Seguridad y prueba
Lo que esta aplicación garantiza, cómo lo garantiza, y lo que todavía no garantiza.
Aquí dentro quedan conversaciones, fotografías de niños, extractos bancarios y documentos que pueden acabar en un proceso. Quien pone eso en un sitio tiene derecho a preguntar cómo está guardado — y a recibir una respuesta que se pueda comprobar, no una frase simpática.
La cadena de custodia, paso a paso
Un documento solo vale como prueba si se puede demostrar que es el mismo que entró. Son cuatro momentos, y en cada uno queda una huella.
Lo que entra queda sellado
Cada archivo importado — la exportación de WhatsApp, el detalle de la operadora, el CSV del e-fatura — se guarda intacto, tal como vino, con el resumen SHA-256 registrado. Ese archivo es el que vale como origen; lo que se ve en la aplicación es la copia extraída de él.
La aplicación nunca escribe encima del original. Cuando hay que reconstruirlo todo desde el principio, es a partir de ahí que se reconstruye.
Lo que se altera lo dice
Una fotografía recodificada para ocupar menos espacio pasa a decir que fue recodificada, con el tamaño y el resumen que tenía antes. Los datos de la cámara se conservan.
Un número de teléfono que la aplicación dedujo queda marcado como deducido, y nunca escribe encima de lo que el archivo trajo. Lo que la aplicación adivinó nunca se dibuja igual que lo que una persona afirmó.
El registro de actividad está encadenado
Cada entrada o salida, cada exportación, cada cambio de permisos queda registrado — y cada línea del registro lleva el resumen criptográfico de la anterior. Cambiar una línea rompe el eslabón con la siguiente; borrar una, también.
Esto no impide que nadie escriba en la base de datos: hace imposible hacerlo sin que se vea, y la comprobación dice en qué línea y en qué día se rompe la cadena.
El documento que sale va firmado
Todo PDF emitido lleva una firma criptográfica sobre sus propios bytes: se cambia un dígito y deja de cuadrar, y eso se ve en cualquier lector de PDF, sin conexión, sin depender de nosotros.
Y lleva en el pie la dirección donde se comprueba, más la punta de la cadena del registro en el momento en que se emitió. Ver la página de verificación
Por qué la punta de la cadena va dentro del documento
Es la parte que convierte el registro encadenado en una prueba y no en una afirmación sobre nosotros mismos.
Por sí sola, una cadena de resúmenes demuestra que nadie cambió una línea por el medio. Pero quien la tiene entera en las manos podría, en teoría, rehacerla de punta a punta. Lo que no puede rehacer son los documentos que ya salieron de aquí y están en manos ajenas.
Un informe emitido en marzo, en poder de la otra parte y del abogado, fija lo que el registro decía en marzo. Quien quisiera reescribir el pasado tendría que reescribir también los papeles que ya no tiene consigo.
Dónde están los datos
Servidores, y solo en la Unión Europea
Los servidores están en la Unión Europea (Contabo (França), Hetzner (Alemanha), DOTEC (Portugal) e Amazon Web Services (Irlanda)) y no transferimos datos fuera del Espacio Económico Europeo. Los subencargados están identificados por su nombre en la política de privacidad.
Cada familia tiene su propia base de datos
No es separación por una columna en una tabla compartida: es un archivo de base de datos por familia y una carpeta de archivos por familia. Un error de programación en una consulta no puede mostrar a una familia los datos de otra, porque los datos de la otra no están ahí.
Es también lo que hace posible borrar una familia por entero, y exportarla por entero.
Quién, de nuestro lado, puede entrar ahí
Solo entramos si pides ayuda y lo autorizas, y esa entrada queda en el registro encadenado — que tú puedes comprobar. No leemos el contenido para otra cosa, no lo usamos para entrenar nada y no se lo vendemos a nadie.
Entrada en la cuenta
Contraseña guardada como resumen criptográfico, autenticación en dos pasos, y claves de acceso (passkeys) con el Face ID o la huella del dispositivo — que son más seguras, porque no hay nada que robar y no funcionan en un sitio falso.
Ves las entradas recientes en tu cuenta y puedes terminar todas las demás sesiones de una vez.
Cuando te vas, te vas de verdad
Exportas todo en un archivo, en un formato que se importa en otro sitio. Después de que acabe la suscripción: 7 días en los que nada cambia, 90 días con la cuenta en lectura para que puedas reactivar o exportar, y después borramos la base de datos y los archivos definitivamente. Puedes pedir el borrado inmediato en cualquier momento.
No nos quedamos con tus registros «porque podrían hacer falta en un proceso futuro». Son tuyos.
La transcripción de audio no sale del servidor
Cuando está activada, la transcripción de mensajes de voz corre en máquinas propias y no habla con ningún servicio externo. Un mensaje de voz de una discusión familiar no es algo para mandar a un proveedor de IA a cambio de una funcionalidad.
Lo que no hacemos, a propósito
Hay funcionalidades que otras aplicaciones tienen y que aquí no vas a encontrar. No es porque no se puedan hacer — es porque estropearían aquello para lo que sirve esta aplicación.
No corregimos lo que escribes
Aquí no hay un asistente que mejore el tono de tus mensajes antes de enviarlos. En un archivo que existe para mostrar lo que se dijo, una aplicación que reescribe lo que tú dijiste deja de tener lo que se dijo — y es eso, exactamente eso, lo que alguien va a pedir leer.
No localizamos a la otra parte
La ubicación que se registra es la de tu propio móvil, para que puedas documentar dónde estuviste. No tenemos el móvil de la otra persona, no lo queremos, y una aplicación que ofreciera eso estaría vendiendo vigilancia con otro nombre.
Por la misma razón, el expediente de un acontecimiento nunca dice dónde estaba la otra parte — dice lo que se sabe y se calla sobre el resto. Una invención en medio de diez hechos tira los diez a la basura.
No contamos las aperturas de correo como prueba
Cuando mandas un documento a la otra parte, guardamos la aceptación de su servidor de correo — un hecho técnico, verificable desde el otro lado — y los clics en los botones. Las APERTURAS vienen desactivadas: Apple Mail carga las imágenes solo y da «abierto» a quien nunca lo abrió. En un documento que va a un abogado, una hora de apertura equivocada es peor que no tener hora alguna.
Y no guardamos la dirección IP de quien abre o hace clic. La otra parte no es cliente nuestra.
No decidimos nada por ti
Una factura que llega por correo queda a la espera de confirmación. Una cuota que la aplicación reconoció sola queda marcada «por verificar» y no cuenta para nada hasta que digas que sí. Una cita nunca es cancelada por ella. Lo que la aplicación dedujo está siempre marcado como deducido.
Lo que todavía no tenemos
Esta sección existe para que el resto de la página valga algo. Son las preguntas que hace un técnico exigente, y las respuestas honestas a día de hoy.
Sello electrónico cualificado (eIDAS)
El certificado que firma nuestros PDF lo emitimos nosotros mismos. Eso prueba integridad — se cambia un byte y la firma falla — y prueba que el documento salió de esta aplicación. No es un sello CUALIFICADO emitido por un prestador de servicios de confianza acreditado.
La diferencia importa: según el reglamento eIDAS, ningún sello electrónico puede rechazarse como prueba solo por no ser cualificado, pero es el cualificado el que se beneficia automáticamente de la presunción de integridad y de origen. Está en nuestros planes; no está hecho.
Certificaciones ISO 27001 o SOC 2
No las tenemos. Son auditorías caras y largas, y decir lo contrario sería falso. Lo que podemos ofrecer mientras tanto es algo que una certificación no da: la comprobación de la cadena del registro corre de tu lado, y la verificación de un documento no necesita confiar en nosotros.
Test de intrusión por una entidad independiente
Todavía no lo ha hecho una entidad externa. Cuando se haga, la fecha y el resumen ejecutivo aparecerán aquí.
Cifrado de los archivos en reposo
Está a medias, y vale la pena decir qué mitad.
Hecho. Las copias de seguridad se cifran antes de salir del servidor, con una clave que se queda de nuestro lado y que el proveedor de almacenamiento no tiene. Y los archivos originales — la exportación tal como salió del móvil, la factura tal como se emitió, que es la parte con valor probatorio — se guardan fuera del servidor, también cifrados con nuestra clave. Ninguno de ellos es legible para quien tenga acceso al almacenamiento.
Por hacer. Las fotografías y los vídeos ya procesados, y el archivo de la base de datos, están en el disco del servidor y todavía no los cifra la aplicación. Decir lo contrario sería la afirmación más fácil de hacer y la más difícil de defender si alguien fuera a comprobarla. Es lo que falta, y así queda escrito hasta que esté hecho.
Llamadas de voz y vídeo dentro de la aplicación
No existen. Esta aplicación registra y organiza comunicaciones que ocurren en otro sitio — incluidas las que ya ocurrieron antes de instalarla — en vez de ser un sitio más donde hablar.
Almacenamiento ilimitado
No. El espacio forma parte del plan y se ve en todo momento cuánto queda. Preferimos decir cuánto cuesta guardar que prometer «ilimitado» y luego buscar la manera de limitarlo. Ver los precios
Trayectoria
Somos recientes. Hay aplicaciones en este campo con más de veinte años de uso en tribunales, y esa es una ventaja real que no se compra. Lo que tenemos para poner de nuestro lado es lo que se puede verificar hoy, desde fuera, sin creernos.
Pruébalo con tus propios archivos
Es la única forma de saber si sirve — y puedes llevarte todo contigo si no sirve.