Tu diario de cultivo, ilegible para cualquiera excepto tú — incluidos nosotros.
Desde septiembre de 2026, toda cuenta de GrowScope cifra su diario de cultivo de extremo a extremo y por defecto. Los datos de plantas, registros, notas y el texto guardado de los análisis de IA se cifran en tu propio dispositivo antes de llegar al servidor, mediante una jerarquía de claves derivada de una frase de recuperación — no es una promesa de política de privacidad, es un mecanismo.
El problema
La mayoría de apps de diario de cultivo y seguimiento de cannabis guardan tus plantas, notas y fotos como texto plano en sus propios servidores. Eso significa que el personal puede leerlo, una brecha de datos lo expone, y una orden judicial puede exigirlo — todo sin que tú sepas nunca que tus datos nunca fueron realmente privados. Para cualquier cosa relacionada con el cannabis, ese no es un riesgo hipotético.
Por qué es difícil resolverlo solo
Una política de privacidad es una promesa de intención. El cifrado es un mecanismo que hace verdadera esa promesa incluso si la intención cambia — un nuevo propietario, una citación judicial, una base de datos comprometida o un empleado curioso. La diferencia importa más precisamente para el tipo de datos que contiene un diario de cultivo.
Cómo ayuda GrowScope
GrowScope cifra tu diario en tu propio dispositivo antes de enviarlo a ningún sitio, mediante una jerarquía de claves derivada de una frase de recuperación: Argon2id deriva una clave a partir de tu frase de 12 palabras, que desenvuelve una clave maestra AES-256-GCM, que a su vez deriva claves por registro (HKDF) usadas para cifrar cada pieza de contenido con AES-256-GCM. El servidor solo almacena texto cifrado, más una copia envuelta de tu clave maestra que no puede usar sin tu frase de recuperación. Esto es obligatorio para toda cuenta — no hay forma de optar por guardar tu diario sin cifrar.
Cómo funciona
- Al registrarte (o en tu primer inicio de sesión tras la migración de septiembre de 2026), generas en tu propio dispositivo una frase de recuperación de 12 palabras — nunca se transmite ni se almacena de forma utilizable.
- Argon2id deriva una clave de cifrado a partir de esa frase, que desenvuelve una clave maestra AES-256-GCM.
- La clave maestra deriva claves de cifrado por registro mediante HKDF, así que el compromiso de la clave de un registro no expone las demás.
- Cada planta, entrada de registro, nota y texto guardado de análisis de IA se cifra con AES-256-GCM en tu dispositivo antes de enviarse al servidor — el servidor solo recibe y almacena texto cifrado.
- La única excepción declarada: cuando activas explícitamente una función de IA (análisis de foto, asesor de fertilizantes, Grow Coach), los datos concretos que necesita esa petición se descifran en el dispositivo y se envían una vez al proveedor de IA para generar esa respuesta — nada se descifra automáticamente ni en segundo plano.
En la app
Qué obtienes
Tu diario de cultivo es ilegible en reposo incluso para el propio servidor de GrowScope, por defecto, en toda cuenta — con una única excepción honestamente declarada para las funciones de IA que activas explícitamente, y ninguna excepción para el almacenamiento o la sincronización.
Preguntas frecuentes
¿Qué pasa si pierdo mi frase de recuperación de 12 palabras?
Como GrowScope nunca almacena tu frase de recuperación ni una copia utilizable de tu clave, perderla significa que tu diario cifrado no puede recuperarse — ni por GrowScope ni por nadie más. Este es el precio directo del cifrado de conocimiento cero real — anota tu frase y guárdala en un lugar seguro.
¿El cifrado es opcional? ¿Puedo desactivarlo?
Es obligatorio para toda cuenta desde septiembre de 2026 — no existe ninguna opción para guardar tu diario sin cifrar. Las cuentas creadas antes de esa fecha se migran al cifrado automáticamente la siguiente vez que abren la app.
¿La IA de GrowScope ve alguna vez mis datos sin cifrar?
Solo para una acción concreta que tú activas explícitamente, como pedir un análisis de foto o una recomendación de fertilizante. En ese caso, solo se descifran en el dispositivo los datos que necesita esa petición y se envían una vez al proveedor de IA (Anthropic Claude, o vía OpenRouter, Google Gemini) para generar esa respuesta. Nada se descifra automáticamente, en segundo plano, ni para almacenamiento.
¿Puede el personal de GrowScope leer mi diario de cultivo?
No. El servidor solo almacena texto cifrado y una copia envuelta de tu clave maestra, inútil sin tu frase de recuperación. No existe una vía de soporte de "restablecer contraseña y leer tus datos", porque no hay nada legible en lo que restablecer.