de chats
• Pertenencia a conversaciones, mensajes, reacciones, confirmaciones de recepción, ediciones, eliminaciones y cursores de sincronización
• Texto cifrado LVR1 de conversaciones directas y texto cifrado LGS1 de grupos privados
• Objetos cifrados opacos de los archivos adjuntos privados; el contenido de los canales sigue siendo legible
• Tokens de notificaciones push cuando las activas; las notificaciones push móviles de mensajes cifrados solo contienen una señal genérica de activación
• Registros de seguridad operativa, como firmas de tokens revocados

Acceso a los archivos multimedia

El acceso a los archivos multimedia de mensajes, perfiles, historias y fondos de pantalla exige autenticación y una comprobación de permisos para cada objeto en cada solicitud. Estos archivos no se guardan en una caché de service worker compartida entre cuentas. Las cargas que no están asociadas a ningún objeto o que han caducado se eliminan automáticamente.

Tus opciones

Puedes exportar los datos de tu cuenta, vaciar tu copia de una conversación, eliminar mensajes cuando tu rol lo permita, cerrar la sesión de un dispositivo o eliminar la cuenta por completo tras demostrar que conoces tu contraseña.

Contacto

Las preguntas sobre privacidad se tramitan por el canal de soporte habitual de Livara. La versión de referencia de esta página está en https://livara.org/privacy y se actualiza cuando cambia la implementación, no según un calendario fijo.