La privacidad no se demuestra con adjetivos, se demuestra con un inventario. Este es el nuestro: cada dato que el sistema toca, dónde vive, para qué y cuánto tiempo se conserva.
El inventario
| Dato | Dónde vive | Para qué | Cuánto tiempo |
|---|---|---|---|
| Correo, nombre y contraseña (cifrada) | Base de datos de cuentas | Que puedas entrar y recibir avisos | Mientras exista tu cuenta |
| Plan y consumo | Base de datos de facturación | Cobrar lo correcto y aplicar cuotas | Mientras exista tu cuenta, más los plazos contables aplicables |
| Conversaciones y memoria | Dentro de tu celda | Servirte las respuestas y darte continuidad | Bajo tu control: exportable y borrable |
| Adjuntos de trabajo | Dentro de tu celda | Procesarlos para tu petición | 24 horas; después se purgan |
| Operación técnica (salud, latidos) | Plataforma | Mantener el servicio en pie | Corto plazo, sin contenido |
La regla de diseño es simple: el contenido de lo que trabajas vive en tu celda y no entra a nuestras bases de datos; lo operativo (cuenta, plan, salud) vive en la plataforma y no contiene conversaciones.
Lo que no existe
- Telemetría de producto. No medimos clics, ni sesiones, ni tiempo de uso con fines analíticos.
- Analítica de terceros. El sitio público no carga rastreadores publicitarios ni mide audiencias.
- Venta o compartición de datos. No hay un modelo de negocio detrás de tus datos: el negocio es la suscripción.
- Entrenamiento con tu contenido. Ni el nuestro, ni el de los proveedores que elegimos.
Los proveedores
La inferencia corre sobre proveedores de primera línea con políticas de retención cero: no almacenan tus peticiones ni las usan para entrenar. No podemos auditar el interior de una empresa ajena; lo mitigamos eligiendo solo a quienes lo declaran por contrato y cambiando de proveedor cuando algo no cuadra. Las versiones cambian cada pocas semanas; el criterio, no.
Lo incómodo
Existen copias de seguridad técnicas de corto plazo para no perder la operación ante un fallo de disco. Están fuera del alcance del producto, no se usan para nada más y rotan solas. Lo confesamos aquí porque la transparencia también aplica a lo que no es bonito.
Tus controles
Desde tu cuenta puedes descargar una copia de tus datos, borrar el historial completo y eliminar la cuenta con purga inmediata. Además: verificación en dos pasos, sesiones activas visibles y cierre de cualquier dispositivo que no reconozcas. Si cancelas, tienes 30 días de gracia; si eliminas, no queda nada.
Lo que no podemos prometer
Seguridad absoluta no existe. Lo que sí podemos es reducir el radio de daño por diseño: aislamiento por celda, contenido fuera de las bases de datos centrales, purgas verificadas y una superficie pública mínima. La página de Seguridad detalla las piezas; esta nota detalla los datos.