Cómo protege waited tus fotos

Actualizado el 27 de septiembre de 2026

En waited, una foto se cifra en el móvil de quien la envía antes de salir: nuestros servidores solo guardan una versión ilegible, sin la clave para abrirla. Por defecto, solo se abre una vez, las capturas de pantalla están bloqueadas, no se guarda en la galería y se borra a los 7 días. Te contamos cómo funciona, lo que vemos, lo que no vemos y los límites de cualquier protección.

Cifrado de extremo a extremo

Al registrarte, tu móvil crea un par de claves. La clave privada se queda en la caja fuerte del móvil (el Llavero en iPhone, el Keystore en Android) y nunca sale de ahí. Solo la clave pública se envía a nuestros servidores, para que tus amigos puedan enviarte fotos.

Cuando envías una foto, se cifra en tu móvil con una clave aleatoria de un solo uso (XSalsa20-Poly1305). Después, esa clave se sella para cada destinatario con su clave pública (X25519), y también para ti, para que puedas volver a ver tu foto.

Nuestros servidores solo reciben la foto cifrada y esas claves selladas, que no pueden abrir. La foto solo se descifra en la app de tu amigo, en memoria, en el momento de mostrarla.

Una espera garantizada por el servidor

Mientras la espera no termine, nuestros servidores se niegan a entregar la foto cifrada y su clave al destinatario. Así que no se puede abrir antes de tiempo, ni siquiera con una app modificada: solo tus retos validados y los créditos de tu amigo adelantan el desbloqueo.

Las protecciones de cada foto

• Ver una vez (por defecto): la foto se abre una sola vez. En cuanto se abre, la clave que permite abrirla se borra de nuestros servidores.
• Capturas bloqueadas (por defecto): las capturas y grabaciones de pantalla están bloqueadas mientras se ve la foto, tanto en iPhone como en Android, y la foto queda oculta en el selector de apps. Si aun así el móvil detecta una captura, recibes una notificación.
• No se puede guardar (por defecto): la foto no sale de la app, salvo que permitas a tu amigo guardarla en su galería.
• Sin vista previa (por defecto): no se ve nada antes del desbloqueo. Si lo permites, tu amigo ve una miniatura borrosa, cifrada con su propia clave: nunca da acceso a la foto real.
• Oculta en segundo plano: la foto desaparece de la pantalla en cuanto la app pasa a segundo plano.

Ajustas estas protecciones una vez en tus preferencias de envío, y puedes adaptarlas en cada conversación. Cuando una foto parece sensible, la app aplica por sí sola las protecciones máximas.

Borrado automático

Cada foto se borra automáticamente de nuestros servidores, y también para ti y para tu amigo: a los 7 días por defecto, o a las 24 horas o a los 30 días, según elijas. Si la espera es más larga, la foto se queda hasta un día después de desbloquearse, para que tu amigo tenga tiempo de verla. De las copias de seguridad, desaparece en menos de una hora.

También puedes cancelar un envío durante 2 minutos, y borrar una foto en cualquier momento una vez revelada. Cuando eliminas tu cuenta, se borran tus fotos, tus mensajes y tus créditos.

Lo que ven nuestros servidores, y lo que no ven

Los mensajes de texto no están cifrados de extremo a extremo: se cifran durante la transferencia (HTTPS) y después se almacenan en nuestros servidores para mostrar tus conversaciones.

Tal como exige la ley francesa a los prestadores de alojamiento, conservamos durante un año los datos que permiten identificar al autor de un contenido (cuenta, fecha, dirección IP), nunca el contenido en sí. No vendemos tus datos y no hay publicidad. Todos los detalles en la política de privacidad.

Cuando se denuncia una foto

Si tu amigo denuncia una de tus fotos, su app la envía descifrada a nuestro equipo de moderación junto con la denuncia: es el único caso en el que podemos ver una foto. Entonces se conserva cifrada, con una clave guardada fuera de nuestros servidores de datos, y cada vez que un moderador la consulta, queda registrado.

La desnudez está prohibida. Un análisis hecho en el propio móvil, sin enviarnos nada, impide a los menores de 18 años enviar o ver una foto que parezca contener desnudez. A un adulto, la app le pide confirmación y aplica las protecciones máximas.

Los límites, con total transparencia

• Ninguna app puede impedir que alguien fotografíe la pantalla con otro dispositivo. No envíes nada que no quieras ver compartido.
• En un móvil hackeado, o desbloqueado por otra persona, una foto puede verse en el momento en que se muestra.
• Tu clave privada nunca sale de tu móvil: si cambias de móvil, las fotos recibidas antes no se podrán abrir en el nuevo.
• Un enlace de invitación (una foto enviada a alguien que no tiene la app) contiene el secreto que abre la foto: la primera persona que lo abre en la app la recoge. Envíalo solo a la persona correcta.
• Como en la mayoría de las apps de mensajería cifrada, son nuestros servidores los que transmiten las claves públicas. waited no ofrece verificación de claves entre amigos, como los números de seguridad de Signal.

Un espacio entre amigos

• Solo recibes fotos de tus amigos: hay que seguirse mutuamente.
• Denunciar o bloquear a alguien lleva dos toques, desde una foto o una conversación. Una foto relacionada con un menor se revisa con prioridad, en menos de 24 horas.
• waited es solo para personas de 16 años o más.
• Puedes eliminar tu cuenta cuando quieras, directamente en la app.

Presión, chantaje, una foto íntima difundida: la pantalla «Ayuda y seguridad» de la app, en los ajustes, te indica quién puede ayudarte.

Preguntas frecuentes