Las objeciones reales, respuestas derechas

Solo hermanos y hermanas admitidos al grado al que el documento está destinado. Las planchas se cifran de extremo a extremo en el navegador, antes de salir: al servidor llega texto cifrado, y la llave que lo abre no le pertenece. No los leemos nosotros, ni los lee quien administra la plataforma: no es una promesa, es cómo está construido. Vea la página Seguridad.

En el primer acceso cada miembro establece un código de recuperación: si lo conserva, con él restablece la contraseña y recupera sus llaves. La parte honesta: si ha perdido también el código de recuperación, sus llaves personales no son restaurables: nadie, ni siquiera nosotros, puede descifrar en su lugar. La secretaría puede reincorporarle con una llave nueva y la logia le entrega de nuevo su llave, y así vuelve a leer el archivo según su grado; pero lo que había cifrado solo para usted queda ilegible. Es el reverso inevitable de un cifrado de verdad.

La logia queda suspendida, no borrada. El acceso de los miembros se bloquea con una página de cortesía, pero los datos y las llaves permanecen intactos: la reactivación es completa y sin pérdidas, y arrepentirse no cuesta nada. Nunca hacemos borrados silenciosos: la destrucción definitiva solo ocurre si ustedes la piden, explícitamente.

Nada automático. No hay una tarjeta que cargar ni una conversión silenciosa: al final de los noventa días se decide juntos, con calma. Los contenidos siguen cifrados y legibles solo para la logia; si se decide no continuar, se exporta todo y se pide la eliminación definitiva.

No. La prueba de noventa días se activa sin tarjeta de crédito y sin datos de pago: no hay nada que pueda dispararse solo.

Con una única factura anual a nombre de la asociación, pagadera por transferencia: una cuota por logia, comunicada al mes y facturada una vez al año, por tramos según el número de miembros. Ningún cargo recurrente, ningún coste por usuario. Las cifras completas están en la página Precios.

No durante el año: la cuota es por logia, nunca por persona. El tramo se revisa en la renovación, hablándolo juntos: ningún recuento invasivo, ningún recálculo sorpresa porque alguien haya entrado o salido.

Sí, en cualquier momento: la exportación del archivo está incluida en la cuota, y cada miembro reabre su propio perímetro con su propia contraseña, sin necesidad de nosotros. Si la logia decide dejar el servicio, queda una ventana de solo lectura para completar la exportación; después los datos se eliminan definitivamente, con la destrucción de las llaves. La puerta de salida está descrita en la página Seguridad.

La infraestructura está alojada en un proveedor de nube, en servidores de la Unión Europea; las copias de seguridad cifradas se guardan en una región separada. El perímetro exacto (proveedor, región, retención) se indica en el aviso legal y en el contrato de servicio.

Incluso ante una petición legítima, solo podemos entregar lo que efectivamente tenemos: texto cifrado y algunos metadatos (que una logia existe, los recuentos, el ritmo de las tenidas). Las llaves no las tenemos (viven en los dispositivos de quienes pertenecen a la logia), así que el contenido en claro no está en nuestro poder y no podemos producirlo. Las tenidas en línea no dejan un después que entregar, porque no se graban; y mientras están en curso, con la reserva alta su flujo está cifrado de extremo a extremo, de modo que al servidor llegan solo sobres opacos que no puede abrir. Lo que implican los metadatos que siguen visibles lo explicamos, sin descuentos, en la página Seguridad.

No. Cápitas, movimientos de caja y beneficencia se cifran en el navegador de quien los apunta, como las planchas: al servidor llegan cajas cerradas. Saldos e informe se calculan en los dispositivos de los designados por la logia; nosotros vemos únicamente que una tesorería está en uso y el ritmo de los apuntes, nunca importes, conceptos o nombres. Y cada miembro ve su propio estado de cápitas, no el de los demás.

Sí. Además de presencial, una tenida puede desarrollarse por videoconferencia, en una sala virtual que reproduce la escena del Templo. Se programa desde el calendario como una tenida normal, marcando tenida en línea, y la sala abre poco antes de la hora. La entrada está vigilada, nunca es automática: un Guardatemplo digital recibe en la puerta y admite o rechaza uno por uno, porque el reconocimiento en la puerta sigue siendo un acto humano, en tiempo real. Los miembros entran desde el portal con un toque, los invitados con un enlace y un código de invitación. En la sala encuentra vídeo y audio en directo, los presentes dispuestos por columnas y grado en torno al Oriente, el gobierno de la palabra, la votación a mano alzada y el mallete. Ninguna tenida se graba. Y no hay ningún servicio de vídeo de terceros: la infraestructura que reparte las conexiones es nuestra, en los mismos servidores de la Unión Europea del resto del servicio. Qué ve nuestro servidor mientras la sesión está en curso lo decimos aquí abajo, sin descuentos.

Aquí la frontera es ahora la misma del resto del archivo, y es apropiado decirlo con claridad. Las planchas, las actas y la tesorería están cifradas de extremo a extremo, y con la reserva alta lo está ahora también el flujo de audio y vídeo de una tenida en línea: parte cifrado desde los dispositivos de los presentes, y nuestro servidor, el que reparte las conexiones, solo encamina sobres opacos que no puede abrir. La llave de la reunión nace y queda en vuestros navegadores, y no grabamos nada. Quedan a la vista, en cambio, los metadatos de la sesión: quién está conectado en ese momento, con identidades temporales y sin el nombre real, los horarios y quién está hablando. El servidor no sabe qué tenidas están en línea, porque el hecho de que un evento tenga una sala, y las coordenadas de la sala, viven en el dato cifrado del evento; y los nombres reales no viajan en la entrada, es el Guardatemplo quien los asigna en la puerta. Una advertencia honesta: el cifrado en directo requiere un navegador reciente, y en un navegador demasiado antiguo ese participante recae en claro, con la sala declarándolo a todos. La frontera entera está en la página Seguridad.

Sí, con una disciplina precisa. Las candidaturas (presentación, entrevista, coloquios, votación) viven en un área reservada solo al consejo designado por la logia, y están cifradas como todo lo demás: nosotros vemos que existen expedientes y en qué punto están, nunca a quién se refieren. El expediente contiene solo los campos esenciales; los resultados desfavorables y las retiradas se borran tras un plazo declarado, sin listas permanentes. Y cuando un aspirante es admitido, el expediente se borra igualmente: su historia en la logia empieza de cero, limpia.

No: la alimenta. Es el registro interno de la logia, sin valor fiscal oficial. El informe del ejercicio se exporta desde el navegador del tesorero y se convierte en la base de las cuentas de la asociación, que siguen siendo una obligación aparte.

No, y no la hay, en ningún punto. No usamos modelos de inteligencia artificial ni para el producto ni sobre sus datos: sería además imposible, dado que el servidor solo ve texto cifrado. Las herramientas son ordinarias y previsibles.

Un proyecto independiente y de pequeña escala, gestionado por quien mantiene su infraestructura; los datos del titular del servicio figuran en el aviso legal. Pero el punto de la arquitectura es precisamente este: su reserva no depende de fiarse de nosotros como personas: depende de que no tenemos las llaves. No hace falta conocernos para verificarlo.