Pinduoduo borró tus fotos. Google borró a Pinduoduo.

Imagínate esto: abres la galería de tu móvil y faltan fotos. No las borraste tú. No recuerdas haber tocado nada. Simplemente ya no están. En marzo de 2023, eso fue exactamente lo que denunciaron usuarios de Pinduoduo: la aplicación, según reportaron varios medios y investigadores de seguridad, había borrado fotografías de sus álbumes. La historia corrió como la pólvora, y poco después Google retiró la aplicación de Google Play alegando que se trataba de malware.

Dos borrados en cadena: una app borró las fotos de la gente, y la plataforma borró a la app. Y entre medias, una lección que casi nadie quiso aprender: que algo esté «en tu móvil» no significa que sea tuyo, ni que esté a salvo, ni que nadie más pueda tocarlo.

«Está en mi móvil» no significa «yo mando»

La mayoría de nosotros vivimos con una idea tranquilizadora: mi teléfono es mío, lo que hay dentro es mío, y nadie entra sin mi permiso. Es una idea falsa, y lo es por un motivo técnico muy simple que se puede ver en cualquier ajuste del teléfono: los permisos.

Cuando instalas una aplicación y aceptas «acceso total a las fotos» o «acceso a todos los archivos», no le estás dando un capricho: le estás dando una capacidad. En cuanto ese permiso está concedido, la aplicación puede, técnicamente, leer, modificar y borrar ese contenido. La letra pequeña de los términos de uso no cambia ese hecho. Los permisos no son una lista de intenciones; son una lista de capacidades. Y lo que una app puede hacer, tarde o temprano, alguien lo hará.

«Yo no le di a borrar» no significa «nadie puede borrar». Significa, como mucho, «yo no borré». La diferencia entre esas dos frases es toda la historia de Pinduoduo.

Cada app es una persona más con la llave

Aquí está el punto que de verdad incomoda: no se trata de una empresa en concreto. No se trata de si tal o cual compañía tenía buenas o malas intenciones, algo que los reportes públicos no establecen y que no corresponde especular aquí. Se trata de la estructura.

Cada aplicación instalada en tu teléfono, con acceso completo a la galería, es un intermediario más entre tú y tus recuerdos. Algunas las instalaste tú hace años y ya ni recuerdas para qué. Otras venían preinstaladas. Otras te pidieron el permiso para una función concreta y se quedaron con el acceso para siempre. El resultado es el mismo: docenas de manos potenciales sobre cosas que no querrías que viera —ni tocara— nadie.

En España y en América Latina esto se vive con una desconfianza muy concreta: todos hemos aceptado permisos sin leerlos, todos hemos pulsado «permitir» para que la app dejara de insistir, todos sospechamos que alguna aplicación sabe más de nosotros de lo que debería. Esa sospecha, en el caso de Pinduoduo, resultó ser una noticia. Y la noticia más incómoda no es que una app borrara fotos: es que la estructura que lo permitió sigue instalada en el teléfono de todo el mundo.

La nube no te salva: sincroniza el desastre

«Bueno —dirá alguien—, para eso está la copia en la nube». Pero la nube, sincronizada con el teléfono, hereda el mismo problema y lo multiplica. Si una aplicación borra una foto del carrete y la nube está sincronizando, el borrado viaja: lo que desaparece del teléfono desaparece también de la copia. La sincronización no distingue entre «el usuario borró esto a propósito» y «algo lo borró sin que el usuario lo supiera». Sincroniza, punto.

Así que ni el teléfono protege ni la nube rescata. El teléfono porque está lleno de aplicaciones con capacidad de actuar; la nube porque repite automáticamente lo que pasa en el teléfono. La comodidad —todo conectado, todo automático, todo al instante— se paga con algo que no es dinero: se paga en control. Cada automatismo es una decisión que ya no tomas tú.

El valor real: que nadie tenga capacidad de tocarlo

Séneca escribió que no es rico quien tiene mucho, sino quien necesita poco; aplicado a la custodia, no está seguro quien tiene muchas copias, sino quien tiene un lugar donde nadie puede intervenir. La seguridad de verdad no es una promesa —«nosotros no tocaremos tus cosas»—, porque las promesas las rompen las empresas, las plataformas y las actualizaciones de software. La seguridad de verdad es estructural: que no haya nadie con capacidad de tocarlo.

Un soporte sin conexión no tiene lista de permisos, ni aplicaciones, ni procesos en segundo plano, ni actualizaciones que cambien las reglas a medianoche. No hay nada que conceda acceso porque no hay nada a lo que acceder desde fuera. No es «una app más segura». Es la ausencia de apps.

Por eso la respuesta no es buscar la aplicación más confiable, ni leer con más atención los permisos, ni activar otra sincronización. La respuesta es sacar lo que no puede ser visto ni tocado de un entorno donde docenas de actores tienen capacidad de actuar sobre ello, y ponerlo en manos de un proceso pensado para lo contrario: recibir, numerar, precintar, verificar entre dos personas y custodiar.

Entregar a profesionales, no a plataformas

La revisión ordinaria de esa custodia es, deliberadamente, aburrida: cada seis meses, una inspección visual del precinto y del aspecto exterior, con fotografía, sin contacto alguno con el contenido. Nada se enciende, nada se abre, nada se revisa por dentro. Solo se comprueba que el precinto sigue intacto y que todo está exactamente como se entregó. Cualquier revisión más profunda solo se haría con el consentimiento escrito del cliente.

Eso es lo que separa una promesa de una estructura. Una plataforma te promete que cuidará tus fotos y luego una actualización, una decisión corporativa o una app de terceros demuestra lo contrario. Un proceso de custodia profesional no promete: simplemente no da a nadie la capacidad de intervenir. Numeración, precinto, doble verificación, custodia dedicada. Nada de intermediarios invisibles, nada de permisos concedidos a ciegas.

Pinduoduo borró fotos. Google borró a Pinduoduo. Las dos cosas pasaron, y las dos están documentadas. La pregunta que queda no es si volverá a pasar algo parecido —la estructura que lo permite sigue ahí, en cada teléfono—, sino qué parte de tu vida vas a seguir dejando en un sitio donde otros tienen la llave.