← El blog de TreeNotes

¿Compartir en privado o con enlace público? Cómo compartir notas con seguridad

· TreeNotes Team

Tarde o temprano, una nota deja de ser solo tuya. Un cliente necesita la entrega del proyecto. Un compañero tiene que editar la guía de onboarding. Alguien en internet quiere leer tus instrucciones de configuración. Las tres situaciones son "compartir", pero no son el mismo trabajo, y tratarlas como si lo fueran es la forma más habitual de que una nota acabe donde no debe.

En esta guía comparamos las dos opciones principales para compartir notas: invitar a personas concretas y publicar con un enlace público. Además, te dejamos un checklist corto para repasar antes de que cualquier rama se vuelva visible fuera de tu círculo.

Hombre de dibujos animados con traje azul marino y corbata roja ante una bifurcación: un camino lleva a un grupo pequeño de confianza con un candado y el otro a una carretera abierta hacia una multitud.
Compartir con personas concretas y publicar para cualquiera son dos decisiones distintas.

Dos formas de compartir, dos trabajos distintos

Compartir en privado significa que tú eliges quién tiene acceso. Cada persona es un destinatario conocido y, normalmente, necesita una cuenta. En una app con cifrado de extremo a extremo, esto suele implicar un intercambio cifrado de claves: la clave que desbloquea el contenido compartido llega a la persona invitada de una forma que el servidor no puede leer. Si quieres entender el trasfondo, lee qué es el cifrado de extremo a extremo.

Un enlace público significa que cualquiera que tenga la URL puede leer el contenido. Ya no eliges lectores concretos: decides que una parte de tu contenido esté disponible para quien alcance el enlace.

La diferencia parece pequeña, pero no lo es. Compartir en privado es colaborar con personas con nombre y apellido. Un enlace público es publicar.

Ventajas y riesgos de confianza, lado a lado

Pregunta Invitar a personas concretas Enlace público
¿Quién puede acceder? Solo las personas que invitaste Cualquiera que tenga el enlace
¿Pueden editar? Sí, si les das permiso Normalmente solo lectura, porque el objetivo es difundir
¿Conoces a la audiencia? Sí No
¿Se puede reenviar el enlace? El acceso está ligado a la persona Sí, sin ningún esfuerzo
¿Sigue dentro de tu círculo? Sí No, por diseño
Ideal para Trabajo continuo, material sensible Documentación, referencias, anuncios

La clave de los enlaces públicos: cuando el contenido puede leerlo cualquiera que tenga una URL, ya no se puede limitar a tu círculo. Eso no es un fallo, es lo que significa publicar. Pero implica que las fuertes garantías de privacidad de un espacio de trabajo privado y cifrado no se aplican de la misma manera a ese contenido concreto. Considera un enlace público como una decisión deliberada de publicar, no como una función de comodidad.

Compartir en privado también tiene sus límites, y conviene ser honestos con ellos. Una persona invitada puede copiar lo que ve. El cifrado protege el contenido frente al servidor y frente a terceros, pero no impide que un destinatario de confianza haga una captura de pantalla. Si quieres profundizar en dónde están esos límites, lee cifrado en el servidor frente a zero-knowledge real.

Escenario 1: la entrega a un cliente

Terminas un proyecto y tienes que entregar el contexto de las credenciales, las decisiones tomadas, los entregables y las preguntas pendientes.

Usa compartir en privado. Una entrega casi siempre es específica para un cliente o un equipo, y suele incluir cosas que nunca querrías que se indexaran o se reenviaran. Invita a las personas que lo necesitan, dales el nivel de acceso adecuado (ver o editar) y retira el acceso cuando termine el encargo.

La estructura en árbol ayuda mucho aquí. Pon la entrega en su propia rama, con subnotas para decisiones, plazos y archivos adjuntos, de modo que compartas exactamente esa rama y nada más de tu espacio de trabajo.

Escenario 2: documentación publicada

Mantienes una guía de instalación, unas preguntas frecuentes públicas o la documentación de un producto que debería poder leer cualquiera, incluso quien no tiene cuenta.

Usa un enlace público. La audiencia es grande y desconocida, y obligar a registrarse solo añadiría fricción. A cambio, debes escribir esa rama como si fuera una página web pública, porque lo es.

Dos hábitos para hacerlo con seguridad:

  • Mantén el contenido público en una rama dedicada, separada de tus notas de trabajo, para que los borradores y el contexto interno nunca cuelguen del nodo publicado.
  • Vuelve a leer la rama completa, incluidas subnotas y archivos adjuntos, antes de publicar.

Escenario 3: la página de referencia puntual

Quieres enviar una receta, el resumen de una reunión, un fragmento de configuración o una lista de lecturas a unas pocas personas, una sola vez.

Aquí está la zona gris. Un enlace público es rápido y puede que haya poco en juego, pero "unas pocas personas" no es "cualquiera". Pregúntate:

  • ¿Importaría que este enlace acabara en un sitio inesperado?
  • ¿Los destinatarios necesitan editar o solo leer?
  • ¿Seguirá siendo relevante dentro de seis meses, cuando ya te hayas olvidado de que el enlace existe?

Si el contenido es inofensivo y de corta vida, un enlace público es razonable. Si tienes alguna duda, invita a las personas concretas. Cuesta unos segundos más y elimina por completo la pregunta de "¿quién tiene este enlace?".

Diagrama de decisión: si sabes quién debe ver una rama, invítalo; si cualquiera puede leerla, publica un enlace desde una rama dedicada; en otro caso, mantenla privada.
Un camino rápido para elegir cómo compartir una rama.

Una regla sencilla para decidir

  • ¿Sabes exactamente quién debe verlo? Invítalos.
  • ¿Debería poder leerlo cualquiera? Publica un enlace, desde una rama creada para ese fin.
  • ¿Alguien necesita editar? Invítalo. Los enlaces públicos son para leer.
  • ¿Es sensible, o puede volverse sensible más adelante? Invita a las personas y mantenlo privado.

Checklist rápido antes de que algo salga de tu círculo

Repásalo antes de hacer visible cualquier rama fuera de las personas de confianza:

  1. Abre la rama completa. Revisa cada nota hija, no solo la de arriba.
  2. Revisa los adjuntos. Los archivos y las imágenes pueden contener más de lo que recuerdas.
  3. Busca secretos. Contraseñas, claves de API, direcciones personales, nombres internos, datos de clientes.
  4. Léela como un desconocido. ¿Se entiende? ¿Hay algo embarazoso o confidencial?
  5. Confirma la audiencia. ¿De verdad hace falta un enlace público o bastarían invitaciones con nombre?
  6. Fija una fecha de fin. Decide cuándo retirarás el enlace o el acceso.
  7. Recuerda que existen copias. Lo que un lector ya haya guardado seguirá guardado después de que revoques el acceso.

Se puede armar una revisión previa a la publicación más detallada a partir de estos puntos, pero incluso esta versión corta detecta la mayoría de los errores.

Deja que la estructura haga el trabajo

La forma más fácil de compartir con seguridad es organizar las notas para que los límites de lo que compartes coincidan con el árbol. Cuando una rama de cliente, una rama de documentación pública y tu pensamiento privado viven cada uno en su propio subárbol, decides qué exponer eligiendo una rama, no editando notas sueltas con prisa.

Esa es la idea detrás de un espacio de trabajo privado para pensar de forma estructurada. Si quieres probarlo, puedes descargar TreeNotes o consultar la página de precios.

← El blog de TreeNotes