Conoce los límites

Chillswitch está pensada para ser fiable, no mágica. Esto es de lo que depende y dónde termina su protección.

02La versión larga

Chillswitch está pensada para respaldar un plan de confirmaciones, pero ningún servicio móvil puede garantizar la entrega ni una respuesta. Estos límites forman parte de decidir si encaja con tus circunstancias.

Una confirmación perdida no es una prueba de peligro

Chillswitch sabe que no ha llegado una confirmación programada. No sabe por qué. Puede que la persona no tenga conexión, esté dormida, se haya quedado sin batería, no pueda responder o esté en peligro. Quienes reciben el aviso deben usar su propio criterio.

Las notificaciones pueden fallar o llegar tarde

La entrega depende del dispositivo, la batería, los permisos, la conectividad, el sistema operativo, los servicios push de Apple o Google, nuestra infraestructura y los ajustes de quien recibe. Las notificaciones urgentes (Time Sensitive) en los iPhone compatibles pueden saltarse algunos ajustes de Concentración, pero Chillswitch no usa las alertas críticas de Apple y no anula el interruptor de silencio. En Android, el comportamiento varía según el fabricante y la política de batería.

Una acción de la notificación abre la app. No es una confirmación garantizada en segundo plano desde un teléfono cuya app se cerró a la fuerza, y las cuentas protegidas con código o gesto requieren verificación. La app muestra la diferencia entre confirmado y aún no entregado; no tomes un toque local como si el servidor lo hubiera aceptado.

Contenido sellado no significa cero metadatos

El contenido de los avisos dentro de la app se sella en el dispositivo, pero el servidor de Modernaut guarda las relaciones entre cuentas y círculos, los horarios, las horas límite, el enrutamiento, los tokens push, el estado de entrega y los registros de seguridad necesarios para operar el servicio. Las conexiones también exponen a los proveedores de infraestructura la IP, la hora y los metadatos habituales del dispositivo. Chillswitch no usa por ahora un relé ciego (oblivious relay) ni colas de entrega por pares que no se puedan vincular.

La ubicación es opcional y nunca en vivo

Chillswitch no pide el permiso de ubicación «Siempre» ni el de ubicación en segundo plano, y nunca muestra tu ubicación en vivo a nadie. Si la activas, se captura una ubicación cuando confirmas y puede compartirse en algunos pasos de avisos sellados dentro de la app. En un plan de pago, un viaje que inicies también puede grabar un recorrido mientras dura, incluso con la app en segundo plano; el sistema operativo muestra su indicador de ubicación todo el tiempo. Los recorridos se sellan en tu dispositivo y tus contactos solo pueden abrirlos después de una confirmación perdida o de que pidas ayuda. Cualquier ubicación puede estar desactualizada, y su precisión depende del dispositivo. Es un punto de partida, no un servicio de rescate ni una prueba de seguridad.

Tu dispositivo sigue siendo parte del límite de confianza

Se usa el envoltorio de claves respaldado por hardware donde el dispositivo lo admite y lo informa, con un comportamiento alternativo donde no está disponible. Un dispositivo desbloqueado, comprometido o incautado puede exponer claves y datos visibles. Los controles de coacción pueden cambiar la señal que se envía al servicio; no borran el teléfono ni eliminan pruebas.

Las tiendas y los proveedores conocen datos operativos

Apple y Google reciben datos de notificaciones push y de facturación de la tienda. Una suscripción de pago añade un identificador de transacción de la tienda que perdura. Los proveedores de alojamiento procesan datos de la aplicación y registros de red. Las condiciones de los proveedores, las caídas, los cambios de política y la retirada de una tienda pueden afectar a la disponibilidad.

Las organizaciones no reciben acceso oculto

Chillswitch tiene propietarios de círculos, no un administrador de toda la organización que pueda inspeccionar horarios personales. Ser propietario de una lista no revela el historial de confirmaciones, el contenido de los avisos ni la ubicación de otra persona. El uso en una organización sigue sujeto a la participación voluntaria y a términos escritos aparte.

No es un servicio de emergencia

Chillswitch avisa a los contactos que elegiste. Ningún centro de respuesta está vigilando, y Modernaut no llama ni envía a los servicios de emergencia. Es posible que tus contactos no vean un aviso o no actúen. Si estás en peligro inmediato, llama a los servicios de emergencia de tu zona y usa otro método de seguridad adecuado.

Lee las políticas

La Política de privacidad explica cómo se tratan los datos. Los Términos de uso rigen el servicio. Conviene revisar ambos junto con estos límites técnicos.