← Secludere

La seguridad no es una función.
Es la arquitectura.

Secludere está construida sobre un modelo de conocimiento cero: tu contraseña, tus llaves y tus archivos nunca salen de tus dispositivos en una forma que alguien más pueda leer. Ni hacia nosotros, ni hacia una nube, ni hacia nadie. Aquí está exactamente cómo, primero en lenguaje sencillo y luego en detalle.

Cifrado

Cifrado antes de tocar el disco

Cada documento se cifra en tu Mac o tu iPhone antes de escribirse en el almacenamiento. La llave que lo hace se deriva de tu contraseña maestra mediante una función deliberadamente lenta y de un solo sentido, lo que vuelve imprácticos los ataques de fuerza bruta.

Nunca almacenamos tu contraseña y nunca almacenamos tu llave. La app mantiene la llave en memoria solo mientras la bóveda está desbloqueada, y la descarta en el instante en que la bloqueas o cierras la app.

Cifrado de documentosAES-256-GCM, autenticado, nonce nuevo de 12 bytes por operación
Base de datosSQLCipher (AES-256), toda la bóveda cifrada en reposo
Derivación de llavesPBKDF2-SHA256, 600.000 iteraciones, sal única por bóveda
Llaves de archivoHKDF-SHA256, una llave distinta derivada por adjunto
Almacenamiento de llavesDEK de 32 bytes, aleatoria, envuelta bajo tu contraseña y tu frase de recuperación; nunca derivada directamente de ninguna de las dos
BiometríaElemento del Keychain respaldado por el Secure Enclave, política .biometryCurrentSet
Sincronización (opcional)Base de datos privada de CloudKit; blobs AES-256-GCM; la DEK nunca sale del dispositivo
Respaldo cifradoExportación en un solo archivo; AES-256-GCM con llave de PBKDF2-SHA256 (600k) a partir de una frase de seguridad que tú eliges; restaurable en cualquier dispositivo
Conocimiento cero

No podemos leer tu bóveda, ni aunque nos lo pidan

Conocimiento cero significa que somos técnicamente incapaces de leer tus archivos. No por contrato, no por política: por arquitectura. No hay una copia de tu contraseña en un servidor, porque no hay ningún servidor con tus datos. No existe una anulación de administrador ni una llave maestra en custodia. Si quisiéramos abrir tu bóveda, no podríamos.

Recuperación

Una frase de 24 palabras, en manos solo tuyas

Cuando creas una bóveda, Secludere genera una frase de recuperación de 24 palabras de la lista BIP39, el mismo estándar que usan las billeteras de hardware. Se crea en tu dispositivo y nadie más la ve. Anótala y guárdala bien; es tu único camino de regreso si olvidas tu contraseña.

No hay enlace de “olvidé mi contraseña”, y no puede haberlo. Si existiera, cualquiera con acceso a tu correo podría convertirse en ti. Si pierdes la frase y también la contraseña, tus datos son irrecuperables. Nadie puede ayudarte. Esa es la garantía, vista desde su ángulo más duro.

Privacidad

Sin telemetría, como propiedad de la compilación

Sin analíticas. Sin reportes de fallos que llamen a casa. Sin rastreo de uso, sin pruebas A/B, sin SDK de terceros mirando cómo te desplazas. Secludere no sabe con qué frecuencia la abres, qué guardas en ella ni si la usas siquiera. La lectura y extracción de documentos corren en tu dispositivo; en dispositivos con Apple Intelligence, cada escaneo se clasifica y archiva sin que nada salga de él. Si activas el opcional Smart Extract con Claude, solo se envía a Anthropic el texto reconocido, nunca imágenes, bajo un acuerdo de retención cero, y nunca para entrenamiento. Divulgamos a Anthropic como el único subencargado, y solo cuando tú decides activarlo.

Escenarios

Qué pasa si…

Olvidas tu contraseña

Desbloquea con tu frase de recuperación de 24 palabras y define una nueva. Tus documentos nunca se vuelven a cifrar en el proceso.

Pierdes tu frase de recuperación

Mientras todavía sepas tu contraseña, genera una frase nueva desde Settings. La anterior deja de funcionar.

Pierdes las dos

La bóveda queda sellada para siempre. No podemos ayudarte, y nadie más puede. Eso es lo que cifrado significa en realidad.

Te roban tu Mac o tu iPhone

La bóveda es ilegible sin tu contraseña, y Face ID / Touch ID protegen cada intento. Borra el dispositivo de forma remota con tranquilidad.

Secludere o AGYCON cierra

Tu bóveda es local y la app sigue funcionando. Tú tienes la frase de recuperación, así que una empresa desaparecida nunca te deja por fuera.

Quieres un respaldo fuera de iCloud

Exporta la bóveda completa como un archivo cifrado, sellado con una frase de seguridad que tú eliges. Guárdalo en cualquier disco o nube y restáuralo en un dispositivo nuevo cuando lo necesites.

Un gobierno exige tus datos

De nosotros, no hay nada que entregar. No almacenamos archivos, ni llaves, ni contraseñas. Por diseño.