¿Puede una app de pareja leer lo que escribes? En general, sí

El punto de partida honesto es que la mayoría de las apps de cualquier tipo pueden leer lo que pones en ellas. No porque haya alguien sentado leyéndolo, sino porque los datos llegan a un servidor en un formato que el operador puede abrir.

Esa es la arquitectura por defecto de casi todo el software, y conviene entenderla en lugar de alarmarse, porque determina lo que es posible después.

Qué significa realmente «poder leer»

No significa que un empleado esté mirando tus entradas. Las empresas serias restringen el acceso interno y registran cada consulta.

Significa que la capacidad existe. Y la capacidad es lo que importa, porque la capacidad es lo que se puede:

exigir por vía judicial, consultar por un atacante que acceda al sistema, vender o transferir cuando la empresa cambia de manos, reutilizar discretamente al actualizar la política de privacidad y usar para entrenar o mejorar un modelo.

Ninguno de esos casos requiere que hoy alguien tenga malas intenciones. Solo requieren que los datos sean legibles.

La pregunta no es si una empresa leería tus datos. Es si podría hacerlo si las circunstancias cambiasen.

El cifrado en tránsito no es lo mismo

Esta es la confusión más habitual y las empresas no siempre tienen interés en aclararla.

Casi todo utiliza cifrado en tránsito. Eso protege los datos en su trayecto entre tu teléfono y el servidor, y significa que alguien en la misma red wifi de una cafetería no puede verlos. Es lo mínimo exigible y no dice nada sobre lo que ocurre en el otro extremo.

El cifrado en reposo significa que los datos se almacenan cifrados en el servidor. Es mejor, pero habitualmente el operador tiene la clave, lo que significa que puede descifrarlos siempre que lo necesite.

El cifrado de extremo a extremo significa que la clave existe solo en los dispositivos. El servidor guarda material que no puede abrir. Es la única de las tres opciones donde el operador realmente no puede leer el contenido.

Cómo comprobar qué hace tu app

Busca la frase específica «de extremo a extremo» en lugar de «cifrado», que se usa con bastante ligereza.

Busca una declaración sobre dónde se guardan las claves. Si la respuesta es que la empresa guarda o gestiona las claves, la empresa puede leer el contenido.

Revisa en la política de privacidad qué ocurre si hay una venta o adquisición de la empresa. La frase «Sus datos pueden ser transferidos como parte de una transacción comercial» es habitual y te indica que los datos son legibles y transferibles.

Comprueba si el contenido se utiliza para mejorar los servicios. Esa frase implica por lo general acceso al contenido.

Y comprueba la exportación de datos. Si puedes solicitar una copia de todo y te llega de forma legible, la empresa también podía leerlo.

El compromiso es real

El cifrado de extremo a extremo no sale gratis. Hace que varias funciones habituales sean difíciles o imposibles.

Búsqueda en el historial desde el servidor. Recuperación de contraseña que restaure tu contenido. Acceso web sin la clave. Moderación de contenidos. Copia de seguridad en el servidor que pueda restaurarse en un dispositivo nuevo sin ningún secreto guardado por el usuario.

Las empresas que eligen un almacenamiento legible suelen optar por esas funciones, y en muchos productos es un intercambio justificable. Para un producto que guarda lo que dos personas se dicen cuando nadie más escucha, es un intercambio peor, y por eso conviene construirlo al revés.

Qué hace Duoheart

Las preguntas, respuestas, mensajes y llamadas se cifran en los dispositivos, con una clave generada allí que nunca se envía a nuestros servidores. Guardamos material que no podemos abrir.

Las consecuencias son visibles en el producto y preferimos explicarlas que ocultarlas: nosotros no podemos recuperar el contenido si se pierden ambos dispositivos y la clave, y no hay búsqueda de tu historial desde el servidor.

Ese es el coste de esta decisión. Creemos que es el coste adecuado para este caso en particular.

Qué hacer con todo esto

No hace falta convertirse en un experto. Dos preguntas lo cubren casi todo: quién tiene la clave y qué dice la política que ocurre si la empresa se vende.

Si una app no responde con claridad a la primera, eso en sí mismo ya es una respuesta.