Diario con IA en la nube o en el teléfono: la diferencia en privacidad

Sigue cada función, no solo la etiqueta de marketing

Pregunta por separado dónde se guardan las entradas, dónde se ejecuta la IA, dónde están las copias de seguridad y cómo se sincronizan varios dispositivos. El procesamiento en el dispositivo puede evitar que el texto salga de tu teléfono, mientras que los modelos en la nube pueden ofrecer más capacidad y funcionar igual en todos tus dispositivos.

Estas cuatro respuestas suelen ser distintas, y una frase tranquilizadora en el marketing normalmente se refiere solo a una de ellas. Una app puede decir con total honestidad que guarda los datos en local y, aun así, enviar cada entrada a un modelo remoto para generar un resumen.

Los datos locales también se pueden perder o quedar expuestos si te roban el dispositivo, si lo compartes o si no tiene copia de seguridad. Los datos en la nube pueden estar bien protegidos, pero meten en el camino proveedores de servicios, redes y políticas de conservación.

• ¿Dónde se guarda el texto de la entrada cuando no lo usas?
• ¿Qué funciones envían texto fuera del dispositivo, y a quién?
• ¿Las copias de seguridad están cifradas, y quién tiene la clave?
• ¿Qué pasa en un segundo dispositivo: copia completa o descarga cuando hace falta?

¿Qué garantiza de verdad el procesamiento con IA en el dispositivo?

Procesar en local elimina un tipo de riesgo: tu texto no viaja por una red ni queda en los registros de un proveedor. Es una diferencia real e importante, no una distinción de marketing.

Pero no hace que el diario sea privado en todos los sentidos. Las entradas siguen en un dispositivo que se puede desbloquear, que el sistema operativo puede copiar en un servicio en la nube o que puede acabar en manos de otra persona. Además, los modelos que funcionan en el dispositivo suelen ser más pequeños, lo que normalmente significa resúmenes más flojos y una memoria útil más corta.

¿La mayoría de los diarios con IA usan la nube, el dispositivo o ambos?

En la práctica, la mayoría de los productos combinan las dos cosas: entradas guardadas y cifradas en el dispositivo o en la base de datos del proveedor, funciones ligeras resueltas en el teléfono y el razonamiento más pesado enviado a un modelo remoto más grande cuando lo pides.

Es un planteamiento razonable, y lo que hay que buscar es control. Poder ver qué acciones salen del dispositivo, y rechazarlas para una entrada concreta, importa más que la arquitectura general.

Elige el compromiso que sepas explicar

Para notas muy delicadas, las opciones sin conexión o en el dispositivo pueden compensar sus límites en búsqueda, memoria o calidad del modelo. Para la reflexión diaria, un procesamiento en la nube bien gestionado puede parecer proporcionado si el proveedor es transparente y te da control.

Una prueba sensata es si podrías explicar tu configuración en dos frases a alguien que te preguntara adónde va tu diario. Si no puedes, la incertidumbre está en el producto, no en ti.

Ninguna arquitectura elimina todos los riesgos. Una buena decisión es aquella en la que entiendes qué riesgos han cambiado y por qué el beneficio compensa.

Por qué casi nada funciona del todo en el dispositivo

Conviene entender esta limitación, porque explica por qué el marketing suele ser más vago de lo que parece.

Los modelos que funcionan en un teléfono son muchísimo más pequeños que los que funcionan en los centros de datos. Esa diferencia es real y se nota justo donde un diario necesita calidad: entender un texto largo, ambiguo y emocionalmente concreto, y dar una respuesta que no sea genérica. Un modelo local pequeño puede clasificar un estado de ánimo, elegir una pregunta de una lista, transcribir voz y buscar en tus propias entradas. Es mucho más flojo en la conversación reflexiva, que es la razón de ser de esta categoría.

Por eso la arquitectura habitual es mixta. Algunas funciones se ejecutan en local, las exigentes van a un servidor y el marketing describe la parte local. Eso no es deshonesto en sí, pero la etiqueta "IA en el dispositivo" casi nunca significa todas las funciones.

La pregunta, por tanto, es por función y no por app: ¿qué cosas concretas ocurren en local, y sale el texto de mis entradas del dispositivo para alguna de ellas?

De qué te protege realmente la IA en el dispositivo

Es una protección importante frente a un conjunto de riesgos concreto y bastante reducido, y vale la pena precisar cuáles.

Procesar en local significa que tu texto no está en los registros de un tercero, no depende de su política de conservación, no se puede entregar por una orden judicial dirigida a esa empresa y no puede quedar expuesto si la atacan. Teniendo en cuenta que una orden judicial de 2026 obligó a un proveedor a entregar veinte millones de registros de conversaciones, y que unos investigadores encontraron más de 1.500 vulnerabilidades en diez apps de salud mental muy instaladas, no son riesgos hipotéticos.

Lo que no te protege es de cualquier cosa con acceso a tu dispositivo: un teléfono desbloqueado que compartes, una pareja que sabe tu código o una copia de seguridad del dispositivo que se sincroniza igualmente con una cuenta en la nube. Para muchas personas, el riesgo realista está en casa y no en una empresa, y ahí el procesamiento en el dispositivo no hace nada, mientras que un código de bloqueo sí.

Ajusta la protección al riesgo que tienes de verdad. Si es una empresa, prefiere el procesamiento local y dejar pocos datos. Si es alguien de tu casa, prefiere el bloqueo de la app, el cifrado del dispositivo y revisar con cuidado qué contienen tus copias de seguridad.