AES-256-GCM
AES-256-GCM local
Tu mensaje se cifra en tu navegador antes de enviarse. El servidor solo recibe texto cifrado ilegible.
01Cifrado en tu navegador
El cifrado ocurre en tu navegador, antes de enviar nada
Tres mecanismos criptográficos trabajan juntos para que el servidor nunca tenga nada legible sin tu consentimiento.
256-bit · random
Clave única por mensaje
Cada entrada recibe su propia clave aleatoria, que nunca se transmite ni almacena en claro.
ECDH P-256 · HKDF
Sellado de clave (ECDH + HKDF)
Esa clave se sella con la clave pública del servicio (ECDH P-256 + HKDF-SHA256). Solo la clave privada correspondiente puede abrirla, y nunca toca el servidor.
02El servidor guarda
Qué guarda el servidor y qué nunca recibe
Una división clara: esto es todo a lo que nuestra infraestructura podría acceder.
El servidor guarda
- Un bloque de datos cifrado (ilegible sin la clave)
- Parámetros técnicos de cifrado (IV, el "sobre" de la clave sellada)
- Tu nombre y tus contactos (email, teléfono), además de los nombres y contactos de los destinatarios, para avisos, pagos y entrega
- Estado de la suscripción y fecha del último pago
El servidor nunca recibe
- El texto de tu mensaje en claro
- La clave privada de descifrado — existe solo offline, en manos del propietario
- Ninguna forma técnica de leer los datos sin una acción manual separada fuera del servidor
03Monitoreo de pulso
Un solo fallo no activa nada
Mientras el pago mensual se procese, el sistema sabe que estás activo y no hace nada.
Si un pago falla, no ocurre nada de inmediato: una tarjeta caducada o un fallo técnico le pasan a cualquiera. Te enviamos tres correos —los días 3, 7 y 25— con un botón «Estoy aquí». Desde el día 25 también escribimos a tu persona de confianza y, si no responde, la llamamos. Solo si nadie responde en al menos 30 días, el protocolo pasa a revisión manual y entrega.
Qué pasa si el pago se detiene
- Día 0
Un pago falla. No pasa nada: puede que la tarjeta simplemente haya caducado.
- Día 3 · 7 · 25
Tres correos con un botón «Estoy aquí». Un clic y todo se detiene.
- Día 25 · 28
Escribimos a tu persona de confianza y, si no responde, la llamamos. Puede confirmar que estás bien.
- Día 30
Sin respuesta: tras una revisión manual, cada destinatario recibe su propio enlace y abre su mensaje.
04El último eslabón — humano, offline, una vez
El descifrado es deliberadamente un acto manual
El servidor no puede, ni debe, descifrar tus datos por sí mismo.
La clave privada necesaria para descifrar solo existe sin conexión y la guarda el titular del servicio, separada de toda la infraestructura del proyecto. Solo cuando el protocolo confirma que se agotaron todos los intentos de contacto, esa clave se usa manualmente —una sola vez— para desprecintar los datos y entregarlos a tus destinatarios.
05FAQ
Preguntas que vale la pena hacer
¿Qué pasa si cancelo mi suscripción?
Si cancelas la suscripción tú mismo, al final del periodo pagado el protocolo se congela: no se entrega nada a nadie y te enviaremos un correo. Puedes renovarla cuando quieras desde tu cuenta. Es distinto si el pago simplemente deja de procesarse (por ejemplo, caduca la tarjeta): entonces comprobamos si sigues ahí y, sin respuesta, los mensajes se entregarán.
¿Podría el sistema decidir erróneamente que no estoy disponible?
Un solo fallo de pago no activa nada. Te escribimos tres veces y, si añadiste una persona de confianza, también le preguntamos. Puede confirmar que estás bien y entonces el protocolo se congela. Antes de cualquier entrega hay una revisión manual.
¿Quién recibe exactamente mis datos?
Solo los destinatarios cuyos datos indicaste tú (hasta 5, cada uno con su propio mensaje). Tu persona de confianza no recibe ningún mensaje. El descifrado se hace fuera del servidor, a mano, y solo en el momento de la entrega final.
¿Debo hacer algo regularmente?
No. Mientras el pago se procese automáticamente, no tienes que hacer nada. Puedes cambiar destinatarios, mensajes o el idioma de los correos en cualquier momento desde tu cuenta.
¿Cuánto tiempo se conservan mis datos?
Un protocolo que nunca se pagó se elimina a los 2 meses. Uno congelado (das señales pero no pagas), a los 2 años; te avisaremos por correo 30 días antes. Tras la entrega, todos los datos se eliminan al cabo de un año. Puedes eliminar tu protocolo tú mismo en cualquier momento.
Ocúpate de ello hoy
Unos minutos y $2 al mes, y tus seres queridos no se quedarán sin respuestas.