Adónde van tus datos.

Tus prompts

Se procesan en esta pestaña del navegador. Las respuestas de ejemplo están preparadas de antemano; no se envía nada a ningún proveedor de IA.

Tus conversaciones

Por defecto se guardan en la memoria de tu pestaña; al recargar, se borran. Puedes elegir guardarlas en tu navegador, en tu dispositivo, y descargarlas o eliminarlas cuando quieras. Las notas de memoria y los prompts guardados se conservan del mismo modo. Tus notas de memoria acompañan a cada mensaje, como parte de sus instrucciones, salvo que desactives la memoria; un modelo puede proponer una nota, pero no se guarda ninguna a menos que elijas Guardar. Una exportación de ChatGPT, Claude, Gemini o Perplexity que importes se lee en tu navegador y no se sube; las conversaciones que elijas de ella se conservan como cualquier otra. Las notas de Notion, Obsidian y Markdown, los extractos bancarios y los historiales de salud que traigas se leen del mismo modo, en un worker sin acceso a la red, y se conservan como documentos; un modelo solo los ve cuando decides preguntarle, y solo las partes que elijas (en los extractos, solo los nombres de los beneficiarios). Las páginas que vigilas se descargan a través del servidor de Undergrove mientras el espacio de trabajo está abierto, igual que cuando añades una página web. Si activas la sincronización, tu navegador cifra cada conversación (con sus propios ajustes e instrucciones), documento, proyecto, nota de memoria, prompt guardado, página vigilada, registro de gastos e historial de salud, y tu ajuste de memoria, con una clave que solo tienen tus dispositivos y que se te muestra una vez como código de recuperación. Nosotros almacenamos ese texto cifrado, con el tamaño y la hora de actualización de cada elemento, y no podemos leerlo. Si añades una llave de acceso para desbloquear la sincronización, tu navegador bloquea la clave con un secreto que solo produce esa llave de acceso, mediante la extensión PRF de WebAuthn; almacenamos la clave bloqueada con el ID de la llave de acceso y el nombre que le des, y no podemos abrirla. Un enlace compartido contiene una copia cifrada de una conversación o de un proyecto durante 1, 7 o 30 días, según elijas, o hasta que se abra por primera vez si lo compartes para que se abra una sola vez. Su clave es la parte del enlace que va después del #, que los navegadores no nos envían. La contraseña que añadas a un enlace solo se usa en los navegadores, donde se combina con esa clave, así que tampoco la vemos nunca.

Proyectos compartidos

Cuando compartes un proyecto con otras personas, sus instrucciones, conversaciones, documentos y los nombres que se ponen los miembros se cifran en los navegadores de los miembros con una clave que nunca tenemos. Cada persona recibe esa clave sellada para que solo sus propios dispositivos puedan abrirla, y solo después de que el navegador del propietario la confirme; un enlace de invitación por sí solo no la lleva, y funciona una vez. Guardamos el texto cifrado y vemos quién está en cada proyecto compartido, el rol de cada miembro, su clave pública y su fecha de entrada, cuándo se crean y se usan las invitaciones, y el tamaño y la hora de actualización de cada elemento. Nuestro servidor comprueba los roles antes de aceptar un cambio. Quitar a alguien hace que dejemos de enviarle nada y da al proyecto una clave nueva para los demás, pero no puede recuperar lo que ya haya descargado o copiado.

La galería pública

Publicar en la galería es una decisión distinta de compartir un enlace, y no está cifrado. Lo que publicas (la configuración de un asistente, los pasos de un flujo de trabajo o el código de una app, con el nombre que le pongas) se guarda tal como se envía y se muestra a cualquiera hasta que lo retires o lo elimine un administrador; sus conversaciones y documentos no forman parte de ello. Las denuncias se guardan bajo un hash unidireccional de la cuenta o la dirección de red de quien denuncia.

Tus archivos

Solo se usan los nombres, tamaños y tipos de los archivos. Su contenido nunca se lee ni se sube.

Búsqueda web y páginas web

Sin acceso en vivo, no se busca ni se descarga nada de la web.

Herramientas y elección de modelo

Auto elige un modelo en tu navegador, y los votos de las pruebas a ciegas también se quedan ahí, guardados solo si activas el guardado.

Rutas de los modelos

Aún no hay ninguna ruta de modelo abierta. Cada ruta aparecerá aquí con su operador, ubicación y conservación antes de que transporte un solo mensaje.

Límites de uso

Para aplicar límites de uso razonable, la pasarela cuenta las solicitudes y el gasto estimado por cuenta o clave bajo un hash unidireccional. Los contadores caducan en un plazo de dos días y no contienen contenido de mensajes. El límite diario propio de una clave y su lista de modelos se guardan con la clave. El historial de uso de 30 días del espacio de trabajo se estima en tu navegador a partir de cada respuesta y no se nos envía; se conserva en tu dispositivo solo mientras guardes allí las conversaciones.

Seguimiento

No se incluye ningún SDK de publicidad ni de analítica. Donde nuestro servidor lleva recuentos de uso, el espacio de trabajo envía como mucho un informe al día: una pregunta de sí o no sobre esa visita, como si se usó la búsqueda web, contestada con respuesta aleatorizada (privacidad diferencial local, ε = ln 3), de modo que la respuesta enviada es la verdadera tres de cada cuatro veces. El informe contiene solo la pregunta y la respuesta, sin cuenta, cookie ni identificador; el servidor lo suma a los totales de ese día y no guarda nada más. No se envía nada si desactivas los recuentos de uso en Ajustes › Privacidad del espacio de trabajo, o si tu navegador envía Global Privacy Control o Do Not Track. El método y los recuentos están en la página de recuentos de uso. El inicio de sesión, cuando está configurado, usa Privy. El contenido de los chats nunca se envía a Privy. Los pagos no están habilitados.

Informes de errores y cifras de velocidad

Los informes de errores y las cifras de velocidad están desactivados hasta que digas que sí; se te pregunta una vez y se te muestra exactamente lo que se enviaría. Un informe de error contiene el tipo de error, su mensaje sin nada que pudiera ser tu contenido y el lugar de nuestro código donde ocurrió; las cifras de velocidad son números de milisegundos. Ambos van a nuestro propio servidor, sin cuenta, cookie ni dirección. Los informes de errores se cuentan por error, y se guarda el primer informe de cada error, durante 90 días; las cifras de velocidad se suman a los totales públicos por día y no se guardan por sí mismas. Puedes cambiar cualquiera de los dos en Ajustes › Privacidad del espacio de trabajo.

Movimiento del paisaje

En los teléfonos compatibles, la orientación del dispositivo mueve el paisaje. Los navegadores que exigen permiso lo piden cuando tocas Activar inclinación. Estas lecturas se quedan en la memoria de la página y nunca se guardan ni se transmiten. Tu preferencia de movimiento reducido desactiva el efecto.

El proveedor de alojamiento

Vercel aloja el sitio y la pasarela, y recibe solicitudes normales, que incluyen tu dirección IP. Sus registros de infraestructura y su conservación los controla Vercel; no prometemos que el alojamiento no genere registros.

Registro de modelos

Cuentas, cookies y solicitudes

Qué está verificado y qué aún no

Un mensaje, parada a parada

Lo que puede ver un proveedor