Noticias · Seguridad en Blackbear

Lo que ven nuestros servidores

Todo servicio en la nube guarda metadatos sobre ti. La mayoría lo entierra en la página nueve de una política de privacidad. Nosotros preferimos publicar el registro.

Esto es lo que guardan los servidores de Blackbear, comprobado contra el esquema real de nuestra base de datos al publicar este artículo. No la versión de marketing. Las columnas.

Tu cuenta

Puedes iniciar sesión con correo, teléfono, Google o Apple. Elijas lo que elijas, el identificador se guarda cifrado en reposo y se busca mediante un hash con clave. Podemos descifrar tu correo cuando necesitamos enviarte un enlace mágico, y nunca aparece sin ocultar en nuestros registros.

El inicio de sesión con teléfono usa Twilio Verify para enviar los códigos. Nunca guardamos los códigos; Twilio ve tu número por fuerza para poder enviarte el SMS.

Si pagas la sincronización, Stripe guarda tus datos de pago. Nosotros guardamos una referencia de cliente, tu plan y el estado de tu suscripción. Nunca vemos tu tarjeta.

Sincronización

Por cada cambio que sincronizas, el servidor registra: qué tipo de cosa es (un archivo, una tarea, un evento del calendario), su ID, metadatos de versión para resolver conflictos, una marca de tiempo, cuál de tus dispositivos lo envió y su tamaño en bytes. El contenido en sí es texto cifrado, sellado en tu dispositivo como se explica en la parte 1.

Así que sí: podríamos ver que sincronizas más hojas de cálculo que notas y que estás activo las mañanas de los días laborables. Son metadatos reales, y no vamos a fingir lo contrario. Lo que no podemos ver: títulos, texto, etiquetas, nombres de carpetas ni nada de lo que hay dentro de tus archivos.

Las filas de archivos multimedia son aún más escuetas: una clave de almacenamiento opaca que termina en .enc, un recuento de bytes y el tipo general de archivo según la validación de la subida. Los nombres de tus archivos nunca entran en la clave de almacenamiento ni en la base de datos.

Mensajes

El buzón es un repetidor, no un archivo. Una fila de mensaje contiene la cuenta que envía, la cuenta que recibe, un ID de conversación, marcas de tiempo y el sobre sellado. Podemos ver quién habla con quién, y cuándo. No podemos ver lo que se dice.

La retención es automática: los mensajes entregados se eliminan a las 24 horas. Los no entregados esperan a su destinatario hasta 30 días y después se eliminan.

Espacios compartidos

Para la colaboración, el servidor guarda los miembros del grupo por huella de clave, los roles firmados, las épocas de las claves y las actualizaciones cifradas. Puede saber que cinco huellas comparten un documento y con qué actividad lo editan. No puede leer ni una palabra. La parte 3 lo explica en detalle.

Dispositivos

Tu lista de dispositivos muestra una plataforma, la hora de la última sincronización y un cursor de sincronización por dispositivo. Hoy los nombres de los dispositivos se guardan tal como los escribiste, así que llama a un dispositivo «MacBook» en lugar de algo que no querrías que viéramos.

Registros de seguridad

Guardamos un registro de auditoría de los eventos de seguridad: inicios de sesión, fallos y operaciones delicadas, con la dirección IP y el agente de usuario. Existe para detectar abusos, y no se queda en bruto. Tras un periodo activo acotado, cada entrada se minimiza: la IP se enmascara, el agente de usuario se reduce al nombre de una plataforma y el ID de tu cuenta se sustituye por un ID de privacidad opaco. Las entradas minimizadas se cifran en un almacenamiento en frío y las filas en bruto se eliminan.

Hasta nuestros propios registros pierden sus datos identificativos según un calendario.

Analítica

Nuestro sitio web (este) envía una única señal de visita a nuestra propia API. Sin cookies, sin huellas digitales, y respetamos Do Not Track. Los valores identificativos se convierten en un hash con una sal que cambia cada día, los valores originales se descartan y las filas se eliminan pasado un periodo móvil. La app no se rastrea nunca. Sin telemetría, sin SDK, sin scripts de terceros. No podemos hacerte pruebas A/B. Nos enteramos de los errores cuando nos los cuentas.

En resumen

Construimos Blackbear para que la respuesta honesta a «¿qué sabe Blackbear de mí?» siga siendo corta. Un identificador cifrado. Texto cifrado con formas y marcas de tiempo. Un repetidor que olvida en horas. Registros que olvidan a propósito.

Una promesa de privacidad que no puedes comprobar es solo una sensación. Un registro que puedes exigirnos es un compromiso público. Este es el nuestro, verificado línea a línea contra el esquema en producción el 15 de agosto de 2026.