Qué pasó en la frontera
En julio de 2026, The New York Times contó el caso de un ciudadano estadounidense al que pararon en la frontera y le pidieron desbloquear el móvil. El código que tecleó era, según la fiscalía, una contraseña de coacción (también llamada PIN de coacción): un código especial que borra el dispositivo en lugar de abrirlo. Lo que vino después fue una acusación por delito federal de destrucción de pruebas — el primer caso conocido de este tipo, aún sin resolver, y una luz nueva sobre cualquier función de borrado de pánico de cualquier producto.
Por qué borrar puede ser peor que enseñar
La acusación se apoya en una idea sencilla: si las autoridades tienen derecho a examinar algo, destruirlo mientras esperan se parece a triturar documentos mientras te registran la casa — y un móvil borrado no puede demostrar su propia inocencia. Hay además un problema práctico que va mucho más allá de las fronteras: un borrado se ve. Un instante antes los datos están; al siguiente, justo delante de quien los exige, ya no están. Sea esa persona un agente, una pareja maltratadora o un ladrón, la destrucción a la vista suele encender el momento, no cerrarlo.
La otra vía: que no haya nada que encontrar
La negabilidad le da la vuelta a la pregunta: de «¿cómo destruyo mis datos bajo presión?» a «¿por qué tendría que encontrar algo esa presión?». En Sealby, cada código abre su propia caja fuerte, así que tienes una llena de cosas normales e inofensivas y abres exactamente esa cuando te lo piden. Sealby no guarda ninguna lista de cajas fuertes, ni un recuento, ni nada que diga «aquí hay más»; una caja fuerte que no has abierto parece restos de datos aleatorios. Enseñar la caja fuerte inofensiva es cooperar del todo. No se borró nada. Sencillamente no había nada más que encontrar.
El PIN de coacción de Sealby: mover, no destruir
Para situaciones peores que una cola en la frontera, Sealby sigue teniendo un PIN de coacción, construido de otra forma que una autodestrucción. Marcas una caja fuerte señuelo inofensiva; introducir su PIN la abre con normalidad y, en silencio, retira las demás cajas fuertes de ese dispositivo, una sola vez. En ese mismo momento el móvil deja de sincronizar — a propósito —, para que el borrado no llegue nunca a tu copia de seguridad en iCloud. La copia cifrada de tus cajas fuertes se queda en tu propio iCloud, y cada una vuelve en un dispositivo nuevo con su frase de recuperación. Tus datos no murieron. Se fueron del móvil.
Mover no es destruir, pero seamos honestos con la ley
Con la copia de seguridad activada, la función de coacción de Sealby no es una herramienta de destrucción: el dispositivo no lleva nada encima mientras tus datos siguen ahí, cifrados y bajo tu control. Pero una diferencia de ingeniería no es un escudo legal: retirar datos durante un registro legal aún podría considerarse obstrucción, y ninguna función de una app cambia eso. La ley sobre códigos de coacción no está asentada y varía según el país; el primer caso estadounidense sigue en pleito, y este artículo no es asesoramiento legal. Lo que sí puede hacer un buen diseño es volver innecesaria la opción desesperada: cuando nada puede demostrar que tus cajas fuertes privadas existen, abrir un señuelo suele ser respuesta suficiente.
Si el riesgo es real en tu caso
Empieza por el señuelo, no por el borrado. Si tu situación pide de verdad un PIN de coacción: activa antes la copia de seguridad en iCloud, para que activarlo mueva tus datos en lugar de perderlos; pon contenido creíble en el señuelo; elige un PIN que jamás pudieras teclear por accidente; y apunta la frase de recuperación de cada caja fuerte en un sitio seguro, lejos del dispositivo. Esas palabras son las que mandan al final sobre tus datos — el móvil solo es lo que los transporta.