Cifrado y claves de recuperación
ShrinkNotes cifra de extremo a extremo tus Notas de Proceso Privadas para que solo tú puedas leerlas — ni ShrinkNotes, ni nadie que cite judicialmente a ShrinkNotes. Aquí te explicamos cómo funciona y cómo mantener tu acceso seguro.
¿Qué protege el cifrado de extremo a extremo?
ShrinkNotes guarda dos tipos de notas. Tus Notas de Proceso Privadas — el núcleo de tu pensamiento clínico — están cifradas de extremo a extremo. Tus Notas Clínicas Oficiales se almacenan de forma normal para que permanezcan disponibles legalmente. El cifrado se aplica solo a las notas privadas.
Lo que ShrinkNotes no puede leer:
- Tus Notas de Proceso Privadas
- Tu clave de recuperación y ajustes de cifrado
Lo que ShrinkNotes sí puede ver (almacenado de forma normal):
- Notas Clínicas Oficiales (requeridas legalmente)
- Información básica de la cuenta, como tu correo electrónico y el nombre de la práctica
- Horarios de las citas y agendamiento básico
¿Cómo cifra ShrinkNotes mis notas?
El cifrado ocurre en tu navegador usando la Web Crypto API. Tus notas se cifran con AES-256-GCM. La clave que las protege se deriva de tu contraseña usando PBKDF2 con 600.000 iteraciones (SHA-256). Esa clave nunca sale de tu dispositivo y nunca se envía a ShrinkNotes.
¿Cómo activo el cifrado?
Puedes activar el cifrado al registrarte o más tarde desde tus ajustes de seguridad:
- Inicia el flujo Activar cifrado de extremo a extremo.
- Ingresa tu contraseña de ShrinkNotes para confirmar que eres tú.
- ShrinkNotes genera tus claves de cifrado en tu navegador.
- Guarda la clave de recuperación que aparece en pantalla — esta es la única vez que aparece.
- Marca «He guardado mi clave de recuperación en un lugar seguro» y haz clic en Completar configuración.
¿Qué es la clave de recuperación y por qué importa?
Tu clave de recuperación es una clave de 12 palabras generada durante la configuración. En segundo plano, ShrinkNotes almacena una segunda copia cifrada de tu clave de cifrado que solo tu clave de recuperación puede desbloquear. De esa manera, si alguna vez olvidas tu contraseña, no quedas bloqueado fuera de tus propias notas — pero nadie sin tu clave de recuperación puede entrar tampoco. Guárdala en un lugar seguro y separada de tu contraseña; solo se muestra una vez.
¿Qué pasa si olvido mi contraseña?
Usa tu clave de recuperación para restaurar el acceso y establecer una nueva contraseña:
- En la pantalla de inicio de sesión, elige la recuperación de la cuenta.
- Ingresa tu correo electrónico, tu clave de recuperación de 12 palabras y una nueva contraseña.
- ShrinkNotes desbloquea tu clave de cifrado en tu navegador y la vuelve a cifrar con tu nueva contraseña.
Durante este proceso, el contenido de tus notas nunca se transmite ni se almacena en ShrinkNotes en un formato legible.
¿Cómo genero una nueva clave de recuperación?
Puedes rotar tu clave de recuperación desde Ajustes → Seguridad. Generar una nueva clave de recuperación invalida la anterior, así que actualiza dondequiera que la guardes. Las opciones de clave de recuperación quedan disponibles una vez que hayas activado tanto la autenticación de dos factores como el cifrado.