¿Cómo protege Lumoria mis datos?

Todo lo que creas en Lumoria se cifra en tu iPhone antes de ir a ninguna parte. Cifrado quiere decir revuelto: lo que llega a nuestros servidores es texto ilegible. La clave que lo descifra se crea en tu teléfono y se queda contigo, así que nadie en Lumoria puede leer tus entradas, tus Recuerdos, tus notas ni tus estados de ánimo.

Dónde vive tu clave

Tu teléfono crea una clave para tu cuenta, la primera vez que guardas algo, y la conserva en el llavero de iCloud, el almacén de contraseñas que trae iOS. Se sincroniza con tus otros dispositivos Apple, así que tus Recuerdos también se abren ahí. Nunca llega hasta nosotros. El método se llama AES-256. El nombre importa menos que el sitio donde está la clave, que es contigo.

Ese es también el límite de lo que podemos hacer por ti. Nunca tenemos tu clave, así que nunca podemos abrir tu contenido, y tampoco podemos recuperarlo por ti. Mantén activado el llavero de iCloud en la cuenta de Apple que usas con Lumoria.

Qué está cifrado

Los detalles de las entradas: trayectos, recintos, asientos, horas y la foto de una entrada que la lleve.
Los nombres, los emojis, los colores, los rangos de fechas y las portadas de los Recuerdos.
Las notas, los estados de ánimo, las transcripciones de las notas de voz, el tiempo guardado y las estaciones fijadas.
La música que fijas: se guarda como el título, el artista y un enlace, nunca tu historial de escucha.
Tu foto de perfil. Nosotros tenemos la copia revuelta, no la imagen.

Qué no sale nunca de tu teléfono

Las fotos y los vídeos de un Recuerdo tuyo. Lumoria guarda una referencia al elemento de tu fototeca y lee el original cada vez. «¿Cómo añado fotos y vídeos a un Recuerdo?» cubre lo que eso significa en el día a día.
Las grabaciones de las notas de voz. El archivo de sonido se queda en el teléfono que lo grabó; solo se sincroniza la transcripción, cifrada.
La propia transcripción. Tu iPhone escribe lo que dijiste con el modelo de voz que trae Apple, así que el audio no se manda a ningún sitio para leerlo.
Tu ubicación. Lumoria no pide nunca el GPS. Las únicas coordenadas que existen son lugares que escribiste en una entrada, y están cifradas con todo lo demás.

Qué cambia en un Recuerdo compartido

Ahí sí hay una cosa que sale del dispositivo. Las fotos, los vídeos y las grabaciones de voz que añades a un Recuerdo compartido se suben, porque los demás miembros tienen que verlos y oírlos. Se cifran antes, con una clave que solo tienen los miembros de ese Recuerdo, y la app lo dice antes de que pase: «Tus fotos y vídeos salen de este dispositivo por primera vez». «¿Puedo hacer colaborativo un Recuerdo que ya existe?» explica ese cambio, y «¿Qué pueden ver mis amigos sobre mí?» cubre quién ve qué.

Qué podemos ver nosotros

El cifrado oculta lo que creas, no que lo hayas creado. Podemos ver tu dirección de correo, porque es con lo que inicias sesión, junto con tu nombre visible y tu @usuario. Podemos ver cuándo se crearon y se cambiaron las cosas, qué diseño usa una entrada, qué Recuerdo contiene qué entrada y quiénes son tus amigos. Las notificaciones de tu lista se guardan como texto normal, nombres incluidos.

Lumoria también mide cómo se usa la app (qué pantallas se abren, qué acciones se realizan) bajo un identificador anónimo, sin contenido asociado y sin registrar ninguna dirección IP. Ajustes → Política de privacidad tiene el relato completo, servicio por servicio.

Las entradas creadas en la web

Esas funcionan de otra manera, y merece la pena saber cómo. Una entrada que creas en getlumoria.app también se cifra, pero su clave sale del código de 8 dígitos que te da la web, no de tu teléfono. Nuestro servidor solo guarda una huella de ese código, nunca el código en sí. La entrada espera una hora como mucho, el código sirve una vez y la copia guardada se elimina en cuanto lo usas.

Dicho claramente: ocho dígitos son un número pequeño al lado de una clave de verdad. Eso hace que una copia robada sea mucho más difícil de abrir que un almacenamiento sin cifrar, pero no es la misma promesa que una clave que nunca sale de tu teléfono. En cuanto la entrada aterriza en la app se vuelve a cifrar con tu propia clave, como todo lo demás. «¿Cómo traigo una entrada desde la web?» explica la importación.

Y cuando quieras que todo eso desaparezca, un toque lo quita de nuestros servidores. «¿Qué pasa con mis datos si elimino mi cuenta?» dice exactamente qué se va y qué se queda.