Sabe quién llama.
Habla sin que nadie escuche.

Voxera identifica llamadas desconocidas, organiza y filtra SMS en tu teléfono, y mantiene un chat independiente con cifrado de extremo a extremo basado en X3DH + Double Ratchet.

Voxera E2EE v2ChaCha20-Poly1305IA on-deviceGDPR · LFPDPPP · CCPA · LGPDBeta de pruebas

Cómo funciona

Voxera reúne identificador comunitario, bandeja SMS con filtro local y mensajería instantánea cifrada, sin confundir SMS con Chats.

1 · Cuando alguien te llama

1
Android le avisa a Voxera antes de que sueneVoxera tiene el rol del sistema “App de identificación de llamadas y spam” (CallScreeningService). No necesita leer tu registro de llamadas ni tu teléfono completo: Android le pasa solo el número entrante.
2
Consulta el directorio en menos de 2 segundosEl número viaja cifrado (TLS) a nuestro servidor, que lo convierte en un HMAC con una clave guardada en un módulo HSM y busca: perfil verificado del titular, negocio verificado o nombre más frecuente aportado por la comunidad, más los reportes de spam. La consulta no queda asociada a ti.
3
La IA de tu teléfono decideUn modelo compacto (menos de 1 KB, cuantizado a int8) combina lo que dijo el servidor con señales locales: si el número está en tu agenda, si te llamó varias veces hoy, la hora y el tipo de prefijo. Si no hay internet, el modelo decide solo.
4
Tú ves el resultadoUna notificación muestra el nombre, la fuente (perfil, negocio o comunidad) y el nivel de riesgo. Si activaste el bloqueo automático, las llamadas con puntaje alto se rechazan y quedan en la pestaña Llamadas (solo en tu dispositivo).

2 · Cuando envías un mensaje

Tu teléfono Claves privadas en Keystore / Keychain cifra aquí 🔒 Servidor Voxera Directorio de claves PÚBLICAS (X3DH) Cola de sobres cifrados (se borran al entregarse) no puede leer nada Tu contacto Double Ratchet: clave nueva por mensaje descifra aquí 🔓 ciphertext ciphertext

X3DH: el primer saludo

Al instalar, tu teléfono genera una identidad Curve25519 y 100 “prekeys” de un solo uso, y publica solo sus partes públicas. Quien te escribe por primera vez combina tus claves públicas con las suyas y ambos derivan el mismo secreto sin que viaje por la red.

Double Ratchet: una llave por mensaje

Cada mensaje usa una clave distinta que se destruye tras usarse (forward secrecy). Si alguien robara una clave hoy, no podría leer mensajes pasados ni, tras el siguiente intercambio, futuros.

Adjuntos

Fotos y archivos se cifran en tu teléfono con ChaCha20-Poly1305 y una clave aleatoria de 256 bits que viaja dentro del mensaje cifrado. El servidor guarda un blob ilegible durante 30 días como máximo.

Números de seguridad

Compara los 60 dígitos con tu contacto en persona o por videollamada para confirmar que nadie se interpuso. Si su identidad cambia, Voxera te avisa.

3 · De dónde salen los nombres

FuenteQué esPrioridad
Negocio verificadoEmpresas validadas manualmente por BlackRedNow (bancos, servicios, gobierno).1
Perfil del titularEl nombre que el dueño del número eligió en Voxera. Puede ocultarlo.2
ComunidadEl nombre más frecuente con el que otros usuarios que dieron permiso guardaron ese número en su agenda.3

Compartir la agenda es opcional y requiere tu permiso explícito. Las personas de tu agenda no dieron ese permiso, por eso cualquiera puede quitar su número del directorio con un código de verificación, sin tener que instalar la app.

Seguridad en capas

Defensa en profundidad: si una capa falla, la siguiente sigue protegiendo.

Borde

Cloudflare con DDoS, WAF y límites de tasa por IP en inicio de sesión y verificación.

Llaves en HSM

La firma de sesiones y la clave que protege los números viven en Cloud KMS con nivel HSM (FIPS 140-2 nivel 3). Nunca salen del hardware.

Mínimos datos

Guardamos tu número como HMAC y no conservamos mensajes entregados, registro de llamadas ni contenido.

Auditoría inmutable

Cada acción administrativa queda en un registro encadenado por hash: cualquier alteración se detecta.

Cadena de suministro

Imágenes firmadas, SBOM y análisis de dependencias en cada versión.

Dispositivo

Verificación de integridad (Play Integrity), almacenamiento en Keystore y el historial local cifrado.

Permisos que pide y por qué

Todos son opcionales salvo Internet. El chat cifrado funciona aunque rechaces todo lo demás.

PermisoPara quéSi lo rechazas
Rol “Identificación de llamadas y spam”Ver el número entrante y decidir si mostrarlo o bloquearlo.No hay identificador automático; puedes buscar números a mano.
ContactosSaber qué contactos usan Voxera y, solo si lo autorizas aparte, aportar su nombre al directorio.Inicias chats escribiendo el número.
Contactos de WhatsAppElegir números uno a uno o detectar los que Android atribuya a WhatsApp para consultar riesgo. No lee chats ni archivos.La función queda vacía y puedes escribir el número manualmente.
NotificacionesMostrar quién llama y avisarte de mensajes nuevos.Solo verás la información dentro de la app.
Mostrar sobre otras aplicacionesPresentar la tarjeta de identificación y riesgo durante una llamada o alerta compatible.La identificación sigue disponible dentro de Voxera y mediante notificaciones.
Rol “App de SMS” + permisos SMSMostrar, buscar, clasificar y enviar tus SMS desde Voxera. El análisis permanece en el teléfono.La pestaña SMS queda desactivada; Chats y el identificador siguen funcionando.
InternetEnviar mensajes cifrados y consultar el directorio.Obligatorio.

La lectura y envío de SMS son opcionales y sólo se solicitan si eliges a Voxera como app SMS predeterminada. Voxera no pide micrófono ni ubicación. El permiso para mostrarse sobre otras aplicaciones es independiente y revocable.

Descargar

Beta multiplataforma. Android incluye identificación, SMS y ventanas del sistema; Web y Windows ofrecen chat, llamadas por Internet y protección de enlaces.

Android (APK)

Versión —

SHA-256: —

Cómo instalar

1. Descarga el APK desde tu teléfono.
2. Ábrelo y permite “Instalar apps desconocidas” para tu navegador.
3. Abre Voxera, verifica tu número y elige tus permisos.
4. Acepta cuando te pregunte si Voxera será tu app de identificación de llamadas.
5. Las versiones posteriores aparecerán dentro de Voxera; la app verificará su SHA-256 y Android pedirá confirmación antes de actualizar sin borrar tus datos.

Voxera Web

Abre Voxera desde un navegador moderno, sin instalar. SMS y el identificador del sistema siguen siendo funciones exclusivas de Android.

Windows 10/11 (x64)

Versión de escritorio para chat, llamadas por Internet, adjuntos y verificación. Es una beta ZIP; Windows puede mostrar SmartScreen mientras se completa la firma comercial.

SHA-256: cbc77f6705f468bf1aa0f591a55ff15b4efd494108036cb1d072968690760533

Preguntas frecuentes

¿Pueden leer mis mensajes?

No. Se cifran en tu teléfono y solo el teléfono de destino tiene la clave para descifrarlos. El servidor transporta sobres cifrados y los borra al entregarlos.

Mi número aparece con un nombre que no elegí. ¿Qué hago?

Usa Quitar mi número: verificas por SMS que el número es tuyo y lo retiramos del directorio al instante, junto con todos los nombres aportados.

¿Venden mis datos?

No. Voxera no vende números, contactos, mensajes ni reportes. Las cuentas Free pueden mostrar anuncios no personalizados en historiales; Premium no muestra anuncios. Los mensajes y números consultados no se entregan al proveedor publicitario.

¿Por qué no llega el código SMS?

Usa un número mexicano real, comprueba señal y espera al menos un minuto antes de solicitar otro código. Firebase puede pausar temporalmente un número o dispositivo después de varios intentos. Instala únicamente el APK enlazado en esta página y, si el bloqueo continúa, espera antes de volver a intentarlo para no prolongarlo.

¿Cómo se actualiza Voxera?

Voxera consulta el manifiesto oficial de BlackRedNow al abrirse y al volver al primer plano. Si existe una versión nueva, puede descargarla desde la app, comprobar su SHA-256 y abrir el instalador de Android. Android exige que tú confirmes la instalación; la actualización conserva la cuenta, configuración y datos locales.

¿Cómo ejerzo mis derechos (ARCO / GDPR)?

Desde la app (Ajustes → Privacidad) puedes exportar tus datos, corregir tu perfil, retirar permisos o borrar tu cuenta. También puedes escribir a privacidad@blackrednow.com. Consulta el centro legal mundial.