Privacidad

Última actualización: 18 de agosto de 2026.

Memono está hecho para que esta página pueda ser corta.

No se recoge nada

No hay cuenta, ni analíticas, ni seguimiento, ni SDK de terceros. No se recoge nada sobre ti ni sobre tus cosas, y nada se envía a ninguna parte por su cuenta. Hay exactamente cinco cosas que llegan a la red, todas porque tú lo has pedido: dar o prestar algo a otra persona, compartir un hogar con alguien, la sincronización con iCloud, que está desactivada hasta que la enciendes y va a tu iCloud, no a nosotros, el formulario de comentarios, que lleva lo que has escrito y nada más, y preguntar cuánto vale una cosa, la única de las cinco que envía una fotografía.

Todo se queda en tu teléfono

Tus fotos, los recortes hechos con ellas y los nombres, cajas y categorías que les pones se guardan en la propia base de datos de la app, en tu dispositivo. El recorte, la suposición de qué es una cosa, la lectura de las palabras impresas en ella y el reconocimiento de algo que ya has fotografiado antes funcionan todos en el hardware del propio teléfono.

Cámara y fototeca

Memono pide la cámara o tu fototeca cuando añades una cosa, y las usa para hacer o elegir la foto que has pedido. Escanear una habitación usa la cámara de la misma forma, y lo que guarda es la forma de la habitación, no una foto de ella: paredes, puertas y los muebles que hay dentro. Todo se procesa en el dispositivo y nada sale de él.

Levantar la cámara hacia algo y preguntar si ya tienes uno, o dónde va, es el único sitio donde se usa la cámara sin hacer ninguna foto. Mientras esa pantalla está abierta, la app lee la imagen que muestra el objetivo, varias veces por segundo, para comparar lo que ve con las cosas que ya has guardado. Cada fotograma se lee en el teléfono y se descarta inmediatamente: ninguno se guarda, ni se añade a tus cosas, ni va a tu fototeca, ni se envía a ninguna parte. Señalar algo no lo guarda. Cierra la pantalla y la lectura se detiene.

Sincronización con iCloud

Desactivada salvo que la enciendas en Ajustes. Encendida, tus cosas se guardan en tu propia base de datos privada de iCloud, que es de Apple y tuya: nosotros no tenemos acceso ni forma de pedirlo. Existe porque nada de lo escrito en un teléfono sobrevive a borrar la app, y una copia en tu propio iCloud es la única copia que merece la pena.

Desactívala y el teléfono vuelve a guardarlo todo localmente. Nada de la sincronización se activa nunca por ti.

Bloquear la app

Puedes poner Face ID, Touch ID o tu código delante de la app, y marcar cosas concretas como privadas para que se queden fuera de las pantallas hasta que la desbloquees. De esto se encarga el sistema: a Memono se le dice sí o no, y nunca ve tu cara, ni tu huella, ni tu código.

Dar o prestar algo a alguien

Puedes entregarle una cosa a otra persona de dos maneras, y funcionan de forma distinta. Este es uno de los tres sitios donde Memono deja algo en una máquina nuestra. Los otros son la presentación que envías al entrar en el hogar de alguien y la foto que envías al preguntar cuánto vale una cosa. Merece la pena ser exactos con los tres.

Como archivo, por AirDrop o como adjunto, la cosa va directamente de tu teléfono al suyo. No se sube nada y no se guarda nada en ningún punto intermedio.

Como enlace, la cosa se deja en un sitio del que el otro teléfono pueda recogerla, porque es la única forma de que un enlace sea lo bastante corto para enviarlo. Antes de salir de tu teléfono se cifra, y la clave para abrirlo se pone en la parte de la dirección web que va después de la #: la única parte de una URL que ningún navegador ni aplicación transmite jamás a un servidor. La clave viaja a quien le enviaste el enlace y no llega a nadie más, nosotros incluidos. Lo que se guarda es un archivo de bytes de aspecto aleatorio bajo un nombre aleatorio, que no podemos leer y que no podríamos entregar a nadie de forma útil.

Se borra en cuanto la otra persona la recoge y, en cualquier caso, a los treinta días. Hasta que la recojan, la cosa sigue siendo tuya: se queda en su caja y puedes recuperarla en cualquier momento, lo que deja el enlace sin efecto.

Una vez que alguien la ha recogido, lo que haga con ella es cosa suya, igual que cualquier otra cosa que metas en un mensaje.

Prestar funciona igual, con un final distinto: el enlace guarda la cosa en el otro teléfono como prestada por ti, y el original nunca sale del tuyo. El paquete se sella exactamente igual que uno regalado. Dentro viaja una cosa más: el nombre que elegiste en Memono, porque «prestado por Aki» es lo que la pantalla de la otra persona existe para decir. Va a esa persona y a nadie más, nosotros incluidos.

Un toque sobre una cosa prestada es otro archivo sellado en el mismo estante, bajo un nombre de aspecto aleatorio que solo los dos teléfonos saben deducir, y dentro no hay nada a propósito: una marca de tiempo cifrada y ningún mensaje. Las palabras que lee quien la tiene prestada las compone su propio teléfono con lo que ya sabe. Mientras tengas algo prestado, Memono mira ese único sitio de vez en cuando, también en segundo plano, para que la llamada del dueño te llegue como notificación; cada consulta lleva el nombre aleatorio y nada más, y no nos dice nada de ninguno de los dos teléfonos. Un toque sale del estante en cuanto se ve y, en cualquier caso, a los treinta días.

Decir que una cosa prestada ha vuelto a casa recorre el mismo camino al revés, una sola vez. Cuando quien la tiene toca «Lo he devuelto», su teléfono deja una marca de tiempo sellada más en el estante, bajo un segundo nombre que solo esos dos teléfonos saben deducir. Mientras algo tuyo está prestado, tu Memono mira ese sitio de la misma forma, y cuando el aviso está ahí cierra el préstamo por tu lado y te dice que la cosa ha vuelto; las palabras de tu pantalla las compone tu propio teléfono, a partir del nombre que escribiste tú al prestarla. Las reglas son las mismas de principio a fin: nada legible dentro, cada consulta lleva el nombre aleatorio y nada más, y el archivo desaparece en cuanto se recoge o, en cualquier caso, a los treinta días.

Dos personas pueden llevar un hogar entre las dos, y puedes prestarle una sola caja a un amigo. Las dos cosas funcionan a través de iCloud, así que las dos necesitan la sincronización activada, y lo compartido se queda en el iCloud de quien sea su dueño: sus fotos, contadas contra su almacenamiento, en las máquinas de Apple y no en las nuestras.

Lo que recibe la otra persona es lo compartido y nada más. Una casa comparte el hogar entero. Un amigo al que le prestas una caja recibe esa caja y lo que hay dentro. La habitación donde está, y por tanto en qué parte de tu casa se encuentra, se deja fuera a propósito de lo que viaja.

Un enlace por sí solo no deja entrar a nadie. La invitación es una dirección, no una llave, y el reparto nunca acepta a «cualquiera que lo tenga». Junto al enlace, el dueño lee en voz alta un código de seis dígitos que existe en su pantalla y en ningún otro sitio. Quien entra escribe ese código y su nombre, y lo que envía se cifra con una clave hecha a partir del código antes de salir de su teléfono. El dueño ve el nombre y decide. Solo entonces se apunta a esa persona en el reparto, y solo a partir de ese momento el enlace significa algo para su teléfono.

Esa presentación es la segunda de las tres cosas que Memono deja en una máquina nuestra, y es un nombre y el identificador anónimo con el que iCloud ya archiva a esa persona: sin dirección de correo, sin número de teléfono. Va al mismo estante que una cosa regalada, sellada igual y para nosotros igual de ilegible. Un código vale un día y se retira en cuanto ha dejado entrar a alguien.

Una respuesta de alguien que solo puede mirar. Cuando alguien de un hogar no encuentra una cosa, cualquiera de la casa puede responder, incluido quien solo tiene permiso para mirar lo compartido. Sus palabras van como un archivo sellado más al mismo estante, bajo un nombre de aspecto aleatorio que solo los teléfonos de la casa saben deducir, cifrado con una clave nacida de la identidad de la propia cosa, que nadie de fuera del hogar conoce: no podríamos leer ni una palabra aunque quisiéramos. Dentro va la frase que escribieron y el mismo identificador anónimo que lleva la presentación, para que la respuesta pueda decir quién contestó. El teléfono que puso la búsqueda en marcha la recoge y el archivo sale del estante; sin recoger, desaparece a los treinta días como todo lo demás.

Cualquiera puede salir de un hogar compartido cuando quiera, y el dueño puede sacar a quien quiera. En ambos casos, la copia de lo compartido se borra de ese teléfono. Lo único que no vuelve es una caja que alguien haya movido a tu hogar: se le dio al hogar, y salir no se la lleva otra vez. La app lo dice antes de que te vayas.

El formulario de comentarios

Hay una página en Ajustes para contarnos qué te parece, y solo se envía cuando pulsas Enviar. Lo que viaja son las palabras que has escrito, cuál de los tres tipos de mensaje has elegido, la versión de la app y el idioma en el que está. Nada más: sin nombre, sin cuenta, sin identificador de ningún tipo y sin nada en absoluto sobre tus cajas ni sobre lo que hay dentro.

No pasa por Mail. Un editor de correo lo enviaría desde tu propia dirección quisieras o no, y no funcionaría en absoluto en un teléfono sin cuenta de correo configurada. En vez de eso, la app entrega el mensaje a un relé de formularios, Formspree, que lo convierte en un correo y nos lo reenvía. Sus servidores ven el mensaje de paso, y allí no se guarda nada tuyo más allá de eso.

Si quieres respuesta hay un campo para una dirección, y es la única forma de que la tengamos. Déjalo vacío y el mensaje llega sin manera de responderte, que es como llega salvo que decidas otra cosa.

Preguntar cuánto vale una cosa

Memono puede preguntarle a Google qué es una cosa, y se ofrece a hacerlo en dos sitios. Hay un botón en la propia cosa, y hay una tarjeta que aparece cuando lanzas algo por encima del montón, que te pregunta si todavía lo quieres y se ofrece a buscar por cuánto se vende. Los dos son ofertas: nada sale a ninguna parte hasta que pulsas el que pregunta. Puedes desactivar la tarjeta en Ajustes, dentro de Privacidad, y el botón nunca es más que un botón.

Esto es lo único de Memono que envía una fotografía a alguna parte, y merece la pena entender por qué tiene que hacerlo.

Google Lens solo enseña su respuesta a quien hizo la pregunta, y un teléfono no puede preguntar en nombre de un navegador: la imagen tiene que estar en una dirección a la que el navegador pueda apuntar a Google. Así que el recorte va a una máquina nuestra bajo un nombre aleatorio, Safari abre Google Lens en esa dirección y Google la recoge una vez. Lo que viaja es el recorte de la cosa y nada más. Ni su nombre, ni la caja o la habitación donde vive, ni el hogar, ni tus otras fotos, ni nada que te identifique a ti o al teléfono.

Esta foto no va cifrada, porque el sentido de enviarla es que el ordenador de un desconocido pueda leerla. Quien tenga la dirección también puede leerla, y la dirección son ciento veintiocho bits aleatorios que existen en un solo enlace. Una vez que Google la ha mirado, lo que haga con la foto se rige por la política de privacidad de Google, no por esta.

La foto se borra en treinta días, preguntes de nuevo o no. No se guarda nada sobre qué cosas has preguntado, ni cuándo, ni qué salió.

Borrar

Borra una cosa y desaparece. Borra la app y todo lo que hay en el teléfono se va con ella. Solo existe una copia en otro sitio donde tú la hayas puesto, y hay cuatro maneras de haberlo hecho: lo que esté en tu propio iCloud, si activaste la sincronización, y que es tuyo para borrarlo; algo que le entregaste a alguien, que no podemos leer y que se borra solo en treinta días; una foto que enviaste para preguntar cuánto vale algo, que se va igual en treinta días; y lo que estés compartiendo con otra persona, que sigue en su teléfono mientras lo compartas. Deja de compartir, o recupera una caja prestada, y su copia se va con el reparto.

Si algo de esto cambia en una versión futura, esta página cambia primero.