Base de conocimiento › Herramientas

Tu diario es probablemente el dato más personal que teclearás jamás en ningún sitio. Hay más en él que en tu correo: tus miedos, tus relaciones, tus decisiones, las frases que nunca has dicho en voz alta a nadie. Y sin embargo, la mayoría dedicamos más tiempo a elegir un banco que a elegir a quién confiarle esto. Este artículo no te dice qué app es la buena. Te da una manera de decidirlo tú mismo, en diez minutos, sobre cualquiera de ellas — incluida Mirrify.

Por qué esto importa más que hace cinco años

Con un diario clásico, la pregunta era si se guardaba cifrado. Con un diario con IA ocurre más: tu texto además se procesa. Se envía a un modelo de lenguaje que responde a él. Eso no es un problema en sí mismo —es exactamente lo que hace útil el reconocimiento de patrones—, pero abre preguntas nuevas: ¿adónde va el texto, cuánto tiempo se queda allí y alguien aprende de él?

La buena noticia es que son preguntas contestables, y las respuestas están escritas. La mala es que suelen estar escritas con una formulación que no revela a la primera lectura lo que significa de verdad. De ahí la lista.

1. ¿Quién puede alcanzar técnicamente mis entradas?

Qué preguntar: ¿puede otro usuario recuperar mis datos de algún modo? ¿Y puede el personal del propio proveedor leer el texto?

Qué cuenta como buena respuesta: que la regla de acceso no viva solo en el código de la aplicación sino a nivel de base de datos — esto se llama aislamiento a nivel de fila. Importa porque entonces un solo fallo del lado de la aplicación no basta para exponer el diario de otra persona: la base de datos sigue diciendo que no.

Señal de alarma: nada sobre esto en ninguna parte, solo «guardamos tus datos de forma segura».

2. ¿Entrenáis modelos de IA con mis entradas?

Esta es la pregunta más importante de la lista, y para la mayoría es la decisiva.

Qué preguntar: ¿participa mi texto en el entrenamiento de algún modelo, propio del proveedor o de un proveedor externo?

Qué cuenta como buena respuesta: un no explícito, dicho con claridad. No «no compartimos con terceros», porque esa es otra pregunta. Necesitas una frase específicamente sobre el entrenamiento.

Señal de alarma: la fórmula «lo usamos para mejorar nuestros servicios» sin nada que diga qué incluye eso. Esa redacción puede cubrir un abanico muy amplio de usos, y es amplia precisamente para poder hacerlo.

3. ¿Qué pasa con los datos anonimizados o agregados?

Muchas políticas resuelven la tensión diciendo «solo usamos datos anonimizados». Para el texto de un diario, esa es una garantía más débil de lo que parece.

Se puede quitar tu nombre. Pero tus entradas están llenas de detalles —la naturaleza de tu trabajo, la edad de tu hijo, una enfermedad, una ciudad, una fecha— que juntos pueden llevar de vuelta a ti aunque el nombre se haya eliminado. Así que, para un diario, la garantía fuerte no es la anonimización; es que el texto no se use en absoluto para ningún propósito secundario.

4. ¿Quién procesa la IA y qué pasa después con el texto?

Si la app usa IA, lo más probable es que tu texto salga de los sistemas propios del proveedor y llegue a un proveedor de modelos. Eso es normal — lo que importa es que conozcas la regla.

Qué preguntar: ¿quién es el proveedor, cuánto tiempo se retiene el texto enviado y está excluido por contrato su uso para entrenamiento?

Qué cuenta como buena respuesta: un proveedor nombrado, retención limitada y exclusión explícita del entrenamiento.

Señal de alarma: que en ninguna parte se mencione que existe un proveedor de IA. Si hay una función de IA, hay un proveedor.

5. ¿Se venden o comparten los datos?

Qué preguntar: ¿se venden los datos, se comparten con fines publicitarios o con intermediarios de datos, y qué herramientas de analítica funcionan dentro de la app?

Qué cuenta como buena respuesta: sin venta de datos, sin compartición con fines publicitarios. La etiqueta de seguridad de datos de la tienda de aplicaciones pregunta esto como cuestión aparte, así que puedes comprobarlo rápido allí.

Señal de alarma: una app gratuita, con anuncios, que además guarda tu diario. Algo tiene que financiarla — y conviene saber cuál es la fuente de ingresos si no eres tú.

6. ¿Puedo sacar mis datos?

Esta no es solo una pregunta de privacidad, sino de dependencia. Si tu historial no es portable, no es tuyo: está prestado.

Qué preguntar: ¿hay una exportación con un clic, en qué formato, e incluye todas las entradas y no solo una ventana reciente?

Señal de alarma: una exportación que hay que solicitar por correo y que tarda días. Eso suele indicar que nunca fue una prioridad.

7. ¿Qué pasa si borro mi cuenta?

Qué preguntar: ¿qué se borra exactamente, en qué plazo, y cuánto tiempo persisten las copias en las copias de seguridad?

Qué cuenta como buena respuesta: un borrado concreto y declarado con un plazo concreto. Un retraso en las copias de seguridad es normal — lo que importa es que esté escrito.

Señal de alarma: un borrado que solo significa «desactivar la cuenta».

Cómo encontrar las respuestas en diez minutos

1. Abre la política de privacidad y busca: entrenar, entrenamiento, modelo, mejorar, desarrollo, anonimizado, agregado, tercero, retención, borrado. Las frases relevantes casi siempre se agrupan en torno a estas palabras.
2. Comprueba la etiqueta de seguridad de datos de la tienda de aplicaciones. La sección «Seguridad de los datos» de Google Play y la de «Privacidad de la app» de la App Store declaran en forma estructurada qué se recoge y con qué se vincula. Eso es más rápido que el texto legal.
3. Busca la lista de proveedores. Si hay una función de IA, busca «subencargado» o «sub-processor». Si no existe tal lista, eso también es información.
4. Envía al soporte una pregunta. Este es el filtro más rápido: pregunta en una sola frase si entrenan modelos con tus entradas. Con qué rapidez y con qué claridad responden te dice mucho.

Un glosario de formulaciones sospechosas

No toda fórmula amplia está escrita de mala fe — pero cada una de ellas significa que tu pregunta no ha sido respondida, y que tienes que insistir.

¿Y Mirrify? Las mismas siete preguntas, respondidas

No sería honesto entregarte una lista de comprobación y luego dejarnos fuera de ella. Aquí están las mismas siete preguntas con nuestras respuestas:

El texto detallado y jurídicamente vinculante vive en nuestra Política de privacidad — y eso es exactamente lo que sugeriríamos también para cualquier otra app: lee la política, no el texto de marketing.

Preguntas frecuentes

¿Es seguro dejar que una IA lea mis entradas de diario?

Depende del proveedor, y conviene decidirlo en concreto y no en abstracto: ¿entrenan modelos con tus entradas, quién puede alcanzarlas técnicamente, quién más las recibe, cuánto tiempo se retienen, qué pasa al borrarlas? Si una app no responde con claridad, eso es una respuesta.

¿Cómo averiguo si una app entrena con mi diario?

Busca en la política de privacidad: entrenar, entrenamiento, modelo, mejorar nuestros servicios, desarrollo, anonimizado. Una buena respuesta es una negación explícita. Una sospechosa apunta a la mejora sin decir qué le pasa al texto.

¿Qué significan aquí los datos anonimizados?

Que se han eliminado los nombres e identificadores. Para el texto de un diario eso protege menos de lo que parece, porque las entradas están llenas de detalles que llevan de vuelta a ti. La garantía más fuerte es que el texto no se use en absoluto.

¿Qué es el aislamiento a nivel de fila?

La regla de acceso vive en la propia base de datos, no solo en el código de la aplicación: cada fila está ligada a su propietario. Así, un fallo del lado de la aplicación por sí solo no basta para exponer las entradas de otra persona.

¿Qué pasa con mis entradas si borro mi cuenta?

Comprueba esto siempre de forma específica. Con Mirrify, borrar tu cuenta borra todos tus datos, y antes puedes exportarlo todo con un clic.

¿Cómo trata Mirrify las entradas de diario?

Guardadas de forma aislada con reglas de seguridad a nivel de fila. No vendidas, no compartidas con fines publicitarios, no usadas para entrenar modelos. Exportables en cualquier momento, y borrar tu cuenta lo borra todo.