Cómo WhatIf protege tu información

Lo que no podemos ver

• Todo lo que escribes en un elemento: nombres, números de cuenta y de póliza, contraseñas, claves de verificación en dos pasos (2FA), notas, pasos de "Cómo reclamar". (Una excepción que tú controlas: la dirección de una billetera de criptomonedas que decidas consultar a través de nosotros, explicada más abajo).
• Tus documentos y el enlace de tu video con un mensaje.
• Las contraseñas de tus cartas de acceso. Nunca las vemos ni las guardamos.

Si alguien hackeara nuestros servidores, o si alguien de WhatIf se pusiera a buscar, el contenido de tu bóveda sería solo datos ilegibles. Podrían ver lo que aparece en "Lo que sí podemos ver". Una advertencia honesta: esto depende del código de la aplicación que enviamos a tu navegador cada vez que abres WhatIf. Alguien que tomara el control de nuestro alojamiento podría cambiar ese código para capturar lo que escribas o desbloquees después. Nos protegemos contra eso (consulta "Las concesiones, con honestidad" más abajo), pero por eso no podemos prometer más.

Lo que sí podemos ver

Para que el servicio funcione, necesitamos algunas cosas en forma legible:

• Direcciones de correo (la tuya y las de las personas que agregas), para poder enviar enlaces para iniciar sesión e invitaciones.
• El nombre de tu bóveda, los nombres que les das a las personas que están en ella y su relación contigo.
• El acceso de cada persona ("Ahora", "Por si acaso" o "Por si acaso, en silencio") y el período de espera que elegiste para ella.
• Con qué personas se comparte cada elemento, y si es "ahora" o "por si acaso". (No qué es el elemento: eso sigue cifrado).
• Si un elemento está oculto.
• Cuándo alguien pide abrir elementos sellados, cuándo se abren y cuándo se detuvo una apertura.
• Registros de inicio de sesión: el correo, la dirección de internet (IP) y el navegador usados, que guardamos 90 días para frenar intentos de entrar sin permiso.
• La categoría y el tipo de cada elemento (por ejemplo, "Seguro · Vida"), su estado y la fecha en que lo revisaste por última vez.
• Cuántos elementos y documentos tienes, su tamaño y cuándo se modificaron.
• La fecha de vencimiento de un elemento, solo si la fijas, para poder recordártela. El correo de recordatorio nunca dice de qué elemento se trata.
• La dirección de una billetera de criptomonedas, solo si presionas Consultar en una red cuyo explorador no responde directamente a tu navegador y aceptas que WhatIf pregunte por ti. En ese momento, nuestro servidor ve la dirección, el token (y la dirección de su contrato, si la ingresaste), qué cuenta hizo la consulta y su dirección de internet. No guardamos nada de eso. Tu respuesta se recuerda para ese explorador en ese dispositivo hasta que cierres sesión. Todas las demás consultas van directamente de tu dispositivo al explorador.
• Tu plan y el estado de tu facturación. Los datos de tu tarjeta los maneja Stripe y nunca llegan a nosotros.
• Para socios: tus datos de socio (nombre, contacto y datos de pago, referidos y comisiones).
• El registro de cuándo aceptaste los Términos del Servicio (y, si tienes un plan, la renovación automática), y qué versión.
• Todo lo que nos envíes por correo.

En tu propio dispositivo: la aplicación guarda una copia sin conexión para que puedas ver tu bóveda sin internet. El contenido de los elementos en esa copia sigue cifrado, y se descifra solo después de que desbloqueas con Face ID, tu huella digital o tu contraseña de la bóveda. Una vez desbloqueado (o si elegiste mantener ese dispositivo desbloqueado), se puede leer en ese dispositivo. Algunos datos de la copia sin conexión, como los nombres, correos y relaciones de las personas de tu bóveda y las categorías de los elementos, se pueden leer en ese dispositivo incluso cuando está bloqueado. Al cerrar sesión, la copia se borra.

La lista completa, y cuánto tiempo guardamos cada cosa, está en nuestra Política de Privacidad.

Cómo se bloquea tu bóveda

• Tu correo te lleva hasta la puerta, no adentro de la bóveda. Para abrirla también necesitas Face ID, tu huella digital o tu contraseña de la bóveda, así que alguien que entre a tu correo igual no puede leer nada.
• Cada persona tiene su propia clave. Cuando compartes un elemento, tu dispositivo cifra una copia solo para la clave de esa persona. Nadie ve elementos que no compartiste con ella, y nadie ve quién más está en tu bóveda.
• Tú apruebas cada clave. Antes de compartir algo con alguien, apruebas a esa persona, y puedes comparar un código de seguridad para asegurarte de que realmente es ella.
• Los elementos van firmados. Tu dispositivo firma todo lo que guardas, así que los dispositivos de tu familia pueden saber si algo fue alterado.

"Por si acaso" y las cartas de acceso

• Los elementos que sellas "por si acaso" se cifran con una contraseña de acceso que genera WhatIf y que imprimes como una carta para tu abogado, para tu testamento o para un amigo de confianza.
• Para abrirlos se necesitan dos cosas: el inicio de sesión propio de esa persona y la carta. Ninguna de las dos sirve sola.
• Cuando alguien pide abrir elementos sellados, recibes un correo de inmediato, antes de que se abra nada. Si elegiste un período de espera, puedes detener la apertura en cualquier momento durante ese período. Sin período de espera, los elementos se pueden abrir de inmediato.
• Puedes crear una carta nueva en cualquier momento, y la anterior deja de funcionar.

Importar desde otra aplicación

• Cuando importas una exportación de un administrador de contraseñas o una hoja de cálculo, el archivo se lee y se cifra en tu dispositivo, un elemento a la vez. El archivo legible nunca se sube.
• Ese archivo exportado no está cifrado, así que bórralo (y vacía la papelera) cuando termine la importación.

Las concesiones, con honestidad

• No podemos restablecer tu bóveda. Cuando te registras, recibes un código de recuperación impreso. Si pierdes tus dispositivos, tu contraseña de la bóveda y ese código, nadie puede abrir la bóveda, ni siquiera nosotros.
• Quitar a alguien no borra lo que ya vio. Si quitas a una persona, cambia las contraseñas que hayas compartido con ella.
• La aplicación funciona en tu navegador. Como toda aplicación web, es tan segura como el código que enviamos. Protegemos las cuentas que controlan nuestro código y nuestro alojamiento con verificación en dos pasos (2FA).

Si dejas de pagar, o si WhatIf desaparece

• Si los pagos se detienen, tu bóveda sigue abierta para tu familia, en modo de solo lectura, durante 6 meses. Después queda en pausa hasta que cualquier persona de la bóveda la renueve. Nada se borra automáticamente; solo tú puedes borrarla, desde Configuración.
• Puedes descargar una copia legible de todo, o imprimir un paquete de emergencia, en cualquier momento. Se descifra en tu dispositivo, nunca en nuestros servidores, así que nunca quedas atrapado.

Todos los detalles

¿Quieres la versión técnica, o algo para darle a un revisor de TI? Nuestro informe de seguridad explica cómo funcionan las claves, qué podemos y qué no podemos ver, y quiénes son nuestros proveedores de alojamiento y sus auditorías.

Descarga el informe de seguridad (PDF, en inglés)