El cifrado de extremo a extremo y el almacenamiento local-first mantienen el contenido de tus datos del ciclo fuera del alcance de la empresa, de formas distintas. Con el cifrado de extremo a extremo, los datos se cifran en tu teléfono antes de llegar a los servidores, así que solo tú tienes la clave.
Con el almacenamiento local-first, no existe ninguna copia en un servidor. Ninguno es perfecto: la cuenta, los metadatos, los anuncios y tu propio teléfono importan tanto como el cifrado.
Tres formas de guardar los datos del ciclo
| Modelo | Dónde están los datos | Quién puede leer el contenido | Cuenta | Riesgos principales |
|---|---|---|---|---|
| Nube estándar | Servidores de la empresa | La empresa y con quien los comparta | Normalmente | Brechas, cesión, peticiones a la empresa |
| Nube con cifrado de extremo a extremo | Servidores de la empresa, cifrados | Solo tú, con tu clave | Sí | Metadatos, pérdida de claves, fallos de implementación |
| Local-first | Tu dispositivo | Tú | No | Teléfono perdido o desbloqueado, copias que exportas |
Por qué los datos del ciclo necesitan más cuidado
Las fechas de la regla, los síntomas y la actividad sexual pueden revelar un embarazo, una pérdida gestacional o un problema de salud. Según el RGPD, los datos de salud son una categoría especial con normas más estrictas, y los servicios deben proteger los datos desde el diseño y por defecto.
Una empresa que guarda tus datos puede sufrir una brecha, cambiar su política o recibir una petición legal. Una empresa no puede entregar datos que no tiene.
Mitos y realidades
- Mito: cifrado significa privado. Realidad: la mayoría de las apps cifran los datos en tránsito y en sus servidores, pero la empresa puede leerlos. Solo el cifrado de extremo a extremo deja la clave en tus manos.
- Mito: el cifrado de extremo a extremo lo oculta todo. Realidad: la cuenta, el correo, las horas de uso y los datos del dispositivo pueden seguir siendo visibles para la empresa.
- Mito: local significa sin riesgo. Realidad: quien pueda desbloquear tu teléfono puede abrir tus apps, así que el bloqueo del dispositivo importa.
- Mito: borrar la app lo borra todo. Realidad: los archivos exportados, las copias de seguridad y lo que compartiste con otras apps siguen donde los guardaste.
Siete preguntas para cualquier app de seguimiento
- ¿Necesita una cuenta o un correo electrónico?
- ¿Qué dice su etiqueta de privacidad en la App Store?
- ¿Dónde se guardan tus datos: en el dispositivo, en un servidor o en ambos?
- ¿Muestra anuncios o incluye analítica de terceros?
- ¿Puedes exportar tus registros en un formato estándar?
- ¿Puedes borrarlo todo tú, incluidas las copias?
- ¿Puedes bloquear la app con Face ID, Touch ID o un código?
Nuestro artículo sobre apps de regla sin anuncios explica cómo leer la etiqueta de privacidad.
Una configuración privada práctica en iPhone
- Usa un código de desbloqueo robusto: el cifrado de iOS depende de él.
- Activa el bloqueo de la app si a veces compartes el teléfono.
- Mantén iOS actualizado.
- Guarda las copias de seguridad en un lugar que controles.
- Piénsalo antes de activar integraciones de salud: cuando los datos están en otra app, se aplican sus ajustes.
Cómo lo hace Bloom Private
Bloom Private es local-first. No hay cuenta ni servidores: tus registros se guardan en tu iPhone, protegidos por el cifrado de iOS, y puedes añadir gratis un bloqueo con Face ID o Touch ID. La etiqueta de la App Store es «Datos no recopilados».
Las copias de seguridad son archivos cifrados con AES-256 que guardas donde quieras. Apple Health está desactivado por defecto; si lo activas, los datos que se escriben en Salud siguen tus ajustes de Salud.
La contrapartida es que nada se copia automáticamente en otro sitio, así que haz una copia de seguridad si no quieres perder tu historial junto con el teléfono. Lee cómo trata Bloom Private tus datos paso a paso.
Preguntas Frecuentes
Ambos mantienen el contenido de tus datos fuera del alcance de la empresa. Local-first además evita la cuenta y la copia en un servidor, mientras que el cifrado de extremo a extremo sigue necesitando ambas. El bloqueo del dispositivo, los anuncios y los metadatos importan en los dos casos.
Una empresa solo puede entregar los datos que tiene. Si los registros están solo en tu dispositivo, no hay copia en un servidor que pedirle a la empresa.
Puede pasar si no hiciste una copia de seguridad. Con Bloom Private, crea una copia cifrada y guárdala en un lugar que controles.