Channel Messenger

Quién lo hace

Cinco apps, una cosa en común

WhatsApp
Messenger
Instagram
Telegram
Snapchat

¿Qué tienen todas estas en común?

El servicio no es tan gratis como parece. Tú eres el pago.

No en efectivo. En el registro de a quién conoces, con quién hablas, con qué frecuencia, desde dónde y a qué hora — que en unos pocos años vale considerablemente más de lo que habría valido una suscripción. Nada de lo que sigue es un secreto ni una acusación. Es lo que describen sus propias políticas de privacidad publicadas.

Entregaste los datos de tu familia, y fuiste tú quien prometió que estaba permitido

La app te pidió a ti tu libreta de contactos, y dijiste que sí. Los números que contiene pertenecen a tu familia, tus colegas, tus pacientes, tus clientes — personas a las que nunca se les preguntó, que nunca dieron su consentimiento y que, en muchos casos, ni siquiera usan la app. Tu permiso se aceptó en lugar del suyo.

Va más allá de lo que la mayoría se imagina. Los propios Términos de Servicio de WhatsApp llevan años diciendo que proporcionas los números de teléfono de tu libreta de contactos y que “confirmas que estás autorizado a proporcionarnos dichos números”.¹ Lee eso de nuevo. No solo entregaste los datos de contacto de otras personas — diste una garantía formal de que tenías su permiso para hacerlo. Casi nadie lo ha preguntado nunca. Si esa información se usa mal más adelante, la empresa ya te hizo certificar que la difusión estaba autorizada.

Y no puedes entregar solo los números de teléfono

Cuando tu teléfono pregunta “¿Permitir acceso a tus Contactos?”, hay una sola respuesta y es todo o nada. Ese permiso cubre cada campo de cada registro: cumpleaños, aniversarios, direcciones particulares, las etiquetas de relación que pusiste — madre, cónyuge, hijo — y cualquier cosa que hayas escrito alguna vez en un campo de notas. Códigos de la puerta. Códigos de la alarma. Números de cuenta. El número de pasaporte que guardaste para una reserva. El número de la seguridad social que anotaste junto al registro de un padre mayor para ayudarlo con su papeleo.

No existe una configuración que otorgue menos. Lo que una app toma después de ese montón lo rige solo su propia política — que ella misma escribe y puede modificar. En 2013 se descubrió que la red social Path subía las libretas de contactos de sus usuarios en su totalidad; pagó 800,000 dólares a la FTC y aceptó veinte años de auditorías de privacidad independientes.² Eso es lo que significa un permiso de todo o nada una vez que alguien decide usarlo por completo.

Para ser exactos, porque importa: los principales mensajeros dicen que toman los números de teléfono, no tu campo de notas,³ y WhatsApp ahora cifra los nombres de los contactos en tu dispositivo antes de almacenarlos.⁴ El problema no es que todos estén leyendo en secreto la fecha de nacimiento de tu madre. Es que la puerta que abriste no tiene cerradura, la promesa de que solo tomarán un poco es suya para revocarla cuando quieran, y a las personas del otro lado de esa puerta nunca se les dijo que existía.

Las personas afectadas ni siquiera pueden oponerse

No tienen cuenta, ni relación con la empresa, ni forma de saber que ocurrió. No pueden pedir que se elimine algo que nunca se les dijo que fue recopilado. Una empresa de la que nunca han oído hablar guarda un mapa de a quiénes conocen — construido a partir de miles de libretas de contactos como la tuya.

El sobre, no la carta

“Matamos a personas basándonos en metadatos.”
General Michael Hayden, ex director de la NSA y de la CIA, Universidad Johns Hopkins, 2014⁸

Varias de estas apps realmente cifran lo que escribes, y no vamos a fingir lo contrario. Pero los metadatos — tu número de teléfono, tu dispositivo, tu dirección IP y, por tanto, aproximadamente dónde estás, con quién te mensajeas, con qué frecuencia, cuándo y a qué grupos perteneces — se recopilan, y en el caso de Meta se comparten entre sus otros productos. Con quién hablas a las 2 de la madrugada, y cómo cambia ese patrón, dice muchísimo sin que se lea una sola palabra.

Tu número de teléfono es la clave que une todo

Como tu número es tu identidad en estos servicios, se convierte en la clave de unión que enlaza tu mensajería con cualquier otro registro asociado a ese número: corredores de datos, programas de fidelización, filtraciones antiguas, perfiles publicitarios. En 2021 se publicaron gratis en un foro criminal los datos de unos 533 millones de usuarios de Facebook — nombres, números de teléfono, ubicaciones, fechas de nacimiento y direcciones de correo electrónico. La Comisión de Protección de Datos de Irlanda multó a Meta con 265 millones de euros por ello, y la investigación se centró en las herramientas de importación de contactos de Messenger e Instagram — precisamente la función descrita arriba.⁵ Los números no rotan, y tampoco lo hace la fecha de nacimiento de tu madre. Esa es permanente.

Y cuando una orden judicial resulta incómoda, los datos simplemente se pueden comprar

La mayoría de la gente asume que la policía necesita una orden judicial para rastrear dónde ha estado. Desde 2018 eso es cierto cuando el gobierno obliga a una compañía telefónica a entregarlo. No es cierto cuando lo compra.

Miles de apps comunes — del clima, juegos, compras, apps de oración — llevan kits publicitarios que reportan la ubicación en silencio. Los corredores de datos compran esa telemetría, la combinan y la revenden. Las agencias gubernamentales están entre los clientes, y el argumento para no necesitar una orden judicial es simplemente que una compra no es un registro. Eso no es especulación: la propia comunidad de inteligencia de Estados Unidos lo dijo en un informe que luego desclasificó, en el que se constató que las agencias interpretaban de forma restrictiva el fallo de la Corte Suprema para poder seguir comprando información protegida, y reconoció que podían rastrear de forma persistente a millones de estadounidenses sin una orden judicial, siempre que pagaran por ello.⁶

Tampoco “anonimizado” ofrece protección alguna. Un rastro de ubicación es una huella digital: el lugar donde duermes y el lugar donde trabajas te identifican por sí solos, y todo lo demás que visitas se adhiere a ese nombre. En 2024 la FTC presentó sus primeros casos prohibiendo a los corredores de datos vender información de ubicación sensible — rastros que revelaban visitas a clínicas, lugares de culto y tratamiento de adicciones.⁷

Nada de esto requiere que alguien haya hecho algo mal, y nada de esto requiere que se te avise. El mercado existe porque las apps llevan kits publicitarios que recopilan datos. Para ser precisos, esto no es una acusación contra los mensajeros nombrados arriba — ellos no venden tu ubicación a corredores de datos. Es el agua en la que nada toda la economía de las apps, y la mayoría de la gente no tiene idea de que esto ocurre.

Channel no lleva kits publicitarios, ni analítica, ni código de terceros de ningún tipo. No hay telemetría que agregar, así que no hay nada que comprar — con o sin orden judicial.

Los mensajes almacenados son un riesgo que sobrevive a la conversación

Cuando los mensajes o las copias de seguridad permanecen en los servidores de una empresa, pueden ser requeridos judicialmente en una demanda o un divorcio, presentados en un proceso de descubrimiento de pruebas, incautados o expuestos en una filtración. Combina un número filtrado con un nombre y algunas relaciones, y tienes la materia prima para el phishing, el fraude de intercambio de SIM y el restablecimiento de contraseñas. Una conversación que tuviste hace años se convierte en un riesgo que no puedes retirar.

No todos los mensajeros hacen esto, y sería deshonesto insinuar lo contrario. Signal es una organización sin fines de lucro financiada por donaciones que no monetiza a sus usuarios, y por eso no está en la lista de arriba. Preferimos que confíes en esta página a ganarte una discusión con ella.

Por qué esto te importa a ti

¡La privacidad importa!

No porque tengas algo que ocultar. Porque un registro de con quién hablas es un registro de quién eres — tu médico, tu abogado, tu representante sindical, el trabajo al que aplicaste, la persona que dejaste, el diagnóstico que todavía no le has contado a nadie.

No puedes dejar de compartirlo. Los datos se copian, se combinan, se revenden, se conservan después de que la empresa que los tomó ya no existe, y quedan expuestos por una filtración en una firma con la que nunca elegiste tratar. Una política que hoy te protege puede reescribirse en un correo que no vas a leer.

La única información que no se puede filtrar, requerir judicialmente, vender ni exponer en una filtración es la información que nunca se recopiló. Ese es todo el diseño.

Lo que construimos en su lugar

Channel

No una mejor política de privacidad. Menos recopilado desde el principio. El único registro que no se puede filtrar, requerir judicialmente, vender ni exponer en una filtración es el que nunca se creó, así que Channel está construido para nunca crearlo — y donde un mensaje puede viajar sin tocar a ninguna empresa en absoluto, lo hace.

Lo que Channel hace en su lugar

Sin cuenta. Nada para registrarse, nada para iniciar sesión.
No se necesita número de teléfono ni dirección de correo electrónico. Puedes comprobar uno si quieres que la gente pueda contactarte sin conocerte primero, y aun así no se publica nada a menos que tú lo decidas.
Nunca se sube tu libreta de contactos. La app puede mostrarte tu propia libreta de contactos para que elijas un nombre; esa lista nunca sale de tu teléfono.
Sin analítica, sin identificadores publicitarios, sin SDK de terceros.
Sin historial de mensajes en ningún servidor una vez confirmada la entrega.
Cuando tu contacto está al alcance, no hay conexión a internet en absoluto — así que no hay factura, no hay roaming, y no hay nada que interceptar más arriba.

Las cuatro formas en que viaja un mensaje

Channel toma el camino más directo que funciona en este momento, y los prueba en este orden. Cada camino tiene una letra, y la letra en un mensaje te dice cuál lo transportó.

W
Wi-Fi directoAmbos teléfonos cerca. No interviene ningún tipo de red.
B
BluetoothAmbos teléfonos cerca.
L
Red localAmbos teléfonos en el mismo Wi-Fi. El mensaje se queda en esa red.
I
Buzón de internetNuestro servidor guarda el mensaje sellado hasta que el otro teléfono lo recoge. Puedes desactivar esta opción para un perfil.

Los primeros tres nunca salen de la habitación. Internet es un respaldo, no una copia: si una radio puede alcanzar al otro teléfono, el mensaje va por ahí y el servidor nunca lo ve. Si una radio puede verlos pero el mensaje no está pasando, cada contacto tiene su propio tiempo de espera antes de que Channel use el buzón en su lugar, desde de inmediato hasta nunca, con quince minutos como valor predeterminado.

Junto a cada contacto, pequeñas luces muestran qué caminos están abiertos en este momento. Un contacto muestra Esperando cuando todavía nada puede llevarle un mensaje. Channel nunca te dice que alguien no está en Channel, porque no lo sabe, y tampoco debería saberlo nadie que esté observando.

Al alcance: sin servidor, sin internet, sin factura

Cuando tú y un contacto están al alcance de Bluetooth o Wi-Fi, tu mensaje va directamente de tu dispositivo al suyo. Ningún servidor lo ve, ninguna red lo transporta, y no hay nada que interceptar en tránsito porque no hay tránsito por ningún otro lado. Funciona sin señal y sin plan de datos en absoluto — un sótano, un vuelo, un barco, un hospital, un país donde se vigila la red. Si tu teléfono está en tu bolsillo cuando llega un mensaje de esta forma, la app se activa con la conexión y crea la notificación por sí misma.

También funciona donde la red está congestionada en lugar de ausente, que es el caso que la mayoría de la gente realmente encuentra. Una torre celular está construida para las personas que viven, trabajan y circulan por su zona. No está construida para toda una ciudad de gente extra de pie en un cuarto de milla cuadrada durante cinco horas, la mayoría enviando fotos y video de la misma jugada. Tu teléfono muestra cuatro barras y no enviará un texto — porque la intensidad de la señal y la capacidad son cosas distintas, y las barras solo te mostraron la primera. Channel no hace fila detrás de esa multitud, porque nunca le pide nada a la torre.

Aun así, sé realista sobre la distancia. Esto es un enlace de radio entre dos teléfonos: tu grupo a unas filas de distancia, el vestíbulo, el estacionamiento antes del partido, la habitación de al lado, el mismo vagón, un barco, un sótano. No llegará del palco a las gradas baratas, y no extiende tu alcance más allá del contacto directo por radio. Una multitud es el peor caso para una antena pequeña — los cuerpos absorben estas frecuencias, que es precisamente por qué la torre también tiene dificultades.

Fuera de alcance: un servidor que no sabe nada

La mayoría de las conversaciones no ocurren de pie uno junto al otro. Cuando la radio directa no está disponible, tu mensaje se puede poner en cola y, si tú lo permites, nuestro servidor lo transporta por internet en su lugar.

Ese servidor no es un servicio de chat. No puede leer tus mensajes — permanecen cifrados de extremo a extremo todo el camino, y nunca tiene las claves. No sabe quién eres: sin cuentas, sin números de teléfono, sin direcciones de correo electrónico. Identifica tu buzón solo mediante un token que cambia cada diez minutos, y está configurado para no registrar las direcciones IP que se conectan a él. Un mensaje se elimina en el momento en que se confirma su recepción, y todo lo que nadie recopila caduca por sí solo: siete días por defecto, treinta como máximo, y puedes configurarlo más corto.

Te decimos claramente que este camino existe, y que tu mensaje sí pasa por un servidor cuando lo usas. Un mensajero que solo funcionara al lado de tu contacto no sería muy útil, y preferimos decirte exactamente cuál es el respaldo antes que dejarte suponer que es algo que no es.

Nada nuevo que aprender

Channel se ve y funciona como el mensajero que ya usas — la misma lista de conversaciones, la misma pantalla de chat, los mismos gestos. La privacidad está en la tubería, no en los controles, y es deliberadamente idéntica en cada plataforma para que moverte entre tu teléfono y tu computadora no te enseñe nada nuevo.

Qué hay en la app

Todo lo de abajo está en las versiones de prueba actuales. El tablero de estado que sigue dice qué partes se han probado en teléfonos reales y cuáles no.

Perfiles

Un perfil es una identidad separada: sus propias claves, sus propios contactos, sus propias conversaciones. Dos perfiles en un mismo teléfono no comparten nada, y nadie con quien hables puede saber que dos de ellos están en el mismo teléfono. Un perfil nuevo puede empezar como copia de uno existente, pero solo se copian los ajustes. Las claves, los contactos, los mensajes y la verificación nunca se copian, porque un perfil que los compartiera no sería una identidad separada.

Agregar a alguien, en persona o por invitación

Un teléfono muestra un código QR y el otro lo escanea, o los dos teléfonos se emparejan por Bluetooth o por el mismo Wi-Fi y cada uno muestra un código de confirmación de seis dígitos para comparar. El código lleva una clave pública y nada secreto, así que es seguro mostrarlo en público, y si los dos códigos de confirmación coinciden, nadie se interpuso entre ustedes. Cada conversación también tiene un número de seguridad que puedes comparar en persona, y Channel te avisa si alguna vez cambia. También puedes simplemente escribirle a alguien a un número o dirección que haya comprobado que es suyo: el mensaje se sella y se pone en cola, se le deja una invitación, y en el momento en que la acepta, sale sin que tengas que tocar nada más.

Ser encontrado

Puedes dejar que la gente te contacte por un número de teléfono o una dirección de correo electrónico, pero primero tienes que comprobar que es tuyo. Se envía un código de seis dígitos por mensaje de texto, por una llamada que lee los dígitos en voz alta dos veces, o por correo electrónico. Comprobar un valor y publicarlo son dos interruptores separados, así que un número verificado puede seguir siendo privado, y un valor que no has comprobado está inerte. Nuestro servidor no guarda ninguna lista de personas verificadas ni ninguna lista de números: una invitación se dirige a una ranura derivada del propio número, y se acepta sin importar si alguien la recoge alguna vez, así que el servidor no puede responder a la pregunta de si un número dado pertenece a un usuario de Channel.

Mensajes

Mensajes temporales con un temporizador que ambos lados pueden ver, eliminados de los dos teléfonos una vez vistos y una vez que se cumple el tiempo. Ver una vez para una foto, protegida de las capturas de pantalla mientras está en pantalla. Fotos, desde el propio selector de tu teléfono o la cámara, con un ajuste que mantiene las fotos completamente fuera de internet. Confirmaciones de lectura, en ambos sentidos o en ninguno. Traducción hecha por el propio traductor del teléfono, así que el texto nunca sale del teléfono para traducirse. Una fila de portapapeles encima del compositor. Y botones de llamada que ceden el paso a las apps de llamadas que ya usas, en lugar de fingir que Channel hace la llamada por sí mismo.

Ubicación

Envía una única ubicación, tomada en el momento en que tocas y nunca conservada, o compártela en vivo durante 15 minutos, una hora u 8 horas, actualizándose mientras la app está abierta y terminando por sí sola. Entre dos teléfonos con Channel, el mensaje lleva coordenadas en lugar de un enlace, así que la persona que lo recibe elige cómo verlo. Una ubicación compartida llega como una sola tarjeta que se mueve en su lugar en vez de llenar la conversación con líneas nuevas. Al tocarla se abre un mapa dentro de Channel con ambos teléfonos en él, la distancia y una flecha que apunta al otro teléfono, y desde ahí puedes pasar a cualquier app de mapas instalada en tu teléfono. Mientras una ubicación compartida está activa, un pin permanece en la parte superior de la conversación, y la persona que comparte recibe una cuenta regresiva que puede extender o detener. Channel no lee tu ubicación en ningún otro momento.

El bloqueo y el código de coacción

Channel puede pedir el propio desbloqueo de tu teléfono para abrirse, y puedes agregar un código propio, de 4 a 8 dígitos, que se pide antes que nada y funciona incluso en un teléfono sin ningún bloqueo. Ningún código se almacena, solo un hash lento del mismo, así que nadie puede restablecer uno, nosotros incluidos. Un segundo código, distinto, borra todo lo que Channel guarda en el teléfono: primero la clave que sella los almacenes, luego las identidades, luego cada archivo. La app entonces se abre como si estuviera recién instalada, y nada en la pantalla dice que ocurrió. Todo lo que Channel escribe en el disco está cifrado bajo una clave guardada en el hardware seguro del teléfono, así que un archivo copiado o una copia de seguridad robada del dispositivo no da nada sin ella.

IA

Dónde se ejecuta la IA depende del teléfono. En un iPhone compatible con Apple Intelligence, se ejecuta en el propio teléfono — sin cuenta, sin clave, sin costo, y nada sale de él. En cualquier otro caso, y como alternativa en un iPhone, agregas tu propia cuenta con OpenAI, Anthropic o xAI: la clave se queda en tu teléfono, nuestro servidor nunca la ve, y puedes agregar más de una. Nada se envía nunca por sí solo: sin llamadas en segundo plano, sin resúmenes automáticos, sin respuestas sugeridas que no pediste. Cada uso te muestra exactamente qué va a salir del teléfono, incluidas las palabras de la otra persona cuando eliges incluirlas, y el botón que presionas es el consentimiento. Puede escribir o reelaborar un borrador, corregir ortografía y gramática, hacer un mensaje más corto, más amigable o más formal, sugerir respuestas, resumir una conversación, traducir un mensaje, o responder una pregunta sobre una foto. También puedes activar una cuenta como contacto, así ChatGPT, Claude o Grok aparece en tu lista de contactos y chateas con ella como con cualquier otra persona.

Copia de seguridad y restauración

Desactivado a menos que lo uses, y nunca en silencio. Channel sella tus perfiles, identidades, contactos, conversaciones y ajustes en un solo archivo bajo una frase de acceso que tú eliges, y se lo entrega al propio selector de archivos de tu teléfono, así que tú decides adónde va. Nunca guardamos la frase de acceso y no podemos recuperarla, y nunca recibimos el archivo. Los mensajes temporales y los de ver una vez nunca se incluyen, y los archivos adjuntos se dejan fuera por tamaño. Restaurar reemplaza todo en el teléfono, y así es como te mudas a uno nuevo.

Transportar para otras personas

Configuración tiene un interruptor de Retransmitir a otros, desactivado a menos que lo actives. Con él activado, este teléfono se ofrece a transportar correo sellado para contactos a los que otro teléfono todavía no puede llegar, y a entregarlo más tarde; un teléfono que transporta no puede leer lo que lleva. No vamos a exagerar sobre esto. Transportar solo vale la pena cuando hay suficientes teléfonos con Channel en un mismo lugar, y eso no se ha medido en hardware real a densidad real. Está en el producto y en el protocolo. No es una promesa.

Ayuda, dentro de la app

Once páginas de ayuda en lenguaje sencillo vienen dentro de Channel, en los mismos cinco idiomas que la app. Funcionan sin red, no contactan a nadie, y nada de lo que lees en ellas se reporta a nadie.

Dónde está realmente

Qué funciona hoy, y qué no

Estado al 10 de septiembre de 2026.

Una página como esta suele escribirse en futuro. Aquí está en presente, en cambio. Cada elemento de abajo lleva una etiqueta que dice en cuál de cuatro estados se encuentra, y la etiqueta se escribe explícitamente en lugar de sugerirse con un color o una tipografía.

Lanzado y probadoEn las apps ahora mismo, y probado en teléfonos reales.
Lanzado, no verificado del todoEn las versiones de prueba actuales, pero todavía no confirmado como funcional de extremo a extremo por un probador.
En progresoSe está construyendo en este momento.
PlaneadoDiseñado y escrito, pero no iniciado.

Lanzado y probado

Lanzado y probadoMensajes sellados entre dos teléfonos, abiertos solo en el teléfono al que se enviaron.
Lanzado y probadoEntrega a través del buzón de internet, con la marca en cada mensaje diciendo qué camino lo transportó.
Lanzado y probadoEmparejamiento en persona: el código QR, el código de confirmación de seis dígitos, y el número de seguridad en la página del contacto.
Lanzado y probadoPerfiles: claves, contactos y conversaciones separados, y copia solo de los ajustes cuando creas uno nuevo.
Lanzado y probadoMensajes temporales y ver una vez, con la foto de ver una vez protegida de capturas de pantalla mientras está en pantalla.
Lanzado y probadoFotos, en ambas direcciones, selladas como cualquier otro mensaje.
Lanzado y probadoEnviar tu ubicación, y compartirla en vivo durante un tiempo fijo con una cuenta regresiva que puedes extender o detener.
Lanzado y probadoTodo lo que la app escribe en el disco, cifrado bajo una clave guardada en el hardware seguro del teléfono.
Lanzado y probadoLas páginas de ayuda dentro de la app, y los ajustes que eligen con qué frecuencia el teléfono busca correo.

Lanzado, no verificado del todo

Estos están en las versiones de prueba actuales. Todavía no se han confirmado como funcionales de extremo a extremo por alguien que sostenga dos teléfonos, así que no vamos a decirte que funcionan.

Lanzado, no verificado del todoDescubrimiento por Bluetooth entre un iPhone y un teléfono Android. Todavía necesita una nueva prueba con ambos teléfonos en la misma habitación.
Lanzado, no verificado del todoEntrega por Wi-Fi directo y red local.
Lanzado, no verificado del todoDespertar el teléfono por correo en espera, ya sea por reloj o en el momento en que llega un sobre.
Lanzado, no verificado del todoVerificación por llamada telefónica, que lee el código en voz alta dos veces.
Lanzado, no verificado del todoVerificación por mensaje de texto, que todavía está esperando el registro de operadora en Estados Unidos.
Lanzado, no verificado del todoEscribirle a alguien que todavía no se ha emparejado contigo, de modo que el primer mensaje sea la invitación.
Lanzado, no verificado del todoEl mapa dibujado dentro de la app, con la distancia y la flecha de brújula.
Lanzado, no verificado del todoIA. En un iPhone compatible con Apple Intelligence, las respuestas se producen en el propio teléfono, sin clave y sin que nada se envíe a ningún sitio; en cualquier otro caso, y como alternativa, una cuenta propia. Se la ha visto responder desde un proveedor real, en un simulador en vez de en un teléfono.
Lanzado, no verificado del todoCopia de seguridad y restauración, incluida la mudanza a un teléfono distinto.
Lanzado, no verificado del todoEl PIN de la app, el código de coacción, y transportar correo sellado para otras personas.
Lanzado, no verificado del todoDispositivos vinculados: vincular un segundo dispositivo, elegir qué perfil lleva, el PIN de la app protegiendo la vinculación, y que quitar un dispositivo surta efecto de inmediato.
Lanzado, no verificado del todoIdentificadores: reclamar un nombre, y que te contacte con él alguien que no conoce ni tu número ni tu dirección. Uno por perfil, registrado de modo que el servidor nunca guarde una lista legible.
Lanzado, no verificado del todoBorrar tus datos: todo, o todo excepto tus tarjetas de contacto, que vuelven sin emparejar. Y borrar un dispositivo vinculado desde el teléfono que lo vinculó.
Lanzado, no verificado del todoReacciones: una de seis, una por persona y por mensaje, y a nadie se le notifica de ellas.
Lanzado, no verificado del todoArchivar una conversación, deslizando la fila o manteniéndola presionada, y devolverla de las mismas dos formas.
Lanzado, no verificado del todoLa app en español, portugués, alemán e italiano, siguiendo el idioma del propio teléfono. El inglés sigue siendo el texto de referencia.
Lanzado, no verificado del todoDos columnas en una pantalla ancha: la lista junto a la conversación, los contactos junto a la tarjeta.
Lanzado, no verificado del todoLa fecha sobre el primer mensaje de cada día, y que un mensaje enviado dos veces se reconozca en vez de mostrarse dos veces.
Lanzado, no verificado del todoPáginas de ayuda que se pueden actualizar solas sin una nueva versión de la app, y solo cuando presionas el botón que las descarga.

En progreso

En progresoMensajes grupales. Las reglas están escritas, y el núcleo compartido que las aplica está construido y probado contra vectores generados. Ninguna de las dos apps puede llegar a él todavía: nunca se ha enviado un grupo, y esto no tiene fecha.
En progresoLas páginas de ayuda en español, portugués, alemán e italiano. Las apps y este sitio ya están traducidos; la ayuda se está haciendo ahora.

Planeado

Diseñado y registrado, no iniciado. Nada de esto lleva una fecha, y nada de esto debe leerse como una promesa.

PlaneadoUna entrevista de configuración. Un primer inicio paso a paso que cubre tu nombre y foto, cómo se despierta tu teléfono, qué caminos permites, el bloqueo, cómo se te puede encontrar, la IA y la app de mapas, que podrías cerrar y reanudar en cualquier momento.
PlaneadoCréditos de IA de Channel. Para las personas que prefieran no abrir una cuenta con un proveedor, la opción de comprar créditos y usar los nuestros, con un precio del doble de lo que nos cuesta y dicho con claridad, con la nota honesta de que a quien usa mucho la IA le conviene más tener su propia clave.
PlaneadoUn proveedor de IA personalizado. Apunta Channel a tu propio servidor en lugar de al de una empresa. Si tu teléfono ya usa Tailscale, una dirección privada funcionaría sin nada extra en la app.
PlaneadoPuentes a otras redes de chat, solo donde la red realmente permita un cliente real. Telegram, y SMS en Android, son los dos candidatos honestos. Una conversación puenteada se marcaría como no sellada de extremo a extremo a través de Channel, porque solo un extremo sería nuestro.
PlaneadoChats grupales. Ver En progreso más arriba — el núcleo está escrito, y ninguna de las dos apps puede llegar a él.
PlaneadoUna app de escritorio. Vincular un segundo dispositivo ya funciona entre teléfonos; una computadora es la pieza que falta construir.
PlaneadoImágenes con IA.
PlaneadoUn código separado por perfil, para que un perfil se pueda abrir con un código que no abra los demás.

Lee la documentación

Las notas de diseño, el protocolo de comunicación, el recorrido de amenazas, los documentos de exportación y privacidad, y las páginas de ayuda exactamente como se incluyen en la app están todos publicados en channelmessenger.net/docs. Publicarlo no nos cuesta nada: un diseño que dependiera del secreto de su propia descripción ya estaría roto. Preferimos que nos verifiquen a que nos crean.

Si estás apuntando un asistente hacia esto. /docs/all.md es toda la documentación en un solo archivo markdown, pensado para leerse de principio a fin.

Cómo se compara

Con honestidad, incluidos los puntos en que perdemos. Una tabla que solo nos favoreciera no te diría nada, y tendrías razón en no creer el resto de la página.

	Channel	WhatsApp	Signal	Telegram
Funciona sin internet y sin señal, cuando tu contacto está cerca	✓	—	—	—
No necesita número de teléfono	✓	—	—	—
Sin cuenta que crear	✓	—	—	—
Nunca envía tu libreta de contactos a ningún lado	✓	—	~	—
Cifrado de extremo a extremo de forma predeterminada	✓	✓	✓	—
Sin identificadores publicitarios ni código de rastreo de terceros	✓	—	✓	—
Chats grupales	—	✓	✓	✓
Llamadas de voz y video	—	✓	✓	✓
App de escritorio	planeado	✓	✓	✓
Las personas que conoces ya están en ella	—	✓	✓	✓
Gratis	—	✓	✓	✓

Signal comprueba cuáles de tus contactos usan Signal enviando formas cifradas de los números a un hardware sellado, en lugar de subir la libreta en sí. Mejor que las demás por mucho, pero no es algo despreciable.
Telegram cifra los chats normales entre tú y sus servidores, no de extremo a extremo. Solo sus “Chats Secretos” separados están cifrados de extremo a extremo, y no son la opción predeterminada.
Channel será de pago. Las demás son gratis porque tú eres el pago — que es el argumento que hace esta página entera, y es justo exigirnos que cumplamos el otro lado de él.

Lee de nuevo las últimas cuatro filas. Todavía no tenemos chats grupales, ni llamadas, ni app de escritorio, y casi nadie está en ella. Esas son razones reales para seguir usando lo que ya tienes, y preferimos que las escuches de nosotros. Lo que te compra la parte de arriba de la tabla es una conversación que nunca toca a ninguna empresa — y esa es la única fila por la que creemos que vale la pena cambiar.

Entérate cuando abra

Avísame cuando abra

Déjanos una dirección y te escribiremos una vez cuando Channel Messenger abra al público, y después solo cuando haya una nueva versión para descargar. Esa es toda la razón por la que existe la lista.

Guardamos tu dirección y la fecha en que la enviaste. Nada más — sin nombre, sin dirección IP, sin rastreo. Nunca se vende, se comparte ni se alquila, no se usa para nada más que las dos cosas de arriba, y cada correo que enviamos tiene una baja con un solo clic. Pídenoslo y la eliminaremos.

Disponibilidad

iOS — pruebas cerradas
Android — pruebas cerradas
macOS — planeado
Windows — planeado

Channel Messenger está en pruebas cerradas tanto en la App Store como en Google Play, y todavía no tiene lanzamiento público. Esta página tendrá los enlaces cuando lo tenga.

Fuentes

Toda afirmación anterior sobre una empresa nombrada procede de los propios términos publicados de esa empresa, de su propio blog de ingeniería, o de una acción de cumplimiento gubernamental. Compruébalas.

WhatsApp, Términos de Servicio (revisión del 28 de enero de 2020): “Nos proporcionas los números de teléfono de los usuarios de WhatsApp y de tus demás contactos en la libreta de direcciones de tu teléfono móvil de forma periódica, y confirmas que estás autorizado a proporcionarnos dichos números.” La misma cláusula aparece en la revisión de 2016. whatsapp.com ↩
Federal Trade Commission, Path Social Networking App Settles FTC Charges it Deceived Consumers and Improperly Collected Personal Information from Users’ Mobile Address Books, 1 de febrero de 2013 — multa de 800,000 dólares y veinte años de evaluaciones de privacidad independientes. ftc.gov ↩
WhatsApp, Política de Privacidad, sobre los números de teléfono proporcionados desde la libreta de contactos de un usuario. whatsapp.com/legal/privacy-policy ↩
Meta Engineering, IPLS: Privacy-preserving storage for your WhatsApp contacts, 22 de octubre de 2024 — nombres de contacto cifrados con una clave generada en el dispositivo del usuario. engineering.fb.com ↩
Data Protection Commission (Irlanda), Decision in Facebook “Data Scraping” Inquiry, 28 de noviembre de 2022 — multa de 265 millones de euros y una amonestación. La investigación examinó Facebook Search, el Importador de Contactos de Facebook Messenger y el Importador de Contactos de Instagram; el conjunto de datos extraído abarcaba a unas 533 millones de personas e incluía nombres, números de teléfono, ubicaciones, fechas de nacimiento y direcciones de correo electrónico. dataprotection.ie ↩
Office of the Director of National Intelligence, Senior Advisory Group Panel Declassified Report on Commercially Available Information (fechado en enero de 2022, publicado en junio de 2023). El panel constató que ciertos elementos de la comunidad de inteligencia interpretan de forma restrictiva Carpenter v. United States (2018) para poder seguir comprando información de corredores de datos que de otro modo requeriría un proceso legal. dni.gov ↩
Federal Trade Commission, FTC Order Prohibits Data Broker X-Mode Social and Outlogic from Selling Sensitive Location Data, 9 de enero de 2024 — el primer acuerdo de la Comisión con un corredor de datos por información de ubicación sensible; un mandato similar contra InMarket Media siguió el 18 de enero de 2024. ftc.gov · mandato de InMarket ↩
General Michael Hayden, director de la NSA de 1999 a 2005 y de la CIA de 2006 a 2009, hablando en el Simposio de Asuntos Exteriores de la Universidad Johns Hopkins en 2014, en debate con David Cole. En honor a la verdad, agregó inmediatamente después: “Pero eso no es lo que hacemos con estos metadatos” — refiriéndose a la recopilación doméstica. El punto se sostiene por sí solo: el hombre que dirigió ambas agencias explicaba que los metadatos por sí solos se consideran base suficiente para una acción letal, sin que nadie lea una sola palabra de contenido. Clip de video, Just Security ↩