Last updated: September 26, 2026
P2P Meseji is a messaging app that works without servers. Mendelatech has no servers that receive, store or process your messages, your contacts or information about how you use the app. There are no accounts, no analytics, no ads and no trackers. Your data only exists on your device and on the devices of the people you talk to, encrypted.
| Data | Where it's stored | Who can see it |
|---|---|---|
| Your display name | On your device, encrypted | You and the contacts you add |
| Your cryptographic key (identity) | On your device, encrypted | Nobody else: the private key never leaves the device |
| Your Tor address (.onion) | On your device, encrypted | The contacts you add (it's inside your QR code) |
| Contacts | On your device, encrypted | Only you |
| Messages, photos, videos, voice messages, stickers and files | On your device and the recipient's, encrypted | Only you and the recipient |
| Notes (chats with yourself) | On your device only, encrypted | Only you: they are never sent |
| Blocked contacts (their public key) | On your device, encrypted | Only you |
Everything is stored in an encrypted database (SQLCipher) and in encrypted files, with a key protected by the Android Keystore. The app disables Android's automatic backups, so your data is not uploaded to Google's cloud.
Messages go directly from your device to your contact's device, end-to-end encrypted, over one of two routes:
If your contact is offline, the message waits on your device until you're both online. There is no intermediate server that stores it.
Bypass censorship (optional, off by default): if you turn it on in your profile, the app reaches the Tor network through bridges that disguise the traffic. With Snowflake, the app contacts the Snowflake broker (through a content delivery network) and public STUN servers, and then connects through proxies run by volunteers; with obfs4, it connects to bridges run by volunteers of the Tor community. These services can see your IP address, but not your messages or who you talk to. None of them is operated by Mendelatech.
Links: links in messages open in your browser, outside Tor, only after you confirm; the website you open will see your IP address.
P2P Meseji uses the following device permissions: camera (to scan contacts' QR codes and to take photos you decide to send; the photo is encrypted as soon as it's taken and only goes to the contact you send it to), microphone (only while you record a voice message; the recording is encrypted and only goes to the contact you send it to), notifications (to tell you about new messages, generated on your device), internet and network / Wi-Fi state (to connect with your contacts over Tor or the local network) and a foreground service (so your contacts can deliver messages to you while the app isn't on screen).
You can edit your messages or delete them for both sides during the first hour after sending them. The deletion is applied on your contact's device when you're both online, and a notice remains saying that a message was deleted. We can't guarantee your contact didn't take a screenshot or a copy first.
In each chat you or your contact can turn on temporary messages (1 hour, 1 day or 1 week), and both of you see that they are on. Each device deletes them on its own: the sender's once that time has passed after delivery, and the recipient's once it has passed after reading them. While they are on, the app blocks screenshots and screen recording in that chat, doesn't show their content in notifications or in the chat list, and doesn't let you save their files. This doesn't stop someone from photographing the screen with another device, or a modified app from keeping them.
Deleting a contact also blocks them: they can't connect to you, write to you or add you again unless you add them again by scanning their code. Because messages are end-to-end encrypted and never go through our servers, Mendelatech cannot see them or moderate them. You can report a contact from the chat menu: the app opens an email to mendelatech@proton.me with that contact's security fingerprint, and you decide what to write and whether to attach screenshots. We use reports only to handle them and, where the law requires it, to cooperate with the authorities.
If you add a profile photo, it is stored encrypted on your device and sent, end-to-end encrypted, only to your contacts once you're connected. It is never included in your QR code or your invitations, and it is never sent to bots. You can hide it from any contact, and if you remove it, your contacts delete their copy the next time you connect. The photos your contacts send you are stored encrypted on your device.
A bot is a program that someone else runs on their own computer or server, and you add it like any contact by scanning its code. The connection is end-to-end encrypted just like with a person, but the bot's owner can read everything you send it, and if the bot accepts files, the photos, voice messages and files you send it are saved on their computer. Mendelatech does not run the bots you add, does not receive anything you send them and is not responsible for how their owners use it. The app marks bots with 🤖 and reminds you of this. You can delete and block a bot like any contact.
If you save a photo, video or file outside the app, it is saved unencrypted to the location you choose, and from then on it's outside P2P Meseji's control.
Data is kept on your device until you delete it. You can delete messages or contacts from within the app. Uninstalling the app permanently deletes your identity, your contacts and your messages. There is no copy anywhere else, so they cannot be recovered.
You are responsible for the content you send and for who you share your QR code with: anyone who scans it can add you as a contact. The app is not directed at children under 13 and does not knowingly collect data from anyone, including children. Use of the app is subject to the terms of use; see also our child safety standards.
If we change this policy, we will publish the new version on this same page with its update date.
Questions or requests about your data? Contact: mendelatech.greeting513@passinbox.com
Terms of use · Child safety standards · Open source licenses
Última actualización: 26 de septiembre de 2026
P2P Meseji es una app de mensajería que funciona sin servidores. Mendelatech no tiene servidores que reciban, guarden o procesen tus mensajes, tus contactos ni información sobre cómo usas la app. No hay cuentas, ni analíticas, ni anuncios, ni rastreadores. Tus datos solo existen en tu dispositivo y en los de las personas con las que hablas, cifrados.
| Dato | Dónde se guarda | Quién puede verlo |
|---|---|---|
| Tu nombre visible | En tu dispositivo, cifrado | Tú y los contactos que añadas |
| Tu clave criptográfica (identidad) | En tu dispositivo, cifrada | Nadie más: la clave privada nunca sale del dispositivo |
| Tu dirección Tor (.onion) | En tu dispositivo, cifrada | Los contactos que añadas (va dentro de tu código QR) |
| Contactos | En tu dispositivo, cifrados | Solo tú |
| Mensajes, fotos, vídeos, audios, stickers y archivos | En tu dispositivo y en el del destinatario, cifrados | Solo tú y el destinatario |
| Notas (chats contigo mismo) | Solo en tu dispositivo, cifradas | Solo tú: nunca se envían |
| Contactos bloqueados (su clave pública) | En tu dispositivo, cifrados | Solo tú |
Todo se guarda en una base de datos cifrada (SQLCipher) y en archivos cifrados, con una clave protegida por el almacén de claves de Android (Android Keystore). La app desactiva las copias de seguridad automáticas de Android, así que tus datos no se suben a la nube de Google.
Los mensajes van directamente de tu dispositivo al de tu contacto, cifrados de extremo a extremo, por una de estas dos vías:
Si tu contacto no está conectado, el mensaje se queda esperando en tu dispositivo hasta que ambos estéis en línea. No hay ningún servidor intermedio que lo guarde.
Esquivar censura (opcional, desactivado por defecto): si lo activas en tu perfil, la app entra en la red Tor a través de puentes que disfrazan el tráfico. Con Snowflake, la app contacta con el intermediario de Snowflake (a través de una red de distribución de contenidos) y con servidores STUN públicos, y después se conecta a través de proxies de voluntarios; con obfs4, se conecta a puentes de voluntarios de la comunidad de Tor. Estos servicios pueden ver tu dirección IP, pero no tus mensajes ni con quién hablas. Ninguno pertenece a Mendelatech.
Enlaces: los enlaces de los mensajes se abren en tu navegador, fuera de Tor, solo después de que lo confirmes; la web que abras verá tu dirección IP.
P2P Meseji utiliza los siguientes permisos del dispositivo: cámara (para escanear códigos QR de contactos y para hacer fotos que decidas enviar; la foto se cifra nada más hacerla y solo va al contacto al que se la envías), micrófono (solo mientras grabas un audio; la grabación se cifra y solo va al contacto al que se la envías), notificaciones (para avisarte de mensajes nuevos, generadas en tu dispositivo), acceso a internet y al estado de la red / WiFi (para conectar con tus contactos por Tor o por la red local) y un servicio en primer plano (para que tus contactos puedan entregarte mensajes mientras la app no está en pantalla).
Puedes editar tus mensajes o borrarlos para ambos durante la primera hora después de enviarlos. El borrado se aplica en el dispositivo de tu contacto cuando los dos estéis conectados, y queda un aviso de que se eliminó un mensaje. No podemos garantizar que tu contacto no haya hecho antes una captura o una copia.
En cada chat, tú o tu contacto podéis activar los mensajes temporales (1 hora, 1 día o 1 semana), y los dos veis que están activados. Cada dispositivo los borra por su cuenta: el de quien envía cuando pasa ese tiempo desde la entrega, y el de quien recibe cuando pasa desde que los lee. Mientras están activados, la app bloquea las capturas y la grabación de pantalla en ese chat, no muestra su contenido en las notificaciones ni en la lista de chats, y no deja guardar sus archivos. Esto no impide fotografiar la pantalla con otro dispositivo, ni que una app modificada los conserve.
Eliminar un contacto también lo bloquea: no puede conectarse contigo, escribirte ni volver a añadirte salvo que tú lo añadas de nuevo escaneando su código. Como los mensajes están cifrados de extremo a extremo y nunca pasan por nuestros servidores, Mendelatech no puede verlos ni moderarlos. Puedes denunciar a un contacto desde el menú del chat: la app abre un correo dirigido a mendelatech@proton.me con la huella de seguridad de ese contacto, y tú decides qué escribir y si adjuntas capturas. Usamos las denuncias solo para atenderlas y, cuando la ley lo exija, para colaborar con las autoridades.
Si añades una foto de perfil, se guarda cifrada en tu dispositivo y se envía, cifrada de extremo a extremo, solo a tus contactos cuando estáis conectados. Nunca va en tu código QR ni en tus invitaciones, y nunca se envía a los bots. Puedes ocultársela a cualquier contacto y, si la quitas, tus contactos borran su copia la próxima vez que conectéis. Las fotos que te envían tus contactos se guardan cifradas en tu dispositivo.
Un bot es un programa que otra persona tiene funcionando en su ordenador o servidor, y se añade como cualquier contacto, escaneando su código. La conexión va cifrada de extremo a extremo igual que con una persona, pero el dueño del bot puede leer todo lo que le envías y, si el bot acepta archivos, las fotos, audios y archivos que le mandes se guardan en su ordenador. Mendelatech no gestiona los bots que añades, no recibe nada de lo que les envías y no se hace responsable del uso que hagan de ello sus dueños. La app marca los bots con 🤖 y te lo recuerda. Puedes eliminar y bloquear un bot como a cualquier contacto.
Si guardas una foto, un vídeo o un archivo fuera de la app, se guarda sin cifrar en la ubicación que elijas, y a partir de ahí queda fuera del control de P2P Meseji.
Los datos se conservan en tu dispositivo hasta que los borres. Puedes borrar mensajes o contactos desde la app. Al desinstalar la app se borran para siempre tu identidad, tus contactos y tus mensajes. No existe ninguna copia en otro sitio, así que no se pueden recuperar.
Eres responsable del contenido que envías y de con quién compartes tu código QR: cualquiera que lo escanee podrá añadirte como contacto. La app no está dirigida a menores de 13 años y no recoge a sabiendas datos de nadie, tampoco de menores. El uso de la app está sujeto a las condiciones de uso; consulta también nuestras normas de protección infantil.
Si cambiamos esta política, publicaremos la nueva versión en esta misma página con su fecha de actualización.
¿Dudas o solicitudes sobre tus datos? Contacto: mendelatech.greeting513@passinbox.com
Condiciones de uso · Protección infantil · Licencias de código abierto