Cómo se mantiene privado tu archivo

Un archivo cerrado, solo por invitación

Cada archivo pertenece a una familia. No hay registro público: solo tiene cuenta quien ha sido invitado por un propietario o administrador de una familia, y cada invitación sirve una sola vez. Nada de lo que hay en un archivo es público.

• Propietarios, administradores, editores, colaboradores y lectores hacen lo que su rol permite: los colaboradores proponen cambios, los editores los hacen, los administradores revisan los cambios y gestionan los miembros, y los propietarios deciden lo que afecta a toda la familia, como los asistentes de IA y las copias de seguridad.
• Un propietario o administrador puede limitar a cualquier miembro a una rama y ocultarle los datos de las personas vivas, el ADN, o las fotos y los archivos.
• Cada cambio se guarda con quién lo hizo y cuándo, y los propietarios y administradores pueden leer el registro de actividad.

Cifrado con la clave propia de tu familia

• Cada familia tiene su propia clave. Las fotos, los escaneos, los documentos, los vídeos, sus vistas previas y los archivos de ADN se cifran con ella (AES-256-GCM) al subirlos, y no se guarda ninguna copia sin cifrar.
• La clave de la familia está a su vez cifrada con la clave maestra del servicio, que se guarda aparte de la base de datos.
• El árbol, con sus nombres, fechas, lugares y notas, se guarda en una base de datos que aísla los registros de cada familia de los de todas las demás (seguridad a nivel de fila).
• En cada copia de seguridad nocturna, la parte de cada familia queda sellada con su propia clave.
• Si los propietarios guardan los originales en su propio bucket de Amazon S3 o compatible, allí siguen cifrados, de modo que el proveedor de almacenamiento no puede leerlos.

Quién más puede verlo

• Quienes gestionan el servicio mantienen el servidor. Dentro de la aplicación solo pueden abrir el archivo de una familia con un acceso limitado en el tiempo y por un motivo declarado; queda registrado, y todos los propietarios de la familia reciben un correo en cuanto empieza. Ni siquiera entonces ven el ADN.
• Los asistentes de IA, como Claude, solo pueden leer el archivo de una familia si sus propietarios lo permiten. Un asistente ve solo lo que puede ver su miembro, y lo que lee llega a la empresa que lo ofrece. Nunca recibe archivos originales ni datos de ADN en bruto.
• Los nombres de lugares, y solo los nombres, se buscan en OpenStreetMap para situarlos en el mapa. Las imágenes del mapa las carga tu navegador directamente desde OpenStreetMap.

Las personas vivas

• Se considera posiblemente viva a toda persona marcada como viva, o sin defunción ni entierro registrados y nacida o bautizada hace menos de 110 años.
• Los miembros ven a las personas vivas según su rol. Un propietario o administrador puede ocultar sus datos a cualquier miembro, que entonces solo verá su apellido, sin sus fotos ni su ADN.
• Un enlace a una rama muestra el libro familiar a alguien sin cuenta durante 30 días como máximo, y se puede revocar al instante. Nunca muestra datos de personas vivas ni fotos.
• Una exportación GEDCOM para compartir incluye a las personas vivas solo con su apellido, sin fechas, lugares, notas ni fuentes.
• Si los propietarios permiten asistentes de IA sin datos de los vivos, un asistente solo ve de ellos el nombre, el parentesco y el año de nacimiento.

ADN

• Los archivos de datos en bruto de 23andMe, AncestryDNA, MyHeritage y FamilyTreeDNA se leen en el propio servidor del servicio. Cualquiera puede añadir su propio kit; solo los propietarios y administradores añaden kits de otras personas. Cada kit registra quién dio su consentimiento y cuándo: la propia persona, su tutor, sus familiares más cercanos o alguien con su permiso.
• El archivo en bruto se cifra con la clave de la familia y solo se compara con los kits de esa misma familia. Nunca se envía a otro servicio. Una familia puede decidir guardar solo las lecturas necesarias para comparar, y no el archivo.
• Un kit lo ven la persona a la que pertenece y los propietarios y administradores de la familia. Si se marca como privado, solo lo ven la persona y los propietarios. Una coincidencia la ve quien ve ambos kits, y la persona de cada kit cuando el otro no es privado.
• Los administradores del servicio nunca ven el ADN, ni siquiera con un acceso limitado en el tiempo, y los asistentes de IA nunca reciben archivos en bruto.
• Al borrar un kit se borran al instante sus archivos, sus coincidencias y todo lo que se dedujo de él.
• El ADN deducido de un padre o una madre que nunca se hizo la prueba solo se guarda si un propietario lo pide y registra de quién es el consentimiento. Solo lo ven los propietarios y esa persona, y desaparece en cuanto se borra cualquiera de los kits de los que se obtuvo.

Llévatelo todo

• Importa un archivo GEDCOM 7 o 5.5.1 desde cualquier programa de genealogía. Exporta el árbol completo en GEDCOM 7, o en 5.5.1 para programas más antiguos; lo que Ancestral Nest no usa, como los identificadores propios de otro programa, se conserva y se vuelve a escribir.
• Los propietarios y administradores pueden descargar todo el archivo en un solo ZIP: el árbol en las dos versiones de GEDCOM y cada foto, vídeo y documento original.
• Los propietarios pueden hacer que ese archivo se envíe cada noche a un bucket propio compatible con S3 (Amazon S3, Cloudflare R2, Backblaze B2, Wasabi o MinIO). Esa copia es legible, así que mantén el bucket privado.

Borrar

• Una foto o un archivo borrado pasa 30 días en la papelera, donde los propietarios y administradores pueden restaurarlo; después se destruye.
• Un propietario puede borrar toda la familia. Todos pierden el acceso al instante y, durante 30 días, el servicio aún puede restaurarla por si fue un error. Después, el árbol, los archivos y las claves se destruyen, también en las copias de seguridad del servicio.
• Las copias que hayas descargado o enviado a tu propio almacenamiento siguen siendo tuyas.

Sin rastreadores

• ancestralnest.com no usa cookies, ni scripts, ni analítica, ni publicidad. Sus tipografías e imágenes se sirven desde aquí, así que tu visita no se la cuenta a nadie más.
• La aplicación usa solo las cookies necesarias para mantener tu sesión iniciada y protegerla. No tiene analítica ni publicidad.

Preguntas

Escríbenos a [email protected].