La mejor app de diario cifrado para Android no tratará tu diario como su activo
La mejor app de diario cifrado para Android no tratará tu diario como su activo
En resumen: la mayoría de las apps de diario "cifrado" están cifradas de una forma que aún le permite a la empresa leer tus entradas. No es un error de su marketing. Es el diseño. Si estás eligiendo una app de diario privado para Android, la pregunta que separa el campo no es "¿está cifrada?". Casi todas dicen que sí. La pregunta es: ¿dónde vive la copia permanente, y quién tiene la clave?
Yo construyo una de estas apps, así que tómame como fuente parcial. Pero la lista de abajo funciona elijas la app que elijas. Úsala también con la mía.
Por qué "cifrado" dejó de significar algo
El cifrado se volvió requisito mínimo en las fichas de las tiendas. Day One anuncia AES-256 auditado. Reflection lista AES-256 en reposo y alojamiento SOC 2. Notesnook es de código abierto y publica cómo cifra tus notas. Todo real, todo mejor que nada.
Pero "cifrado en reposo" normalmente significa que la empresa cifra tus datos en sus servidores con una clave que ella también guarda. Te protege si alguien roba un disco duro. No te protege de la empresa, de una citación judicial entregada a la empresa, ni de un empleado con acceso a la base de datos. El candado es real. Solo que se quedaron con una copia de la llave.
Esa distinción dejó de ser académica este año. En marzo, investigadores encontraron más de 1,500 fallas de seguridad en diez apps de salud mental para Android con 14.7 millones de instalaciones combinadas — chats, registros de ánimo y notas de terapia expuestos. Otro estudio de 25 apps de salud mental encontró que absolutamente todas incluían al menos un rastreador que nunca declararon. Confidant Health dejó terabytes de datos de sesiones de terapia a la vista en internet. Y la mayoría de estas apps no están cubiertas por HIPAA, porque las apps independientes casi nunca lo están.
Tu diario es lo más honesto que escribes. Debería exigírsele un estándar más alto que a tu app de notas, no uno más bajo.
La lista de verificación
Seis preguntas. Házselas a cualquier app de diario antes de confiarle un mal martes.
1. ¿Dónde vive la copia permanente? "Tu dispositivo" es un hecho que puedes verificar. "Nuestros servidores, cifrados" es una promesa que no. Las apps offline-first mantienen la copia canónica en tu teléfono. Esa es la respuesta más fuerte, porque los datos que nunca salen no pueden filtrarse de un servidor que no controlas.
2. ¿Puede la empresa leer mis entradas? No te quedes en "nos tomamos la privacidad en serio". Haz la pregunta literal: si les llegara una citación judicial, o si un ingeniero se pusiera a buscar, ¿podrían leer lo que escribí? Para la mayoría de las apps, la respuesta honesta es sí. Para unas pocas, es no — y esas pocas normalmente pueden explicar exactamente por qué en una sola frase.
3. ¿Mi diario se usa para entrenar IA? Casi todo diario con IA pasa tus palabras por un modelo. Bien — así obtienes ideas en lugar de una página en blanco. Lo que hay que revisar es qué pasa con tu texto después. ¿Se descarta, o se retiene para mejorar el producto? "Puedes optar por salirte" significa que el valor por defecto es que lo usan. "Nunca lo hacemos" es una promesa distinta.
4. ¿Cuál es la historia de exportación? Una app privada te deja tomar tus datos e irte. Exportación en texto plano o Markdown, sin ataduras. Si no puedes sacar tus entradas, nunca fueron realmente tuyas.
5. ¿Qué dicen los rastreadores? La política de privacidad es marketing. Los rastreadores son la verdad. Las apps que mandan tu comportamiento a redes publicitarias y SDKs de analítica se delatan solas, diga lo que diga la ficha.
6. ¿Quién responde cuando algo se rompe? Código abierto, un modelo de seguridad publicado, pruebas automáticas que demuestran la afirmación — cualquiera de estas vale más que un párrafo tranquilizador. "Confía en nosotros" no es un modelo de seguridad.
Cómo responde Uncloud su propia lista
Voy a tomar mi propia medicina.
Uncloud es un diario privado con IA que convierte lo que escribes en ideas — offline-first, solo tuyo. Así le va con las seis preguntas.
Tus entradas se escriben primero en tu dispositivo, offline-first, y se sincronizan con cifrado de sobre — en tránsito y en reposo, con claves por usuario guardadas en un sistema de gestión de claves separado. Sin feed, sin anzuelos de engagement, sin nadie escarbando en tu escritura.
Nuestras propias herramientas de administración están bloqueadas, en el código, para descifrar tus entradas — y ese bloqueo se verifica con pruebas automáticas en cada compilación. Si un cambio lo rompiera, la compilación falla. Las entradas se procesan del lado del servidor únicamente para las funciones que tú pides, como las ideas de IA. No es una política que te pedimos creer; es una prueba que tiene que pasar antes de que la app salga.
Tu diario nunca se usa para entrenar modelos de IA. Eso es contractual con nuestros procesadores, no un ajuste que tengas que encontrar y apagar.
Puedes escribir o hablar. Las notas de voz se transcriben con Whisper; la IA reflexiona sobre el texto con Claude. Y el punto de la app no es el almacenamiento — es la comprensión. Patrones a lo largo de semanas, un aviso diario suave, una carta breve sobre tu mes. La mayoría de los diarios son una página en blanco. Este te refleja de vuelta.
¿Dónde pierde puntos Uncloud en la lista? Pregunta justa. Somos más nuevos que Day One, y todavía no tenemos una insignia de auditoría externa — la garantía vive en el conjunto de pruebas y en la arquitectura, no en el PDF de un auditor. Si una auditoría independiente es tu requisito innegociable, esa es una razón real para esperar o elegir otra cosa. Prefiero decirlo claramente antes que fingir.
La única pregunta, otra vez
Si solo te quedas con una línea de todo esto: pregunta dónde vive la copia permanente de tus entradas, y quién puede leerla. Todas las demás funciones — las ideas de IA, las rachas, la línea de tiempo bonita — se apoyan sobre esa respuesta. Si la respuesta está mal, la app de diario más linda del mundo es solo un lugar más agradable donde filtrar tu vida interior.
Si está bien, el diario se convierte en lo que debería ser: un lugar lo bastante honesto para ser útil, porque no estás actuando para un servidor.
Uncloud está disponible en Google Play, gratis para empezar: https://play.google.com/store/apps/details?id=you.uncloud.app
iOS está en revisión del App Store — falta poco.