¿Dónde pasa el cuerpo de la nota,
donde no se queda?

1. Creada en el dispositivo y protegida con AES-GCM-256 La nota entra primero en Outbox, la cola local de mensajes pendientes. Outbox y el historial de envíos se cifran con AES-GCM-256 mediante CryptoKit de Apple. La clave simétrica de 256 bits se guarda en Apple Keychain y está configurada para no transferirse a otros dispositivos. La aplicación la lee al cifrar y descifrar. La copia de la clave incluida en una copia de seguridad tampoco funciona en otro dispositivo. Antes de cambiar de teléfono, confirma que las notas necesarias hayan llegado a su destino. Detalles de la gestión de claves y explicación de Apple. Sin conexión, las notas esperan aquí y se reenvían automáticamente cuando vuelve la red.
2. Escritura en Obsidian Vault: completamente localSi está activada la integración con Obsidian, el contenido se añade a Vault mediante escritura directa de archivos en la carpeta Vault del dispositivo, con una alternativa mediante URI si no se puede abrir. No se utilizan complementos ni servidores externos. La vía de escritura en Vault no usa la red.
3. Etiquetado de IA - completado en el dispositivo El título (dentro de los caracteres 20), las etiquetas (1~3) y el tipo (hacer/idea/registro) son otorgados automáticamente por Apple Foundation Models on-device AI solo en iPhone. El texto de la nota no se enviará a un servidor externo para su etiquetado. Los modelos no compatibles Apple Intelligence se recuden automáticamente a la forma ligera en el terminal.
4. Envío de correo: tránsito mediante TLS sin almacenamiento permanenteSolo durante el envío, el texto pasa por nuestra Relay API, en Cloudflare Workers, y la plataforma externa Resend mediante TLS (HTTPS). No se almacena de forma permanente ni se registra en logs. El cliente utiliza URLSessionConfiguration.ephemeral y no deja cookies ni caché.
5. A su bandeja de entrada — Entrega con SMTP estándar (=no E2EE)La entrega final es estándar SMTP. Es por eso que puedes leerlo como está con tu aplicación de correo electrónico habitual, pero no es cifrado de extremo a extremo (E2EE). Para esta decisión de diseño, consulte "Escribir honestamente" a continuación.

En la aplicación iOS, use CryptoKit para cifrar el cuerpo de la nota, el llavero para el almacenamiento de claves y la sesión de URL para transmitir el texto. GoogleSignIn y Firebase Authentication se utilizan para introducir automáticamente correos electrónicos arbitrarios, y Firebase App Check se utiliza para proteger el back-end API. El análisis de uso de la empresa y AppsFlyer se manejan de manera diferente dependiendo de la elección de la versión y el análisis de la aplicación.

En las versiones con una opción de «Análisis de uso» en Ajustes, los eventos propios de uso y el análisis del estado de suscripción procedente del dispositivo están desactivados por defecto y comienzan tras el consentimiento. Estas versiones mantienen el SDK de AppsFlyer detenido hasta que esté disponible una opción separada para la medición de adquisición. Las versiones sin esta pantalla de elección también envían eventos propios de uso y análisis del estado de suscripción procedente del dispositivo. Eliminamos la restricción del servidor aplicada desde el 28/9 que impedía guardar las solicitudes del sistema anterior; no reconstruimos retrospectivamente eventos que no se recopilaron. Consulta la política de privacidad para conocer las condiciones de la medición de adquisición y uso de AppsFlyer. El análisis interno de la versión correspondiente con consentimiento válido se ocupa de la identificación de la sesión de instalación, eventos de uso, resultados de transmisión, etc. Para la versión anterior de AppsFlyer, envíe una nota inicial exitosa, la autenticación exitosa, la visualización de la pantalla de facturación, la selección del plan y la compra exitosa, y establezca el mismo identificador de instalación en ID de usuario del cliente. La dirección de correo electrónico, el cuerpo de la nota y el código de autenticación no se incluyen directamente en los elementos del evento establecidos desde la aplicación, pero el ID de envío de la empresa está vinculado al hash de destino, y la información adquirida y los registros de uso también están asociados. No es un análisis completamente anónimo. Consulte la política 1(E) para conocer los términos de retirada del consentimiento y la versión, y para obtener detalles del artículo, consulte la Política de privacidad .