Cifrado E2E
AES-256-GCM con protocolo Double Ratchet. Cada mensaje usa claves efímeras — el compromiso de una clave no afecta las demás.
AES-256 · Double RatchetUna app de comunicaciones cifradas que corre desde un pendrive USB-C. Amnésica. Sin identidad real. Sin rastro en el dispositivo. Ni nosotros podemos leer lo que enviás.
Los metadatos revelan con quién hablás, cuándo y desde dónde. Las apps "seguras" dejan logs en el dispositivo, en el servidor, o en ambos. Cuando alguien tiene acceso a tu teléfono — físico o digital — tu historial es legible.
Mulita genera y guarda tus claves en tu pendrive. Nunca en nuestros servidores. La app no deja archivos ni crea registros en el teléfono. Cuando desconectás el pendrive, no queda nada.
AES-256-GCM con protocolo Double Ratchet. Cada mensaje usa claves efímeras — el compromiso de una clave no afecta las demás.
AES-256 · Double RatchetTransformación de voz en tiempo real. La señal que viaja por la red es resistente a análisis forense de voz — tu identidad vocal no puede vincularse al audio capturado.
pitch · formant · noiseLa app corre desde el pendrive. Al desconectarlo, no quedan binarios, caché ni registros en el dispositivo. Sin instalación, sin rastro.
sin instalación · sin rastroConfigurá temporizadores por conversación. Los mensajes se eliminan en ambos extremos de forma segura — sin posibilidad de recuperación.
timer · eliminación seguraSeñalización y media cifradas de extremo a extremo. Sin servidores de terceros en el camino de la voz — la señal va cifrada entre dispositivos.
SRTP · DTLS · E2ESolo podés comunicarte con quienes ya tenés en tu lista. Sin directorio público, sin búsquedas por nombre real. Las identidades son alias.
alias · sin directorioMientras Mulita está abierta, la pantalla no es capturable —capturas y grabación de pantalla salen en negro— y el audio no puede ser grabado por otras apps del teléfono. Además se bloquea el salto a otras aplicaciones durante la sesión.
pantalla negra · audio no capturableElegís tu plan y pagás. Tu cuenta queda activa de forma inmediata — sin esperas ni envíos. Descargás la app Mulita en tu Android e iniciás sesión con tu cuenta.
Conectás tu pendrive USB-C al teléfono. La app Mulita genera tus claves criptográficas directamente en el dispositivo — nunca salen a internet, ni en la activación, ni después.
Con el pendrive conectado, abrís la app Mulita y todo funciona cifrado. Llamadas, mensajes, archivos. Al desconectar, el teléfono queda sin rastro.
Esto no es marketing. Es consecuencia del diseño. Las claves viven en tu pendrive. Nuestros servidores solo enrutan datos cifrados que no podemos descifrar aunque quisiera un juez, una agencia, o nosotros mismos.
Mulita es resistente al análisis forense — no es infalible, ningún sistema lo es — pero ante acceso físico al teléfono sin el pendrive, no hay nada para recuperar.
Generadas y almacenadas solo en tu pendrive. Nunca transmitidas ni respaldadas en la nube.
Nuestros servidores no registran el contenido de mensajes ni llamadas. Solo metadatos mínimos de routing.
Las identidades son alias. No pedimos nombre real ni número de teléfono. Solo email para la facturación.
Infraestructura de routing sobre servidores propios. Sin CDN de terceros en el camino de tus datos cifrados.
Pago adelantado. Sin contrato de permanencia.
Pago con tarjeta o criptomonedas. ¿Preguntas? Revisá el FAQ.
Distribuimos directo desde nuestro servidor. Antes de instalar, verificá la integridad del archivo comparando el hash SHA-256 publicado abajo.
SHA-256: publicado al lanzar la versión
mulita-latest.apk en tu teléfono.
Verificación de integridad (opcional, recomendada): en una PC ejecutá
shasum -a 256 mulita-latest.apk (macOS/Linux) o
certutil -hashfile mulita-latest.apk SHA256 (Windows)
y compará el resultado con el hash publicado arriba.
El pendrive tiene una passphrase de acceso que solo vos conocés. Sin ella, los datos están cifrados y son inaccesibles. Si lo perdés, conseguís cualquier pendrive USB-C nuevo; desde la administración de tu cuenta se re-emite el acceso (alias y contactos se mantienen) y el pendrive viejo queda revocado. Las conversaciones previas no se recuperan — por diseño.
Sí, instalás la app Mulita en tu Android — es una app nativa. La app en sí no guarda datos en el teléfono; toda la identidad, claves y configuración viven en tu pendrive USB-C. Por ahora Mulita es solo Android; iOS está en el roadmap.
Sí. Aceptamos Bitcoin, Ethereum y stablecoins (USDT/USDC). El proceso de pago en crypto tarda entre 1 y 3 confirmaciones — normalmente menos de una hora. Tu cuenta se activa automáticamente al confirmar el pago.
Email (para facturación y estado de la cuenta), estado de suscripción, y tus claves públicas (necesarias para rutear los datos cifrados hacia vos). Nunca guardamos contenido de mensajes, claves privadas ni identidad real. No pedimos nombre, teléfono ni ningún otro dato. Los alias los generás vos.
Si hay una orden judicial válida, podemos entregar lo que tenemos: tu email, la fecha de tu suscripción y datos de pago. El contenido de tus comunicaciones no existe en nuestros servidores — no hay nada que entregar, por más que quisiéramos.
La transformación de voz aplica solo a las llamadas dentro de la red Mulita. Para llamadas regulares (teléfono, WhatsApp, etc.) no tenemos acceso. El efecto es: si el audio de una llamada Mulita es interceptado o grabado, el análisis forense de voz no puede vincular el audio con tu voz real.
El pendrive funciona en cualquier dispositivo con puerto USB-C. Como las claves viven en el pendrive, podés usarlo en diferentes teléfonos — la identidad y los contactos viajan con el dispositivo físico, no con el teléfono.
Mientras Mulita está abierta aplicamos varias protecciones a nivel del sistema: la pantalla no es capturable (las capturas y la grabación de pantalla —propias o de otra app— salen en negro, y tampoco se ve en "apps recientes"), el audio de la app no puede ser grabado por otras aplicaciones del teléfono, y se bloquea el salto a otras apps durante la sesión.
Queremos ser claros con los límites: ninguna app puede protegerte contra una cámara externa que filme la pantalla, ni contra un teléfono con root o administrado por un tercero (perfil de empresa/MDM). El bloqueo de salida a otras apps puede pedir una confirmación del sistema la primera vez. Estas protecciones reducen mucho la superficie de grabación, pero no la eliminan por completo.