1. Cómo gana dinero la app
Es la pregunta más reveladora. Las apps que viven de la publicidad tienen incentivos para recopilar datos y crear perfiles de intereses. Las que cobran una suscripción, reciben donaciones o están mantenidas por una organización tienen otros incentivos. Ningún modelo es una garantía, pero saber de dónde viene el dinero ayuda a entender qué se hace con tus datos.
2. Cifrado: en tránsito o de extremo a extremo
- El cifrado en tránsito (HTTPS/TLS) protege los datos en el camino entre tú y el servidor de la app. Casi todas las apps serias lo usan. El servidor, sin embargo, puede leer el contenido.
- El cifrado de extremo a extremo hace que solo quienes participan en la conversación puedan leerla. Ni siquiera la app tiene acceso al contenido. Es el estándar más fuerte para mensajes privados.
Lee con atención lo que promete la app: "cifrado" a secas puede significar solo en tránsito. En apps de comunidad con servidores grandes, el cifrado de extremo a extremo es técnicamente más difícil, y muchas no lo ofrecen.
3. Qué se recopila y durante cuánto tiempo
La política de privacidad debe decir qué datos se recopilan (correo, teléfono, IP, lista de contactos, mensajes, datos de uso), para qué y durante cuánto tiempo se guardan. Desconfía de las apps que piden acceso a tu lista de contactos sin una necesidad clara o que no explican la conservación.
4. Documento, selfie y verificación de edad
Algunos servicios han empezado a pedir un documento con foto o un selfie para verificar la edad en ciertos países. Puede haber buenos motivos, como la protección de menores, pero tu documento y tu cara son datos sensibles: pregunta quién los procesa, dónde se almacenan y cuándo se borran.
5. Tus derechos según la LGPD
La Lei Geral de Proteção de Dados (Ley General de Protección de Datos de Brasil, Ley 13.709/2018) garantiza, entre otros, el derecho a confirmar si tus datos se tratan, a acceder a ellos, corregirlos, pedir la portabilidad y la eliminación. Una buena app ofrece exportación y eliminación de cuenta de forma sencilla, sin tener que enviar un correo y esperar semanas. Las dudas y reclamaciones pueden presentarse ante la Autoridade Nacional de Proteção de Dados (ANPD, la Autoridad Nacional de Protección de Datos de Brasil). Si vives en otro país, la ley de protección de datos de tu país puede darte derechos similares.
6. Seguridad de la cuenta
- Verificación en dos pasos (2FA): aunque alguien descubra tu contraseña, no entra sin el segundo factor.
- Lista de sesiones: ver dónde está conectada tu cuenta y cerrar las sesiones que no reconoces.
- Contraseñas bien guardadas: los servicios serios almacenan las contraseñas con algoritmos de hash pensados para ello, como argon2 o bcrypt, nunca en texto plano.
7. Permisos de la aplicación
El micrófono, la cámara y la captura de pantalla son necesarios en una app de voz, pero solo deben usarse cuando tú lo pides. Una buena señal: la cámara empieza apagada y la app muestra claramente cuándo está transmitiendo.
8. Estafas que no dependen de la app
Ningún cifrado te protege de la ingeniería social. Nunca compartas códigos de verificación, desconfía de los enlaces de "regalo gratis" y de los perfiles que dicen ser del soporte y ofrecen ayuda por mensaje directo.
La lista en una tabla
| Pregunta | Cómo sale Falafy |
|---|---|
| ¿Vive de la publicidad? | No. Sin anuncios y sin venta de datos; apoyo voluntario por Pix. |
| ¿Cifrado en tránsito? | Sí, en el sitio, en la app y en las llamadas. |
| ¿De extremo a extremo en los mensajes? | Todavía no. Está en desarrollo. |
| ¿Qué datos pide al registrarse? | Correo, nombre de usuario y contraseña. Sin teléfono y sin lista de contactos. Detalles en la política de privacidad. |
| ¿2FA y control de sesiones? | Sí, verificación en dos pasos y sesiones que puedes cerrar. |
| ¿Exportar y eliminar datos? | Sí, directamente en la app, conforme a la LGPD. |
| ¿Cómo guarda las contraseñas? | Con argon2. |
| ¿La cámara empieza apagada? | Sí, siempre. |
Más detalles en Seguridad y privacidad en Falafy. Si estás montando un espacio para el trabajo, consulta también chat de voz para equipos remotos.