¿Tu app de diario es realmente privada? Qué buscar

Toda app de diario dice que es privada. Las páginas de marketing usan todas las mismas palabras. Cifrado de extremo a extremo. Tus datos son tuyos. No podemos leerlos. La mayoría no está mintiendo exactamente, pero la manera en que usan estas frases no siempre significa lo que el lector cree que significa.

Si estás a punto de confiarle a una app cosas que no dices en ningún otro sitio, vale la pena saber qué revisar de verdad. Casi todo se resuelve con unos cinco minutos de mirar alrededor.

La primera pregunta: ¿quién puede leer tus entradas?

Abre la política de privacidad de la app y busca la sección sobre acceso a los datos. La pregunta que estás respondiendo es sencilla. Si mañana llegara una orden judicial, ¿podría la empresa entregar tus entradas en formato legible?

Si la respuesta es sí, la app no es privada. Puede ser segura (tus datos están protegidos frente a atacantes externos), pero la empresa misma puede leer lo que escribiste. La mayoría de las apps de diario caen en esta categoría, incluidas algunas de las más grandes.

La verdadera privacidad significa que la empresa no puede entregar lo que no tiene. El cifrado de extremo a extremo, con claves guardadas solo en tu dispositivo, es la versión en la que "no podemos leer tus entradas" es de verdad cierto.

Cifrado de extremo a extremo vs. "cifrado en tránsito"

No son lo mismo, pero en el lenguaje de marketing se confunden todo el tiempo.

Cifrado en tránsito significa que los datos están protegidos en el camino desde tu dispositivo hasta el servidor. Esto es el mínimo que cualquier app moderna debería hacer. Una vez que tus datos llegan al servidor, normalmente quedan legibles para la empresa. A esto es a lo que se refieren la mayoría de las afirmaciones sobre "cifrado".

Cifrado de extremo a extremo significa que tus entradas se codifican antes de salir de tu dispositivo con una clave que solo tú tienes. El servidor guarda texto cifrado. La empresa no puede leerlo, aunque quisiera. Si una página de privacidad es vaga sobre cuál versión usa, asume la más débil.

Qué debería significar de verdad "tus datos se quedan en tu dispositivo"

Si la app sincroniza entre dispositivos, tus datos tienen que viajar a algún sitio. La pregunta es en qué forma viajan y qué puede hacer con ellos el servidor que los recibe.

Algunas apps guardan todo de forma local, sin ningún tipo de sincronización. Esa es la garantía de privacidad más fuerte, pero pierdes el diario si pierdes el teléfono. Un modelo mejor: sincronización, pero todo lo que sale del dispositivo va cifrado con una clave que el servidor no tiene.

La pregunta del modelo de negocio

Si una app de diario es gratuita y muestra anuncios, las redes publicitarias son parte de cómo gana dinero. Eso normalmente significa que alguna forma de datos de comportamiento sale del dispositivo, aunque el contenido de la entrada en sí no lo haga. Registros de fallos, patrones de uso, datos sobre la hora del día: todo eso puede analizarse y venderse.

Las apps que viven de suscripción no tienen este conflicto. El negocio depende de si renuevas, no de lo que los anunciantes puedan averiguar sobre ti. Vale la pena pagar por eso si estás escribiendo el tipo de cosas que un diario sostiene de verdad.

La prueba de exportar y borrar

Prueba las dos antes de confiarle a una app un año de escritura:

• Exportar: ¿puedes sacar cada entrada en un formato usable (markdown, texto, JSON)? Si no, lo que escribiste queda rehén de que la app sobreviva.
• Borrar: cuando borras una entrada o toda tu cuenta, ¿la app explica qué pasa en realidad? ¿Se eliminan los datos de las copias de seguridad en un plazo razonable? Las respuestas vagas son señal de alerta.

La cuestión de confianza en apps de código cerrado

La mayoría de las apps son de código cerrado, lo que significa que las afirmaciones de privacidad no pueden verificarse de forma independiente leyendo el código. Eso no quiere decir automáticamente que las afirmaciones sean falsas. Significa que la confianza se basa en la reputación de la empresa, su estructura de incentivos y su transparencia sobre cómo funciona la app en realidad.

Pregunta: ¿la empresa explica detalles técnicos cuando se le pide? ¿Han tenido auditorías de seguridad de terceros? ¿La política de privacidad es específica, o está llena de puertas traseras como "excepto cuando lo exija la ley" y "podemos compartir con socios"?

Una lista corta

• Cifrado de extremo a extremo, nombrado de forma explícita, no afirmaciones vagas de "cifrado".
• Claves guardadas en tu dispositivo, no en los servidores de la empresa.
• Modelo de negocio que no dependa de tus datos.
• Exportación funcional a un formato portable.
• Política de borrado específica, no frases vagas.
• Política de privacidad sin cláusulas amplias de compartición.

La versión de Innera

Innera está construida alrededor de esta lista. Cifrado de extremo a extremo con claves solo en tu dispositivo. Funciona por suscripción, así que el negocio no depende de tus historias. Exportación completa. Borrado específico. La promesa de privacidad es para lo que sirve la app, no una frase de marketing en la página de inicio.

Pásale esta lista a la app que estés considerando. La mayoría falla al menos en dos puntos. Las que pasan son las únicas que vale la pena que sostengan las cosas que no puedes decir en voz alta.