Cómo funciona el cifrado de ZuDo.
Todo lo que escribes en ZuDo, y todo lo que aprende sobre tu vida, queda cerrado en tu dispositivo con una llave que solo tú tienes. Nuestro servidor lo guarda sellado. No podemos leerlo, y tampoco quien consiga nuestra base de datos o nuestras copias de seguridad.
Qué queda cerrado
- Tus tareas, con títulos, notas, fechas, prioridades, repeticiones y si están hechas.
- Tus áreas, personas y cosas, y cómo se conectan.
- Tu perfil y tus ajustes.
- Todo lo que ZuDo aprende de las tareas que corriges.
Lo que sí podemos ver
- Tu correo y tu plan, para que puedas entrar y pagar.
- Que tus dispositivos se sincronizaron, y cuándo.
- Recuentos de uso, como qué funciones se usan y con qué frecuencia. Nunca lo que escribiste, ni de quién o de qué trata una tarea.
Tu contraseña es la llave
Cuando inicias sesión, tu contraseña abre tu lista en ese dispositivo. La contraseña nunca sale de él: recibimos una prueba hecha a partir de ella, no la contraseña. Cambiarla vuelve a cerrar la misma llave, así que no hay que volver a cifrar nada.
ZuDo también te da una clave de recuperación de 28 caracteres y la guarda en el gestor de contraseñas de tu móvil o navegador siempre que puede.
¿Olvidaste la contraseña? Si sigues con la sesión abierta en otro dispositivo, o tienes tu clave de recuperación, no se pierde nada. Si no tienes ninguna de las dos, no podemos abrir tu lista antigua. Esa es justo la idea. Empiezas de cero y tu plan sigue.
Cuando la IA de ZuDo lee una nota
Cuando aceptas, para ordenar una nota nueva su texto pasa por nuestro servidor hasta un modelo de IA de Google (Gemini), OpenAI o Anthropic, una vez. Vive en memoria solo ese momento. Nunca se guarda en nuestra base de datos, en los registros ni en los informes de error, y ninguno de ellos puede entrenar con él. Sin tu consentimiento no se envía nada.
Lo que esto no cubre
El cifrado protege tu lista en nuestro lado. Quien use tu móvil u ordenador desbloqueado puede ver tu lista, como con cualquier otra app. Usa una contraseña de al menos 10 caracteres que no uses en otro sitio.
Para curiosos
Cada registro se sella con AES-256-GCM con una llave de cuenta aleatoria creada en tu dispositivo. Esa llave se cierra con una llave derivada de tu contraseña mediante una función lenta a propósito, y por separado con tu clave de recuperación. Los identificadores se sustituyen por otros opacos, así que hasta la estructura de tu lista queda privada.