¿Una copia de seguridad de iCloud cifra tus notas de voz en el iPhone?

Una grabación con algo delicado dentro, en un teléfono que se copia solo a iCloud, plantea una pregunta muy concreta: si esa copia bloquea el archivo, y frente a quién exactamente. «¿Está cifrado?» suena a pregunta de sí o no. En realidad son dos preguntas metidas en una sola frase, y ahí es justo donde esto se vuelve confuso.

Cómo llega una grabación a una copia de seguridad de iCloud

Una app sin cuenta propia y sin sincronización propia no tiene nada que mande a iCloud a propósito — no hay ninguna relación con un servidor por la que empujar datos. Pero una copia de seguridad de iCloud de todo el dispositivo, cuando está activada, funciona con un principio completamente distinto: no es algo que cada app active por su cuenta, es una fotografía de todo el teléfono, y por defecto esa fotografía incluye los archivos locales que cada app guarda en su propio almacenamiento, grabaciones incluidas. Esa es la única puerta por la que una grabación sin sincronización propia llega a iCloud, y solo se abre si la copia de seguridad de iCloud está activada para ese dispositivo.

Dos cosas distintas que puede significar «cifrado» aquí

El primer significado es el que casi todo el mundo imagina: revuelto de forma que quien intercepte el archivo, o entre en el servidor donde vive, no pueda leerlo sin una clave. El segundo es más concreto y más estrecho: revuelto de forma que ni siquiera la empresa que guarda el archivo — Apple, en este caso — tenga una clave capaz de abrirlo. Los dos pueden ser ciertos a la vez en una copia de seguridad de iCloud, o puede que solo el primero lo sea, y cuál de los dos tengas en realidad cambia quién es capaz de leer una grabación que viajó dentro de ella.

La configuración estándar de Apple

Por defecto, una copia de seguridad de iCloud va cifrada mientras viaja a los servidores de Apple y mientras vive en ellos. Pero para esta categoría de datos en concreto, Apple también guarda una copia de la clave junto a ella — sobre todo para que olvidar la contraseña del Apple ID no deje una copia de seguridad ilegible para siempre, y para que recuperar la cuenta siga siendo posible si te quedas fuera. Ese mismo arreglo significa que Apple puede descifrar una copia de seguridad estándar de iCloud por sí misma: para ayudarte a recuperar una cuenta, y para cumplir una solicitud legal válida si llega alguna. Nada de eso depende de qué app tenga sus archivos ahí dentro — una copia de seguridad de todo el dispositivo se rige por una sola política para todo lo que contiene, no una distinta por cada app.

Protección de Datos Avanzada

Apple también ofrece un ajuste, Protección de Datos Avanzada, que sube una lista más larga de categorías de datos de iCloud — las copias de seguridad del dispositivo entre ellas, donde está disponible — a cifrado de extremo a extremo, es decir, Apple deja de tener una clave capaz de abrirlas. Actívalo, y esa misma copia de seguridad que arrastró una grabación queda detrás de un cifrado que ni Apple puede revertir, venga la petición de un agente de soporte intentando ayudarte a recuperar una cuenta bloqueada o de una autoridad con una orden judicial. La contrapartida va en los dos sentidos: si pierdes el dispositivo y tus propias credenciales de recuperación a la vez, tampoco Apple puede abrirte esa copia. No hay un punto intermedio — una categoría de datos o es recuperable a través de Apple, o de verdad no lo es.

Este es un ajuste de toda la cuenta, que se activa una vez en Ajustes → tu nombre → iCloud → Protección de Datos Avanzada, no algo que cada app active por separado para sus propios archivos. Una vez activado, cubre la copia de seguridad como un bloque único, lo que significa que los archivos locales de cada app que viaja dentro — las grabaciones de una grabadora de voz incluidas — heredan la misma garantía en el mismo momento, sin que ninguna de esas apps haga nada distinto.

Por qué esto es una pregunta distinta de «¿está cifrada la app misma?»

El cifrado en reposo derivado del código del dispositivo es una capa completamente distinta, que protege un teléfono que se pierde o te roban físicamente — no dice nada sobre una copia de seguridad guardada en un servidor en otro sitio, si existe. Una app sin cuenta propia no tiene nada que añadir a esa capa directamente, y tampoco es ella quien decide si la eventual copia de seguridad acaba estándar o cifrada de extremo a extremo. Esa decisión se toma una vez, para todo el teléfono, en una única pantalla de Ajustes que no tiene nada que ver con ninguna app en concreto.

Las dos protecciones se suman, no compiten entre sí: el cifrado del código cubre un teléfono perdido o robado, y el cifrado de la copia de seguridad de iCloud — estándar o avanzado — cubre una copia guardada en otro sitio completamente distinto. Cuál de los dos sabores tienes es cuestión de un interruptor de toda la cuenta, no una propiedad de la grabación, de la app ni del archivo en sí.

Qué decide de verdad si una grabación concreta se ve afectada

• Si la copia de seguridad de iCloud está activada para el dispositivo. Si está desactivada, una grabación nunca sale del cifrado local derivado del código, y nada de esto se le aplica.
• Si esa app en concreto quedó excluida de la copia de seguridad desde la pantalla de Gestionar almacenamiento. Los archivos de una app excluida nunca entran en la copia de seguridad, así que la pregunta de estándar frente a avanzado tampoco se plantea para ellos.
• Si Protección de Datos Avanzada está activada para la cuenta. Este es el único ajuste que decide cuál de los dos niveles de cifrado anteriores se aplica a lo que sí acaba dentro de la copia de seguridad.

Cómo encaja Voice Studio en todo esto

Voice Studio no tiene cuenta, ni sincronización con CloudKit, ni servidor propio, así que nunca toma ninguna de estas decisiones por su cuenta. Las grabaciones y las transcripciones viven en el almacenamiento propio de la app, y la única vía por la que llegan a iCloud es la misma copia de seguridad de todo el dispositivo que arrastraría los archivos locales de cualquier otra app, si ese ajuste está activado en el teléfono. Que una copia de seguridad con esos archivos quede después detrás de la clave estándar de Apple o del cifrado de extremo a extremo de Protección de Datos Avanzada se decide una vez, para todo el dispositivo, en la misma pantalla de Ajustes — no lo decide Voice Studio, ni de forma distinta para ella que para cualquier otra cosa guardada localmente en el teléfono.

Preguntas frecuentes

¿Activar Protección de Datos Avanzada cambia algo dentro de Voice Studio?

No. Voice Studio no tiene cuenta ni servidor propio sobre el que el ajuste pueda actuar — Protección de Datos Avanzada cambia cómo se cifra la copia de seguridad de todo el dispositivo que podría arrastrar sus archivos locales, no nada de la app en sí.

Si nunca activo la copia de seguridad de iCloud, ¿importa algo de esto?

No. Una grabación solo llega a iCloud viajando dentro de una copia de seguridad de todo el dispositivo. Con eso desactivado, se queda en el almacenamiento propio de la app, detrás del cifrado derivado del código del teléfono, y nunca llega a los servidores de Apple de ninguna forma.

¿Puede Apple leer una copia de seguridad estándar de iCloud sin una orden judicial?

No de forma habitual, pero con la configuración estándar de Apple, la empresa sí tiene una clave capaz de descifrarla, que usa para recuperar cuentas y puede verse obligada legalmente a usar en otros casos. Protección de Datos Avanzada es lo que le quita esa clave a Apple por completo.

¿Excluir una app de la copia de seguridad de iCloud cambia cómo se cifran sus datos?

No, cambia si esos datos están o no en la copia de seguridad. Los archivos de una app excluida nunca entran en ella, así que la pregunta de cifrado estándar frente a extremo a extremo ni se plantea para ellos — solo se aplica a lo que sí queda dentro.