> ## Documentation Index
> Fetch the complete documentation index at: https://docs.zas.red/llms.txt
> Use this file to discover all available pages before exploring further.

# Privacidad en Zas: nadie lee lo que mandás

> Zas cifra siempre, nadie lee lo que mandás, y no existe una lista de quién tiene qué. Derivación ciega de claves con OPRF: el servidor nunca ve tus hashes.

La promesa de privacidad de Zas es concreta y verificable: **cifrado siempre; nadie lee lo que mandás; no existe una lista de quién tiene qué**. Esta página explica cómo lo garantizamos y por qué elegimos no usar la frase "cifrado de extremo a extremo".

## Las tres promesas

<CardGroup cols={3}>
  <Card title="Cifrado siempre" icon="lock">
    Todo se cifra en tu dispositivo antes de salir. El servidor solo ve bloques opacos.
  </Card>

  <Card title="Nadie lee lo que mandás" icon="eye-slash">
    Las claves nunca llegan al servidor. Sin la clave, el contenido es indescifrable.
  </Card>

  <Card title="Sin lista de quién tiene qué" icon="ban">
    No existe un índice queryable que vincule tu cuenta con contenido específico.
  </Card>
</CardGroup>

## Derivación ciega de claves (OPRF)

Zas usa un protocolo llamado **OPRF** (Oblivious Pseudorandom Function) para derivar las claves de cifrado a partir de tu inicio de sesión. El servidor participa en la derivación **sin llegar a ver** los hashes de tus archivos ni las claves derivadas. Eso permite que la deduplicación global funcione sin que el servidor sepa qué contenido tenés.

## Por qué no decimos "cifrado de extremo a extremo"

<Note>
  "Cifrado de extremo a extremo" es una frase de marketing que significa cosas distintas según quién la use. Preferimos ser específicos.
</Note>

Zas tiene arquitectura que se parece a lo que la gente entiende por "end-to-end", pero también tiene propiedades que no encajan: el servidor participa en la derivación de claves, y la deduplicación global no sería posible con un modelo end-to-end estricto. Por eso describimos exactamente lo que hacemos, en lugar de reclamar una etiqueta ambigua.

## Qué nunca se vende

* Almacenamiento
* Retención
* Recuperación de items expirados
* Publicidad basada en contenido

## Qué nunca se mide

Por regla de producto, Zas no rastrea:

* Duración de sesión
* Aperturas diarias
* Sequías o rachas de uso

## Próximos pasos

* [Deduplicación global](/es/concepts/dedup)
* [Expiración](/es/concepts/expiry)
* [Eliminar tu cuenta](/es/account/delete)