Nudge privacy policy
Last updated 30 October 2026 · Leer en español
In short: Nudge is an app for chatting on Matrix. We don't run a chat server, we don't have accounts, we don't show ads and we don't track you. Your messages go to the Matrix server you choose. The only thing that ever reaches us is a diagnostic report, and only if you send one.
Who we are
Nudge is made by an independent developer (F4). Contact: nudgesupport@pm.me.
Your account and your messages
Nudge is a client for Matrix, an open messaging network. When you sign in or make an account, you choose a Matrix server (matrix.org, or another). Your account, your display name and picture, your messages, pictures, videos, voice messages, files, reactions and calls are sent to that server and to the people you talk to. That server is run by its own operator, under its own privacy policy (for matrix.org: matrix.org/legal/privacy-notice). We, the makers of Nudge, never receive any of it.
Chats can be end-to-end encrypted: then the server stores them but can't read them. Nudge turns encryption on for new one-to-one chats and groups. Your encryption keys stay on your devices, and in an encrypted backup on your server if you make a recovery key.
What Nudge sends, where, and when
| What | To | When |
|---|---|---|
| Your Matrix ID and password, messages, media, your display name, picture and quick message | Your Matrix server, and the people in your chats | When you sign in and use Nudge |
| Voice and video in calls | The other person's device directly, or your server's relay (TURN) when a direct path isn't possible. Each side sees the other's IP address. | During a call |
| Your location | The chat you choose, as a message | Only when you tap Share my location and say yes. Never in the background. |
| Which chat and message is new (no content, no sender) | A push service: your distributor app's gateway (e.g. ntfy), or UnifiedPush's public one | Only if you turn push notifications on |
| The words you search for GIFs | Openverse (api.openverse.org) and Wikimedia Commons; the GIFs load from Wikimedia and Flickr | When you search or send a GIF |
| A YouTube video's id | YouTube (youtube.com, ytimg.com, youtube-nocookie.com), for the video's title and picture, and to play it | When a YouTube link shows in a chat, and when you play it |
| Your questions, or the messages of chats where you turned on automatic notes | An AI service or agent you set up, with your own key (OpenAI, Anthropic, Google, Groq, Mistral and others, or one you run) | Only after you set one up. Off by default: without it, notes are made on your device. |
| The list of servers that take new accounts | servers.joinmatrix.org and those servers | On the sign-up screen |
| A diagnostic report (see below) | Us | Only when you send one |
A link in a message opens in your browser only when you tap it, after Nudge shows where it leads.
Diagnostic reports
If something goes wrong, you can send us a report from Settings (the Me tab on a phone) > Help > Debug > Send to Nudge. Nothing is sent unless you tap it and say yes. A report holds the app's version, your device's system and model, and a short technical summary: how long the app ran, memory use, how many chats it shows, whether it is connected, and the latest warnings. Before it leaves your device, Matrix IDs, links, email addresses, IP addresses and folder names are removed. It holds no account, no messages, no contacts and no identifier, and we don't store your IP address. Reports are kept on our Cloudflare Worker for 30 days and then deleted automatically. Because a report can't be linked to you, we can't find or delete one on request, but none is kept longer than 30 days.
What stays on your phone
Nudge keeps your chats, encryption keys, notes, settings and downloaded media on your device, in its private storage, so it works quickly and offline. Signing out removes this device's copy. Your notes stay on the device unless you choose to sync them to your own encrypted notes chat or a folder.
Permissions
- Camera and microphone: photos, videos, voice messages and calls, only when you use them.
- Location: only to share your location once, when you ask.
- Notifications (and showing calls over the lock screen): new messages and incoming calls.
- Running in the background during a call, and the optional "stay connected" mode for phones without push.
Nudge never reads your phone's contacts, calendar, call log, SMS or other apps.
What we don't do
No ads, no analytics, no tracking, no selling or sharing of data, no advertising ID, and no payments in the Google Play version.
Deleting your account
Your account is your Matrix account, on your server. To delete it:
- In Nudge: Settings (the Me tab on a phone) > Account & devices > Delete my account. Enter your password to confirm. Nudge asks your server to deactivate the account and erase it, then removes everything from your phone.
- Without the app: use your server's own account page (for matrix.org: account.matrix.org), or write to your server's operator. If your server does it on its website, Nudge's Delete button takes you there.
When an account is deleted, your server removes your profile and stops your messages from being shown. Copies already delivered to other people's devices stay with them, as with any messenger. Deleting the app alone deletes only this phone's copy. To have a diagnostic report removed sooner than 30 days, write to nudgesupport@pm.me; since reports are anonymous, say roughly when you sent it and on which phone model.
Children
Nudge is meant for people aged 13 and over.
Changes
If this policy changes, the date at the top changes, and anything important is mentioned in the app's release notes.
Política de privacidad de Nudge
Actualizada el 30 de octubre de 2026
En pocas palabras: Nudge es una app para chatear en Matrix. No tenemos servidor de chat, ni cuentas, ni anuncios, ni rastreo. Tus mensajes van al servidor de Matrix que tú eliges. Lo único que nos llega es un informe de diagnóstico, y solo si nos lo envías.
Quiénes somos
Nudge lo hace un desarrollador independiente (F4). Contacto: nudgesupport@pm.me.
Tu cuenta y tus mensajes
Nudge es un cliente de Matrix, una red abierta de mensajería. Al iniciar sesión o crear una cuenta eliges un servidor de Matrix (matrix.org u otro). Tu cuenta, tu nombre y foto, tus mensajes, fotos, vídeos, mensajes de voz, archivos, reacciones y llamadas van a ese servidor y a las personas con las que hablas. Ese servidor lo gestiona su propio operador, con su propia política de privacidad (la de matrix.org: matrix.org/legal/privacy-notice). Nosotros, quienes hacemos Nudge, nunca recibimos nada de eso.
Los chats pueden ir cifrados de extremo a extremo: el servidor los guarda pero no puede leerlos. Nudge activa el cifrado en los chats y grupos nuevos. Tus claves de cifrado se quedan en tus dispositivos, y en una copia cifrada en tu servidor si creas una clave de recuperación.
Qué envía Nudge, adónde y cuándo
| Qué | A quién | Cuándo |
|---|---|---|
| Tu ID de Matrix y contraseña, mensajes, archivos, tu nombre, foto y mensaje rápido | Tu servidor de Matrix y las personas de tus chats | Al iniciar sesión y usar Nudge |
| La voz y el vídeo de las llamadas | El dispositivo de la otra persona directamente, o el relé (TURN) de tu servidor si no hay camino directo. Cada lado ve la dirección IP del otro. | Durante una llamada |
| Tu ubicación | El chat que elijas, como un mensaje | Solo cuando tocas Compartir mi ubicación y dices que sí. Nunca en segundo plano. |
| Qué chat y qué mensaje es nuevo (sin contenido ni remitente) | Un servicio de notificaciones: la pasarela de tu app distribuidora (p. ej. ntfy) o la pública de UnifiedPush | Solo si activas las notificaciones push |
| Las palabras que buscas en los GIF | Openverse (api.openverse.org) y Wikimedia Commons; los GIF se cargan desde Wikimedia y Flickr | Cuando buscas o envías un GIF |
| El identificador de un vídeo de YouTube | YouTube (youtube.com, ytimg.com, youtube-nocookie.com), para el título y la imagen del vídeo, y para reproducirlo | Cuando aparece un enlace de YouTube en un chat, y cuando lo reproduces |
| Tus preguntas, o los mensajes de los chats donde activaste las notas automáticas | Un servicio de IA o un agente que tú configuras, con tu propia clave (OpenAI, Anthropic, Google, Groq, Mistral y otros, o uno tuyo) | Solo si lo configuras. Viene apagado: sin él, las notas se hacen en tu dispositivo. |
| La lista de servidores que aceptan cuentas nuevas | servers.joinmatrix.org y esos servidores | En la pantalla de crear cuenta |
| Un informe de diagnóstico (ver abajo) | Nosotros | Solo si lo envías |
Un enlace de un mensaje se abre en tu navegador solo cuando lo tocas, después de que Nudge te muestre adónde lleva.
Informes de diagnóstico
Si algo falla, puedes enviarnos un informe desde Ajustes (la pestaña Yo en el teléfono) > Ayuda > Depuración > Enviar a Nudge. No se envía nada a menos que lo toques y digas que sí. Un informe contiene la versión de la app, el sistema y el modelo de tu dispositivo, y un breve resumen técnico: cuánto tiempo estuvo abierta la app, la memoria que usa, cuántos chats muestra, si está conectada y los últimos avisos. Antes de salir de tu dispositivo se quitan los ID de Matrix, enlaces, correos, direcciones IP y nombres de carpetas. No contiene tu cuenta, ni mensajes, ni contactos, ni ningún identificador, y no guardamos tu dirección IP. Los informes se guardan en nuestro Cloudflare Worker 30 días y después se borran solos. Como un informe no puede vincularse contigo, no podemos buscar ni borrar uno concreto si lo pides, pero ninguno se guarda más de 30 días.
Lo que se queda en tu teléfono
Nudge guarda tus chats, claves de cifrado, notas, ajustes y archivos descargados en tu dispositivo, en su almacenamiento privado, para que funcione rápido y sin conexión. Al cerrar sesión se borra la copia de este dispositivo. Tus notas se quedan en el dispositivo salvo que elijas sincronizarlas con tu propio chat de notas cifrado o con una carpeta.
Permisos
- Cámara y micrófono: fotos, vídeos, mensajes de voz y llamadas, solo cuando los usas.
- Ubicación: solo para compartir tu ubicación una vez, cuando lo pides.
- Notificaciones (y mostrar llamadas sobre la pantalla de bloqueo): mensajes nuevos y llamadas entrantes.
- Funcionar en segundo plano durante una llamada, y el modo opcional "seguir conectado" para teléfonos sin push.
Nudge nunca lee los contactos, el calendario, el registro de llamadas, los SMS ni otras apps de tu teléfono.
Lo que no hacemos
Sin anuncios, sin analíticas, sin rastreo, sin vender ni compartir datos, sin ID de publicidad y sin pagos en la versión de Google Play.
Eliminar tu cuenta
Tu cuenta es tu cuenta de Matrix, en tu servidor. Para eliminarla:
- En Nudge: Ajustes (la pestaña Yo en el teléfono) > Cuenta y dispositivos > Eliminar mi cuenta. Escribe tu contraseña para confirmar. Nudge pide a tu servidor que desactive la cuenta y la borre, y luego quita todo de tu teléfono.
- Sin la app: usa la página de cuenta de tu servidor (en matrix.org: account.matrix.org) o escribe a quien lo gestiona. Si tu servidor lo hace en su web, el botón Eliminar de Nudge te lleva allí.
Al eliminar una cuenta, tu servidor quita tu perfil y deja de mostrar tus mensajes. Las copias que ya llegaron a los dispositivos de otras personas se quedan con ellas, como en cualquier mensajería. Borrar solo la app borra solo la copia de este teléfono. Para que se borre un informe de diagnóstico antes de 30 días, escribe a nudgesupport@pm.me; como los informes son anónimos, di más o menos cuándo lo enviaste y con qué modelo de teléfono.
Menores
Nudge es para personas de 13 años en adelante.
Cambios
Si esta política cambia, cambia la fecha de arriba, y lo importante se menciona en las notas de la versión de la app.