Cómo está el terreno de la privacidad en las apps de diario
Si buscas una app de diario privada, lo primero que conviene entender es que «privacidad» significa cosas muy distintas según quién use la palabra.
La mayoría de las apps de diario no ofrece un cifrado que merezca ese nombre. Notion, Apple Notes o Google Keep guardan tus entradas como texto legible en sus servidores. Puede que usen cifrado en tránsito (HTTPS) para protegerlas mientras viajan, pero en cuanto llegan se quedan en su infraestructura en un formato al que llegan empleados, sistemas automáticos y peticiones judiciales. Técnicamente, tus entradas son tan privadas como un borrador de correo.
Un escalón por encima están las apps que cifran en el servidor y guardan ellas las claves. Day One era el caso más conocido: desde la v4.2 activa el cifrado de extremo a extremo por defecto en los diarios nuevos, aunque los anteriores siguen con el modelo del servidor y la recuperación de claves la sigue gestionando la empresa. En cualquier app donde las claves las tenga la empresa, la empresa puede descifrar y leer tus entradas. Dicen que no lo harán. Su política de privacidad dice que no lo hacen. Pero «no lo haremos» y «no podemos» son dos promesas muy distintas.
Y luego está lo que hace The Architect: cifrar en tu lado, con conocimiento cero. Tus entradas se cifran en tu propio dispositivo —tu teléfono, tu navegador, el equipo desde el que escribas— antes de salir. El servidor recibe y guarda texto cifrado que no puede descifrar. No hay claves en el servidor. No hay ningún panel de administración capaz de enseñar tus entradas. La empresa no se limita a prometer que no leerá tus datos: está construida de manera que no puede leerlos.
Qué significa de verdad el cifrado AES-256
AES-256 quiere decir Advanced Encryption Standard con una clave de 256 bits. Si eso no te dice nada, quédate con esto: es el mismo estándar que el gobierno de EE. UU. usa para su información clasificada, el que usan los bancos para mover dinero y el que usan los sistemas de comunicación militar de medio mundo.
El «256» es el tamaño de la clave: la cantidad de combinaciones que tendría que probar alguien para romper el cifrado por fuerza bruta. Una clave de 256 bits tiene 2^256 combinaciones posibles. Para hacerse una idea: si cada átomo del universo observable fuera una supercomputadora probando miles de millones de combinaciones por segundo, aún tardaría más que la edad del universo en romper una sola clave AES-256.
Pero la fuerza del cifrado es solo la mitad del asunto. La otra mitad, la que casi todas las apps de diario resuelven mal, es dónde se cifra.
Cuando decimos «cifrado en tu lado» queremos decir que el cifrado ocurre en tu dispositivo. Tu entrada pasa de texto legible a texto cifrado antes de tocar internet. Lo que viaja al servidor ya va cifrado. Lo que el servidor guarda está cifrado. En ningún momento existe tu entrada en claro fuera de tu propio dispositivo.
Es algo muy distinto de cifrar en el servidor, donde tu entrada llega en claro, se cifra allí y se guarda cifrada. En ese modelo el servidor llega a ver tu texto legible, aunque sea un instante, y se queda con las claves para descifrarlo después. Cifrar en el servidor te protege de quien ataca desde fuera. Cifrar en tu lado te protege de todo el mundo, incluida la empresa que está detrás de la app.
El conocimiento cero, en lenguaje llano
«Conocimiento cero» significa justo lo que parece: el servidor no sabe nada de lo que hay dentro de tus datos. Guarda bloques cifrados que no puede leer, ni buscar, ni descifrar. Tus entradas son matemáticamente opacas para cualquiera que no seas tú.
En la práctica, eso trae varias consecuencias que casi ninguna app de diario puede ofrecerte:
- Ningún empleado de The Architect puede leer tus entradas: ni atención al cliente, ni los ingenieros, ni el fundador.
- Si alguien entrara en el servidor, se llevaría datos cifrados que no hay manera realista de descifrar sin tu clave.
- Un requerimiento judicial o una orden de un tribunal solo pueden llevarse texto cifrado. La empresa no puede entregar tus entradas legibles porque no está en su mano hacerlo.
- No existe el atajo de «olvidé mi contraseña, mándame mis datos» para saltarse el cifrado. Tu clave de recuperación es la única manera de descifrar tus entradas, y la tienes solo tú.
Ese último punto merece un momento. El cifrado de conocimiento cero da una privacidad real y sin marcha atrás. Si pierdes tu clave de recuperación, tus datos no se recuperan: no porque alguien te los esté reteniendo, sino porque sin la clave es matemáticamente imposible reconstruirlos. Es una decisión de diseño, no un fallo. Es la única arquitectura en la que «tus datos son privados» es un hecho matemático y no una promesa de empresa.
Para una mirada más profunda a lo que esto significa para tu diario actual, lee por qué cualquier otra app de diario puede técnicamente leer tu diario.
Por qué la privacidad decide lo honesto que escribes
Esto no es teoría. La privacidad influye directamente en la calidad de lo que escribes.
Tu cabeza tiene un proceso encendido en segundo plano: esa parte de ti que actúa para los demás y vigila todo lo que dices y escribes por si hay riesgo social. Te edita los pensamientos antes de que lleguen a la página. Suaviza las verdades incómodas, presenta los fracasos como aprendizajes y esquiva las cosas que darían vergüenza si las leyera alguien más.
Ese proceso no se apaga solo porque el diario se llame «privado». Si queda alguna posibilidad de que alguien lea tus entradas —una pareja que sabe la clave de tu teléfono, un empleado con permisos de administrador, una filtración que deje el texto a la vista—, esa parte de ti sigue despierta. Te censuras sin darte cuenta. Escribes la versión de tu vida que te sentirías cómodo explicando, no la que estás viviendo de verdad.
La privacidad de verdad, la que sostienen las matemáticas y no una promesa, cierra del todo esa posibilidad. Cuando sabes con certeza que nadie puede leer lo que escribes, esa parte de ti no tiene de qué protegerte. Se aparta. Y lo que sale es otra cosa: más desordenado, menos favorecedor, más honesto. La clase de escritura que sí te cambia la manera de pensar.
Por eso la privacidad no es un extra agradable en una app de diario. Es el cimiento que sostiene toda la práctica. Lee más sobre por qué la privacidad cambia lo honesto que escribes.
IA y cifrado: ¿se puede tener las dos cosas?
Esta es la pregunta que casi todas las apps de diario con IA esquivan. Para responder a tu entrada, la IA tiene que leer tu entrada. Y si tu entrada está cifrada, ¿cómo la lee?
La mayoría lo resuelve no cifrando. Tus entradas se guardan en claro para que la IA entre cuando quiera. Es la salida de ingeniería más cómoda y el peor resultado posible en privacidad: tienes funciones de IA a cambio de que todo quede legible para la empresa, para sus empleados y para cualquiera que reviente sus sistemas.
Otras cifran lo guardado, pero descifran para pasarlo por la IA: tu texto queda en claro en sus servidores mientras dura ese proceso, así que el cifrado es más un trámite de almacenamiento que una garantía de privacidad.
The Architect lo hace al revés: primero cifra y después pasa por la IA de una forma que mantiene en pie la garantía de conocimiento cero. Los detalles técnicos quedan fuera del alcance de este artículo, pero lo que cuenta es el resultado: recibes toda la hondura de las respuestas de los mentores sin que tus entradas queden guardadas en claro ni al alcance del servidor.
Cuesta más construirlo. Cuesta más mantenerlo. Pero es la única forma de tener a la vez una mentoría con IA de verdad y una privacidad de verdad. No deberías tener que elegir entre una app que piensa contigo y una app que te protege. Mira cómo funcionan las apps de diario con IA.