Seguridad

La IA se ejecuta en tu teléfono

Esta es la parte que casi ninguna política de privacidad puede afirmar. La IA de Miday es un modelo Gemma que se ejecuta en tu dispositivo: lo que escribes no se envía a ningún sitio para procesarse, porque no hay ningún sitio al que enviarlo. No operamos servidores de inferencia ni tenemos claves de API de una empresa que lo haga.

El precio a pagar es honesto y conviene decirlo: Miday necesita un teléfono capaz de ejecutar el modelo y una descarga única de unos 1,3 GB. Después, todo —el chat, la transcripción, entender una foto que añadiste— ocurre en local y funciona sin conexión alguna.

Arquitectura de conocimiento cero

Tus notas, grabaciones y conversaciones se cifran en tu dispositivo con una clave que solo tienes tú. Si activas la copia en la nube, a nuestros servidores llega un bloque de bytes que parecen aleatorios.

Como no tenemos la clave, no podemos descifrar tus datos. Eso te protege de una brecha en nuestro lado, y te protege de nosotros.

Cifrado de extremo a extremo (E2EE)

Usamos AES-256-GCM. Cada bóveda tiene su propia clave de datos, envuelta por una clave de bóveda, que a su vez protegen tu contraseña de bóveda y una frase de recuperación de 12 palabras. Cambiar la contraseña vuelve a envolver la clave de bóveda en lugar de recifrar tu diario.

Recuperación y acceso

No guardamos tu contraseña y no podemos restablecerla. La frase de recuperación de 12 palabras (BIP39) que se genera en la configuración es la otra manera de entrar, y solo existe en el dispositivo que la creó.

Por eso Miday exige una contraseña de bóveda antes de dejarte activar la copia en la nube. Una bóveda que solo se abre con una frase anotada en un teléfono produciría una copia que ningún teléfono de repuesto podría abrir: una copia que falla justo cuando hace falta. Preferimos bloquear la compra antes que vender eso.

Sin cuenta, por defecto

Miday no pregunta quién eres. No hay registro en el primer arranque ni cuenta detrás de ninguna función de diario. La cuenta existe para exactamente un propósito —volver a encontrar tu copia cifrada en un teléfono nuevo— y solo la creas si quieres eso.