Privacidad por arquitectura, no por promesa
Una política de privacidad es una promesa. Una app sin servidores es un hecho. Aquí va la diferencia, en código.
El modelo de la promesa
La mayoría de los productos "privacy-first" se organizan alrededor de una promesa: recopilamos tus datos, pero prometemos cuidarlos. A veces la promesa es sincera. A veces sobrevive a un cambio de CEO. A veces no sobrevive a un requerimiento judicial. La promesa, por construcción, dura sólo lo que dura la empresa que la hizo.
El modelo de la arquitectura
Otro camino: construir el producto para que la promesa se vuelva físicamente innecesaria. Sin cuentas. Sin telemetría. Sin sincronización en la nube. Revoca el permiso de red y la app sigue funcionando. La propiedad de privacidad no se afirma desde una página de políticas — se impone por la ausencia de código que pudiera violarla.
En la práctica eso significa:
- Cero SDK de analítica. Ni Mixpanel, ni Amplitude, ni un pipeline de eventos casero. No sabemos cuántos usuarios tenemos, y ese es el punto.
- Cero configuración remota. En nuestro modelo de amenazas, un feature flag es una puerta trasera. Cada binario que enviamos se comporta igual el día uno y el día trescientos.
- Cero subidas en background. Los logs son locales, opt-in y solo emergen cuando el usuario los pega en un correo de soporte.
- Cero dominios de terceros. Las únicas llamadas de red que hace una app Flux son las mediadas por el SO (actualizaciones de App Store, push del sistema) — nunca propias.
Lo que cuesta
- No podemos hacer A/B testing tradicional. Nos apoyamos en estudios internos pequeños y en escuchar el correo de soporte.
- No podemos arreglar bugs mirando tus datos. Nos apoyamos en reproducciones locales.
- Tenemos que enviar funciones que funcionen al primer intento. No hay "lo afinamos desde el panel".
Lo que compra
- Una afirmación de privacidad que un regulador puede verificar con
tcpdump. - Una base de usuarios que no tiene que confiar en nosotros — puede verificarlo.
- Un producto que envejece bien, porque no depende de una relación de facturación para seguir funcionando dentro de cinco años.
El modelo de la promesa escala la empresa. El modelo de la arquitectura escala la confianza. Elegimos lo segundo.