Por qué tu vida sexual no debería estar en Notas de Apple
No por un escenario apocalíptico de película. Sino por las formas más comunes y cotidianas en las que una nota se escapa de tu control.
La mayoría de las personas que llevan el seguimiento de estas cosas lo hacen en un lugar improvisado: una nota en el móvil, una hoja de cálculo, un chat consigo mismas en WhatsApp o Telegram, o el campo de notas de una app de fertilidad. Funciona... hasta el momento exacto en que te paras a pensar a dónde va a parar ese texto en el mundo real.
Qué le ocurre a una nota
Una nota no es un archivo aislado guardado en un único cajón. Se sincroniza: lo que significa que está en cada dispositivo vinculado a esa cuenta, incluido el iPad familiar o el portátil del trabajo. Aparece en las búsquedas globales del sistema, lo que significa que un nombre o una palabra íntima puede saltar en la pantalla de bloqueo o mientras le enseñas una foto a alguien. Se incluye en copias de seguridad en la nube, a menudo en servidores cuyos administradores técnicamente pueden leerla. Aparece en widgets y vistas previas. Y termina en la exportación de datos de tu cuenta si las autoridades llegaran a solicitarla.
Nada de esto es un hackeo ni un fallo de seguridad. Es exactamente para lo que se diseñó ese software. El problema es que su diseño parte de la base de que tus notas son inofensivas y triviales. Las tuyas no lo son.
Notas, Documentos, hojas de cálculo, chats
- Sincronizado en todos los dispositivos conectados
- Indexado por la búsqueda global del sistema
- Legible por el proveedor en configuraciones estándar
- Incluido en las exportaciones de la cuenta y requerimientos legales
- Visible en widgets, vistas previas y notificaciones
- Recuperable desde copias de seguridad mucho después de borrarlo
- Sin una segunda capa de bloqueo específica
Un diario privado solo en el dispositivo
- Guardado localmente, en un único teléfono
- Invisible para la búsqueda global del sistema
- Sin cuenta en servidores: nada que entregar a terceros
- Copia de seguridad opcional, en tu propio contenedor cifrado
- Sin vistas previas indiscretas en la pantalla de bloqueo
- Borrado significa borrado de verdad
- Face ID y código PIN integrados desde el primer segundo
La amenaza que realmente importa
Solemos imaginar el peligro como un hacker misterioso en la sombra. Casi nunca es un hacker. En la práctica real, los escenarios plausibles son extremadamente cotidianos e infinitamente más probables:
- Alguien coge tu teléfono desbloqueado para ver un momento una foto
- Salta una vista previa de notificación en la pantalla mientras tienes el móvil encima de la mesa
- Una cuenta de iCloud o de Google compartida en familia, configurada hace años y ya olvidada
- Un ordenador del trabajo donde tienes abierta tu cuenta personal, y una búsqueda inocente sobre otra cosa
- Familiares, parejas, agentes de aduanas en controles fronterizos, técnicos del servicio de reparaciones
Cualquiera de estas situaciones es de lo más corriente. Cualquiera de ellas ha roto parejas, forzado salidas del armario imprevistas ante la familia y acarrea en ciertos países consecuencias mucho peores que un mal rato. La protección frente a todo esto es siempre la misma: esa información jamás debe estar en un sitio donde alguien pueda tropezar con ella por casualidad.
Qué debe significar de verdad «En el dispositivo»
Es un término que el marketing suele utilizar con ligereza. Esto es lo que importa en la práctica:
Sin cuentas. Si no hay registro, no existe ningún perfil en un servidor sobre ti, ninguna contraseña que pueda filtrarse y ningún dato que terceros puedan reclamar. Es, con diferencia, la diferencia fundamental, y todo lo demás se apoya en ella.
Sin analíticas ni telemetría. Las estadísticas de uso son comunes en el software moderno y en su mayoría inocuas. Pero en este contexto, saber que un «usuario abrió la pantalla de pruebas de ITS» es un dato de salud altamente sensible sobre una persona real. La única cantidad segura de datos recopilados es cero.
Copias de seguridad bajo tu control absoluto. Si quieres transferir tus datos a un nuevo iPhone, debe hacerse a través de tu contenedor cifrado, no a través de la base de datos de una empresa.
Bloqueo activo desde el primer inicio; e idealmente un segundo código secreto que destruya inmediatamente y sin dejar rastro todos los datos en caso de emergencia. Porque la verdadera amenaza es alguien que tiene en la mano tu teléfono desbloqueado, no un atacante remoto en la red.
Hazte esta pregunta con cada app: ¿qué podría entregar la empresa si se viera obligada por una orden judicial? ¿Y qué contendría una filtración de datos? Si la respuesta sincera es «tu historial íntimo asociado a tu correo», la política de privacidad ya no te sirve de nada. Los únicos datos que nunca podrán filtrarse son los que jamás se han recopilado.
Preguntas que todo el mundo se hace
¿Es una copia de seguridad en iCloud lo bastante segura para esto?
Las copias se guardan en tu espacio personal de Apple y están cifradas por Apple. Que ese cifrado sea de extremo a extremo depende de si has activado la Protección avanzada de datos (Advanced Data Protection): revisa ese ajuste en tu cuenta de Apple, merece la pena al margen de cualquier app. O bien desactiva por completo la copia de seguridad y mantén el diario exclusivamente en este único dispositivo.
¿Qué pasa si pierdo el teléfono?
Si no tienes copia de seguridad, los datos se pierden. Es el peaje consciente de este modelo de seguridad, y hay que decirlo con total honestidad sin medias tintas. Para muchos, perder las anotaciones íntimas de un año es un inconveniente infinitamente menor que el riesgo de que esos mismos datos acaben en internet.
¿Aparece una app de este tipo en el historial de compras del App Store?
Las compras y descargas quedan registradas en el Apple Account, incluso dentro de la opción «En familia». Esto ocurre con cualquier app instalada y conviene saberlo si compartes cuenta. Sin embargo, solo se muestra el nombre de la app y su icono, nunca el contenido que guardes en su interior.
Esta página describe de forma general cómo gestionan la información distintas categorías de software. No constituye asesoramiento jurídico ni una auditoría de seguridad de productos de terceros concretos. Candor es una app de registro personal; no diagnostica, no trata ni prescribe medicamentos.
Descargar Candor
Un diario que se queda exactamente donde lo dejas
Sin cuentas, sin servidores, sin rastreo. Face ID y código PIN desde el primer inicio, y un PIN de pánico que borra todo al instante si hace falta.
14 días gratis, luego 22,99 € / año · iOS 26 o posterior · 18+