¿Es seguro guardar tu agenda en TreeLinker?

Qué sale del teléfono, exactamente

Una respuesta sobre privacidad solo vale algo si es una lista. Esta es entera:

• Números de teléfono normalizados de tus contactos, usados para saber cuáles de ellos ya usan TreeLinker.
• El nombre que has guardado para una persona en cuanto la colocas en tu árbol, para que vuelva con su nombre si reinstalas o entras desde otro sitio.
• Las relaciones que registras y la forma del árbol que componen.
• Etiquetas, recuerdos con las fotos y lugares que les adjuntas, entradas de cronología, pertenencia a grupos y favoritos.
• Tu propio perfil: nombre, correo, teléfono, país y lo opcional que hayas añadido.
• Un token de notificaciones, para que los avisos lleguen a tu dispositivo.

Qué se queda

Las notas de contacto, las direcciones postales, los correos, las fotos de contacto y cualquier otro campo de tu agenda se leen en el dispositivo y no se suben nunca.

La identificación de llamadas se resuelve por completo en el teléfono. El número entrante se compara con contactos que ya tienes y no se envía a ningún servidor para preguntar quién llama. No existe en el producto ningún directorio inverso compartido: una llamada de alguien que no tienes guardado no genera tarjeta, y sobre esa persona no se busca, ni se guarda, ni se envía nada.

La parte que de verdad hay que pensar es compartir

Guardar es la pregunta que hace todo el mundo; compartir es la que importa. Enviar a otro usuario un árbol o una etiqueta le envía el nombre y el número de teléfono que has guardado de cada persona incluida. En un árbol son familiares. En una etiqueta puede ser cualquiera —colegas, vecinos, una lista de fontaneros— y, cuando quien lo recibe guarda la etiqueta, todos los que aún no tuviera se añaden a su propia agenda.

Eso es una divulgación real de números de otras personas, hecha por ti. Comparte solo con alguien a quien estarías dispuesto a leerle esos números en voz alta. Lo que se retiene para la entrega caduca a los treinta días y se borra, lo haya abierto el destinatario o no.

La tarjeta de llamada la lee quien esté en la habitación

Con la identificación de llamadas activada, la tarjeta que aparece sobre una llamada entrante muestra de qué conoces a la persona, sus grupos y etiquetas, su cumpleaños y tu última nota sobre ella. Aparece en un teléfono que está sonando, así que cualquiera que esté al lado puede leer esa nota. Conviene saberlo antes de escribir algo franco en la cronología de un contacto.

Lo que la aplicación no hace

Parte de la seguridad de un producto está en lo que nunca se construyó.

• Sin publicidad y sin perfilado para ella.
• Sin SDK de analítica de terceros y sin cookies: es una app nativa, no un navegador.
• Nada se vende, se alquila ni se intercambia, con nadie, para ningún fin.
• Sin directorio público de números y sin ninguna forma de que otro usuario vea lo que has registrado salvo que lo compartas deliberadamente.
• Contraseñas cifradas con bcrypt y nunca guardadas en texto legible; todo por TLS; tokens de sesión en el Android Keystore, que caducan tras treinta días de inactividad.

Si quieres que desaparezca todo

Hoy no hay ningún ajuste que desactive el almacenamiento en la cuenta: lo que creas se guarda ahí para que sobreviva a una reinstalación. El control que sí tienes es el borrado, y es completo: Ajustes y luego Eliminar cuenta borra tus datos del dispositivo y de los servidores de forma permanente. La misma solicitud puede hacerse desde la página de eliminación de cuenta de este sitio.

El permiso de contactos, y los dos permisos opcionales de identificación de llamadas, pueden revocarse cuando quieras desde los propios ajustes de Android.