Informe de Transparencia

Threema se desarrolló desde cero con la minimización de datos y la seguridad en mente (Privacidad desde el Diseño). Por ejemplo, no es necesario proporcionar información personal identificable de ningún tipo para usar el servicio, y todos los tipos de comunicación (chats individuales y de grupo, llamadas de voz y videollamadas, etc.) están completamente cifrados de extremo a extremo.

La única manera de descifrar un mensaje de Threema es mediante la clave privada del destinatario previsto. Dado que nadie excepto el destinatario previsto tiene acceso a su clave privada, nadie más que el destinatario previsto puede descifrar sus mensajes. En otras palabras, ni siquiera Threema GmbH como proveedor del servicio puede descifrar, y mucho menos leer, los mensajes de los usuarios.

Solo se almacena la menor cantidad de datos posible en los servidores de Threema, y siempre se almacenan durante el menor tiempo posible. Las listas de contactos y los chats de grupo, por ejemplo, se gestionan directamente en los dispositivos móviles de los usuarios, no en un servidor central.

Dado que Threema GmbH no supera los límites de ingresos establecidos por la Ley Federal sobre la Vigilancia del Correo y las Telecomunicaciones (BÜPF) y el decreto acompañante VÜPF, la empresa no está obligada a almacenar metadatos de comunicación («retención de datos»).

Sin embargo, por orden judicial, Threema GmbH tiene que proporcionar la «información que esté disponible» (Artículo 22 párrafo 3 BÜPF). Según el Artículo 27 BÜPF, podría estar obligada a almacenar datos con el propósito de divulgación en ciertos casos. Al enviar «info» a *MY3DATA, los usuarios siempre pueden recuperar los datos de inventario de su ID de Threema que están almacenados en el servidor.

Las solicitudes de información disponible del usuario se manejan de la siguiente manera:

• De conformidad con el artículo 26, apartado 2 de la VÜPF (Reglamento sobre la Vigilancia del Tráfico Postal y de Telecomunicaciones, por sus siglas en alemán), las solicitudes solo se tramitarán si se han presentado a través del PTSS (Servicio de Vigilancia de Correos y Telecomunicaciones, por sus siglas en inglés) de acuerdo con el procedimiento exigido por la VÜPF y si cumplen plenamente con los requisitos formales tras la revisión legal.

• Las autoridades extranjeras deben presentar una solicitud oficial de asistencia jurídica de conformidad con la Ley Federal de Asistencia Judicial Internacional en Materia Penal. Threema no tramita las consultas de las autoridades extranjeras.

• Si y solo si se cumplen todos los requisitos legales, se proporcionará la siguiente información asociada a un determinado ID de Threema:

  • Fecha (sin hora) de la creación del ID de Threema.

  • Fecha (sin hora) del último inicio de sesión del ID de Threema.

• La siguiente información solo está disponible si el usuario ha elegido utilizar la respectiva funcionalidad opcional:

  • Solo en caso de que el usuario en cuestión haya elegido vincular un número de teléfono y/o dirección de correo electrónico con su ID de Threema: Hash del número de teléfono y/o dirección de correo electrónico del usuario.

  • Solo en caso de que el usuario en cuestión haya elegido utilizar un servicio push de terceros (y su ID haya estado activo en los últimos meses): Token push.

A continuación se muestra un desglose de los datos de usuario que se han compartido con las autoridades desde 2014:

Última actualización: 2024-12-31

* Desde que la nueva ley BÜPF entró en vigor el 1 de marzo de 2018, Threema ya no puede distinguir entre solicitudes de autoridades suizas y solicitudes de autoridades extranjeras con asistencia legal suiza.