La mayoría de las apps te piden que les confíes tus datos. Awwab tomó otro camino: para empezar, nunca los recibimos.
Tu relación con Dios es lo más personal que tienes. El registro de tus oraciones, los hábitos que estás trabajando en Sanar, tu diario, tu ciclo: nada de eso debería estar en el servidor de otra persona, incluido el nuestro. Por eso diseñamos la app Awwab para que recopilarlo sea imposible por su arquitectura, y no solo improbable por una promesa. Esta entrada explica lo que eso significa en iPhone y en Android, las pocas cosas que sí salen de tu celular, en qué se diferencia este sitio web de la app y los límites que no podemos resolver por ti.
Un depósito de confianza, no un recurso
El Islam trata lo que sabes de otra persona como algo que se te ha confiado. El Corán pide a los creyentes que no se espíen unos a otros (Corán 49:12) y que devuelvan los depósitos a quienes pertenecen (Corán 4:58). Enseña que a una casa solo se entra con permiso (Corán 24:27), y el Profeta ﷺ explicó que pedir permiso se estableció como norma por lo que los ojos verían de otro modo (Ṣaḥīḥ al-Bukhārī 6241). También dijo que parte de la buena práctica del Islam de una persona es dejar lo que no le concierne (Jāmiʿ at-Tirmidhī 2317, calificado ṣaḥīḥ por al-Albānī).
Una app de oración ve muchísimo: cuándo rezas y cuándo no, con qué luchas, qué tan cerca de Dios te sientes una noche cualquiera. Casi nada de eso nos concierne. La forma más sencilla de respetarlo es no mirar en absoluto.
Sin servidores, sin cuentas
En la app no hay inicio de sesión. No nos das un correo ni una contraseña, porque no hay adónde enviarlos. La app no tiene detrás ningún servidor nuestro, ni analíticas, ni publicidad, ni herramientas de rastreo. Nada de lo que escribes se nos envía, así que no podemos verlo, venderlo ni entregarlo. No tenemos ninguna base de datos de usuarios de la app que pueda filtrarse, ser requerida judicialmente o venderse, porque no existe.
Eso también tiene un lado práctico. Los horarios de oración se calculan en el celular, a partir de tu ubicación y del método que elijas, y funcionan sin ninguna conexión. Los recordatorios se programan en el celular; no hay ningún servidor de notificaciones push que le diga a tu celular cuándo rezar.
iPhone y Apple Watch: tu propio iCloud
En iPhone, tus datos se guardan en el dispositivo y se sincronizan a través de tu iCloud privado (CloudKit de Apple, bajo tu Apple ID), así que vuelven cuando cambias de iPhone. Eso incluye tu registro de oraciones, tus registros diarios, tu diario, las entradas de tu ciclo si lo registras, tus programas de Sanar, tus resultados del juego de preguntas y tu perfil. Todo está en tu cuenta de Apple, no en la nuestra. Apple lo guarda y lo protege, y que tenga cifrado de extremo a extremo depende de tu propia configuración de iCloud (la Protección de datos avanzada de Apple), no de nosotros.
Algunas cosas nunca se sincronizan. Tu selección de apps de Tiempo en pantalla, el nombre y el número de tu compañero de confianza y la configuración de los recordatorios de Sanar se quedan en el iPhone. Tu Apple Watch recibe las oraciones del día y la configuración que necesita directamente de tu iPhone enlazado, a través de la conexión de Apple entre el teléfono y el reloj, y guarda su propia copia.
El Escudo es un buen ejemplo de privacidad por diseño. Usa la tecnología de Tiempo en pantalla (Screen Time) de Apple, y Apple le entrega a la app las apps que elegiste como tokens que solo el sistema puede leer. Awwab puede pedirle a iOS que detenga “estos tokens” a la hora de la oración, pero no puede ver de qué apps se trata. El resumen de uso del teléfono lo dibuja Apple dentro de su propia vista protegida. Explicamos el resto en Cómo funciona el Escudo.
Android: en tu celular
En Android no hay ninguna nube de Awwab. Todo se guarda en el celular: tu registro de oraciones, tus registros diarios, tu diario, las entradas de tu ciclo, tus programas de Sanar, tu perfil, tu ubicación y tu configuración, y la lista de apps que detiene el Escudo. Aquí los horarios de oración también funcionan sin conexión.
Como la mayoría de las apps de Android, Awwab se incluye en la copia de seguridad de Google de tu propio teléfono, a menos que la desactives. Dejamos fuera de ella las partes más privadas: todo lo de Sanar (incluido tu compañero de confianza), tu diario, tus registros diarios, las entradas de tu ciclo y las oraciones marcadas como excusadas durante tu período. La copia de seguridad pertenece a tu cuenta de Google, y en Android 9 y versiones posteriores se cifra con el bloqueo de pantalla, si tienes uno.
El Escudo de Android necesita dos permisos: Acceso a datos de uso (Usage access) y “Mostrar sobre otras apps” (Display over other apps). Con ellos, mientras está activado, comprueba cada segundo qué app está abierta y muestra el recordatorio de oración sobre las apps que elegiste. Esa comprobación ocurre en la memoria del celular y no se guarda ni se envía a ningún lado.
Privacidad por diseño significa que la tentación no se resiste: se elimina.
Las pocas cosas que salen de tu celular
“Nada sale del celular” sería una frase bonita, pero no sería del todo cierta, así que esta es la lista honesta. Algunas funciones necesitan el servicio de un tercero, y ninguna nos envía nada a nosotros:
- El nombre de tu ciudad. Para mostrar el nombre de tu ciudad, la app le pide al servicio de geocodificación del teléfono (el de Apple o, en la mayoría de los teléfonos Android, el de Google) que convierta tus coordenadas en un nombre de lugar. Una ciudad que buscas va al mismo servicio.
- La recitación del Corán. Cuando tocas reproducir en una aleya, el audio se transmite desde everyayah.com, que ve tu dirección IP y la aleya y el recitador que elegiste.
- Los pagos. Las propinas y las suscripciones de apoyo (Supporter) pasan por el App Store o Google Play. Vemos sus informes de ventas, no quién eres.
- Tu compañero de confianza. En Sanar, tocar Llamar (Call), Mensaje (Message) o WhatsApp abre esa app con el número de tu compañero. La conversación ocurre allí, no en Awwab.
Desde las apps solo nos llegan tres cosas: los informes de fallos, si permitiste compartirlos en la configuración de tu teléfono (Apple y Google los envían sin tu identidad); los totales de ventas de Apple y Google; y cualquier correo que decidas enviarnos.
Cuidado adicional para las partes más privadas
Sanar, la parte de la app para los hábitos que pesan en el corazón, está protegida con el propio Face ID, la huella digital o el código de tu dispositivo. La app solo sabe si el desbloqueo funcionó. En Android, los recordatorios de Sanar usan una redacción neutra, y en la pantalla bloqueada solo se muestra “Awwab”. El registro del ciclo es opcional, y sus entradas se quedan en tu almacenamiento privado. Cuando registras tu período, la app excusa discretamente las oraciones y pausa el Escudo, sin que esa información vaya a ningún lado.
¿Y este sitio web?
Aquí la honestidad importa, porque el sitio web funciona de manera distinta a la app. La app no tiene anuncios ni rastreo, y punto. Este sitio web, awwab.app, muestra anuncios de Google en el juego web, en las Tarjetas de Guía y en la mayoría de las entradas del blog, pero solo si los aceptas en el banner de cookies, y así es como el juego y las tarjetas gratuitos siguen siendo gratuitos. Esta entrada es una de las páginas sin anuncios.
El juego envía a nuestro servidor el nombre que eliges y tus puntajes, para poder comprobar las respuestas de forma justa y llevar la tabla de clasificación, donde tu nombre es público. Cualquier apodo sirve. Si inicias sesión, guardamos tu correo y tu progreso hasta que elimines la cuenta, lo que toma un solo toque; una cuenta que nadie ha usado en 12 meses puede eliminarse. Los formularios del boletín y de contacto guardan lo que envías. Nada de eso se vende ni se usa para publicidad, y la política de privacidad enumera cada dato.
El control es tuyo
Como tus datos viven contigo, borrarlos también está en tus manos. En iPhone puedes eliminar entradas individuales en la app y borrar la copia de iCloud desde la configuración de iCloud de tu iPhone, en Awwab. En Android puedes borrar el almacenamiento de la app, o desinstalarla, y eliminar la copia de las copias de seguridad de tu cuenta de Google. La política de privacidad da los pasos exactos para cada caso.
Lo que no podemos hacer por ti
Diseñar un sistema para que nunca recibamos tus datos te protege de nosotros. No puede protegerte de todo. Cualquiera que pueda desbloquear tu celular puede abrir la app, así que el bloqueo de pantalla importa. Tus cuentas de iCloud y de Google son tan seguras como sus contraseñas y su verificación en dos pasos. Y las copias de seguridad que decides hacer siguen las reglas del servicio que las guarda. Preferimos decírtelo claramente antes que dejar que “privado” suene a magia.
Por qué elegimos el camino más difícil
Un backend habría sido más fácil: analíticas más fáciles, funciones más fáciles, trucos de crecimiento más fáciles. También habría significado una base de datos con las oraciones y las luchas de la gente, guardada en algún lugar, esperando a que alguien la usara mal. Una app sobre volver a Dios no debería sacar provecho en silencio de observarte. Construirla así nos pareció la única opción honesta, y es una promesa que podemos cumplir, porque no depende de nuestro buen comportamiento. Depende de que los datos nunca lleguen.
Fuentes
Las referencias del Corán abren la aleya en quran.com y las de hadiz abren la narración en sunnah.com, donde puedes leer el texto completo. Los sabios del hadiz aceptan como auténticas las narraciones de Ṣaḥīḥ al-Bukhārī y Ṣaḥīḥ Muslim; para las demás colecciones, la calificación aparece junto a la referencia.
- Corán 49:12: no se espíen unos a otros.
- Corán 4:58: devolver los depósitos a quienes corresponden.
- Corán 24:27: entrar en las casas solo con permiso.
- Ṣaḥīḥ al-Bukhārī 6241: pedir permiso se estableció como norma por lo que ven los ojos.
- Jāmiʿ at-Tirmidhī 2317 (calificado ṣaḥīḥ por al-Albānī): dejar lo que no te concierne.
- Política de privacidad de Awwab, la lista completa de lo que guardan las apps y este sitio web, y cómo eliminarlo.
- Apple Support, iCloud data security overview, la protección de datos estándar y la Protección de datos avanzada.
- Apple Developer, Family Controls, la tecnología de Tiempo en pantalla y su selección de apps que preserva la privacidad.
- Android Developers, Back up user data with Auto Backup, cómo Android hace copia de seguridad de los datos de las apps y cómo las apps excluyen archivos.
- Android Developers, UsageStatsManager, la API de Acceso a datos de uso que el Escudo de Android lee en el dispositivo.