Cómo se protegen tus datos
Qué se cifra, qué puede ver el servidor y cómo puedes comprobarlo tú mismo.
Actualizada el 2026-10-14
La regla
Todo lo que compartes con tu casa se cifra en tu móvil antes de salir de él. Nuestro servidor guarda sobres cerrados y los reparte a los demás móviles de la casa. Ni el servidor ni las personas que hacemos besteed podemos abrirlos.
No es una política que un día pudiéramos cambiar. Es cómo está hecha la app: las claves nunca nos llegan, así que no hay nada que pudiéramos leer, ceder ni perder.
Cómo funciona, en llano
Cuando se crea una casa, el móvil que la crea genera un llavero: una clave para cada ámbito (agenda, listas, fichas de casa, dinero, contratos). Cada móvil de la casa tiene su par de claves; la mitad privada nace en el móvil y vive en el almacén seguro del sistema (Keystore en Android, Llavero en iOS). Nunca sale.
Para dejar entrar otro móvil, las claves que le corresponden se envuelven solo para él, con su clave pública. Quien no tiene la clave de un ámbito no puede leerlo, aunque tenga los sobres en la mano.
El dinero va un paso más allá: cada movimiento se cierra con su propia clave, envuelta solo para quienes pueden ver ese libro. Un libro personal que abres a tu pareja lo puede leer su móvil y ningún otro.
Las copias en la nube se cifran en el móvil con una clave aleatoria que te guarda el sistema de tu móvil (Block Store de Google en Android, Llavero de iCloud en iPhone). Esa clave no la vemos nunca.
Qué sí sale en claro, y cuándo
Tres cosas, y las tres las activas tú: la frase que apuntas cuando tienes la ayuda de la IA encendida y no se entiende; el texto de los conceptos de los movimientos nuevos cuando importas un extracto (nunca los importes, las fechas ni las cuentas); y un documento que le pides leer — un contrato en PDF o foto, o un extracto en PDF —, que se envía entero.
Van de nuestro servidor a Anthropic, que devuelve la respuesta. El servidor no lo guarda; apunta un contador de coste. Anthropic lo procesa según las condiciones de su API y no entrena sus modelos con ello. Sin cuenta, o con la ayuda de la IA apagada, no se envía nada.
Qué tiene el servidor, cosa por cosa
| Qué | Cómo se guarda | Por qué |
|---|---|---|
| Correo, nombre, idioma, plan | En claro | Para hacer funcionar tu cuenta y distinguirte de los demás. |
| Cuándo entras y desde qué aparato | En claro | Para mantener las sesiones y que puedas cerrarlas. |
| El nombre de la casa y el nombre que muestras en ella | En claro | Para que los móviles se encuentren. |
| La clave pública de cada móvil | En claro | Es pública a propósito: cierra, no abre. |
| Notas, tareas, listas, fichas de casa, agenda | Sobre cerrado | No podemos leerlo. |
| Movimientos de dinero, cuentas bancarias (4 últimas cifras), saldos | Sobre cerrado | No podemos leerlo. |
| Copias en la nube | Sobre cerrado | La clave la guarda el sistema de tu móvil, no nosotros. |
| Informes de fallo, si los dejas encendidos | Solo la traza técnica | Para arreglar errores. Nada de lo que escribes. |
| Uso de la IA | Solo contadores | Qué ha costado este mes; nunca el texto. |
| Fotos, archivos adjuntos, teléfonos, ideas de regalo | No está en el servidor | No salen nunca del móvil. |
En el navegador (app.besteed.com)
La misma app funciona en el navegador en app.besteed.com, y valen las mismas reglas. Allí, «tu móvil» quiere decir este navegador, en este ordenador, en este perfil: cada navegador desde el que entras es un aparato más de la casa, y recibe las llaves de la casa desde otro aparato tuyo, o de un adulto de casa, igual que lo haría una tableta.
La clave privada del aparato se guarda cifrada en el almacenamiento del sitio, cerrada con una clave que genera el navegador y que nunca deja salir (WebCrypto, no extraíble). Los datos de la casa también viven en el almacenamiento del sitio. Nada viaja al servidor en claro, exactamente como en el móvil.
Borrar los datos del sitio es como desinstalar: ese navegador pierde su identidad y su copia local. Cuando vuelves a entrar, otro aparato tuyo, o un adulto, le devuelve las llaves y la casa vuelve a bajar del servidor. En una ventana privada o de incógnito, todo se va al cerrarla.
Cómo puedes comprobarlo
Dentro de la app, Ajustes → Qué ve el servidor pide al servidor un sobre tuyo de verdad y te lo enseña tal como está allí: bytes ilegibles. Después te lista, cosa por cosa, qué tiene el servidor de ti en claro.
En Casa → Grupo, cada miembro lleva la huella de su clave. Leédosla en persona: si coincide, la clave que tienes es suya y nadie se ha puesto en medio. La app recuerda cada clave que ha visto y te avisa si el servidor un día da otra.
Si esta página te deja alguna pregunta, escribe a support@besteed.com. Preferimos explicarlo a que nos creas a ciegas.
Qué no podemos hacer
No podemos leer tus datos para ayudarte, ni dárselos a nadie, porque no los tenemos. Y si pierdes todos los móviles de casa y la clave de la copia, tampoco podemos recuperártelos. Es el precio de la regla, y creemos que es el bueno.