¿Qué cifrado usa Reflect?
Reflect cifra las entradas con AES-256-GCM y añade detección de manipulación HMAC. El mismo algoritmo protege las copias cifradas en la nube, con la clave envolvente derivada de tu código de recuperación mediante Argon2id. Las fotos y las notas de voz se cifran con el mismo esquema antes de llegar al almacenamiento.
¿El cifrado está activado por defecto o tengo que activarlo?
El cifrado está activado por defecto. No hay ningún interruptor para desactivarlo en las entradas de tu dispositivo, ni existe un modo en texto claro. La copia en la nube es la única pieza opcional, y cuando la activas las copias se cifran antes de salir de tu teléfono.
¿Qué pasa si pierdo mi teléfono?
Si activaste la copia cifrada en la nube, puedes restaurar en un dispositivo nuevo iniciando sesión e introduciendo tu código de recuperación. El código de recuperación vuelve a derivar la clave que desenvuelve tus datos; sin él, nadie — incluidos nosotros — puede leer la copia. Si no activaste la copia, tu diario solo vive en el dispositivo perdido.
¿Puede Reflect leer mis entradas?
No. Las entradas se cifran en tu dispositivo antes de cualquier sincronización. Nuestros servidores solo ven texto cifrado. Si activas las funciones de IA, el texto concreto que envías para un análisis se procesa en tránsito por el servicio de IA, con los datos personales eliminados primero; el resto de tu diario sigue cifrado e inaccesible.
