1 · LOCAL POR DEFECTO
Guardar en este navegador
Si eliges el guardado local, el contenido se conserva en el almacenamiento de ese navegador. No se crea una cuenta ni se envía una copia del plan a una base de datos.
MI DESPEDIDA · SEGURIDAD
Qué guardamos, qué no guardamos y cómo protegemos tu plan
Mi Despedida está diseñada para que la opción más sencilla sea también la más prudente: el plan permanece en tu navegador por defecto y las funciones en la nube son voluntarias.
2 · COPIA SEGURA OPCIONAL
Cifrado antes de subir
La copia en la nube se cifra en tu dispositivo antes del envío. La frase secreta se utiliza para generar la clave de cifrado y no se envía al servidor.
3 · PERSONA DE CONFIANZA
Instantánea revocable
Puedes crear una copia de solo lectura. Caduca a los 30 días y puede revocarse antes. La clave necesaria para descifrarla viaja dentro del fragmento del enlace, no en la base de datos.
DETALLES TÉCNICOS
Cómo funciona la copia cifrada
• El contenido se cifra con AES-GCM de 256 bits en el navegador.
• En la copia segura, la clave se deriva de la frase secreta mediante PBKDF2 con SHA-256 y 250.000 iteraciones.
• El servidor guarda el bloque cifrado, la sal, el vector de inicialización y una huella del token de acceso necesario para localizar la copia.
• La frase secreta no se incluye en la petición y no se almacena en esta funcionalidad.
• El acceso directo desde navegador a las tablas de copias y enlaces compartidos está bloqueado; las operaciones pasan por funciones específicas con validación.
ENLACES COMPARTIDOS
Qué significa que la clave viaje en el enlace
El enlace compartido contiene, en su fragmento final, la información necesaria para descifrar la instantánea en el navegador de la persona receptora. Los navegadores no envían ese fragmento al servidor como parte de la petición HTTP ordinaria.
Esto no convierte el enlace en algo que pueda publicarse sin riesgo: cualquier persona que reciba el enlace completo podrá abrir esa copia mientras siga activa. Por eso debe tratarse como una información privada y revocarse si se envía por error.
Qué no enviamos a analítica
No enviamos el texto de ceremonia, mensajes personales, documentación, aseguradora, tanatorio elegido, provincia, frase secreta, código de recuperación ni contenido del enlace privado. Solo registramos hitos funcionales con identificadores efímeros generados en memoria.
Qué no deberías guardar aquí
No introduzcas contraseñas, datos bancarios, números completos de póliza, historiales médicos, copias de documentos de identidad ni otra información especialmente sensible que no sea necesaria para expresar tus preferencias.
Qué ocurre al borrar
Guardado local: al borrar el plan desde la herramienta se elimina la copia almacenada en ese navegador.
Copia segura: puedes borrar la copia cifrada de la nube desde el propio planificador si conservas el código de recuperación válido.
Enlace compartido: puede revocarse manualmente y, si no se revoca, caduca a los 30 días. Los registros caducados se eliminan automáticamente mediante una tarea programada.
Límites que conviene conocer
- Si pierdes la frase secreta, Tanatorio.es no puede recuperarla ni descifrar por ti la copia segura.
- Si otra persona tiene acceso a tu navegador desbloqueado, puede acceder a la copia local guardada en ese perfil.
- Si un enlace compartido se reenvía, la persona que lo reciba puede leer esa instantánea hasta que caduque o sea revocada.
- Mi Despedida organiza preferencias personales; no sustituye testamento, instrucciones previas, pólizas ni otros documentos legales.
Preguntas frecuentes
¿Tanatorio.es puede leer mi copia segura?
La copia segura se cifra en tu navegador antes de enviarse. El servidor almacena el contenido cifrado y datos técnicos necesarios para poder recuperarlo. La frase secreta no se envía ni se guarda.
¿Qué pasa si olvido la frase secreta?
No podemos recuperarla ni descifrar la copia por ti. Debes conservar por separado la frase secreta y el código de recuperación.
¿Qué pasa si alguien consigue mi enlace compartido?
Quien tenga el enlace completo puede abrir esa instantánea mientras siga activa. Por eso debe enviarse solo a personas de confianza. El enlace puede revocarse y caduca automáticamente a los 30 días.
¿Se analizan los textos de mi plan?
No. La analítica del producto registra hitos funcionales como cambiar de paso, guardar, imprimir o compartir, pero no incluye el texto introducido en el plan.
¿La copia local es privada por completo?
Permanece en el almacenamiento del navegador, pero cualquier persona con acceso a ese perfil del navegador o dispositivo podría verla. Por eso no debe utilizarse para guardar contraseñas, datos bancarios o documentación especialmente sensible.
Más información
Esta página explica el diseño técnico de Mi Despedida. Para información general sobre tratamiento de datos y derechos, consulta la política de privacidad de Tanatorio.es.