Mamá lo registra, papá lo ve. Y la abuela, si queréis.
Un grupo es vuestra familia en la app: hasta diez dispositivos, sin cuenta, y cada uno ve exactamente lo que compartís. La clave se queda en vuestros teléfonos.
Quién ve qué: decidís vosotros.
Al invitar a alguien, marcas lo que puede ver: el diario, los momentos con sus fotos, el área de salud con peso, temperatura, medicamentos y vacunas. Cada área tiene su propia clave, así que nadie puede leer más de lo que se le ha dado.
Solo lectura es para la abuela y la guardería: siguen lo que pasa, pero no registran nada. Las áreas se pueden añadir más tarde sin una invitación nueva, y los permisos se pueden retirar.
Invitar: un código, no una cuenta.
Si la persona está a tu lado, tu teléfono muestra un código QR válido durante diez minutos. Si vive en otro sitio, le envías un enlace válido durante 24 horas. Los dos llevan la clave, y la clave nunca llega a un servidor, tampoco al nuestro.
La lista de dispositivos muestra quién está dentro, quién solo lee y cuándo se sincronizó por última vez. Ahí aparecen también las invitaciones abiertas, que se pueden retirar. Quien fundó el grupo pone nombre a los dispositivos; cada uno puede cambiarse el suyo más tarde.
- Cifrado
- En el teléfono, antes de que nada salga de él (AES-256-GCM). El servicio solo ve texto cifrado: ni nombres, ni horas, ni fotos.
- Automático
- Al abrir, al cerrar, 20 segundos después de la última entrada y cada 15 minutos en segundo plano. Desliza hacia abajo para recibirlo al instante.
- Aviso
- Si alguien registra algo desde otro teléfono, una notificación discreta lo dice, con su nombre. Sin zumbidos constantes.
- A la vez
- Si los dos ponéis en marcha un temporizador, la app pregunta en lugar de detener uno. Si corre un temporizador del otro teléfono, lleva su nombre.
- Fotos
- Viajan cifradas y caducan en el servicio en cuanto todos las han recibido, a más tardar a los 14 días. «Compartir las fotos» se puede desactivar.
- Espacio
- Cada dispositivo tiene un paquete; la app muestra en porcentaje lo lleno que está. Normalmente son las fotos.
- Salir
- Quitar un dispositivo, salir del grupo, disolver el grupo: tus entradas se quedan en tu teléfono.
¿Y el servidor? No entiende nada.
Transporta paquetes que no puede abrir, con identificadores aleatorios. No sabe quiénes sois y no puede deducirlo de los datos. Hasta los nombres de vuestros dispositivos viajan cifrados.
Lo que esto significa en detalle está en la política de privacidad, sección 3. En resumen: no podríamos leer vuestras entradas ni aunque alguien nos obligara.