Privacidad y seguridad

Tu espacio de trabajo es tuyo

Los datos de cada espacio de trabajo están separados. Los canales privados y los mensajes directos solo los ven sus miembros, y lo mismo pasa con todo lo que salió de ellos (elementos del Canvas, notas del Cerebro).

Personas invitadas

Las personas invitadas solo ven los proyectos y chats que se comparten con ellas, y solo les dan trabajo a las llamas configuradas para aceptarlo de ellas.

• Esas llamas leen las carpetas que compartiste con ellas para las personas invitadas, y solo cambian archivos ahí donde lo permites; nunca tus apps conectadas ni comandos.
• Las personas invitadas leen ahí las respuestas de las llamas, y los pasos de una llama en su tarjeta solo para sus propias solicitudes.

Comentarios en un elemento del Canvas

Los comentarios los ve cualquier persona que pueda ver el elemento, también las personas invitadas. El cuadro de comentarios lo dice antes de que envíes.

Tu bandeja de entrada

Tu bandeja de entrada apunta a lo que iba dirigido a ti; no guarda una copia de lo que se escribió. Lo que ya no puedes abrir (un mensaje eliminado, un chat o un proyecto del que saliste) desaparece de ella, y los elementos que leíste o despejaste se eliminan después de 90 días.

Las llamas solo llegan a lo que compartes: las carpetas que eliges, nunca el resto de tu Mac.

Comandos

Los comandos solo se ejecutan para las propias solicitudes de la persona dueña de la llama. Una llama en la nube ejecuta comandos en tu Mac solo cuando activaste las dos cosas:

• Permitir ejecutar comandos en su configuración, y
• Permitir que las llamas en la nube ejecuten comandos en esta Mac en la app para Mac de esa Mac, que Llamabyt no puede activar por ti.

Cada comando empieza en una carpeta de lectura y escritura, sin la configuración ni las claves propias de la app para Mac, y se detiene al llegar a su límite de tiempo. Cuando una solicitud ya abrió una página web o hizo una búsqueda en la web, o una llama en la nube ya ejecutó un comando en ella, cada comando que venga después espera tu OK, y también cada cambio que una llama en la nube haría a tus archivos; una llama en tu Mac que ejecuta comandos pregunta antes de cada página web nueva y de cada búsqueda en la web (con Codex, entonces no busca), y una a la que se le pasa trabajo después de la web trabaja sin comandos. Los comandos mismos pueden llegar a internet: Llamabyt pregunta antes de las páginas y búsquedas de la llama, no antes de lo que descarga un comando.

Tus conectores

Todo lo que una llama enviaría, cambiaría o eliminaría con tus conectores espera tu OK, salvo que hayas elegido Automático en tu propia solicitud (Cuánto preguntan tus llamas).

Lo mismo pasa con estas lecturas:

• una lectura que le daría a un conector una dirección web que la llama no recibió, o más que la dirección;
• la lectura de alguien de tu equipo, salvo que dejes que la llama lea para tu equipo (solo en conversaciones que puedes leer).

Donde leen personas invitadas, solo tus propias solicitudes usan tus conectores, cada lectura con tu OK.

Quién ve lo que hizo una llama

Solo tú ves lo que una llama enviaría y, una vez que usó un conector en una solicitud, sus notas de razonamiento y lo que recibieron y devolvieron sus pasos siguientes. Las demás personas ven qué herramientas usó.

Los archivos de las copias en la nube, las imágenes y los archivos que se agregan a las conversaciones se guardan de forma privada, por separado para cada espacio de trabajo.

Imágenes

Las imágenes que agregas se vuelven a dibujar en un servicio aparte nuestro que no tiene claves ni contraseñas, cada imagen por su cuenta. Eso quita los detalles ocultos que lleva un archivo, como dónde y con qué cámara se tomó. Guardamos copias en algunos tamaños, nunca el archivo que enviaste.

• Solo las personas que pueden leer la conversación pueden abrir una imagen, lo cual se comprueba cada vez, y nunca tiene un enlace público.
• Quitar una imagen, o eliminar su mensaje, hace que deje de mostrarse de inmediato, y la borramos junto con su descripción en un plazo de un día, salvo que alguien la haya reportado (más abajo).

Archivos

Los archivos que agregas (PDF, Word, Excel, Visio, CSV y texto) se leen en ese mismo servicio aparte, cada uno en un proceso nuevo propio, y un escáner nuestro los revisa en busca de virus conocidos antes de que otra persona pueda abrirlos.

• Rechazados: archivos con macros, archivos de Office más antiguos, archivos que hacen que Word, Excel o Visio abran algo por su cuenta, PDF con scripts o con archivos adentro, y archivos que son más que su tipo.
• Guardados: el archivo tal como lo enviaste y su texto, cifrados con una clave propia de ese archivo, en un almacenamiento separado de todo lo demás. Por eso quitar un archivo es definitivo: deja de mostrarse de inmediato y se borra en un plazo de un día.
• Quién lo abre: solo las personas que pueden leer la conversación pueden abrirlo o descargarlo, lo cual se comprueba cada vez.
• Nada se ejecuta: una vista previa es el texto del archivo dibujado por Llamabyt, así que nada de un archivo se ejecuta ni carga nada, y una descarga siempre se guarda, nunca se abre dentro de Llamabyt.

Reportar una imagen o un archivo

Reportar imagen, en el menú de una imagen, le dice al equipo de Llamabyt qué tiene de malo, y se oculta para ti de inmediato. Reportar archivo funciona igual para un archivo.

• Nuestro personal ve una imagen solo cuando alguien la reportó, y cada vista queda registrada con quién y por qué. Solo nuestro personal ve quién reportó una imagen.
• Nuestro personal lee el texto de un archivo reportado, y ve las imágenes dentro de un archivo de Word, Excel o Visio reportado, solo mientras atiende el reporte, y cada vista queda registrada.

Claves de API y contraseñas

Las claves de API se comprueban con su proveedor cuando las agregas, se cifran y no se vuelven a mostrar. Una clave solo se usa con su propio proveedor. Las contraseñas nunca se guardan de forma legible.

Tu IA

Las llamas usan la IA incluida en tu plan (en Solo y Studio), o tu propio Claude Code o Codex, o una clave de API de Anthropic, OpenAI o xAI.

Una llama en la nube envía lo que necesita su trabajo (la conversación, la tarea, las notas del Cerebro, los archivos que lee y la salida de los comandos que ejecuta en tu Mac) solo al creador de su modelo. Llamabyt les pide a OpenAI y a xAI que no guarden la conversación; con tu propia clave, sus registros contra abusos la conservan hasta 30 días, según sus términos, y los términos y la política de privacidad de cada proveedor se aplican a lo que recibe.

La IA incluida en tu plan

Piensa con las propias claves de Llamabyt, según nuestros acuerdos con Anthropic, OpenAI y xAI: manejan lo que una llama envía por nosotros, y no pueden entrenar sus modelos con eso. Registramos lo que costó cada solicitud y quién la pidió, para el medidor de tu plan. La política de privacidad tiene los detalles.

Yarvi responde con la ayuda de Llamabyt. En el chat, donde los propietarios y admins del espacio de trabajo lo permiten (Configuración → Yarvi), también puede buscar nombres y configuraciones de ahí para responderte, dentro de lo que puedes ver:

• el plan y lo que usa, los nombres de sus propietarios y admins;
• sus llamas (con qué piensa cada una y de quién acepta trabajo, nunca sus misiones ni sus cuadernos);
• los proyectos a los que tienes acceso (con sus fechas, cuántas de sus tareas están terminadas, atrasadas y en revisión, los nombres, las fechas y el avance de sus hitos, y cuántas personas invitadas e invitaciones pendientes tiene cada uno);
• las tareas que puedes ver (con Gratis, solo las tuyas y las de tus llamas): la clave de cada una, su título, su estado, quién la tiene, sus fechas, lo que la bloquea, sus subtareas y su hito, y cómo va según lo calcula Llamabyt (atrasada, bloqueada, el último intento de su llama y por qué, como una categoría, nunca sus palabras);
• los canales que puedes ver (nunca los mensajes directos) y tus propias Macs;
• tus pilas en Archivos (el nombre de cada una, si es inteligente o compartida, y cuántos archivos de ella puedes abrir, nunca el nombre de un archivo ni las palabras de búsqueda de una pila inteligente);
• y, para una llama que sugiere, si está en el equipo y acepta tu trabajo o si el plan tiene espacio para ella.

Para una llama que es tuya o que administras, revisa si empezaría y por qué: el estado de su Mac y la versión de la app de Llamabyt, quién paga (nunca la clave), cuánto de la IA incluida del plan se usó, el tope de gasto y cómo terminaron sus solicitudes recientes (nunca sus palabras).

Lo que nunca lee

Nunca lo que alguien escribió en una conversación, salvo una a la que fue un encargo que enviaste con él desde ese chat (read_brief), y la descripción y los últimos comentarios de una tarea por la que le preguntas (read_task), una vez que el espacio de trabajo le permite leer contigo las respuestas de las llamas; ahí, las palabras de las apps conectadas de alguien o de una reunión son solo su línea. Ahí lee lo que tú y esa llama escribieron desde el encargo, nunca lo que escribieron otras personas (solo cuántas), palabras de las apps conectadas de alguien o de una reunión (solo que se usaron), un archivo o una imagen en sí, ni la misión o el cuaderno de una llama desde su configuración; la respuesta de una llama puede mencionar lo que leyó. Nunca archivos ni correos, y nada para personas invitadas.

Imágenes, su proveedor de IA y tus chats

• En el chat, donde el espacio de trabajo permite las búsquedas (Configuración → Yarvi, solo miembros), también puede ver una imagen que le muestres; va a su proveedor de IA solo con esa pregunta, y no la guardamos, salvo que sea una imagen que quitamos por la seguridad infantil (se rechaza y se guarda para nuestro staff, como una imagen reportada).
• Lo que lee va a su proveedor de IA, Anthropic (Claude), con tu pregunta, y Anthropic lo elimina en un plazo de 30 días, salvo que sus sistemas de seguridad lo marquen o la ley exija otra cosa. En una llamada, lo que lee (incluidas las palabras de una tarea) va a ElevenLabs.
• Para saludarte y retomar donde lo dejaron, sabe la parte del día y el día de la semana donde estás (nunca la hora ni tu zona horaria) y, en un chat o una llamada nuevos, los últimos turnos de tu último chat de hoy con él.
• Llamabyt guarda tus chats con él solo para ti (nadie más en el espacio de trabajo puede leerlos), hasta que los eliminas en Configuración → Perfil o un año después de su último mensaje.

Analíticas y cookies

Llamabyt no usa cookies de publicidad. El sitio web y la app preguntan una vez cada uno, en una barra al final de la página (en un espacio de trabajo, una línea sobre la página), si PostHog puede contar cómo se usa Llamabyt, y tu registro puede anotar cómo nos encontraste, para saber qué mejorar. Elige Aceptar o No, gracias; hasta que elijas, no se ejecuta nada.

• Si tu navegador envía Global Privacy Control o Do Not Track, eso es un no y la barra no pregunta.
• Cámbialo cuando quieras en Opciones de privacidad: en el pie de página del sitio web, en las páginas de inicio de sesión de la app o en Configuración → Perfil.
• Cada sitio recuerda tu elección en ese dispositivo durante 6 meses.

Cómo nos encontraste

Lo guardamos solo si aceptaste las analíticas, cuando te registras: el nombre del sitio que te envió (como google.com, nunca la dirección completa), las etiquetas de campaña del enlace que seguiste y la primera página de Llamabyt que abriste. Hasta que aceptes, nada de eso se anota, y con No, gracias te registras sin eso. Nada más sobre lo que navegas.

Informes de errores

Cuando algo falla, se envía un informe a Sentry para que podamos arreglarlo: qué salió mal y dónde, nunca quién eres ni lo que escribiste. Pasan por nuestros servidores, así que tu navegador no se comunica con Sentry, y las direcciones web en ellos conservan solo el sitio y la página, nunca lo que sigue a un “?”.

Nada de otros sitios se carga solo

Las imágenes de otros sitios en mensajes, descripciones, el Cerebro y las páginas del Canvas se muestran como enlaces que abres a propósito, los enlaces muestran adónde van, y Llamabyt no se puede mostrar dentro de otros sitios web.

Páginas del Canvas

Las páginas del Canvas se muestran sin ejecutar código propio; sus estilos y fuentes pueden venir de Google Fonts, jsDelivr o cdnjs. Su código solo se ejecuta cuando eliges Ejecutar esta página, en la dirección aparte de Llamabyt para páginas (llamabytcontent.com), que no tiene acceso a la app, a tu cuenta ni a tus otros elementos, y recibe la página de tu navegador, no de nuestros servidores.

Páginas web que abren las llamas

Una llama abre una página solo en una dirección que recibió: un resultado de búsqueda web, un enlace en una página que ya abrió o un enlace en un mensaje que alguien escribió. Una dirección que inventa ella misma se rechaza, porque así es como algo que leyó podría intentar enviar lo que vio a otro sitio.

• Cómo: las páginas se abren con el propio lector de páginas de Llamabyt, desde nuestros servidores, también para las llamas en Mac: solo sitios públicos, nunca direcciones de redes privadas o internas como la tuya, solo como texto (también un PDF: sus palabras y enlaces, nunca sus imágenes ni archivos adjuntos), sin cookies ni sesiones iniciadas.
• Lo que ve el sitio: nuestro servidor y la dirección de la página, nunca a ti ni a tu Mac (solo los comandos que dejas que una llama ejecute en tu Mac, para tus propias solicitudes, llegan a internet desde ella).
• Lo que ves tú: la tarjeta de la solicitud muestra cada página leída (Leyó una página web, con su sitio y su ruta), y la solicitud guarda su dirección con sus otros pasos.

Búsquedas web

Las búsquedas web van al buscador del creador de la IA: el de Anthropic para Claude, el propio índice de OpenAI para GPT, y el de Claude Code o Codex en una Mac. Las llamas Grok no buscan por ahora, porque la búsqueda de xAI abre páginas por su cuenta.

Para quienes tienen un sitio web

El lector de páginas de Llamabyt se identifica como Llamabyt-User y sigue robots.txt, así que User-agent: Llamabyt-User con Disallow: / mantiene a las llamas fuera de tu sitio. Abre una página solo cuando una llama que trabaja para alguien la pide, unas pocas a la vez; no rastrea sitios.

Llamabyt está hecho con software y tipografías de código abierto. Licencias de código abierto muestra cada uno de los que incluye la app, con sus derechos de autor y su licencia, tal como los escribieron sus autores: está en Configuración → Perfil y en las páginas para iniciar sesión de la app. Las del sitio web están en su pie de página, y las de la app para Mac (0.9.11 o posterior) en su menú, en Llamabyt → Licencias de código abierto.

Las pizarras usan el editor de código abierto de Excalidraw. El nombre y el logo de Excalidraw son marcas de sus dueños; Llamabyt no está afiliado a Excalidraw ni cuenta con su respaldo.