Seguridad y privacidad

Privado por diseño, no por promesa.

No podemos leer tu bóveda. No podemos venderla. Nunca la vemos — no hay servidor con el que verla.

0 servidores

Sin backend remoto, sin base de datos central.

0 cuentas

Sin registro, sin correo, sin identificador.

AES-256 en el dispositivo

Cifrado autenticado en tu iPhone.

Cifrado en tu dispositivo

Cada entrada — incluidos los títulos y los nombres de los herederos — se cifra con AES-256-GCM antes de guardarse.

Llaves en el Secure Enclave

Tu llave maestra la envuelve una llave de hardware en el Secure Enclave de Apple, liberada solo con Face ID o Touch ID.

Sin servidor, nada que vulnerar

Bequest no hace llamadas de red salvo al App Store de Apple para las compras. No hay backend que atacar.

Compruébalo en modo avión

Apaga la red y toda la app sigue funcionando. Nada que creer — puedes verificarlo tú mismo.

Sin analíticas, sin rastreo

Sin SDK de analíticas, sin informes de errores, sin identificadores de anuncios. No recopilamos nada porque no construimos nada para hacerlo.

Superficie mínima y auditable

Los frameworks propios de Apple más nuestro código. Como máximo dos librerías de terceros, sin dependencias ocultas.

Honestos sobre los límites

Qué protege Bequest — y qué no.

Protege contra

Un dispositivo perdido o robado, el acceso casual y una brecha de la empresa — no hay datos de la empresa que vulnerar.

No protege contra

Un sistema operativo comprometido o con jailbreak, o alguien que tenga tu teléfono desbloqueado y tu rostro. Y Bequest no es un testamento legal.