Privacidad suiza desde el diseño: por qué tus escaneos nunca salen de tu iPhone

Por qué un plano es más sensible de lo que parece

Todos pensamos con cuidado en las fotos y en el historial de ubicación, y casi nunca en la geometría de un edificio. Sin embargo, un escaneo es más revelador que ambos. Registra la distribución exacta de un espacio privado: el tamaño de cada habitación, hacia dónde dan las ventanas, dónde están las puertas y hacia qué lado abren. Añade las fotos tomadas durante la captura y la dirección del inmueble y tendrás algo que no incumbe a ningún ladrón, ningún intermediario de datos ni ningún anunciante.

Además, son datos que no se pueden retirar. Una contraseña filtrada se cambia en un minuto; el plano de tu casa sigue siendo válido mientras vivas en ella. Esa asimetría es todo el argumento para tratarlos con prudencia desde el principio, en lugar de asegurarlos a posteriori.

Qué significa aquí «privacidad desde el diseño»

La privacidad desde el diseño es un principio tanto de la ley suiza de protección de datos como del RGPD: la privacidad debe ser el estado por defecto de un producto, integrada en su arquitectura, y no un ajuste que el usuario cuidadoso tenga que ir a activar. En la práctica se reduce a una pregunta sencilla: ¿qué hace la aplicación si nunca tocas los ajustes?

En FloorLens la respuesta es que todo se queda en tu iPhone. No porque haya una preferencia configurada así, sino porque la aplicación no tiene ningún motivo para mover nada.

1. Tu escaneo se procesa en el dispositivo

El escaneo en sí, la generación del plano, las mediciones, la detección de estancias y el modelo 3D se calculan en el iPhone, con su sensor LiDAR y su procesador. No se sube nada para procesarlo: no hay ningún servidor convirtiendo tu captura en un plano, así que tampoco hay una copia de tu casa esperando en una cola de procesamiento.

Lo mismo vale para todo lo que acompaña a un escaneo. Los datos del inmueble que escribes, la ubicación, las notas y las fotos que haces durante la captura se quedan con él en el dispositivo.

2. La cuenta es opcional

Puedes descargar FloorLens y usarlo sin crear nunca una cuenta ni iniciar sesión. Escanear, medir, editar estancias, generar planos, exportar un PDF o un modelo 3D: nada de eso pregunta quién eres. Solo hace falta una identidad para una cosa concreta, que viene a continuación.

Esto importa más de lo que suena. Una aplicación que exige registrarse antes de hacer nada ha vinculado, por definición, todo lo que haces en ella a una identidad. Que la cuenta sea opcional hace que el estado por defecto no sea solo local: es anónimo.

3. Un escaneo solo sale del dispositivo si tú lo envías

Hay exactamente una salida, y tiene deliberadamente varios pasos. Para publicar un escaneo en el visor web tienes que crear una cuenta, iniciar sesión y después pulsar explícitamente el botón que sube ese escaneo concreto. Luego compartes el enlace resultante con quien quieras.

Cada uno de esos pasos es un acto consciente. No hay sincronización en segundo plano, ni telemetría de «mejora del producto» que se lleve tu geometría de paso, ni copias de seguridad automáticas que dupliquen tus escaneos en algún sitio por si acaso. Si nunca pulsas subir, nada de lo que escanees existirá jamás fuera de tu teléfono.

4. Lo que subes sigue siendo tuyo

Compartir no es una puerta de un solo sentido. Una vez publicado un escaneo, conservas el control total y puedes borrarlo de la nube en cualquier momento desde la propia aplicación: el enlace deja de funcionar y los datos desaparecen.

Y mientras está publicado, no hace nada más. Tus escaneos nunca se venden, nunca se ceden a otra empresa y nunca se usan para publicidad. En FloorLens no hay anuncios en ninguna parte.

Por qué lo llamamos suizo

Suiza tiene una larga costumbre de tratar la privacidad como infraestructura y no como una función — algo con lo que se levantan los muros, no algo que se añade al folleto. Esa es la tradición en la que se ha construido FloorLens, y por eso la arquitectura anterior vino primero y el producto se diseñó a su alrededor, y no al revés.

Sinceramente, también es la posición más fácil de defender. Los datos que nunca se recogieron no pueden filtrarse, ni requisarse, ni venderse por un futuro propietario, ni perderse en la brecha de seguridad de otro. La garantía de privacidad más fuerte que puede dar una aplicación es sencillamente no tener tus datos, y para una herramienta que cartografía el interior de las casas, ese era el único punto de partida defendible.

En resumen

• Los escaneos se procesan en tu iPhone. Crear un plano no implica ninguna subida.
• Detalles, ubicación y fotos se quedan con el escaneo, en el dispositivo.
• No hace falta cuenta para escanear, medir, editar o exportar.
• No se sube nada salvo que inicies sesión y pulses explícitamente subir para ese escaneo.
• Puedes borrar de la nube todo lo que hayas subido, cuando quieras, desde la aplicación.
• Nunca vendidos, nunca cedidos, sin anuncios.