Piensa en lo que tiene que ver una app de tiempo de pantalla para ser útil.
Tiene que saber qué app tienes delante, ahora mismo. Tiene que saber cuánto tiempo llevas ahí. Para ofrecerte algo mejor, tiene que saber qué dijiste que te importaba, con tus propias palabras, en un mal día.
Es un retrato más íntimo que casi cualquier otra cosa en tu teléfono. Tu banco sabe lo que compras. Esto sabe a qué recurres a medianoche.
Por eso la respuesta no puede ser una promesa. Tiene que ser una arquitectura.
No hay servidor
Linger no tiene un backend para tu uso. Ni uno seguro, ni uno cifrado, ni uno en una buena jurisdicción. No hay adónde mandar esos datos, porque no construimos ningún lugar adonde ir.
Tus apps, tus tiempos, tus umbrales y las cosas que dijiste que preferirías estar haciendo viven en el almacenamiento de tu dispositivo y nunca se transmiten. No hay cuenta, así que no hay nada donde iniciar sesión, nada que vulnerar, y ninguna tabla en ningún lado con tu nombre en una fila.
Esta es la parte que a la gente le cuesta creer, porque todas las demás apps dicen algo que suena parecido mientras en silencio quieren decir otra cosa. Así que aquí va la prueba: si mañana quisiéramos entregar tus datos a alguien, sea un comprador, un juzgado o un atacante, no podríamos. No los tenemos.
Y lo de la investigación
Hay un solo interruptor, apagado por defecto, con una etiqueta parecida a ayuda a mejorar Linger. Si lo enciendes, la app envía señales anónimas sobre cómo se usa: qué avisos aceptaste, cuánto duraron las sesiones, qué ajustaste.
Lo que nunca envía, en ningún estado, con el interruptor encendido o apagado:
- Las palabras que escribes en tus redirecciones. Son tuyas y se quedan en el teléfono.
- Tus mensajes, tus notificaciones, el contenido de tu pantalla.
- Qué miraste realmente dentro de cualquier app.
- Tu nombre, tu correo, o cualquier identificador que apunte hacia ti, a menos que elijas por separado darnos un correo para que te enviemos lo que aprendemos.
El interruptor está apagado cuando instalas, y apagarlo después detiene el envío de inmediato. Si estuviera encendido por defecto, este párrafo sería marketing. Está apagado por defecto, y eso es lo que lo convierte en un hecho.
Por qué una app de bienestar tiene que hacer esto bien
Hay una trampa específica en esta categoría, y la mayoría de los productos caen en ella.
El modelo de negocio de los feeds es la vigilancia: observan qué te retiene, y venden esa observación. Un producto que se opone a eso, y luego construye una versión más pequeña de la misma máquina para hacerlo, no arregló nada. Solo te dijo que la vigilancia está bien cuando las intenciones son buenas.
Además, en la práctica no funciona. Todo el mecanismo de Linger depende de que escribas algo verdadero sobre tu vida, un día en que fuiste honesto contigo. Nadie escribe eso con sinceridad en un campo de texto que cree que se está subiendo a alguna parte. El producto se degradaría en consejos genéricos, que es justo lo que ya no funciona.
Así que la privacidad no es un sello de confianza pegado al costado. Quítala y el producto deja de funcionar, porque la gente dejaría de decirle la verdad.
Cómo comprobarlo, en vez de creernos
No tomes la afirmación por fe. Algunas cosas que cualquiera puede hacer:
- Apaga la red. Pon el teléfono en modo avión y usa Linger con normalidad. Todo funciona, porque nada iba a ningún lado.
- Lee la sección de datos de la ficha de Play. Google obliga a cada app a declarar qué recopila, y esa declaración es exigible de una forma en que el texto de marketing no lo es.
- Mira el tráfico. Si eres de las personas que saben qué es un proxy, apunta uno hacia la app.
- Lee la política. Es corta, y nombra a cada proveedor en cada superficie. Si alguna vez aparece ahí un nombre que te sorprenda, es una señal real.
El pago único también es una decisión de privacidad
Pagas una vez, al precio de lanzamiento que muestra Google Play, y es tuya.
Eso no es solo una decisión de precio. Una empresa sin ingresos recurrentes y sin negocio de anuncios tiene una sola forma de sobrevivir: que la gente pague por el producto. Una empresa que regala la app tiene que encontrar el dinero en otro lado, y las apps de atención solo lo encuentran en un lugar.
El modelo de negocio es la promesa de privacidad que sobrevive a un mal trimestre. Todo lo demás es una intención, y las intenciones se revisan cuando se acorta la pista.