Herencia digital: qué queda de una persona cuando se acaba la contraseña

Martes. El cajón de arriba del escritorio

La persona murió un jueves. El funeral fue el lunes. El martes su hija se sienta a revisar los papeles.

En el cajón de arriba está todo lo que tiene que estar: el DNI, la tarjeta sanitaria, las llaves del coche, las tarjetas bancarias, una carpeta fina con contratos. Al lado hay un teléfono.

A partir de ahí, todo va paso a paso. Suele ocurrir así.

Primero. El teléfono está bloqueado. El desbloqueo facial ya no va a funcionar: no es una metáfora, es la forma en que está construido el sensor. El código de acceso no lo sabe nadie. Después de varios intentos fallidos, la pantalla informa de que el siguiente intento será dentro de una hora. Luego, dentro de un día.

Segundo. La hija prueba por otro camino: el correo, porque todas las recuperaciones de contraseña acaban ahí. La contraseña del correo tampoco se conoce. El enlace de «he olvidado mi contraseña» ofrece enviar un código por SMS, a un número que está dentro del teléfono bloqueado. La segunda opción es un código de la aplicación de autenticación. Está instalada en el mismo sitio.

Tercero. La operadora de telefonía. Aquí todo es correcto y conforme a la ley: certificado de defunción, resolución del contrato, el número vuelve a la operadora. Desde ese minuto, el SMS con el código de verificación no llegará nunca.

Cuarto. El banco. Las cuentas se bloquean hasta que se acredite la condición de heredero, y así debe ser: el dinero está protegido. Junto con la tarjeta dejan de pasar los cargos automáticos. La nube, el alojamiento web, la suscripción de música, la renovación del dominio: todo eso se cobraba sin que nadie lo notara y deja de cobrarse igual de silenciosamente.

Quinto. Una semana después, la hija encuentra un formulario oficial para familiares; Google tiene uno. Lo lee con atención y tropieza con una línea: la empresa puede cerrar la cuenta y, en determinados casos, entregar parte del contenido, pero no facilita contraseñas ni otros datos de acceso. No es que «no quiera»: no los facilita, sin más.

Sexto. A partir de ahí no ocurre nada. Los correos siguen ahí. Las fotos están en los servidores. Los mensajes de voz están intactos. Simplemente ya no queda nadie que pueda abrirlos.

En esta historia no hay culpables. Nadie cometió un error, ningún empleado se portó mal. Todo funcionó exactamente como fue diseñado: la protección que durante toda una vida guardó a esa persona de los extraños sigue funcionando después de su muerte. Ahora, contra su familia.

Este artículo trata de qué le ocurre exactamente a la vida digital de una persona cuando esa persona ya no está. Sin dramatismos: solo las reglas que ya están escritas en los contratos que todos aceptamos sin leer. Y de lo que se puede hacer por adelantado, mientras esas reglas todavía importan.

Capítulo 1. Qué le ocurre realmente a una cuenta después de la muerte

Una cuenta no es una cosa. Es un permiso

Decimos «mi buzón de correo», «mi perfil», «mis fotos» y, por costumbre, damos por hecho que somos dueños de ellos igual que lo somos de una taza o de un coche. Desde el punto de vista jurídico, no es así.

Una cuenta es un derecho a usar un servicio que la empresa te concedió por contrato. No es un bien: es un permiso. Y los permisos tienen fecha de caducidad.

En las condiciones de iCloud hay un apartado que se llama precisamente así: «Sin derecho de supervivencia» (en el original en inglés, No Right of Survivorship). La fórmula de Apple, traducida: «aceptas que tu Cuenta es intransferible y que cualquier derecho sobre tu Cuenta o sobre el contenido que haya en ella se extingue con tu fallecimiento» (original: «you agree that your Account is non-transferable and that any rights to your Apple Account or content within your Account terminate upon your death», iCloud Terms & Conditions, apartado No Right of Survivorship). La salvedad está en el mismo punto: salvo lo permitido por el mecanismo de Legado Digital y salvo que la ley exija otra cosa. Ahí mismo se dice que, al recibir una copia del certificado de defunción, la cuenta puede cerrarse y todo su contenido puede eliminarse.

No es crueldad de Apple. Cláusulas parecidas están en casi todas partes: una cuenta no se puede vender, ni regalar, ni transmitir por herencia. Valve lo escribe directamente en el acuerdo de suscriptor de Steam: «Valve no reconoce ninguna transferencia de Suscripciones (incluidas las transferencias por ministerio de la ley) realizada fuera de Steam» (original: «Valve does not recognize any transfers of Subscriptions (including transfers by operation of law) that are made outside of Steam»). Es decir, tampoco por herencia, porque la sucesión es exactamente una transmisión que opera por ministerio de la ley.

La diferencia entre una taza y una cuenta se ve exactamente una vez: cuando los herederos vienen a por la cuenta.

Qué se hereda y qué no

Cada país lo formula a su manera, pero la lógica de fondo se repite. En España, el artículo 659 del Código Civil dice que «la herencia comprende todos los bienes, derechos y obligaciones de una persona, que no se extingan por su muerte». La frase clave es la última: que no se extingan por su muerte. Justo ahí es donde encajan las cuentas, porque el propio contrato de Apple declara extinguidos los derechos sobre la cuenta en el momento del fallecimiento.

Tomemos otro sistema jurídico como término de comparación, porque conviene ver que el problema no es local. Según la ley rusa, forman parte de la herencia las cosas, los demás bienes y los derechos patrimoniales; no forman parte los derechos indisolublemente ligados a la persona, ni los derechos personalísimos no patrimoniales ni los bienes inmateriales (Código Civil de la Federación de Rusia, art. 1112). Es un ejemplo de un ordenamiento concreto, no una regla universal, pero la frontera que traza es la misma que traza el artículo 659 español: el patrimonio se transmite, lo personalísimo no.

Qué significa esto en la práctica:

• El teléfono y el portátil son cosas. Se heredan. Solo que sin el código no se pueden encender, y el código no es una cosa.
• El dinero depositado en un servicio es un derecho patrimonial. Se hereda.
• Un dominio suele ser también un derecho derivado del contrato con el registrador; el cambio de titularidad es posible, pero es un trámite aparte, con documentos.
• El derecho a entrar en una cuenta no es una cosa, ni dinero, ni un derecho patrimonial en estado puro. Aquí no hay una respuesta única.

Tampoco la hay en el mundo. En Alemania, el Tribunal Supremo Federal se puso en 2018 del lado de los padres de una niña fallecida: los herederos acceden a la cuenta de una red social igual que habrían accedido a sus cartas y diarios en papel (asunto III ZR 183/17). En Rusia, la Cámara Federal de Notarios reconocía ya en 2021 que no existe un procedimiento establecido para heredar cuentas, y señalaba por separado el obstáculo principal: los contratos con los usuarios suelen prohibir expresamente la cesión del acceso.

No somos abogados y esto no es asesoramiento. Pero el cuadro general es este: la ley sobre herencia digital alcanza a la realidad muy despacio, y el contrato con el servicio ya está vigente hoy.

Por qué el sobre con las contraseñas no resuelve la cuestión

El consejo más repetido es apuntar las contraseñas en un papel y guardarlo en la caja fuerte o dejarlo en la notaría. Es un consejo razonable, pero resuelve la parte pequeña del problema.

Jurídicamente. La cesión del acceso a una cuenta está prohibida por las condiciones de casi todos los servicios. Entrar en una cuenta con credenciales ajenas sigue siendo formalmente entrar con credenciales ajenas, aunque lo haga la viuda, con pleno derecho a la herencia y con las mejores intenciones.

Técnicamente. La contraseña dejó de ser hace tiempo la única llave:

• Verificación en dos pasos. Después de la contraseña correcta, el servicio pide un código. El código llega por SMS a un número que ya no existe, o lo genera una aplicación instalada en un teléfono bloqueado.
• Confirmación desde un dispositivo de confianza. Apple y Google saben preguntar: «confirma el inicio de sesión desde un dispositivo que ya usas». El único dispositivo así es ese mismo teléfono.
• Claves de acceso (*passkeys*). No son una contraseña, sino una clave criptográfica vinculada al dispositivo y a la biometría. No se puede meter en un sobre, por definición.
• Inicio de sesión desde otro país o desde un ordenador nuevo. Un cambio brusco de geografía y un dispositivo desconocido son la señal clásica de una intrusión. El servicio activa comprobaciones adicionales precisamente cuando la familia más las necesita evitar.
• Caducidad. La contraseña del sobre es válida el día en que se escribió. Si la persona la cambió seis meses después, el sobre se convirtió en un papel.
• Ni siquiera los mecanismos oficiales entregan contraseñas. Apple previó el «Contacto de Legado», pero tampoco él recibe los datos del llavero: las contraseñas, los datos de pago y las claves de acceso no se transmiten a nadie.

Las grandes compañías tienen herramientas propias para este caso: Google, Apple, Microsoft, Meta. Funcionan, pero cada una tiene sus límites. Las vemos una a una en el capítulo siguiente.

Qué pierde una persona por defecto

«Por defecto» significa: no hizo nada al respecto. Como la mayoría.

La última fila merece atención aparte. La gente ya habla con los asistentes sobre trabajo, salud, hijos y miedos: durante años, todos los días. Es el diario más honesto que ha existido nunca, porque nadie lo escribe «de cara a la galería». Y de momento no tiene heredero.

Capítulo 2. Qué dicen las propias empresas

Las reglas sobre el fallecimiento del titular de una cuenta están escritas en todas las grandes compañías. No están escondidas: están en la ayuda pública y se leen en una tarde. Lo raro es otra cosa: casi ninguna se activa sola. Las herramientas existen, pero por defecto están apagadas y se encienden a mano, en vida.

Abajo, lo que dicen las reglas a fecha de agosto de 2026.

Google: pregunta con antelación, pero solo si entras

Google tiene el «Gestor de cuentas inactivas» (Inactive Account Manager). Funciona así: fijas un plazo de silencio, de tres a dieciocho meses, y si durante ese tiempo no has usado ni una vez los servicios de Google, la cuenta se considera inactiva. Antes de eso, Google escribe varias veces y envía un SMS, para que unas vacaciones o un ingreso hospitalario no se interpreten como una muerte.

Después, hasta diez personas de confianza. A cada una se le puede dar algo distinto: a una las fotos, a otra Drive, a la tercera el correo. Cada una recibe un mensaje con un enlace de descarga, y el enlace vive un tiempo limitado: según la descripción de Google, unos tres meses.

La persona de confianza no recibe tu cuenta. Recibe un archivo: ficheros zip con aquello que autorizaste. Google no entrega la contraseña a nadie, nunca. No se podrá entrar en tu correo y responder a alguien en tu nombre. Es una exportación, no una herencia.

La herramienta funciona solo con cuentas personales: no cubre las corporativas ni las educativas (Google Workspace).

Si no has configurado nada, se activa otra regla. Google se reserva el derecho de eliminar una cuenta inactiva durante dos años junto con todo su contenido: Gmail, Drive, Fotos. La fecha más temprana de eliminación bajo esta política fue el 1 de diciembre de 2023. Cuenta como actividad casi cualquier acción: leer un correo, buscar algo, ver un vídeo en YouTube. Hay excepciones: no se toca la cuenta si tiene una suscripción activa, saldo en una tarjeta regalo o libros y películas digitales comprados previamente.

A los familiares que no encuentran ninguna herramienta configurada les queda el formulario de solicitud. Tiene tres vías: cerrar la cuenta, solicitar los fondos que haya en ella o solicitar el contenido. El contenido es el camino más duro: Google exige una resolución judicial y estudia cada caso por separado. Y un detalle fácil de pasar por alto: si primero eliges «cerrar la cuenta», después ya no se puede solicitar el contenido.

Apple: el contacto de legado y su techo

Apple ofrece, desde iOS 15.2, el «Contacto de Legado» (Legacy Contact). Eliges a una persona, el dispositivo genera una clave de acceso, y esa clave hay que guardarla: imprimirla, meterla entre los papeles, enviársela al propio contacto. Después del fallecimiento, esa persona se presenta ante Apple con dos cosas: la clave y el certificado de defunción.

Qué se abre: fotos de iCloud, notas, correo, contactos, calendarios, recordatorios, mensajes en iCloud, archivos de iCloud Drive, copias de seguridad de dispositivos. Es mucho: en esencia, el contenido de una vida guardada en el teléfono.

Qué no se abre, y esto es más interesante:

• películas, música y libros comprados;
• compras dentro de las aplicaciones y suscripciones;
• datos de pago;
• el contenido del «Llavero»: contraseñas, claves de acceso, contraseñas de Wi-Fi.

El último punto merece una segunda lectura. Las contraseñas no se heredan. Y las contraseñas son lo que abre todo lo demás: el banco, la administración electrónica, el correo en otro proveedor, el dominio, el alojamiento web. El contacto de legado entrega el contenido de iCloud y no entrega las llaves del resto.

También hay un plazo: según la descripción de Apple, tres años desde la aprobación de la primera solicitud, tras los cuales la cuenta se elimina definitivamente. Es decir, es una ventana para descargarlo todo, no un almacén eterno.

Sin una clave entregada por adelantado, queda el camino de los documentos jurídicos y, por norma general, una resolución judicial, o bien una solicitud de eliminación de la cuenta.

Meta: el perfil se queda, los mensajes no

Facebook convierte la cuenta de una persona fallecida en cuenta conmemorativa: sobre el nombre aparece «En recuerdo de». Puede solicitarlo un amigo, un seguidor o un familiar con documentos.

Por adelantado se puede designar un contacto de legado. Puede fijar una publicación de despedida en lo alto del perfil, aceptar nuevas solicitudes de amistad, cambiar la foto de perfil y la portada, gestionar la sección de homenaje y quitar etiquetas. Si lo autorizaste expresamente, también descargar un archivo con tus publicaciones, fotos y datos de perfil.

Qué no puede: entrar en la cuenta y leer los mensajes privados. En las conversaciones de Messenger —años de charla con la gente más cercana— no entra nadie.

En Instagram no existe el contacto de legado en absoluto. Existe la cuenta conmemorativa: no se puede entrar en ella, no se puede modificar, las publicaciones siguen visibles para el mismo público que antes. Los familiares con documentos pueden solicitar la eliminación, y esa es, en la práctica, la única acción a su alcance.

Las reglas de la empresa y la ley del país a veces divergen: la resolución alemana de 2018 de la que hablábamos en el primer capítulo se dictó precisamente contra la política de Facebook. Eso significa que la conversación no está cerrada: en algún sitio un tribunal puede decidir distinto de lo que dicen las condiciones del servicio. Pero contar con un juicio como plan es mala idea: son años, dinero y un resultado desconocido.

Microsoft y Amazon: a petición y con documentos

Microsoft tiene un «legado digital» en OneDrive. Invitas a una persona de confianza, generas un código y se lo entregas. Cuando haga falta, esa persona introduce el código, espera 72 horas y obtiene acceso a tus archivos y fotos, solo de lectura. El código no cambia y no caduca.

La limitación se ve en el propio nombre: es OneDrive. El correo de Outlook, Xbox y las compras quedan fuera de ese mecanismo. Para eso, los familiares pasan por el procedimiento de Next of Kin: solicitud al servicio de cuentas de Microsoft, certificado de defunción, documentos de parentesco y, a veces, resolución judicial. La propia cuenta de Microsoft, por su parte, se considera caducada tras dos años de inactividad.

Amazon no tiene contacto de legado. Tiene un soporte para casos de fallecimiento: con la documentación del albacea y el certificado de defunción se puede cerrar la cuenta u obtener información sobre ella. La biblioteca de Kindle se cierra junto con la cuenta.

Lo único que en Amazon funciona de verdad, funciona solo en vida: Amazon Household y la biblioteca familiar compartida, dos cuentas de adultos que comparten los libros comprados. No es herencia, pero es una forma de conseguir que los libros se abran también en el dispositivo de la segunda persona, después.

Compras: archivo o licencia

Aquí está la mayor distancia entre lo que la gente cree y lo que está escrito.

El botón «Comprar» de una tienda digital casi en ningún sitio significa «recibir un archivo». Significa «recibir una licencia»: el derecho a leer o ver, vinculado a tu cuenta. En las condiciones de la tienda Kindle se dice sin rodeos: «el Contenido Kindle te lo licencia, no te lo vende, el Proveedor de Contenido» (original: «Kindle Content is licensed, not sold, to you by the Content Provider», Kindle Store Terms of Use).

La licencia es intransferible. Es decir, según las reglas de las propias compañías, no se hereda: una biblioteca de trescientos libros existe exactamente mientras exista la cuenta.

Con los juegos ocurre lo mismo. En mayo de 2024, el soporte de Steam respondió a un usuario que las cuentas de Steam son intransferibles: el soporte no puede ceder el acceso a otra persona ni trasladar el contenido a una cuenta ajena.

Además, el escaparate puede cerrar sin más. El 18 de julio de 2025, Microsoft dejó de vender películas y series en su tienda sin anuncio previo. Prometió mantener accesible lo ya comprado dentro de la aplicación, y avisó de que no habría reembolsos. Es decir: una compra vive no lo que tú necesites, sino lo que la empresa mantenga el servicio.

Sobre esto hasta se ha legislado: en California, desde el 1 de enero de 2025, rige la AB 2426, que prohíbe a las tiendas usar la palabra «comprar» cuando el acceso puede revocarse, sin explicar con claridad que lo que se vende es una licencia.

La otra cara importa igual. Todo lo descargado como archivo sin protección —mp3, epub, tus fotos, tus documentos— son ficheros normales en un disco. Se heredan como una caja de papeles: a quien le toca el disco, le toca el contenido. La frontera de la herencia pasa exactamente por ahí: entre «tengo el archivo» y «tengo el acceso».

Resumen

Qué se deduce de todo esto

Esto es lo que se ve al leerlo todo seguido.

Primero: donde la herramienta existe, está apagada. Google, Apple, Facebook, Microsoft: en todos hay que entrar y activarla. Nadie la va a activar por ti, y ninguno te lo va a recordar por su cuenta.

Segundo: casi en todas partes se hereda una copia, no el acceso. Un archivo comprimido es mejor que nada, pero es una carpeta de ficheros, no una cuenta viva.

Tercero: lo comprado casi nunca se hereda, porque lo que se compró no fue un objeto, sino un permiso. El permiso termina junto con la cuenta.

Y cuarto, que ya no sale de las reglas. Ninguna de estas herramientas guarda lo que decías. El archivo de Gmail son correos. La exportación de iCloud son archivos e imágenes. Ninguna compañía promete conservar cómo pensabas y cómo hablabas. De eso va lo que viene ahora.

Capítulo 3. Las conversaciones con la IA: la parte más nueva y más vulnerable de la herencia

En los últimos dos años, millones de personas han acumulado un archivo que antes sencillamente no existía. No son cartas, ni un álbum, ni documentos: son cientos de horas de conversación. Sobre un diagnóstico que da miedo pronunciar en casa. Sobre un hijo que ha dejado de coger el teléfono. Sobre un trabajo del que hay que irse pero no hay adónde. Sobre el dinero, sobre envejecer, sobre la culpa hacia los padres.

La gente le cuenta al asistente lo que no le cuenta a los vivos: no se cansa, no juzga y no se lo repite a la vecina. Sale de ahí el documento más franco sobre una persona de todos los que deja tras de sí. Y, a la vez, el peor protegido.

La diferencia con la mensajería: aquí no hay segunda copia

Una conversación entre dos personas vive como mínimo en dos sitios. Tú la borras y al otro le queda. A ti se te quema el teléfono y al otro le sigue estando todo. Cuando una persona muere, sus palabras se quedan en manos de aquellos con quienes habló: en el WhatsApp de la mujer, en el Telegram del hijo, en el correo de la hermana. Después la familia junta esos trozos y compone con ellos un retrato.

Con un asistente no hay segunda parte. Tu interlocutor no es una persona con un teléfono, sino un servicio para el cual esa conversación no es memoria, sino datos operativos con una política de retención y un plazo. No la guarda «en recuerdo tuyo». La guarda exactamente el tiempo que dicen sus propias reglas, y la borra según su calendario, sin preguntar.

Si no hiciste una copia tú mismo, no la tiene nadie. Ni la familia, ni un amigo, ni la nube.

Qué le ocurre después al archivo

El orden es aproximadamente este (las reglas son propias de cada servicio y cambian; esta es la foto de mediados de 2026):

La última fila es la principal. Ninguno de los grandes asistentes de chat pregunta al registrarte a quién hay que entregar la conversación. Google tiene un mecanismo para este caso, el Gestor de cuentas inactivas, analizado en el capítulo anterior. Pero hay que activarlo antes, a mano, y casi nadie lo activa.

Los asistentes que viven al margen de un gigante del correo no tienen ni eso. La cuenta es intransferible, no hay dónde designar un heredero, no hay un procedimiento público para «el titular ha fallecido». El derecho jurídico sobre los bienes digitales recogido en un testamento no abre por sí solo la puerta: el acceso a una cuenta y el derecho sobre ella son cosas distintas. No somos abogados y no damos asesoramiento, pero el hecho es simple: lo único que llega realmente a la familia es lo que exportaste y dejaste, en vida, en un sitio al que ellos puedan llegar.

Cuando lo que cierra no es la cuenta, sino el servicio

La cuenta, al menos, es tuya. El servicio, no.

En otoño de 2023 cerró la aplicación Soulmate: vendieron la empresa y liquidaron el producto. Tenía miles de personas que llevaban meses hablando cada día con su personaje. En Reddit, tras el anuncio, aparecieron auténticas esquelas: la gente se despedía.

Dos años después la historia se repitió en una versión más benévola. El 5 de septiembre de 2025, el equipo de la aplicación Dot anunció el cierre; el 5 de octubre apagó el servicio. Dejaron la aplicación encendida un mes para que la gente pudiera exportar sus datos, y el propio botón de exportación, a juzgar por la descripción de la actualización, se añadió en agosto, apenas unas semanas antes del final.

De ahí una regla que conviene recordar: la ventana para salvar el archivo la abre una empresa ajena, dura semanas y cae justo en un momento en el que no estás para eso. Un archivo que solo existe dentro de un servicio vive exactamente lo que vive el negocio de ese servicio.

Por qué la «exportación de datos» a menudo no devuelve la conversación

Para ser justos: en los grandes asistentes de chat la exportación es honesta. En ChatGPT es un archivo con conversations.json y un fichero chat.html con las intervenciones, los roles y las marcas de tiempo; en Gemini, un JSON con tus consultas y las respuestas. Texto completo, no un resumen.

El problema está en otra parte, en cuatro «peros».

Primero. La exportación exige un inicio de sesión vivo: correo, contraseña, segundo factor. Para una persona que ya no está, eso es insalvable, y es justo entonces cuando el archivo hace falta.

Segundo. En los asistentes de voz y en los chatbots integrados en otros productos, lo que se entrega no es un diálogo, sino un registro: líneas de «fecha — consulta — respuesta», arrancadas de su contexto. En Gemini, la conversación está guardada en la sección «Mi actividad», al lado del historial de búsqueda, como un rastro de actividad y no como una conversación. Si el guardado del historial estaba desactivado, no hay nada que exportar: las conversaciones no se guardaron en absoluto.

Tercero. Parte del archivo no existe físicamente. Apple explica que las peticiones a Siri se asocian a un identificador aleatorio de dispositivo que cambia varias veces por hora y no está ligado a tu cuenta, y que el audio, por defecto, ni siquiera se conserva. No hay nada que entregar a los herederos, y no por mala fe: es que nunca se creó el vínculo entre esos registros y tú.

Cuarto. El formato. conversations.json es un árbol con ramas de ediciones y regeneraciones, un fichero de máquina. Dentro de veinte años, tu nieto no solo necesitará el archivo, sino también un programa capaz de abrirlo. Un archivo que no se puede leer con los ojos es medio archivo.

La «memoria» del asistente es una nota, no un archivo

Merece la pena examinar aparte esa función que en distintos productos se llama memoria, y no confundirla con la conservación de la conversación. Está construida más o menos igual en todas partes.

El asistente no recuerda tus conversaciones. Lleva una nota breve sobre ti: se llama así, tiene dos hijos, programa en Python, prefiere respuestas cortas, no come carne. El volumen es del orden de una o dos páginas de texto; según las mediciones de los usuarios se habla de unas mil quinientas palabras, y cifras oficiales no publica nadie. Cuando la nota se llena, aparece el mensaje «memoria llena» y lo nuevo empieza a desplazar a lo viejo.

Esto no se hace por tacañería, sino por cómo están hechos los modelos. Antes de cada respuesta, al modelo se le vuelve a entregar todo lo que debe tener en cuenta, y esa ventana tiene un tamaño limitado. Cada carácter de más cuesta dinero y añade latencia. Reenviar ahí miles de páginas de tu historial en cada intervención es imposible, técnica y económicamente. Por eso el historial se comprime hasta convertirlo en datos sueltos.

La diferencia es de fondo. La nota guarda información sobre ti: edad, profesión, preferencias. El archivo guarda tus palabras: cómo discutías contigo mismo a las tres de la mañana, dónde te trababas, qué le aconsejaste a tu hija, con qué palabras te justificabas. La información sobre una persona, veinte años después, no vale casi nada; ya la sabe todo el mundo. Las palabras lo valen todo.

Por qué esto importa más que las fotos

Una fotografía muestra cómo era una persona y dónde estaba de pie. No muestra cómo pensaba.

Una conversación sí. En un archivo de conversaciones se ve cómo una persona tomaba decisiones, qué temía, de qué se reía, qué repetía año tras año, cómo iba cambiando su forma de ver una misma cosa. Un nieto que lea ese archivo no verá un retrato de gala: oirá a una persona viva, muchas veces no en su mejor versión, y en eso está todo el sentido.

Un archivo así no aparece solo. No se hereda por defecto, no se entrega con un certificado de defunción y no sobrevive al cierre del servicio. Solo queda donde alguien decidió de antemano guardarlo: una copia fuera del servicio, en formato legible, cifrada, y con la familia sabiendo dónde está y cómo abrirla.

Esa decisión se toma una vez y, como todo en este asunto, siempre por adelantado.

Capítulo 4. Cómo funciona la memoria heredable en CODE Eternal

Hasta aquí hemos hablado de cómo funciona todo por defecto: el acceso está atado a una persona viva, la contraseña muere con ella y la conversación se queda en una empresa para la que no eres nadie.

Ahora, el mecanismo hecho para lo contrario. Vamos a verlo como lo que es, una máquina: qué pasa con tus palabras después de escribirlas, dónde quedan, quién puede leerlas y qué de todo eso llegará a tus hijos. Con reservas y con las contrapartidas: las tiene toda solución, y callarlas sería deshonesto.

Se guarda la conversación entera, no un resumen

Un asistente corriente recuerda una ventana: las últimas miles de palabras. Todo lo que sale por el borde de esa ventana, o lo comprime en un resumen corto o lo olvida. Al cabo de un año de conversación, de todas esas charlas queda una ficha: «el usuario preguntó por una reforma, vive en Minsk, tiene una hija».

Aquí es distinto. Cada par de intervenciones —la tuya y la respuesta de AIfa— se añade al archivo con su marca de tiempo. Nada se recorta y nada se resume.

Cuando el bloque en curso alcanza un límite de unos 68 kilobytes de texto (son varios cientos de intervenciones), lo acumulado se sella en un fragmento inmutable aparte, y el bloque vivo empieza de cero. Los fragmentos se numeran de forma correlativa. La conversación completa es la cadena de fragmentos sellados más el bloque actual.

La diferencia entre «recortar» y «sellar» es toda la cuestión. En el primer caso, lo viejo desaparece para dejar sitio a lo nuevo. En el segundo, lo viejo se congela entero y sigue accesible: dentro de diez años, tu hijo podrá leer no un resumen, sino la conversación misma, con su fecha, tus palabras y tu forma de decirlas.

Un detalle de ingeniería que nos costó un análisis aparte. Si un registro anterior por alguna razón no se lee, el sistema no escribe encima el nuevo, sino que devuelve honestamente un error. Antes era al revés: un descifrado fallido sustituía en silencio todo el archivo de una persona por su última frase. Perder una intervención es tolerable. Perder la historia, no.

La clave de la memoria es la huella del correo

A una persona no se la identifica en la memoria por su nombre ni por un número en la base de datos, sino por la huella de su dirección de correo: el resultado de la función sha256. De la huella no se puede reconstruir la dirección, pero una misma dirección da siempre la misma huella.

De ahí una consecuencia que se nota en el uso diario: la conversación es única en todos los sitios del proyecto. La base de memoria es común y cada registro lleva la marca del sitio donde se hizo. Empezaste en uno y continuaste en otro, y AIfa recuerda de qué se hablaba y puede remitirse a ello: «en aifa.works ya comentamos esto».

La segunda consecuencia importa más: la herencia no está atada a un dispositivo, ni a un navegador, ni a una aplicación que puede desaparecer, sino a una dirección de correo, la misma que se suele indicar en los documentos.

Los tres niveles de memoria PADAM

La memoria está dividida en tres capas. Cada una resuelve su tarea y, juntas, dan a la vez respuesta rápida y conservación larga: dos cualidades que no conviven en un mismo almacén.

El nivel intermedio merece una explicación. Cada mensaje se traduce a un vector: un conjunto de números que describe el significado de lo dicho. La búsqueda va por sentido, no por palabras: a la pregunta «qué conté sobre la casa de mi padre» aparecerá una conversación en la que la palabra «casa» no salía en absoluto, pero sí «la casa de campo cerca de Minsk».

Esta capa es un índice, no la fuente de verdad. Se puede perder entera y reconstruirla desde el archivo. La fuente de verdad es el propio archivo de la conversación.

Cifrado: cada uno con su clave

El diseño es sencillo y vale la pena entenderlo:

• cada persona tiene su propia clave aleatoria de 32 bytes; la conversación se cifra con el algoritmo AES-256-GCM;
• la clave no se guarda en claro, sino envuelta por una clave maestra que vive solo en el entorno protegido del servidor: no está en el navegador, ni en el código fuente, ni en las copias de seguridad que salen al exterior;
• a la cadena de bloques se envía ya el texto cifrado. Junto a él van solo marcas técnicas: tipo de registro, la señal de «cifrado» y la huella del titular. Ni la dirección de correo ni el nombre están en la cadena.

Sin la clave, el registro es un conjunto de símbolos sin sentido. Se puede descargar, pero no se puede leer.

Y ahora, lo que aquí no hay. Este no es un esquema en el que la clave la tienes tú y nadie más. El servidor puede descifrar tu conversación; si no, AIfa no la recordaría y el heredero no podría recibirla. La elección estaba entre «nadie salvo tú podrá leerla, pero tampoco habrá nada que transmitir» y «la memoria funciona y se transmite». Elegimos lo segundo y lo decimos de frente, en vez de esconderlo detrás de la palabra «cifrado».

Arweave: se paga una vez, se conserva siglos

La nube corriente funciona como un alquiler: pagas cada mes y los archivos están ahí; dejas de pagar y los borran. Los herederos no van a pagar, porque no saben por qué estarían pagando.

Arweave funciona de otro modo. Por la subida se paga una vez. El pago se divide: una parte va ahora a quienes almacenan los datos y la mayor parte a un fondo común del que se paga el almacenamiento en los años siguientes. El modelo de la red está calculado para doscientos años y se apoya en que el almacenamiento se abarata año tras año: en el último medio siglo, su coste ha caído de media alrededor de un 38% anual.

Doscientos años no es una promesa de nuestra empresa. Es el modelo de la propia red, y funciona con independencia de que nosotros existamos o no.

La segunda propiedad: un registro no se puede modificar ni eliminar. Ni tú, ni nosotros, ni por requerimiento, ni por error. En nuestras propias condiciones de uso está dicho sin adornos: «las transacciones en la cadena de bloques son irreversibles» (original: «Blockchain transactions are irreversible»).

Esta propiedad tiene su reverso, y no es menor. El artículo 17 del RGPD reconoce a toda persona el derecho a solicitar la supresión de sus datos, y un registro en la cadena de bloques no se puede borrar. La contradicción es real, los reguladores se la han tomado en serio, y el análisis detallado de su postura está en el capítulo sobre la parte jurídica. Nuestra respuesta es corta: a la cadena va solo texto cifrado, la clave se guarda aparte y no llega a la cadena, y destruir la clave deja el registro ilegible para siempre. Es la única forma de «supresión» que aquí es físicamente posible.

Pero decir que el registro va a desaparecer sería mentira. Se queda en la red. Una pasarela concreta puede dejar de servirlo —cada pasarela tiene sus propias listas de lo que muestra—, pero de la red los datos no se van. La conservación eterna y el derecho a borrar el rastro son cosas que no se reconcilian del todo. Nosotros elegimos el lado de la conservación, y la persona debe saberlo antes de empezar a escribir.

El pasaporte digital

La conversación está cifrada y no está pensada para ojos ajenos. Pero una identidad también tiene una parte pública: lo que la propia persona está dispuesta a mostrar de sí.

El pasaporte digital es un registro aparte en Arweave: nombre, alias, un texto breve sobre uno mismo, un manifiesto, enlaces, avatar. La dirección de correo no está ahí; solo su huella, en el campo subject. De esa misma huella se calcula el número del documento.

Tres propiedades por las que esto no es simplemente una página de perfil:

1. El registro se crea una sola vez. Un segundo intento devolverá exactamente el mismo: el pasaporte no se acuña dos veces.
2. Existe con independencia de nuestros sitios. El enlace lleva a una pasarela de la red, no a nuestro servidor. Si el proyecto cerrara mañana, el registro seguiría accesible por ese mismo enlace.
3. Se puede dar sin más. Un enlace y ya está; a quien lo mira no se le pide ningún registro.

El reverso es el mismo que el de toda la parte eterna: lo que se ponga en el pasaporte se quedará ahí para siempre. Por eso ahí solo va lo que la persona ha elegido conscientemente hacer público.

Qué recibe exactamente el heredero

Aquí hace falta precisión, porque el tema se presta a las frases bonitas.

El heredero recibe registros: el texto completo de la conversación en orden cronológico, los enlaces a los registros en Arweave que se pueden comprobar sin contar con nosotros, y el pasaporte digital. Eso es memoria y documentos: lo que la persona escribió y cómo quiso quedar a la vista.

El heredero no recibe una copia parlante del difunto. Conservamos memoria y registros, no la personalidad como hecho físico. Todo lo que se puede construir sobre ese archivo es una conversación apoyada en las palabras reales de una persona, no su continuación.

La cesión del acceso al heredero está prevista en las tarifas Family Archive (100 $ al mes) y Digital DNA (1 000 $ una sola vez por dispositivo y después 200 $ al mes). Y digo también con franqueza dónde está el límite: hoy no existe un rol «heredero» ya hecho, con su botón en el panel de usuario; el acceso se transmite mediante el enlace al pasaporte y la cuenta, no con una sola pulsación. En la tarifa Spark (15 $ al mes) la conversación se guarda igualmente entera y se cifra igual, pero ahí no hay una cesión de acceso configurada, y decir lo contrario sería engañar.

Y una advertencia sin la cual el capítulo quedaría incompleto: no somos abogados, y lo descrito es un mecanismo técnico, no un testamento. El orden de sucesión del patrimonio y de los derechos digitales lo determina la ley de tu país y se formaliza ante notario. Nuestro mecanismo da al heredero acceso al archivo; no sustituye al documento por el que terceros reconocen ese acceso.

Conviene entender la diferencia de antemano, y a ella está dedicado el capítulo siguiente.

Capítulo 5. La parte jurídica: qué se puede hacer hoy

Una advertencia previa, y no es una formalidad: esto no es asesoramiento jurídico. El derecho sucesorio cambia de un país a otro y, en materia de activos digitales, la práctica ni siquiera está asentada dentro de cada país. Todo lo que sigue es una orientación para la conversación con tu notario o tu abogado, no un sustituto de ella.

La bifurcación: el patrimonio por un lado, la cuenta por otro

En el primer capítulo ya enunciamos el principio, con el artículo 659 del Código Civil español: la herencia comprende los bienes, derechos y obligaciones que no se extingan con la muerte. Y con el ejemplo ruso, el artículo 1112 del Código Civil de la Federación de Rusia: entran en la herencia las cosas, los demás bienes y los derechos y obligaciones patrimoniales; no se transmiten los derechos indisolublemente unidos a la persona del causante. En Rusia no hay una norma específica sobre cuentas, y la Cámara Federal de Notarios reconoce abiertamente que la sucesión de activos digitales no está regulada y que la cuestión suele acabar resolviéndose por vía judicial.

De ahí sale una bifurcación que conviene tener en la cabeza.

• Se hereda: el dinero en cuentas, los nombres de dominio, los derechos sobre los textos, fotografías y música que hayas creado y los ingresos que generen. Son bienes y derechos patrimoniales.
• Normalmente no se transmite: la cuenta en sí. Una cuenta es un contrato con un servicio, y las condiciones de ese contrato prohíben casi siempre la cesión a otra persona. En las condiciones de iCloud, Apple lo dice de la cuenta sin rodeos: «tu Cuenta es intransferible» («your Account is non-transferable»), y los derechos sobre ella se extinguen con la muerte del titular. La excepción es exactamente una: el contacto de legado designado por adelantado.

Cómo se resuelve esto en España. Aquí hay más de lo que la mayoría de la gente cree, y merece la pena conocerlo, porque España fue de los primeros países europeos en escribirlo en una ley.

El artículo 3 de la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), regula los datos de las personas fallecidas: las personas vinculadas al fallecido por razones familiares o de hecho, así como sus herederos, pueden dirigirse al responsable del tratamiento para solicitar el acceso a los datos personales del fallecido y, en su caso, su rectificación o supresión. Con una excepción de peso: no podrán hacerlo si el fallecido lo prohibió expresamente o si así lo establece una ley. Y con una contraexcepción igual de importante: esa prohibición no afecta al derecho de los herederos a acceder a los datos de carácter patrimonial del causante. Es decir, el correo íntimo se puede blindar; la factura del dominio, no.

El artículo 96 de la misma ley se titula «Derecho al testamento digital», aunque el nombre engaña un poco: no regula cómo se reparten los bienes, sino cómo se gestiona la vida digital de alguien que ha muerto. Su apartado 1 permite a los familiares y herederos dirigirse a los prestadores de servicios de la sociedad de la información «al objeto de acceder a dichos contenidos» e impartir instrucciones sobre su uso, destino o eliminación, salvo que el fallecido lo hubiera prohibido expresamente; también legitima al albacea testamentario y, en el caso de menores o personas con discapacidad, a sus representantes legales. El apartado 2 permite decidir «el mantenimiento o eliminación de los perfiles personales de personas fallecidas en redes sociales», salvo instrucciones expresas en contra, y obliga al responsable del servicio a proceder «sin dilación» a la eliminación solicitada.

Y aquí llega la parte incómoda. El apartado 3 del artículo 96 remite a un real decreto que debía establecer los requisitos y condiciones para acreditar la validez y vigencia de esos mandatos e instrucciones y, en su caso, su registro. No hemos encontrado constancia de que ese desarrollo reglamentario se haya aprobado. Es decir: el derecho existe en la ley desde 2018, pero el procedimiento estándar para acreditar tus instrucciones ante una plataforma extranjera sigue sin estar cerrado, y en la práctica cada solicitud se pelea servicio por servicio, con documentación, paciencia y a veces abogado.

Cataluña se adelantó a la ley estatal con la Ley 10/2017, de 27 de junio, de las voluntades digitales, que modificó los libros segundo y cuarto del Código civil de Cataluña. Definió las voluntades digitales, permitió ordenarlas en testamento, codicilo o memoria testamentaria, y creó un Registro electrónico de voluntades digitales para quien no las hubiera incluido en una disposición de última voluntad. Ese registro no sobrevivió: la Sentencia del Tribunal Constitucional 7/2019, de 17 de enero, anuló los preceptos relativos a su ordenación, por entender que se trataba de un registro público de derecho privado y que esa competencia corresponde en exclusiva al Estado (art. 149.1.8 CE). La figura de las voluntades digitales sigue en pie; el registro autonómico, no. La lección práctica para un residente en Cataluña es que sus voluntades digitales conviene incorporarlas al testamento notarial, que es el cauce que nadie discute.

Y en América Latina. Aquí el panorama es más abierto y hay que decirlo sin adornos: en la mayoría de los países de la región no existe todavía una ley específica de herencia digital, y la cuestión se resuelve aplicando las normas generales de sucesión más la ley de protección de datos y, sobre todo, las condiciones de cada plataforma.

En Argentina no hay una ley propia sobre bienes digitales: se aplican las reglas sucesorias generales del Código Civil y Comercial de la Nación, y la doctrina lleva años discutiendo cómo encajar en ellas cuentas, criptoactivos y perfiles. En México tampoco existe una regulación integral que diga de forma uniforme qué ocurre con todos los activos digitales tras el fallecimiento; los bienes con valor económico pueden encauzarse por las normas sucesorias clásicas, pero el acceso a perfiles personales, archivos en la nube o contenidos sujetos a contratos de uso se resuelve caso por caso, combinando derecho civil, normativa de datos personales y términos de servicio. En Chile, Colombia y Perú la situación es comparable, y la literatura académica de la región coincide en describirlo como un vacío legislativo frente a lo que ya existe en España.

Brasil es el país donde más se mueve la cosa ahora mismo. La discusión llega por dos vías: la propuesta de actualización del Código Civil, que incorpora la herencia digital, y proyectos de ley específicos como el PL 4.066/2025, que define la herencia digital —monedas virtuales, derechos de autor digitales, cuentas en redes sociales, archivos personales, nombres de dominio y otros activos con valor económico o afectivo—, limita la transmisión a los bienes con contenido patrimonial, económico o sentimental que no vulneren derechos de la personalidad, excluye lo estrictamente personal o protegido por sigilo, y crea la figura de un inventariante digital nombrado judicialmente. Es un proyecto, no una ley en vigor, y conviene tratarlo como lo que es: una señal de por dónde va la cosa, no una garantía.

Lo práctico de todo esto, para quien vive en América Latina, es incómodamente simple. Mientras no haya ley específica, lo que decide de verdad es el contrato con la plataforma y lo que tú hayas dejado configurado dentro de ella. La ley llegará; tu certificado de defunción, probablemente, llegue antes.

En Estados Unidos rige la RUFADAA, una ley modelo sobre el acceso de fiduciarios a los activos digitales, adoptada por la mayoría de los estados. Su detalle clave para nosotros: la configuración hecha dentro del propio servicio (la «herramienta en línea») tiene prioridad sobre lo dispuesto en el testamento. Es decir, la casilla marcada en los ajustes de Google pesa más que el papel firmado ante notario.

La conclusión que sirve en cualquier jurisdicción: los ajustes dentro de los servicios no son un anexo del testamento, sino lo primero que hay que hacer. El servicio los ejecuta él solo, automáticamente, sin juicio y sin documentos.

El testamento: qué poner y qué no

Tiene sentido incluir: los derechos patrimoniales (dominios, cuentas, derechos sobre obras y sus ingresos), el nombramiento del albacea, la indicación de que existe un archivo digital y dónde buscar las instrucciones para llegar a él.

No tiene sentido poner contraseñas. Cuatro razones, cada una suficiente por sí sola.

1. Después de la muerte, el testamento deja de ser secreto. Su contenido llega al círculo de herederos y, en los países de derecho anglosajón, un testamento presentado ante el tribunal sucesorio pasa a ser registro público: cualquiera puede pedir una copia. Una contraseña en un documento así es una contraseña publicada con retraso.
2. Las contraseñas cambian; el testamento, no. Cada cambio de contraseña obligaría a rehacer el documento ante notario. Al cabo de un año la lista estará caducada y tú no te vas a enterar.
3. El tiempo juega contra el papel. En España, la partición y la adjudicación de la herencia llevan meses en el mejor de los casos, y basta un heredero fuera del país o un desacuerdo entre hermanos para que se conviertan en años; en Rusia, el certificado de derecho a la herencia se expide, por regla general, a los seis meses (art. 1154 del Código Civil ruso). Y los servicios funcionan con su propio reloj: Google elimina una cuenta personal tras dos años de silencio y Telegram autodestruye por defecto la cuenta tras 18 meses sin inicio de sesión. Medio año de papeleo es la mitad del margen, y eso siendo optimistas.
4. Ceder la contraseña incumple el contrato con el servicio. Entrar con una cuenta ajena puede considerarse en algunos países acceso ilícito a sistemas informáticos, aunque quien entre sea el hijo o la mujer. Los herederos reciben el derecho sobre el patrimonio, no el derecho a hacerse pasar por el difunto.

Acceso a las contraseñas: contacto de confianza en lugar de sobre

El mecanismo que funciona está construido de otro modo que «entregar la contraseña». No entrega la contraseña, sino la posibilidad de obtenerla con un retraso que te da tiempo a cancelarla si estás vivo.

• Bitwarden: acceso de emergencia. Designas un contacto de confianza, un plazo de espera (de 1 a 90 días) y un nivel: solo consulta o toma completa de la caja fuerte. El contacto solicita el acceso y a ti te llega un aviso. Si lo rechazas, no ha pasado nada. Si no respondes, el acceso se abre al vencer el plazo.
• 1Password: recuperación a través del organizador de la cuenta familiar, más un Emergency Kit impreso que lo lógico es guardar donde estén el resto de documentos para el caso de fallecimiento.

El plazo de espera es justamente el seguro. Tres días bastan para que tú notes la solicitud y la rechaces si es errónea, y son demasiado pocos para que la familia se quede sin acceso a nada.

El derecho al olvido frente al registro eterno

Aquí hay un conflicto real y no conviene taparlo. El artículo 17 del RGPD reconoce el derecho a exigir la supresión de los datos personales. La cadena de bloques está construida de forma que un registro no se elimina: en eso consiste. La exigencia de «bórralo» es técnicamente inejecutable.

Los reguladores lo han reconocido y han propuesto una vía de rodeo. El Comité Europeo de Protección de Datos, en sus Directrices 02/2025 sobre el tratamiento de datos personales mediante tecnologías de cadena de bloques (primera versión adoptada el 8 de abril de 2025; versión actualizada, el 7 de julio de 2026), desaconseja con firmeza inscribir datos personales en la propia cadena, ni en texto claro, ni cifrados, ni en forma de hash: en la cadena debe estar el puntero, y los datos, fuera de ella, preferentemente en bases de datos cifradas. La autoridad francesa, la CNIL, ya señaló en 2018 el otro camino: eliminar la clave con la que los datos están cifrados; entonces el registro permanece, pero ya no hay quien lo lea, y el efecto se aproxima al de una supresión.

De ahí salen tres preguntas que conviene hacer a cualquier servicio de conservación eterna, incluidos nosotros:

1. ¿Qué llega exactamente a la cadena: los datos o solo una huella?
2. ¿Están los datos cifrados antes de salir hacia el almacenamiento?
3. ¿Quién tiene la clave, y puede haber una copia en manos del servicio?

Si a la cadena va un bloque cifrado y la clave la tienes tú y la persona a quien se la entregaste, la «supresión» se convierte en la destrucción de la clave. El registro queda para siempre, pero ya no hay quien lo lea. Es la única manera conocida de conciliar la conservación eterna con el derecho de supresión, y explica también por qué la clave no se puede perder alegremente: recuperarla desde fuera es imposible, y en eso consiste precisamente su valor.

Checklist: hacerlo en una tarde

Cada punto es factible hoy mismo y ninguno requiere abogado.

1. Google: abre el «Gestor de cuentas inactivas» en los ajustes. Fija el plazo de silencio e indica a tus personas de confianza: Google permite hasta diez, y a cada una se le pueden abrir datos distintos.
2. Apple: añade un contacto de legado. Se le entrega una clave de acceso; con ella y el certificado de defunción es suficiente. El acceso dura tres años desde la aprobación de la primera solicitud, y después la cuenta se elimina.
3. Comprueba lo que Apple no entrega: las películas, la música y los libros comprados, las suscripciones y el contenido del Llavero no pasan al contacto de legado. Lo que de eso te importe, guárdalo aparte.
4. Facebook e Instagram: designa un contacto de legado o, al contrario, deja dispuesto que se elimine el perfil. El contacto no podrá entrar en la cuenta ni ver la mensajería privada: fijará una publicación de despedida y, si lo autorizaste, descargará el archivo.
5. Telegram: revisa la «autodestrucción de la cuenta». Por defecto son 18 meses sin entrar, y eso se lleva en silencio toda la conversación.
6. Gestor de contraseñas: hazte con uno si no lo tienes y activa el acceso de emergencia con unos días de retraso.
7. Códigos de respaldo de la verificación en dos pasos: imprímelos. Sin ellos, tener acceso al teléfono no salva la situación.
8. Lista de servicios que cuestan dinero, en una sola hoja: dominios, alojamiento, suscripciones, cuentas. Sin contraseñas: solo nombres y a nombre de quién están.
9. Exporta el archivo de fotos (Google Takeout, iCloud) a un disco externo y déjalo donde la familia vaya a encontrarlo.
10. Carta-instrucción de «dónde está cada cosa»: sin contraseñas, con la referencia al gestor y los nombres de los contactos de confianza.
11. Díselo en voz alta a dos personas: que has hecho todo esto y dónde está el sobre. Una configuración que nadie conoce no funciona.
12. Recordatorio anual en el calendario: revisar que los contactos siguen vivos y que los servicios no han cambiado las reglas.

Los cinco primeros puntos ocupan menos de una hora y cubren la mayor parte del riesgo. El resto es cuestión de una tarde.

Y otra vez: para tu situación concreta —pacto sucesorio, empresa, activos en varios países, hijos menores— acude al notario o al abogado. Los ajustes en los servicios los harás tú hoy mismo; todo lo que toca al patrimonio y al dinero conviene formalizarlo con alguien que responda de las palabras que firma.

Capítulo 6. Qué dejar a los hijos además de archivos

La parte jurídica cierra la pregunta de «quién tendrá acceso». Queda la segunda, y no es menos importante: qué recibe realmente esa persona cuando ya tiene el acceso.

Una carpeta es una carga. Un archivo es un regalo

Imagina un disco externo de cuatro terabytes con una pegatina que dice «Varios». Dentro hay sesenta mil fotografías con nombres del tipo IMG_2847.HEIC, tres carpetas llamadas «Nueva carpeta (2)», un archivo de correo que no se abre sin contraseña y un vídeo de un cumpleaños en el que no se distingue de quién es el cumpleaños.

Quien reciba ese disco primero se quedará perdido, después sentirá culpa y, al cabo de un año, lo pondrá en una estantería. No porque le dé igual, sino porque abrir un disco así es trabajo de muchas tardes y no está claro por dónde empezar.

La diferencia entre una carga y un regalo no está en el volumen ni en dónde esté guardado todo. Está en si junto a los archivos hay palabras humanas.

Un archivo se vuelve comprensible cuando tiene cinco cosas: pies de foto (quién, dónde, cuándo), explicaciones (por qué se guardó esto), un orden por sentido y no por fecha de fichero, formatos sencillos y un único punto de entrada: un texto breve que explique el resto.

Qué merece la pena grabar a propósito

Hay cosas que nadie apunta porque parecen obvias. Y son exactamente las que se preguntan cuando ya no queda a quién preguntar.

• De dónde viene la familia. Nombres, ciudades, quién se parece a quién, cómo acabaron donde acabaron. Dos generaciones después, eso se reconstruye en los archivos del registro civil, si es que se reconstruye.
• Por qué las decisiones fueron esas. Por qué os marchasteis en el noventa y ocho. Por qué no vendisteis el piso. Por qué te peleaste con tu hermano y por qué luego hicisteis las paces. El hecho se puede saber por los parientes; el motivo, solo por ti.
• La voz. Quince minutos de grabación de tu habla normal valen más que cien fotografías. La gente olvida rápido cómo sonaba una persona, y es una de las pérdidas más dolorosas.
• Quién es quién en las fotos. Repasa cien imágenes y di los nombres en voz alta. Eso no lo va a hacer nadie más.
• Lo cotidiano. La receta que te pide todo el mundo. Cómo preparas el té. La coletilla que repiten tus hijos sin recordar de dónde salió.
• Qué se guarda y por qué. No es un testamento, es una explicación: esta caja son las cartas de mi padre, no la tiréis; la vajilla se puede regalar, no es de la familia.
• Respuestas a las preguntas que te harán después. «¿Tenías miedo?», «¿Te arrepientes?», «¿Qué habrías hecho de otra manera?» Contéstalas ahora, antes de que la pregunta se convierta en silencio.

Cómo hablar con AIfa para que salga un archivo y no una lista de consultas

La diferencia entre «he usado la IA» y «me ha quedado un archivo» está en unas pocas costumbres. Son sencillas.

1. Nombra a las personas con su nombre y su parentesco. No «la abuela», sino «la abuela Nina, la madre de mi madre, de Gómel». Dentro de treinta años, «la abuela» es alguien desconocido.
2. Empieza por la fecha y el lugar. Una frase al principio del relato: «Verano de 1996, Minsk». A partir de ahí habla como quieras.
3. Cuenta la historia entera de una vez. Un fragmento repartido en tres días distintos es más difícil de recomponer que una sola historia larga y desordenada.
4. Pide que te hagan preguntas. Di: «Hazme tres preguntas sobre mi colegio». La entrevista saca más que el monólogo: contestas a cosas que solo no habrías recordado.
5. Explica, no enumeres. «Nos mudamos en 1998» es un dato. «Nos mudamos en 1998 porque despidieron a mi padre, y todavía hoy no estoy seguro de que hiciéramos bien» es una herencia.
6. Marca el destinatario. «Esto es para Ana, para cuando cumpla dieciocho». Esas marcas permiten después componer una carta dirigida a una persona concreta.
7. No te edites. Los titubeos, las pausas, el «bueno, en fin» son exactamente tú. Un texto peinado se lee como si fuera de otro.
8. Una vez al mes, una foto comentada. Envía una imagen y cuenta qué hay en ella. Doce conversaciones al año y, en diez años, ciento veinte fotografías con pie.

No hace falta guardar nada aparte: la conversación se guarda sola, una vez por hora o de inmediato en cuanto el diálogo supera los 90 kilobytes. Esa es la diferencia de fondo con «hay que acordarse de hacer copia de seguridad». De la copia de seguridad siempre se olvida uno.

Por qué una memoria que responde es otra cosa

Un álbum de fotos guarda la respuesta a una pregunta que ya hiciste al disparar. Un archivo al que se le puede preguntar responde a una pregunta que todavía no se le ha ocurrido a nadie.

La hija tiene treinta y cuatro años, ha tenido un bebé y lleva tres semanas sin dormir. Quiere preguntar: «Mamá, ¿yo cómo dormía?» Una carpeta con doce mil fotografías no responde a eso. Un archivo con palabras dentro, sí: encuentra la conversación en la que lo contaste y muestra cuándo exactamente lo dijiste.

Aquí hay una frontera honesta que respetar. Esto no es una resurrección ni un «mamá vuelve a estar con nosotros». AIfa no se convierte en una persona ni habla en su nombre. Encuentra lo dicho y muestra la fuente: dónde, cuándo, en qué conversación. La diferencia entre «mamá diría» y «mamá dijo tal día» es de principio, y hay que mantenerla honesta; si no, el archivo se convierte en una fantasía.

Y esa misma diferencia explica para qué sirve todo esto por encima de las herramientas de las plataformas. El contacto de legado de Apple, el Gestor de cuentas inactivas de Google, el contacto de legado de Facebook son buenos mecanismos, pero van de la cuenta, no de la persona: uno entrega archivos durante tres años, otro un archivo comprimido por enlace, el tercero ni siquiera lee la conversación. Una cuenta se puede cerrar; la memoria, no, si está guardada aparte y está a tu disposición.

Preguntas que nos hacen más a menudo

Lo que sigue es lo que la gente pregunta cuando llega leyendo hasta aquí. Respondo corto y sin fórmulas evasivas, incluidas las partes incómodas.

¿Y si vuestro proyecto cierra? Entonces dejarán de funcionar el sitio, el panel de usuario y la propia AIfa; hay que empezar por ahí. Pero los registros que ya han salido hacia Arweave no están en nuestros servidores: la red los conserva con independencia de que nosotros existamos o no. Cada registro tiene un identificador de transacción, y con él el documento se lee a través de cualquier pasarela pública, y hay cientos. El espacio se paga una vez, por adelantado. Y esto no se comprueba de palabra: abre el enlace de un pasaporte y se abrirá sin entrar en ningún panel.

¿Quién puede leer mi memoria? ¿Puede AIfa enseñársela a alguien? A otros usuarios, no: cada uno tiene su propia carpeta, vinculada a su cuenta. Lo que sale hacia la cadena de bloques se cifra con AES-256-GCM; lo hemos comprobado sacando nuestros propios registros de vuelta desde la red, y lo que hay son bytes ilegibles. Ahora la parte incómoda. En el servidor, el archivo está protegido por permisos de acceso, no por una clave personal tuya: hoy no existe un cifrado de extremo a extremo con el que ni siquiera nosotros pudiéramos leerlo. Está escrito, pero no activado: una clave que viva únicamente en el navegador significa que un borrado accidental del navegador mata la memoria para siempre.

¿Y si cambio de opinión y quiero borrarlo todo? La cuenta y las copias que están de nuestro lado las eliminaremos a petición. Con la cadena de bloques es distinto: un registro aceptado por la red no lo retira ni ella, ni tú, ni nosotros. No es una política nuestra, es el diseño de Arweave, y hay que saberlo de antemano. El registro se queda en la red cifrado, pero la formulación honesta es esta: no podemos prometer que desaparezca. Si para ti es imprescindible borrarlo todo hasta el último byte, la memoria eterna no es para ti.

¿No es peligroso que un registro no se pueda borrar? Es la otra cara de aquello por lo que la gente viene aquí: lo que no se puede borrar tampoco se puede perder cuando una empresa cambia de política. El riesgo es real: en un registro eterno no conviene poner cosas de las que uno pueda arrepentirse —secretos ajenos, documentos, contraseñas, diagnósticos—. El regulador europeo, en sus directrices sobre cadena de bloques, escribe expresamente que la inmutabilidad choca con el derecho de supresión y recomienda no colocar datos personales en la propia cadena sin necesidad extrema.

¿Qué ve el heredero: todo o solo lo que yo dejé? Un rol «heredero» con su botón ya hecho en el panel todavía no lo tenemos, y no voy a fingir que sí. Hoy funciona así: el pasaporte público se abre por enlace, sin iniciar sesión, y lo ve cualquiera a quien se lo hayas dado; el archivo cifrado de las conversaciones está vinculado a la cuenta y no se abre solo para nadie. El alcance del acceso lo fijas tú: lo que hayas transmitido junto con el acceso es lo que el heredero verá.

¿En qué se diferencia esto de un disco en la nube con una carpeta «archivo»? La nube vive mientras viva la cuenta: Google se reserva el derecho de eliminar una cuenta con su contenido tras dos años de inactividad, y la inactividad llega exactamente cuando la persona muere. La nube exige contraseña, y ceder contraseñas está prohibido por las plataformas incluso a los herederos. Y en un disco hay archivos, no sentido: una carpeta con diez mil mensajes está técnicamente intacta, pero no la va a leer nadie. Nosotros guardamos la conversación de forma que no solo se pueda descargar, sino también preguntarle: «¿qué decía el abuelo sobre esta casa?»

¿Para qué pagar, si puedo descargarme la conversación yo mismo? Hay que descargarla, y eso no compite con nosotros: es higiene. Google Takeout exporta el correo y las fotos, Telegram Desktop entrega todo el historial en JSON o HTML, WhatsApp también tiene exportación, aunque limitada en volumen. El problema no es la exportación, sino lo que viene después: el disco se rompe o se va a la basura con el portátil viejo, y dentro de diez años no está claro con qué se abre ese archivo. Nosotros nos hacemos cargo de la repetición: la copia se hace sola, una vez por hora, y sale hacia varios almacenamientos independientes.

¿Qué pasa si dejo de pagar? Los registros que ya han salido hacia la red están pagados por adelantado y no dependen de la suscripción: no se pueden «desconectar por impago», ni aunque quisiéramos. La conservación de la conversación en sí es gratuita: por nuestra propia regla, las conversaciones se acumulan en la carpeta personal de cada persona tanto en las tarifas de pago como en la gratuita. La suscripción paga el trabajo de la propia AIfa —las respuestas, el volumen de memoria en uso, las funciones del panel—, no el derecho de tus registros a existir.

¿No han resuelto ya Google y Apple esta cuestión? En parte, y conviene usarlo con independencia de nosotros; los mecanismos están analizados en el segundo capítulo. Pero los límites se notan: Google entrega un archivo comprimido, no acceso, y solo si activaste la herramienta antes; Apple no transmite las compras ni el contenido del llavero, y la ventana de acceso está limitada a tres años; el contacto de legado de Facebook no puede entrar en la cuenta ni leer los mensajes privados. Y ninguno de ellos guarda las conversaciones con un asistente.

¿Y los libros, la música y las películas que he pagado, se heredan? Por regla general no, y está escrito en los propios acuerdos: en las condiciones de la tienda Kindle se dice expresamente que el contenido se licencia, no se vende. La licencia es personal e intransferible: da derecho a leer y escuchar mientras vivas. La práctica familiar se aparta a menudo de la letra: la gente sigue usando una cuenta compartida, a pesar de las reglas y no gracias a ellas.

Mis hijos no usan IA. ¿Esto les sirve de algo? Para abrir lo que dejes no hace falta IA: el pasaporte se abre en un navegador normal, por enlace, sin instalar nada y sin registrarse. Y una observación, sin presionar: la gente rara vez quiere leer el archivo de sus padres el primer año. Lo quiere a los cinco o diez años, cuando aparecen los hijos propios y las preguntas propias. Un registro eterno esperará a ese momento, aunque hoy no le haga falta a nadie.

¿Y si cambio de correo electrónico? El correo del panel se puede cambiar. Lo importante es otra cosa: lo escrito en la red no está atado al correo; un registro se direcciona por su identificador de transacción, y ese identificador no cambia porque cambies de buzón, de operador o de país. El alias queda fijado a la persona para siempre, aparte de la cuenta: está en el pasaporte, y el pasaporte en la cadena no se reescribe.

¿Y si mi heredero pierde el acceso? Aquí está el eslabón más débil, y no es la cadena de bloques. El pasaporte público no se puede perder: está en la red, basta el identificador para abrirlo por cualquier pasarela, y la caída de una pasarela no deja al heredero sin nada. En cambio, el acceso al archivo cifrado se sostiene sobre la clave: si la clave se pierde, el contenido se quedará en la red ilegible para siempre. Eso es matemática, no un servicio de atención al cliente; aquí no hay nada que restaurar «previa solicitud». De ahí el consejo que dan también los notarios: guardar el acceso donde estén los papeles importantes, y no en un solo ejemplar.

¿Hasta qué punto es legal esto en mi país? No somos abogados, y el artículo no sustituye a una consulta: las reglas cambian de un país a otro y también con el tiempo. El cuadro general es este: la correspondencia y los archivos se heredan mal, porque según la mayoría de los acuerdos una cuenta no es propiedad, y ceder usuarios y contraseñas a nadie, herederos incluidos, está expresamente prohibido por las plataformas. Los notarios —en España, en México, en Rusia— van adaptando las herramientas clásicas: el testamento cerrado, el depósito notarial, la caja de seguridad. Funciona, pero es un paliativo.

¿Prometéis que me vais a conservar a mí? ¿Eso seré «yo»? No. Conservamos memoria y registros —conversaciones, decisiones, tono, lo que contaste— y lo llamamos exactamente así. No eres tú ni es la continuación de tu conciencia; prometer la inmortalidad como hecho físico sería mentir. Lo que sí queda: un interlocutor que recuerda tus palabras y puede responder a la pregunta de tu nieto con tus palabras.

¿Por dónde empiezo si hoy no estoy dispuesto a pagar nada? Empieza por lo gratuito y sin nosotros. Activa el Gestor de cuentas inactivas de Google y el Contacto de Legado de Apple: son unos veinte minutos. Exporta las conversaciones de tus aplicaciones de mensajería y deja una copia donde vayan a encontrarla sin ti; las fotos y los vídeos trátalos aparte, porque solos no se van a un registro eterno. Escribe en papel dónde está cada cosa y a quién le corresponde qué, sin contraseñas en claro. Y si en algún momento quieres que la copia viva más que un disco duro, entonces hablamos de tarifas.

Conclusión

Todo lo descrito en este artículo choca con una propiedad incómoda del tiempo: la decisión sobre la herencia digital se toma una sola vez, y solo puede tomarla aquel a quien después ya no se le podrá preguntar. Nadie podrá hacerlo por ti: ni la familia, ni la plataforma, ni un tribunal. Una hora gastada ahora vale exactamente lo mismo que valdría dentro de diez años, pero dentro de diez años puede que esa hora no llegue. No es un motivo para correr. Es un motivo para no aplazarlo indefinidamente.

Por dónde empezar

Paso 1. Hoy, veinte minutos, gratis. Activa la herencia donde ya existe: Google Inactive Account Manager (myaccount.google.com/inactive), el Contacto de Legado de Apple, el contacto de legado de Facebook. Di a los tuyos dónde están tus dispositivos y deja escrito qué debe ocurrir con ellos. La parte jurídica —testamento, acceso a cuentas y dispositivos— trátala con tu notario o tu abogado: este artículo no sustituye una consulta.

Paso 2. Esta semana, empieza a hablar. Tarifa Spark, 15 $ al mes: las conversaciones con AIfa se guardan, se cifran y salen hacia el almacenamiento eterno. Los primeros temas, sácalos de la lista del capítulo sexto; empieza por las fotografías y por la voz.

Paso 3. Cuando entiendas que el archivo no es solo para ti. Family Archive, 100 $ al mes: acceso familiar y bases de conocimiento personales, para contar la historia de la familia entre varios y no en solitario. Digital DNA, 1 000 $ una sola vez por dispositivo y después 200 $ al mes: el conjunto completo, con un perímetro protegido propio y el registro de la memoria en su máximo detalle.

Empieza por el primer paso. Es gratis, y ya es más de lo que tiene la mayoría.