La mayoría del seguimiento de metas asume que quieres que te vean. Contadores de racha para enseñar a la gente, insignias para compartir, un muro de otras personas haciendo lo mismo. Eso funciona para algunas metas. Funciona mal para las que más le importan a la gente.
Una meta de la que no le has hablado a nadie es el caso normal.
Las metas que la gente no anuncia
Piensa en de qué pone alguien de verdad una fotografía en una app de metas. Una casa que todavía no se puede permitir. Un cuerpo que le da vergüenza desear. Un país en el que nunca ha estado. Dejar un trabajo. Dejar una relación. Una titulación que quizá no apruebe.
Estas tienen algo en común: contárselo a la gente cuesta algo. Invita a una opinión que no pediste, o monta un fracaso público si no pasa. Muchas investigaciones y mucho sentido común sugieren que anunciar una meta puede hacer que tengas menos probabilidades de terminarla, porque el anuncio en sí se siente como progreso.
Así que quien trabaja en silencio hacia algo no está siendo reservado. Está siendo sensato. Una app para esa meta debería estar hecha para un solo lector.
Tres cosas distintas llamadas "privadas"
Esta palabra se usa para tres afirmaciones que casi no tienen nada que ver entre sí, y merece la pena separarlas antes de creerte el marketing de cualquier app.
Nadie lo recopila. Los datos no se envían a ningún sitio, ni se venden, ni alimentan publicidad. Esto va sobre la empresa.
Nadie puede leerlo en tránsito ni en reposo. Si algo sale del dispositivo, se cifra primero, y la empresa no guarda ninguna clave. Esto va sobre la ingeniería.
Nadie a tu lado puede verla. Alguien coge tu teléfono desbloqueado, o le echa un vistazo a tu portátil, o lee tu pantalla de inicio mientras lo sostienes. Esto va sobre la habitación en la que estás.
El tercero es el que de verdad pasa, y es el único que casi nada aborda. Una respuesta perfecta a los dos primeros no sirve de nada cuando tu pareja coge tu teléfono para mirar una foto y la app sigue abierta.
Qué tiene que cubrir un bloqueo
Aquí es donde la mayoría de implementaciones se paran demasiado pronto. Bloquear la app es la parte fácil. La información se filtra por otros tres sitios.
El widget de pantalla de inicio. Si el sentido de la app es un widget que ves todos los días, entonces el widget es la fuga. Cualquiera que le eche un ojo a tu teléfono ve la meta sin desbloquear nada.
Notificaciones. Un recordatorio que nombra tu viaje en la pantalla de bloqueo deshace el bloqueo por completo, y las vistas previas en la pantalla de bloqueo están activadas por defecto para la mayoría.
El selector de apps. Al cambiar de app, el sistema hace una captura de la pantalla para mostrarla en el selector. Si captura tu meta, el bloqueo es decorativo. Esto es de verdad difícil y es donde fallan las implementaciones descuidadas.
Un bloqueo que no responde a las cuatro es un candado en la puerta principal de una casa con las ventanas abiertas.
La trampa que hace que la gente lo apague
Hay un error de diseño que hará que cualquiera abandone un bloqueo en un día.
Elegir una foto significa salir de la app. El selector de fotos, la cámara y la hoja para compartir son programas aparte, así que desde el punto de vista de la app, acabas de salir. Si se bloquea en el momento en que te vas, entonces tocar "Elegir foto" te deja fuera de la tarea exacta que estabas haciendo. Cada vez.
La regla tiene que saber que un selector que abrió la propia app no significa que te hayas ido. Suena a detalle. Es la diferencia entre una función que la gente deja activada y una que la gente apaga una vez y no vuelve a tocar.
La otra mitad es el retraso. Bloquear al instante es correcto si te preocupa alguien en la habitación. Es exasperante si te registras, cambias para responder a un mensaje, y vuelves diez segundos después a un aviso de autenticación nuevo. Es una elección que solo puede hacer quien lo usa, así que debería ser un ajuste.
Cómo lo hace Reveal the Dream
La app pone una fotografía de tu meta detrás de una cubierta que se levanta pieza a pieza con cada registro, así que la versión privada de esta pregunta es especialmente literal: la meta es una imagen, y o alguien puede verla o no puede.
Los dos primeros tipos de privacidad son la opción por defecto y no cuestan nada. No hace falta cuenta, y tus viajes, registros y fotografías se quedan en tu dispositivo. Dos cosas opcionales llegan a un servidor: la sincronización entre plataformas de Premium, que guarda una copia cifrada en tu dispositivo antes de que salga para que no se pueda leer de nuestro lado, y un inicio de sesión con correo opcional que traslada una suscripción de una plataforma a otra y nunca traslada un viaje ni una foto.
Bloqueo de la app es el tercer tipo, y es una función Premium. Lo que lo desbloquea depende del dispositivo, porque decir otra cosa sería falso en algún caso: Face ID o Touch ID en iPhone, iPad y Mac, tu huella o tu cara en Android, y una contraseña que tú fijas en Windows. En Apple y Android recurre al código del dispositivo, así que una huella fallida nunca te deja fuera de tu propia meta.
Algo que la app de Windows dice claramente en su propia tarjeta de ajustes, y esta página no debería suavizar: ahí el bloqueo es una pantalla de privacidad, y no es cifrado. Detiene a quien pasa cerca de tu escritorio. No es una promesa sobre alguien que se lleva el equipo y se pone a buscar en los archivos, y una app que te dejara creer lo contrario te estaría vendiendo una sensación.
Al activarlo se te pregunta, una vez, si ocultar también los widgets y los recordatorios. Esa pregunta no tiene respuesta por defecto a propósito. Si se adivina "solo la app", alguien cree que está protegido mientras la fotografía sigue en su pantalla de inicio. Si se adivina "también los widgets", el widget se queda en blanco sin explicación y parece un fallo. Con la ocultación activada, el widget muestra una tarjeta bloqueada, los recordatorios dejan de nombrar tu viaje, y a un reloj emparejado se le envía el contador de progreso sin la fotografía.
También eliges si se bloquea de inmediato o al cabo de un minuto, y abrir el selector de fotos no cuenta como salir.
Dos cosas que merece la pena decir claras. En Android, activar Bloqueo de la app también impide capturas de pantalla de la app, incluido en el selector de apps. Es la única forma de evitar que la miniatura del selector muestre tu meta en Android, y es un coste real, así que la app lo dice en la tarjeta de ajustes, donde lo verás antes de activarlo. El iPhone no paga ese coste, porque su cubierta se dibuja en una ventana aparte que se puede mostrar a tiempo.
Y si tu suscripción termina, el bloqueo se mantiene activo. Premium solo hace falta para activarlo. Nadie debería descubrir que su app privada se desbloqueó sola porque caducó una tarjeta.
Puedes probar la app con tu propia foto en la página de inicio sin instalar nada, ver qué más incluye Premium, o leer sobre la idea de tablero de visión sobre la que se construye.