En resumen

GravesWare no recibe nada de GravesDiary. Su diario permanece en su equipo, cifrado, y va a una carpeta de sincronización solo si usted elige una. Nada de lo que escribe se envía jamás a GravesWare.

Qué recopilamos

Nada.

GravesDiary no contiene telemetría, ni analíticas, ni informes de fallos, ni comprobación de actualizaciones, ni publicidad, ni llamadas de verificación de licencia. No hay ninguna cuenta de GravesWare que crear ni nada en lo que iniciar sesión. GravesDiary no se conecta a ningún servidor de GravesWare, porque no existe ninguno.

GravesWare, LLC no recibe sus entradas, sus fotos, sus etiquetas, los nombres de las personas sobre las que escribe, su contraseña, su contraseña de sincronización, sus copias de seguridad ni la contraseña de estas, ni ningún registro de cuándo o cómo usa usted el software. Lo que Microsoft comunica a GravesWare sobre una copia obtenida en Microsoft Store se describe más abajo, en La versión de Microsoft Store.

Qué se almacena en su equipo

Su diario

Cada entrada, con su valoración, estado de ánimo, etiquetas, personas y lugar, y cada foto o archivo que usted adjunta, en una única base de datos cifrada, junto con los archivos que SQLite mantiene a su lado mientras está abierta:

Todo el archivo está cifrado con AES-256 (SQLCipher). Con contraseña, la contraseña es la clave. Sin ella, la clave es un valor aleatorio guardado en device.key, en la misma carpeta, que solo su cuenta de usuario puede leer: eso protege una copia del archivo del diario, pero no protege el diario de alguien que haya iniciado sesión como usted.

La configuración que GravesDiary guarda —qué carpeta de sincronización, la clave que la abre, un identificador aleatorio de este equipo que solo se usa para dar nombre a su carpeta dentro de la carpeta de sincronización, qué carpeta de copias de seguridad y la clave con la que se cifran las copias de seguridad— está dentro de la misma base de datos cifrada.

LA VERSIÓN DE MICROSOFT STORE GUARDA ESTA CARPETA DONDE WINDOWS PONE LOS DATOS DE TODAS LAS APLICACIONES DE STORE, en %LOCALAPPDATA%\Packages, Y WINDOWS LA ELIMINA CUANDO SE DESINSTALA LA APLICACIÓN. Su diario desaparece con ella. Haga una copia de seguridad en una carpeta de su elección, o configure una carpeta de sincronización, antes de desinstalar.

Su idioma

El idioma que usted elige en Configuración, para que GravesDiary vuelva a abrirse en él.

Contiene un código de idioma y nada más, y solo su cuenta puede leerlo. Se guarda fuera del diario cifrado porque la ventana que le pide la contraseña lo necesita antes de que se pueda abrir el diario.

Copias de seguridad

Si configura las copias de seguridad, cada una es un único archivo en la carpeta que usted eligió, que contiene todo el diario —entradas, fotos y archivos, y configuración— cifrado con AES-256 bajo una clave que su contraseña de la copia de seguridad desbloquea. GravesDiary no escribe copias de seguridad en ningún otro lugar ni las envía a ninguna parte.

Mientras se hace una copia de seguridad, y mientras se restaura una, existe una copia de trabajo del diario en la carpeta del diario. Está cifrada y se elimina cuando termina la copia de seguridad o la restauración. Después de una restauración, el diario sustituido se conserva en esa carpeta, todavía cifrado, como diary.db.before-restore, hasta que la siguiente restauración lo sustituya.

El nombre, el tamaño y la fecha del archivo de una copia de seguridad no están cifrados.

Exportaciones

Una exportación escribe las entradas que usted elige en un archivo donde usted elige, sin cifrar, porque eso es lo que ha pedido. GravesDiary no lo envía a ninguna parte.

Las fotos mientras las mira

Una foto abierta desde una entrada se decodifica en memoria y se muestra desde allí. Nunca se escribe en un archivo temporal. Las miniaturas se generan de la misma manera.

Copias que usted pide

«Guardar una copia» en un archivo adjunto lo escribe donde usted elige, sin cifrar, porque eso es lo que ha pedido.

GravesDiary no lleva ningún registro de actividad.

El editor

La página en la que usted escribe la muestra el motor web que proporciona su sistema: Microsoft Edge WebView2 en Windows, WebKitGTK en Linux. GravesDiary no carga en él nada de internet; la página lo prohíbe, y los enlaces de una entrada no se abren dentro de él. En Linux, GravesDiary indica a WebKitGTK que no mantenga caché ni almacenamiento en disco. Estos motores son partes de su sistema, que se mantienen actualizadas mediante el mecanismo de actualización del propio sistema, no mediante GravesDiary.

Contraseñas

La contraseña de su diario nunca se escribe en disco. Mientras el diario está abierto, la biblioteca de cifrado mantiene en memoria la clave derivada de ella, porque sin esa clave el diario no se puede leer ni escribir.

La contraseña de sincronización tampoco se almacena. Lo que se almacena, dentro del diario cifrado, es la clave de la carpeta de sincronización que la contraseña desbloqueó, para que se le pida una vez por equipo y no cada vez.

La contraseña de la copia de seguridad tampoco se almacena. Lo que se almacena, dentro del diario cifrado, es la clave con la que se cifran las copias de seguridad, para que hacer una copia no pida la contraseña cada vez, y una copia de esa clave bloqueada con la contraseña, que se escribe en cada archivo de copia para que la contraseña por sí sola pueda abrirlo en otro equipo.

Un atacante que pueda leer la memoria de un proceso en ejecución, capturar un volcado de memoria tras un fallo o leer un archivo de intercambio podría aun así recuperar una clave mientras el diario está abierto. Ninguna medida a nivel de aplicación puede impedirlo.

Si olvida su contraseña, su contraseña de sincronización o su contraseña de la copia de seguridad, GravesWare no puede recuperarla, y tampoco puede hacerlo nadie más. No hay puerta trasera, ni clave de recuperación, ni contraseña maestra. Este es el comportamiento previsto del cifrado, no una limitación del software.

Carpetas de sincronización

Si elige una carpeta de sincronización en Configuración, GravesDiary escribe en ella sus cambios y lee de ella los cambios de los demás equipos. Ese es el único lugar, aparte de su propio equipo, donde escribe su diario.

Con una contraseña de sincronización, todos los archivos que GravesDiary escribe allí están cifrados con AES-256-GCM, incluidos los archivos adjuntos y el nombre de cada equipo. Lo que sigue siendo visible para cualquiera que pueda ver la carpeta —incluido el proveedor del servicio que la copia— es que los archivos existen, cuántos hay, sus tamaños y cuándo se escribieron.

Sin contraseña de sincronización, algo que GravesDiary le pide que confirme, los archivos son legibles para cualquiera que pueda ver la carpeta, incluido ese proveedor.

GravesDiary no se conecta a OneDrive, Dropbox, Google Drive ni a ningún otro servicio. Escribe archivos en una carpeta de su equipo; el servicio que usted ha configurado copia esa carpeta, conforme a sus propios términos y a su propia política de privacidad.

Qué sale de su equipo

Solo lo que usted mismo envía:

GravesDiary no inicia ninguna otra transferencia.

La versión de Microsoft Store

Cuando GravesDiary se obtiene a través de Microsoft Store, en ello interviene Microsoft, no GravesDiary, y se describe aquí para no omitir nada.

Compras

Si compra GravesDiary, Microsoft procesa la compra. GravesWare, LLC no recibe ni almacena datos de tarjetas de pago, y no se le comunica su nombre ni su dirección de correo electrónico.

Su licencia

Windows y Microsoft Store comprueban que su copia tiene licencia, como hacen con todas las aplicaciones de Store. GravesDiary no hace ninguna comprobación de licencia propia.

Informes que Microsoft entrega a GravesWare

Microsoft proporciona a cada editor informes sobre sus aplicaciones de Store: cuántas copias se adquirieron, en qué países, y las valoraciones y reseñas que los clientes deciden publicar. Según su configuración de datos de diagnóstico de Windows, Windows también puede comunicar a Microsoft con qué frecuencia se usan las aplicaciones y cuándo fallan, y Microsoft muestra a los editores totales y resúmenes de fallos a partir de ello. Estos informes los elaboran Windows y Microsoft, se rigen por su configuración de Windows y por la declaración de privacidad de Microsoft, y no le identifican ante GravesWare. GravesDiary no les añade nada.

Para limitar lo que envía Windows, consulte Configuración > Privacidad y seguridad > Diagnósticos y comentarios.

Menores

GravesDiary no recopila información de nadie, incluidos los menores.

Cambios

Si esta declaración cambia, la versión revisada se entrega con la versión del software a la que se aplica. Como no se recopila nada, los cambios que se hagan aquí describen el comportamiento del software y no ningún uso de sus datos.

Contacto

Preguntas sobre esta declaración, o sobre lo que GravesDiary hace con su diario:

GravesWare, LLC
support@gravesware.com