Casi todo lo que se dice sobre privacidad es marketing. «Tu privacidad nos importa.» «Tus datos están protegidos.» «Nunca vendemos tu información.» Son frases pensadas para bajarte la ansiedad, no para contarte cómo funciona algo.
The Architect usa cifrado AES-256 del lado del cliente. Es una afirmación técnica concreta y significa algo concreto. Esto es lo que significa para tu diario.
AES-256: el estándar
AES-256 (Advanced Encryption Standard, clave de 256 bits) es el cifrado que el gobierno de EE. UU. usa para información ultrasecreta, el que usa Signal para los mensajes de extremo a extremo y el que usa la banca para las operaciones delicadas. Hasta donde sabemos, no hay forma de romperlo por cálculo. Probar una a una todas las claves posibles llevaría más que la edad del universo con cualquier hardware que hoy podamos imaginar.
Cuando decimos que tus entradas están cifradas con AES-256, queremos decir esto: sin la clave, el texto cifrado no se distingue del ruido. Nadie puede leer tus entradas sin tu clave, ni un empleado, ni una agencia del gobierno con un requerimiento judicial, ni un atacante con muchos recursos.
La parte que decide es «del lado del cliente»
El cifrado solo sirve de algo si las claves las tienes tú. El cifrado del lado del servidor, que es el que usan casi todas las apps, quiere decir que la empresa cifra tus datos en sus servidores con claves que controla ella. Eso te protege de alguien que entre en el servidor sin permiso. No te protege de la empresa.
Del lado del cliente quiere decir que el que cifra es tu dispositivo, antes de que los datos salgan de él. La clave se genera en tu dispositivo. Y ahí se queda. Lo que nos llega a nosotros ya es texto cifrado: una ristra de caracteres que para nosotros no quiere decir nada.
Lo que no protege
Aquí toca ser honestos. Cuando escribes una entrada y le pides una respuesta al mentor, tu entrada se descifra en tu dispositivo y ese texto sin cifrar viaja hasta la IA para que pueda responderte. Es una concesión necesaria: la IA no sabe responder a un texto cifrado. Ese texto se procesa al vuelo y no se guarda en ningún momento de forma legible. Pero mientras dura esa petición existe sin cifrar en el camino hacia la API.
El cifrado protege por completo todo lo que tienes guardado. Hablar con la IA abre, por fuerza, una ventana breve. La hemos diseñado para que esa ventana sea lo más pequeña posible, pero si lo que necesitas es que nada llegue nunca a un servidor, eso es otra arquitectura distinta (y vamos hacia ella).
Compruébalo tú mismo
Exporta tus datos desde la página de Configuración y abre el archivo JSON. Verás texto cifrado: cadenas de caracteres que no son tus entradas. Esa es la prueba. Tus palabras no están ahí de forma legible. Solo existen en tu dispositivo y solo tu clave las abre.
Eso es lo que hay detrás de «privado desde el diseño». No es una promesa que hacemos, es un hecho técnico que puedes comprobar.