Le das un código, una vez.

La primera vez que abres la aplicación, genera tu identidad y la guarda cifrada en el teléfono. No se envía nada a ningún sitio y no se te pide nada — no hay nadie con quien registrarse.

La lista empieza vacía. Aquí viven tus contactos, y también los grupos y canales a los que te unas. Las pestañas de arriba filtran la lista —Todo, No leídos, Contactos, Grupos, Canales— y puedes crear tus propias carpetas con la combinación de chats que quieras: mantén pulsado un chat y elige Pestañas…, o usa el + del final de la fila. Como todo lo demás, las carpetas viven solo en tu teléfono, cifradas. El botón Nuevo crea un contacto, grupo o canal; el resto sale de Mi identidad, arriba a la derecha.

Una invitación es un código que le das a una persona concreta. Le pones un nombre — ese nombre se queda en tu teléfono y no viaja dentro del código — y la aplicación lo usa para saber quién te escribe la primera vez que lo haga.

Cada invitación sirve una sola vez. En cuanto la usa la persona a la que iba dirigida, cualquier otro que presente el mismo código es rechazado. Por eso hay una por contacto y no un único código que se reparte.

El código es un QR normal, uno solo. No lleva tus claves —con firmas post-cuánticas no cabrían ni en cien códigos— sino una huella de ellas y tu dirección. El otro teléfono lo escanea, pide las claves a tu teléfono por Tor y las comprueba contra esa huella antes de fiarse de nada. Hasta entonces el contacto aparece como «obteniendo sus claves»; tarda unos segundos, a veces un minuto.

Si prefieres mandarlo por otra aplicación, Copiar como texto te da la invitación completa en texto — con las claves dentro, así que funciona aunque tu teléfono esté apagado cuando la peguen. Desde la 2.2 ese texto vale 28 días, y quien lo pegue necesita también la 2.2; con la 2.1, que escanee el QR.

Ten en cuenta lo que lleva dentro: tu dirección de Tor. Quien lo vea puede localizarte, así que enséñaselo solo a la persona a la que va dirigido.

Tu identidad tiene una huella de verificación: una fila de dígitos, la que se ve aquí. Tu contacto tiene la suya. Es lo que compararás para asegurarte de que nadie se ha colado entre vosotros — el paso siguiente.

El ID de peer y la huella están tapados en esta captura a propósito: identifican a un teléfono concreto y esta página es pública.

Hasta que compruebas que un contacto es de verdad quien dice, el chat te lo recuerda. Pulsa Comparar ahora: la aplicación enseña la huella del contacto, la misma fila de dígitos que él ve en su teléfono. Leédselas el uno al otro, o comparadlas por otro canal.

Si coinciden, pulsa Coincide. La cabecera del chat pasa a decir Huella verificada y el aviso desaparece. Es lo único que la aplicación no puede hacer por ti, y son diez segundos.

Debajo de cada mensaje que envías hay un estado, y significa algo preciso porque no hay ningún servidor guardando tus mensajes:

• en cola — el otro teléfono no está accesible ahora mismo. El mensaje espera en tu teléfono y sigue reintentándolo.
• enviado, sin confirmar — salió, pero su teléfono todavía no ha acusado recibo.
• entregado — su teléfono lo confirmó. Nadie más podría haberlo hecho.

Que un mensaje se quede en cola no significa que algo esté roto: significa que la otra persona está desconectada. No hay ninguna bandeja en la nube donde dejárselo.

Un grupo son hasta doscientas personas, y lo lleva quien lo creó. Sigue sin haber servidor: un mensaje al grupo sale de tu teléfono una vez por miembro, por las mismas sesiones cifradas de uno a uno que todo lo demás — por eso los grupos son solo de texto, y por eso la aplicación te dice el coste de datos antes de crear uno o de entrar. Con más de dieciséis miembros, todos necesitan la versión 2.15 o posterior; la aplicación te dice quién falta.

La lista de miembros va firmada por el administrador del grupo: nadie puede colar a alguien sin que se note. A los miembros que no se conocían entre sí los presenta el grupo de forma segura, sin que nadie reparta invitaciones a mano. Una cosa que saber antes de aceptar: los miembros del grupo podrán conocer tu dirección de Tor — la aplicación te lo dice, con esas palabras, en la pantalla de la invitación.

Un canal es difusión en un solo sentido: una persona publica y cualquier número de personas lee. Un canal que crees tiene su propia dirección de Tor y su propia clave de firma, sin vínculo con tu identidad de mensajería — publicar no revela quién eres ni cómo escribirte.

Los lectores se unen con una invitación (QR o texto) y recogen lo nuevo por un circuito anónimo. El publicador no puede ver quién lee — solo que alguien consultó el canal, nunca quién. Cada publicación va firmada por el canal y encadenada a la anterior, así que la historia no se puede reescribir sin que los lectores lo noten. Por defecto el canal solo se actualiza cuando pulsas Actualizar; un interruptor por canal añade comprobaciones periódicas en segundo plano si las quieres.

La aplicación es gratuita y no tiene publicidad. La pantalla de donaciones enseña una dirección y, al lado, una huella corta.

Compara esa huella con la de este sitio antes de enviar nada. Si alguien recompiló la aplicación con una dirección suya, así es como te enteras. Es el mismo gesto que verificar un contacto.

En Mi identidad → Puentes de Tor → Configurar. Casi nadie lo necesita. Donde bloquean el propio Tor, la opción de en medio, Saltarse el bloqueo, viene lista para usar: entra por repetidores que no están en la lista pública y disfraza el tráfico para que no parezca Tor.

Si esos también están bloqueados, Usar mis propios puentes admite líneas del Tor Project. Buscar más puentes pide una remesa nueva por tu conexión actual.

En Red, Probar el circuito onion envía un paquete a tu propia dirección por Tor y espera a que vuelva. Si vuelve, tu teléfono publica y es alcanzable de punta a punta — «publicado» y «alcanzable» son dos cosas distintas, y esto comprueba la segunda.

Poner un PIN hace que la clave de cifrado necesite dos mitades: tu PIN y un secreto que guarda el teléfono. Ninguna basta por separado, así que una copia de tus datos no le sirve de nada a nadie sin ti. No hay recuperación — nadie puede reiniciártelo, y eso es lo que lo hace útil. Apúntalo donde guardas la llave de casa, no en el teléfono.

Con PIN puesto, la aplicación además vuelve a pedírtelo tras un minuto en segundo plano, para que alguien que coja tu móvil desbloqueado no pueda abrirla sin más.

Si estás con un contacto en el mismo sitio y no hay internet, abre la conversación, toca Más y elige Hablar en persona. Se abre su pantalla: eliges cómo os encontráis —Automático (las dos vías a la vez), Wi‑Fi o Bluetooth— y cuánto se queda encendido (15 minutos, 1 hora o 4 horas), y pulsas Encender. Los dos tenéis que encenderlo, el uno para el otro. Por la misma wifi, aunque no tenga salida a internet, va más rápido: una foto tarda segundos. El Bluetooth (entre teléfonos Android) llega a unos metros sin router, pero una foto puede tardar un minuto. Si no hay wifi, en Android puedes pulsar Crear red aquí: tu teléfono hace de red y el otro se une con el nombre y la contraseña que aparecen. Mientras está encendido, un icono en la cabecera de la conversación dice cuánto queda; tocándolo vuelves a la pantalla para cambiar de vía o apagarlo. La duración por defecto se cambia en Ajustes.

Lo que cambia mientras está encendido: quien esté cerca con un escáner puede saber que hay alguien usando PrivChat, y ver cuándo y cuánto habláis, aunque no qué ni con quién. Por Tor eso no se ve. La aplicación nunca busca a nadie ni reenvía nada por terceros.

Si no coincidís en el mismo sitio, Transportar mensajes guarda lo pendiente para ese contacto en un fichero que solo él puede abrir y que no dice ni de qué aplicación es. Llévalo en un pendrive, mándalo por donde quieras o dáselo a alguien que vaya a verle; él lo abre con Importar paquete y los mensajes aparecen como si hubieran llegado por internet. Mientras el paquete viaja, esos mensajes no salen por internet; si entre tanto habláis varias veces por otra vía, salen solos y el paquete deja de valer, sin que se pierda nada.

En el ordenador, «En persona» va por la red local. En el iPhone, el paquete llega con su próxima versión.

Un Buzón es un PrivChat sin pantalla en un aparato tuyo de casa —una Raspberry Pi o un ordenador que se quede encendido— con el bot de PrivChat: privchat-bot --buzon run. Cuando no estás, un contacto que pasa por tu wifi le deja lo que tenga para ti y recoge lo que tú le dejaste; al volver, tu teléfono lo recoge solo. Se empareja en Ajustes → Mi Buzón: pegas la invitación que da privchat-bot buzon invitar y el primer teléfono que la usa queda como su dueño.

Con Con internet encendido (opcional; viene apagado), tus contactos también pueden dejarte mensajes por Tor mientras tu teléfono está apagado, y tú los recoges desde cualquier sitio.

Solo guarda lo tuyo, cerrado: no puede leerlo y nunca tiene tu identidad. Tú eliges quién puede dejarte mensajes (por defecto, los contactos verificados en persona; necesitan la 2.10.2 o posterior). Si te lo roban, no lee nada y en unas 48 horas deja de reconocer a nadie; lo desemparejas desde el teléfono. En el ordenador también está en Ajustes. Cómo instalar el bot: la guía de bots.

Una radio LoRa pequeña —un nodo Meshtastic o MeshCore (PrivChat reconoce cuál es al conectarlo; por radio solo hablas con quien use la misma red), como los Seeed XIAO ESP32S3 con Wio‑SX1262 que usamos nosotros— junto al teléfono, unida por Bluetooth. En Ajustes → Malla: Buscar nodo, el PIN del nodo, y el interruptor Usar la malla (viene apagado). Es el último recurso, después de Tor y de «En persona»: cuando ninguno entrega, el texto sale por radio en trozos y otros nodos lo repiten durante kilómetros. Solo con los contactos que marques en esa pantalla («Por radio con»; se marcan solos al oírlos por radio, y cada uno necesita también un nodo), y solo texto y confirmaciones: fotos y vídeo esperan a otra vía. El contenido sigue cerrado por PrivChat; la radio no lo sabe.

Qué esperar: el mensaje queda «por radio», y «entregado» solo cuando llega la confirmación del otro, que vuelve también por radio: minutos, no segundos. Un texto son unos 17 segundos de aire, y en Europa un nodo solo puede emitir el 10 % de cada hora (lo exige la banda de 868 MHz y lo cumple el propio nodo): unos diez mensajes con su confirmación por hora. La pantalla de la malla enseña el aire usado, contando también lo que tu nodo repite de otros. Si se agota, los mensajes esperan y salen cuando toca: no los reenvíes a mano.

Tu Buzón con nodo hace de pasarela: fuera y sin internet, le dejas por radio lo que tengas y él lo entrega por Tor, y recoges lo que te dejaron. Con un contacto puedes abrir una malla propia: un canal con nombre y clave propios, compartido por un mensaje cifrado. Lo que ve quien escucha: que tu nodo emite, cuándo, cuánto y desde dónde aproximadamente (una emisión se puede localizar); nunca el contenido ni a quién va. En el ordenador el nodo va por USB.

Mis notas, el chat contigo mismo, tiene desde la 2.12.0 dos pestañas: Notas, el chat de siempre, y Agenda. Escribe una nota y toca el calendario junto a «Enviar»: eliges el día y la hora (o uno de los plazos rápidos), si es una tarea con casilla, si se repite (cada día, cada semana, cada mes, cada año o a tu manera), cuándo avisar (hasta tres avisos: a la hora, minutos, horas o días antes) y una etiqueta de color. Desde cualquier otro chat, Recordar y Reenviar → Mis notas hacen lo mismo con un mensaje que te interese.

La pestaña Agenda lo ordena por días —atrasado, hoy, mañana, esta semana, después, sin fecha— o en una vista de mes. Tocando una entrada la das por hecha, la pospones diez minutos, una hora o hasta mañana, te saltas solo esta vez o le cambias la fecha. Una nota cuyas líneas empiecen por [ ] se convierte en una lista con casillas; el botón de lista del compositor las escribe por ti.

Todo se queda en tu teléfono: la agenda no usa el calendario del sistema, no tiene widget y no se sincroniza con ningún sitio. Para que un aviso suene aunque el teléfono haya cerrado la aplicación, al sistema solo se le da la hora del próximo aviso, nunca el texto; con PIN puesto y la aplicación cerrada, el aviso dice que tienes un recordatorio, pero no cuál, hasta que desbloqueas. En el ordenador los avisos suenan mientras PrivChat está abierto; en el iPhone, con la aplicación cerrada también dicen solo que hay un recordatorio.