Política de privacidad

Esta política explica qué recopila Sivarlabs S.A.S. de C.V. (“Sivarlabs”, “nosotros”), que presta Llamabyt, cuando usas el sitio web llamabyt.ai, la app en app.llamabyt.ai y la app de Llamabyt para Mac; por qué lo recopila, quién más lo trata, cuánto tiempo lo conservamos y qué puedes hacer al respecto. Sivarlabs es una empresa de tecnología con sede en San Salvador, El Salvador, cuya inscripción en El Salvador está en trámite, y Llamabyt es su marca. Sivarlabs decide cómo se usan tus datos y es responsable de ellos (el responsable del tratamiento). Su domicilio fiscal y su apartado postal se darán a conocer próximamente. Para cualquier asunto sobre tus datos, escribe a hello@llamabyt.com.

En resumen: recopilamos lo que necesitamos para hacer funcionar Llamabyt para ti. No vendemos tus datos, no mostramos anuncios y no usamos tu contenido para entrenar modelos de IA. Cuando una llama trabaja, el contenido que necesita va al proveedor de IA con el que piensa: con tu propia cuenta, o con la nuestra para la IA incluida en tu plan. No usamos cookies publicitarias, y usamos analíticas solo después de que las aceptas.

1. Qué recopilamos y por qué

Tu cuenta

• Tu nombre, tu dirección de correo electrónico, tu zona horaria, tu tema (Sistema, Claro u Oscuro, para que sea el mismo en todos los dispositivos donde inicias sesión), tu foto de perfil (uno de los avatares de llama de Llamabyt, del cual guardamos cuál es, o una foto que subas: ver más abajo) y el idioma que elegiste para Llamabyt (inglés o español), que siguen la app, tus correos y notificaciones, y Yarvi (hasta que elijas, el idioma elegido en la página de inicio de sesión, o el que trae un enlace desde las páginas en español de este sitio web, se recuerda solo en ese navegador y pasa a ser el de tu cuenta cuando inicias sesión; si creas una cuenta sin elegir uno, empieza en el idioma de tu propio navegador, tal como tu navegador se lo indica a todos los sitios, nunca según dónde estás); una contraseña, guardada solo como hash scrypt; y, si inicias sesión con Google, el ID, el nombre y el correo de tu cuenta de Google.
• Tus inicios de sesión: cada sesión, con el navegador o la app en que está (su user agent), y cuándo usaste Llamabyt por última vez. Los usamos para mantener tu sesión iniciada, para mostrarte a ti y a nosotros dónde está abierta tu cuenta y para mantenerla segura. Cada sesión también guarda cuándo comprobó por última vez que eres tú (al iniciar sesión, al escribir de nuevo tu contraseña o con tu segundo paso) y una huella de la red desde la que lo hizo (hecha con una clave secreta, nunca la dirección), para que una sesión que otra persona haya obtenido y use desde otro lugar no pueda cambiar cómo se inicia sesión en tu cuenta. También guardamos cuál de tus espacios de trabajo abriste por última vez, y el que elegiste abrir al iniciar sesión, para que al iniciar sesión se abra en cualquier dispositivo.
• Quién está en línea: mientras tienes Llamabyt abierto y en uso, las personas de tus espacios de trabajo ven un punto verde junto a tu nombre (las personas invitadas, solo para las personas que ya ven en sus chats). Lo calculamos a partir de tus ventanas abiertas mientras están abiertas y nunca lo guardamos: no hay “última vez”, y nunca llega a las llamas, a Yarvi, a la analítica ni a nadie fuera de tus espacios de trabajo. Desactívalo en Configuración → Perfil → Actividad.
• Inicio de sesión en dos pasos, si lo activas: para una app de autenticación, su clave, cifrada, y el último intervalo de 30 segundos para el que se usó un código (para que cada código funcione una sola vez); para cada llave de acceso, su clave pública y su ID, el nombre que le diste, si su proveedor la sincroniza, cuántas veces se ha usado (según la cuenta su dispositivo) y las formas en que el navegador la alcanza (como “internal” o “usb”); cuándo se agregó cada una y cuándo se usó por última vez; tus códigos de recuperación, solo como hashes, y cuándo se usó cada uno; y cuántos segundos pasos incorrectos hubo, para pausarlos después de cinco. Tu huella dactilar o tu rostro nunca nos llegan: una llave de acceso solo firma con una clave guardada en tu dispositivo o por su proveedor (como el Llavero de iCloud o el Administrador de contraseñas de Google). Cuando usas un enlace para restablecer tu contraseña con el inicio de sesión en dos pasos activado, tu nueva contraseña (como hash scrypt) espera en el enlace hasta el segundo paso de ese mismo inicio de sesión, y solo entonces se establece. Cuando la app para Mac le pasa una llave de acceso a tu navegador, guarda en memoria, durante un máximo de 10 minutos, cuándo empezó el inicio de sesión, la app y su red tal como la muestra la página (como 203.0.x.x), y el código de 6 dígitos que muestra la página una vez que tu llave de acceso fue aceptada. Si nos pides desactivarlo porque no puedes usarlo, guardamos cuándo se desactiva.

De dónde llegaste. Cuando te registras, guardamos si usaste una invitación o un código de acceso y, solo si aceptaste las analíticas en la app (sección 10), las etiquetas de campaña del enlace que seguiste (utm_source, utm_medium, utm_campaign), el nombre del sitio que te envió (como google.com, nunca la dirección completa) y la primera página que abriste. Hasta que aceptes, no se anota nada de eso, y si eliges No, gracias, te registras sin ello. Esto nos dice qué formas de encontrar Llamabyt funcionan.

Lo que tú y tu equipo ponen en Llamabyt, en los espacios de trabajo a los que perteneces: mensajes e hilos, imágenes y archivos que agregas a ellos y a los comentarios (las imágenes con sus descripciones), archivos que tus propias llamas adjuntan desde tus carpetas compartidas cuando se lo pides, proyectos y tareas, archivos que compartes o guardas en copias en la nube, elementos del Canvas (páginas, documentos y pizarras, con el dibujo de una pizarra tal como está ahora, guardado mientras dibujas, y sus versiones, y en qué pizarras dibujaste o cuáles abriste por última vez, para que la página Pizarras abra la última tuya), comentarios en elementos del Canvas (con el pasaje al que se refieren, para quién son y si están resueltos), las páginas y el diario del Cerebro, las misiones y los cuadernos de tus llamas, y cada solicitud que atiende una llama (los pasos que dio, como las búsquedas que hizo, las páginas web que leyó y los comandos que ejecutó en tu Mac con el comienzo de lo que imprimieron; lo que produjo; su plan, cuando le pediste primero un plan (con quién lo aprobó, lo cambió o lo canceló, cuándo, y el modo en que se aprobó); en las solicitudes en la nube, lo que costó; y, para la persona que la pidió, qué tipo de configuración la detuvo, una categoría como “no hay clave de API” o “su Mac está desconectada”). Este es contenido que pertenece a tu espacio de trabajo, y lo tratamos para hacer funcionar Llamabyt para ti (ver la sección 5).

Imágenes. Cuando agregas una imagen, nuestro servicio de archivos (una parte separada de Llamabyt que no guarda claves ni contraseñas) hace copias de ella en algunos tamaños y le quita los datos ocultos que lleva, como dónde y con qué cámara se tomó, antes de que nadie la vea. No guardamos el archivo que enviaste: guardamos esas copias, quién agregó la imagen, dónde y cuándo, y una huella del archivo y de cada copia (un hash SHA-256, a partir del cual no se puede reconstruir la imagen), que usamos solo para encontrar copias de una imagen reportada y para rechazar imágenes que eliminamos. Solo quienes pueden leer la conversación pueden abrir una imagen. Cuando quitas una imagen o eliminas su mensaje, deja de mostrarse de inmediato, y la borramos junto con su descripción en el plazo de un día, salvo que nos la hayan reportado y todavía no hayamos actuado sobre el reporte.

Archivos. Cuando agregas un archivo (un PDF, o un archivo de Word, Excel, Visio, CSV o de texto), nuestro servicio de archivos lo lee para extraer su texto y revisarlo, y nuestro antivirus lo revisa en busca de virus conocidos; ambos son partes de Llamabyt que no guardan claves ni contraseñas, operadas por nosotros. Guardamos el archivo tal como lo enviaste y su texto, cifrados con una clave propia de ese archivo, con su nombre, quién lo agregó, dónde y cuándo, y una huella del archivo (un hash SHA-256), que usamos solo para encontrar copias de un archivo reportado, para rechazar archivos que eliminamos y para notar cuando alguien lo vuelve a agregar. De un archivo que rechazamos solo queda un registro de que se intentó agregar (quién, dónde, cuándo, su tamaño y su huella), nunca el archivo ni su nombre, salvo uno que eliminamos por la seguridad de un menor: un intento de agregarlo de nuevo se conserva, fuera de la vista de todos salvo de nuestro personal, como evidencia. No se aceptan archivos con macros, archivos de Office de versiones anteriores ni PDF con scripts. Los archivos que hace una llama (un archivo de Word, PDF, Excel o CSV que escribe cuando alguien se lo pide) los escribe nuestro propio código a partir de las palabras de la llama, en una parte de Llamabyt que no guarda claves ni contraseñas, y luego pasan por el mismo servicio de archivos y el mismo antivirus y se guardan igual, como agregados por la persona que lo pidió, con la llama que lo hizo; una hoja de cálculo que hace una llama solo tiene valores, nunca fórmulas. Contamos los archivos que hacen las llamas en cada espacio de trabajo cada mes, a partir de estos registros, para aplicar el límite de cada plan. Solo quienes pueden leer la conversación pueden abrir o descargar un archivo. Cuando quitas un archivo o eliminas su mensaje, deja de mostrarse de inmediato y lo borramos en el plazo de un día, salvo que nos lo hayan reportado y todavía no hayamos actuado sobre el reporte. Contamos cuánto descarga cada persona cada día (bytes y un número de descargas, nunca qué archivos), para aplicar el límite diario de descargas. Las pilas en Archivos son grupos de archivos, imágenes y elementos del Canvas que tú creas: guardamos el nombre, el color y el emoji de cada pila, dónde está entre tus otras pilas, cuándo se creó y cuándo cambió por última vez, qué archivos, imágenes y elementos del Canvas contiene y, para cada uno, quién lo agregó y cuándo (quién lo agregó nunca se le muestra a nadie; sirve para aplicar el límite de cuántos agrega una persona a una pila y nos permite encontrar lo que agregó una cuenta). Una pila inteligente guarda una regla en lugar de archivos: los filtros y las palabras de búsqueda con que la guardaste, que aplica cada vez que la abres, a los archivos, imágenes y elementos del Canvas que puedes abrir en ese momento. Una pila es solo tuya, salvo una pila compartida en el espacio de trabajo de una organización, que ven sus miembros (nunca las personas invitadas): de una de ellas también guardamos quién la creó, y cada miembro ve solo los archivos, imágenes y elementos del Canvas que contiene y que puede abrir. Una pila nunca cambia quién puede abrir un archivo, una imagen o un elemento del Canvas que contiene.

Tu foto de perfil. Si subes una foto como tu foto de perfil, nuestro servicio de archivos la vuelve a dibujar, le quita los datos ocultos que lleva (como dónde y con qué cámara se tomó) y recorta de ella dos cuadrados pequeños. Guardamos solo esos cuadrados, en un espacio de almacenamiento separado para fotos de perfil (en Cloudflare R2), con la fecha en que la subiste y una huella del archivo que enviaste y de las copias dibujadas a partir de él (hashes SHA-256, a partir de los cuales no se puede reconstruir la foto), que se usan solo para encontrar copias de una foto reportada y para rechazar imágenes que eliminamos. Se compara con las imágenes que eliminamos, como las imágenes de los chats: una que rechazamos por la seguridad de un menor se conserva, fuera de la vista de todos salvo de nuestro personal, como evidencia. Se te muestra a ti y a las personas que comparten un espacio de trabajo contigo; una persona invitada la ve solo donde puede verte a ti (los propietarios del espacio de trabajo y las personas con las que comparte una conversación). Las llamas no la ven, y nuestros correos nunca la muestran. Cuando la cambias, la quitas (Usar mis iniciales) o eliges un avatar en su lugar, la foto anterior deja de mostrarse de inmediato y la borramos en el plazo de una hora, salvo que nos la hayan reportado y todavía no hayamos actuado sobre el reporte.

Reportes de imágenes. Cuando reportas una imagen, guardamos tu reporte: quién eres, el motivo, lo que escribas y cuándo. Solo nuestro personal ve quién reportó una imagen. Nuestro personal puede abrir una imagen solo cuando alguien la reportó, y cada vez que lo hace, registramos quién y por qué. Un reporte por la seguridad de un menor oculta la imagen para todos de inmediato mientras la revisamos, junto con las copias del mismo archivo en ese espacio de trabajo y las que la misma persona haya agregado en otros lugares; ocultamos las demás copias una vez que la revisamos. Cuando eliminamos una imagen, eliminamos todas las copias de ese mismo archivo de su conversación, y conservamos sus huellas para que no se pueda volver a agregar. Cualquiera que vea tu foto de perfil puede reportarla de la misma forma: se le oculta de inmediato, nuestro personal puede abrirla solo mientras actúa sobre el reporte (cada vez registrada con quién y por qué), y una foto que eliminamos deja de ser tu foto (se muestran tus iniciales) y no se puede volver a subir. Los reportes de archivos funcionan igual: nuestro personal puede leer el texto de un archivo reportado, y ver las imágenes que contiene un archivo de Word, Excel o Visio reportado, solo mientras actúa sobre el reporte, cada vez registrada con quién y por qué.

Tus Macs. De cada Mac que conectas: su nombre, la versión de la app para Mac, qué herramientas de IA están instaladas (como Claude Code o Codex), sus versiones, cómo se instaló cada una (con el instalador de su fabricante, Homebrew o npm), qué versiones sigue (las más recientes o las estables de Claude Code, según su propia configuración) y la versión más nueva disponible, si tienen una sesión iniciada y con qué tipo de plan (como Claude Max o ChatGPT, nunca la cuenta en sí), cuándo estuvo conectada por última vez y si en ese momento la app para Mac cerró su conexión o la conexión se perdió (para que una llama que espera a esa Mac pueda decir qué hacer, de inmediato), las carpetas que compartes (sus nombres, rutas y configuración) y, mientras está conectada, si permite que las llamas en la nube ejecuten comandos ahí (un interruptor de la app para Mac que solo tú activas, guardado en esa Mac; guardamos cuándo se activó por última vez, para poder enviarte un correo cada vez que se activa). Los archivos salen de tu Mac solo si activas una copia en la nube, o como lo que una llama lee de ellos o lo que imprime un comando que ejecuta. Si instalas Claude Code o Codex desde la app, esta los descarga de Anthropic o de OpenAI, y tú inicias sesión en ellos en tu navegador, con esas empresas; nunca vemos tu contraseña. Para reconocer una Mac que vuelves a conectar (app para Mac 0.9.3 o posterior), la app para Mac elige un número aleatorio cuando se instala (nunca un número de serie ni nada más sobre el hardware) y a partir de él crea un código distinto para cada cuenta. Guardamos solo una huella unidireccional de ese código con tu Mac, para que al volver a conectarla recupere sus llamas y carpetas en lugar de agregar otra Mac. Como el código es distinto para cada cuenta, no vincula tus cuentas entre sí. La app para Mac guarda, en esa Mac, las cuentas a las que está conectada, cada una mostrada en su barra de menús con tu nombre y una dirección de correo abreviada (como g•••@gmail.com). Desde la app para Mac 0.9.7, su propia ventana también muestra con qué cuenta tienen la sesión iniciada Claude Code y Codex en esa Mac, por la dirección de correo que ellos indican ahí; se lee en tu Mac, se muestra solo en esa ventana y nunca se nos envía.

byt Code. Cuando programas en byt Code con tu propio Claude Code o Codex en tu Mac, guardamos, de cada una de tus sesiones: su repositorio (una de tus carpetas compartidas, y el nombre de su rama base), su título, su rama y su configuración (qué herramienta, qué modelo, cuánto pregunta y el registro del consentimiento detrás de un modo que pregunta menos), lo que escribiste en cada turno, los pasos que dio tu herramienta (sus palabras y el inicio de lo que imprimieron sus comandos, sin lo que parece un secreto, como una clave, un token o una contraseña, que se quita en tu Mac antes de enviarse), las preguntas que hizo y tus respuestas, y de cada punto de control los nombres de los archivos que cambiaron y cuántas líneas. El código en sí y sus cambios se quedan en tu Mac: cuando abres Cambios, tu Mac envía esos cambios a tu navegador a través de nuestro servidor, que no los guarda. Los commits y los push se hacen en tu Mac con tu propio git, solo cuando los presionas, y van a tu propio servicio de git, nunca a través de nosotros. Las páginas web que lee una sesión se abren como las de las llamas (más abajo), con los mismos límites. Todo esto es solo tuyo en tu espacio de trabajo salvo que compartas una sesión: los miembros que elijas pueden entonces leerla (sus turnos, sus pasos y los cambios que tu Mac envía cuando los abren), y las personas invitadas nunca pueden. Cuando le preguntas a una llama sobre una sesión, tu pregunta, la última respuesta de la sesión y, si quieres, sus cambios (leídos de tu Mac sin lo que parece un secreto) se vuelven tu propio mensaje en tu mensaje directo con esa llama, guardado como los demás mensajes de ese mensaje directo, y la llama los lee como lee cualquier cosa que le envías. También guardamos a qué llamas les preguntaste desde una sesión, con quién la compartiste y para qué tarea es. De los ciclos de trabajo guardamos la receta, el objetivo, los pasos y los límites de cada ciclo, el comando de comprobación del repositorio y, como en cualquier turno, lo que recibió y respondió cada turno del ciclo: las notas de quien revisa y el final de lo que imprimió una comprobación (limpiado en tu Mac primero). Cuando Dex-llama dirige un ciclo, su solicitud lee la sesión tal como la devuelven sus herramientas, como lee cualquier cosa que le envías. Se guarda con el contenido de tu espacio de trabajo, y se borra cuando eliminas el espacio de trabajo o cierras tu cuenta.

Actualizaciones de la app para Mac. La app para Mac (desde la versión 0.9.1) busca una versión nueva en downloads.llamabyt.ai, servido por Cloudflare, cuando se abre y cada pocas horas, y la descarga de ahí. Esas solicitudes llevan lo que lleva cualquier descarga: la dirección IP de tu Mac, y el nombre y la versión de la app y la versión de macOS (en el user agent de la solicitud). Nada en ellas dice quién eres, ni de qué Mac o espacio de trabajo se trata, y no se consulta a nuestros servidores. No guardamos registros de ellas aparte de los de Cloudflare. Descargar la app para Mac desde Llamabyt (Obtener la app para Mac) pasa por nuestro servidor, que envía a tu navegador a la versión más nueva en downloads.llamabyt.ai, con el mismo tipo de solicitud. Para ofrecerla solo en las Macs que pueden ejecutarla, la página le pregunta a tu navegador si es una Mac y qué tipo de chip tiene (a partir de lo que indica el navegador, como el nombre de su chip gráfico); eso se queda en tu navegador.

Versiones de Claude Code y Codex. Para indicar si hay una versión más nueva de Claude Code o Codex (en Configuración → Macs y carpetas), la app para Mac (desde la versión 0.9.5) les pregunta a sus fabricantes cuál es la versión más nueva, como máximo una vez al día, y solo para las que instalaron en esa Mac los instaladores de sus fabricantes (para Claude Code, de las versiones que sigue, que la app para Mac lee de la propia configuración de Claude Code en esa Mac): a Anthropic, en downloads.claude.ai, para Claude Code, y a GitHub, en api.github.com, donde OpenAI publica Codex. Son solicitudes comunes que llevan la dirección IP de tu Mac y un user agent genérico, nunca tu cuenta, una cookie ni nada sobre ti, esa Mac o tu espacio de trabajo, y no se consulta a nuestros servidores. La respuesta, la versión más nueva, nos llega con el resto de lo que informa tu Mac. Actualizar vuelve a ejecutar el instalador de Anthropic o de OpenAI, que descarga de ellos, como lo hace Instalar.

Claves de API que tú o tu empresa agregan, de Anthropic, OpenAI o xAI: se verifican con ese proveedor al agregarlas, se cifran con AES-256-GCM antes de guardarlas, nunca se vuelven a mostrar y se usan solo para hacer funcionar tus llamas.

Facturación. Tu plan, tus puestos, el intervalo y las fechas de facturación, los códigos de acceso que usaste, y los ID que Polar, nuestro revendedor, te asigna como cliente y a tu suscripción. La primera vez que inicias un pago con tarjeta (Continuar al pago), aunque no termines de pagar, le damos a Polar tu nombre, tu dirección de correo y el ID de tu cuenta de Llamabyt, para que pueda venderte el plan; con cada pago, el plan y los puestos que elegiste (para una organización, su nombre, o el ID de su espacio de trabajo), el ID del código de acceso si usaste uno, y la dirección IP desde la que compras (ver Datos técnicos). En la página de pago de Polar le das a Polar tu dirección de facturación y los datos de tu tarjeta (y un número de identificación tributaria, si quieres que aparezca en tu factura): Polar los trata, con Stripe, que procesa los pagos con tarjeta por cuenta de Polar, y nosotros nunca vemos el número de tu tarjeta. Polar conserva la dirección de correo que tenías cuando iniciaste un pago por primera vez, aunque cambies la tuya en Llamabyt; escríbenos si debe cambiar ahí. Los avisos que Polar nos envía sobre tu plan llevan tu nombre, tu correo y tu dirección de facturación: guardamos sus ID, el estado de tu plan, los montos de tus pagos y el motivo que elegiste si cancelas ahí.

Cancelación. Cuando abres la ventana de cancelación, guardamos que la abriste y si cancelaste, conservaste tu plan o la cerraste sin más; los motivos que marcas y las palabras que envías, si las hay (sin claves y con cualquier dirección de correo oculta); si viste o aceptaste una oferta para quedarte, y sus condiciones exactas; y los reembolsos hechos sobre tus pedidos, los nuestros y los de la propia Polar (montos e ID de pedido y de reembolso de Polar), con la IA incluida usada en ese momento. Solo nuestro personal ve estos registros. Tus palabras se le muestran sin tu nombre; quién las escribió se muestra solo cuando un miembro de nuestro personal registra uno de tres motivos (abuso, la ley, o responder algo que preguntaste) y por qué. Registramos el motivo, el porqué y quién lo vio, y ese registro conserva de quién era el comentario hasta que se elimine tu cuenta. Cuando cancelas en la página de facturación de Polar, guardamos el motivo que elegiste ahí, no tus palabras. No le enviamos a Polar los motivos ni las palabras que nos das, y nunca enviamos estas respuestas de cancelación a un proveedor de IA, a una llama ni a Yarvi.

La oferta de lanzamiento. Si tus llamas la usan, registramos que te uniste y cuándo, y contamos tus solicitudes y lo que nos cuestan cada mes, para respetar los límites de la oferta.

IA incluida. En Solo y Studio, por cada solicitud que una llama hace con la IA incluida en tu plan, registramos lo que costó (a partir de sus tokens, a los precios de lista del proveedor) y quién la pidió, para mostrar el medidor de tu plan y respetar su asignación mensual. Los miembros de un espacio de trabajo ven cuánto del mes se ha usado y la parte que corresponde a cada respuesta (las personas invitadas no); quien paga el plan también lo ve en dólares. Quien paga puede limitar la parte del mes que corresponde a una persona invitada: ve cuánto del mes usaron las solicitudes de cada persona invitada (en porcentaje y en dólares) y el límite que fijó, que guardamos con quién lo fijó.

Yarvi, la llama guía

• Para responder una pregunta, la enviamos, con la conversación hasta ese momento y una nota sobre quién pregunta (tu nombre, tu plan y el plan de tu espacio de trabajo, tu rol en el espacio de trabajo, si es un espacio personal o una organización y su dirección en Llamabyt, si usas la app para Mac o la app web, el tipo de página en la que estás (como Agentes, Configuración o un proyecto, después de la dirección de tu espacio de trabajo), nunca nada más de su dirección, la fecha de hoy donde estás y la parte del día y el día de la semana ahí (nunca tu zona horaria ni la hora), en un chat nuevo los últimos mensajes de tu último chat de hoy con él en ese espacio de trabajo (para que retome donde lo dejaron), cuáles de las herramientas de Yarvi aplican ahí y por qué (la configuración del espacio de trabajo para él y cuándo empiezan ahí sus búsquedas y sus cambios, si puedes cambiar su plan, si la página que tienes abierta puede mostrar sus tarjetas, o que ya usaste tu parte de sus herramientas de hoy), cuántas imágenes le muestras con la pregunta, si tu pregunta es una frase que uno de los botones de Llamabyt escribió por ti, si tu app se muestra en español (con los nombres de sus botones en español), qué llamas respondieron un encargo que enviaste con él desde la última vez que lo leyó (por su nombre, nunca sus palabras), señales en tus mensajes de que quizá quieras la ayuda de nuestro equipo (pedir una persona, preguntar casi lo mismo otra vez, decir que algo todavía no funciona, escribir en mayúsculas, mostrar frustración, citar un mensaje de error o un chat largo: nunca tus palabras), tu objetivo con él en ese espacio de trabajo, si fijaste uno, donde aplican sus búsquedas (tus palabras, y cuáles de sus pasos están hechos), y, cuando lo abres desde su oferta sobre una llama que no pudo hacer algo, qué tipo de configuración la detuvo (una categoría, nunca lo que escribieron la llama, el error o cualquier persona; si Claude Code o Codex no estaba listo en su Mac, cuál de los dos) y quién puede cambiarla, qué llama era, qué eres tú para ella (su propietario, un propietario o admin, un compañero de equipo o una persona invitada) y si tu solicitud espera a su Mac), al proveedor de IA que responde por Yarvi: Anthropic (Claude), que la trata conforme a nuestro acuerdo con él, como lo hace con las llamas que usan nuestras claves (sección 3), y la elimina en un plazo de 30 días (sus sistemas automáticos de seguridad revisan las solicitudes, y lo que marquen puede conservarse más tiempo: ver la sección 3).
• Guardamos tus chats con Yarvi para ti, para que vuelvan a aparecer en cualquier dispositivo: lo que cada uno escribió (sin claves ni tokens), las tarjetas que mostró (un cambio por su referencia, sus cuadros de pregunta, los artículos de ayuda que te mostró) y qué pasó con una tarjeta de solicitud de soporte, qué respuesta elegiste en uno de sus cuadros de pregunta (o lo que escribiste ahí), el artículo de ayuda en que se basó una respuesta, los nombres que devolvieron sus búsquedas (solo para señalar una tarjeta de solicitud de soporte que copie uno), cuántas imágenes mostraste (nunca las imágenes) y si se dijo en una llamada, y, en una respuesta sobre la respuesta de una llama, qué mensajes leyó (nunca sus palabras). Nunca lo que leyeron sus herramientas ni la nota sobre quién pregunta. Una vez que se elimina o cambia una respuesta que leyó, o que ya no puedes leer su conversación, la respuesta de Yarvi sobre ella se oculta dondequiera que el chat la muestre o él la lea. Son solo tuyos: nadie en tu espacio de trabajo puede leerlos, incluidos los propietarios y los admins, y nuestras herramientas de personal no los muestran; nuestro equipo ve uno solo cuando lo incluyes en una solicitud de soporte. Con cada pregunta, su proveedor de IA recibe los últimos mensajes del chat.
• Cuando ocultas una de las tarjetas de inicio rápido de Tu inicio con su ×, guardamos cuál tarjeta era, en qué espacio de trabajo y cuándo, para que siga oculta solo para ti, hasta que se elimine el espacio de trabajo o tu cuenta.
• Donde los propietarios y los admins de un espacio de trabajo lo permiten (Configuración → Yarvi), Yarvi también puede consultar nombres y configuraciones ahí para responderte, en el chat y en una llamada, dentro de lo que tú puedes ver: el plan del espacio de trabajo y lo que usa, los nombres de sus propietarios y admins, sus llamas (sus nombres, con qué piensa cada una y de quién acepta trabajo, nunca sus misiones ni sus cuadernos), los proyectos a los que tienes acceso (con sus fechas, cuántas de sus tareas están terminadas, atrasadas y en revisión, los nombres, fechas y avance de sus hitos, y cuántas personas invitadas e invitaciones pendientes tiene cada uno), las tareas que puedes ver (con Gratis, solo las tuyas y las de tus llamas: la clave de cada una, su título, su estado, quién la tiene, sus fechas, lo que la bloquea, sus subtareas y su hito, y cómo va, según lo calcula Llamabyt, como atrasada, bloqueada o por qué terminó el último intento de su llama, como una categoría, nunca sus palabras), los canales que puedes ver (nunca los mensajes directos) y tus propias Macs (sus nombres, si cada una está conectada y si Claude Code y Codex están configurados y con sesión iniciada ahí, nunca con qué cuenta); en números, los límites del plan y lo que está en uso (incluidas las invitaciones pendientes), cuánto de su IA incluida se ha usado este mes y cuándo se renueva, el almacenamiento usado, tus propias preguntas y minutos de voz que te quedan con él, y lo que está configurado (cuántas llamas, proyectos, canales, personas invitadas y Macs, si una llama está a cargo del Cerebro, y dónde podría pensar aquí una llama nueva (la IA del plan, la oferta de lanzamiento, qué proveedores tienen una clave aquí y cuántas de tus Macs están listas para una)), con lo que pasó con los encargos que enviaste con él (cada uno por su llama y el tipo de lugar, como un estado: esperando, trabajando, respondido o atascado, nunca sus palabras); tus pilas en Archivos (el nombre de cada una, si es inteligente o compartida, y cuántos archivos de ella puedes abrir, nunca el nombre de un archivo ni las palabras de búsqueda de una pila inteligente); y, para una llama que sugiere, si está en el equipo y acepta tu trabajo o si el plan tiene espacio para ella. Para una llama de la que eres propietario o que administras, también revisa si empezaría ahora y por qué (y, para una llama en una Mac, si empezaría con la solicitud de un compañero de equipo): el estado de su Mac y la versión de la app de Llamabyt, quién paga por ella (nunca la clave), cuánto de la IA incluida del plan se ha usado este mes (para una llama que la usa), el tope de gasto y por qué terminaron sus solicitudes recientes (una categoría, nunca sus palabras). Nunca lo que alguien escribió en una conversación, salvo la descripción y los últimos comentarios de una tarea cuando le preguntas por esa tarea (read_task, una vez que empezaron las lecturas en el espacio de trabajo, con las palabras de las apps conectadas de alguien o de una reunión solo como el hecho de que se usaron), y una a la que fue un encargo que enviaste con él desde ese chat (read_brief): ahí, una vez que las lecturas han empezado en el espacio de trabajo, lo que tú y esa llama escribieron a partir del encargo, nunca lo que escribieron otras personas ahí (solo cuántos mensajes), palabras provenientes de las apps conectadas de alguien o de una reunión (solo que se usaron), un archivo o una imagen en sí, ni la misión o el cuaderno de una llama desde su configuración; la respuesta de una llama puede mencionar lo que leyó. Nunca archivos ni el correo de nadie. Lo que consulta va a su proveedor de IA con tu pregunta. Las personas invitadas reciben respuestas solo a partir de la ayuda. En los espacios de trabajo que ya existían antes de esto, empieza una semana después de que se les avisa en la app a sus propietarios y admins.
• Una imagen que le muestras a Yarvi en el chat la vuelve a dibujar nuestro servicio de archivos, se compara con las imágenes que eliminamos y se envía a su proveedor de IA solo con esa pregunta, igual que la pregunta misma. No la guardamos, ni en tu conversación ni en ningún otro lugar, salvo que sea una imagen que eliminamos por la seguridad de un menor: en ese caso se rechaza y se conserva para nuestro personal como evidencia, con quién la mostró y en qué espacio de trabajo, como una imagen reportada. Solo donde los propietarios y los admins de un espacio de trabajo permiten que Yarvi consulte información (Configuración → Yarvi), una vez que sus búsquedas han empezado ahí, y nunca para las personas invitadas.
• Cuando Yarvi ofrece enviarle algo a nuestro equipo, primero te muestra la solicitud de soporte: no se envía nada hasta que eliges Enviar, y nuestra conversación va incluida solo si la activas. Una solicitud que envías se guarda como cualquier otra que nos envíes (ver “Cuando nos escribes”). Para revisar tus solicitudes de soporte, lee sus números, asuntos y estados, nunca nuestras respuestas.
• Donde el plan de un espacio de trabajo y sus propietarios y admins lo permiten (Configuración → Yarvi), Yarvi puede proponer un cambio ahí, como configurar una llama con la misión que describes, crear un canal, invitar a alguien con acceso de invitado, o crear, cambiar el nombre, mover o eliminar tus pilas en Archivos (una pila inteligente con una regla que describes; nunca elige archivos por su nombre). Guardamos cada propuesta (quién la pidió, en qué espacio de trabajo, qué cambiaría y qué decía su tarjeta) y, cuando eliges Confirmar, cómo terminó el cambio; nada cambia sin tu Confirmar, y se hace en tu nombre. Cuando un nombre que le das encaja con más de un proyecto, llama, canal o persona a los que tienes acceso, o con ninguno, él recibe los más parecidos, para preguntarte a cuál te refieres. Un encargo que le envías a una llama con él, y una respuesta a ese encargo que envías con él ahí, se publica como tu propio mensaje, marcado “vía Yarvi”, y se guarda como cualquier cosa que escribes en esa conversación; él lee lo que tú y la llama escriban ahí después solo como lo indican las búsquedas descritas arriba. Los propietarios y los admins del espacio de trabajo ven los cambios hechos ahí en Configuración → Yarvi, salvo los cambios a pilas en Archivos, que ahí solo ve quien los pidió. En los espacios de trabajo que ya existían antes de esto, los cambios empiezan una semana después de que se les avisa en la app a sus propietarios y admins.
• Contamos tus preguntas, las consultas que hace para ellas, las imágenes que le muestras y tus minutos de voz de cada día y cada mes, con lo que nos cuestan y el tipo de plan bajo el que se hicieron (como Gratis), para aplicar la asignación de tu plan y el monto mensual que comparten las cuentas gratuitas.
• Las llamadas de voz van a ElevenLabs, que convierte tu voz en texto y las respuestas de Yarvi en voz, con Claude de Anthropic pensando por él ahí. No graba tu voz. Cuando empieza una llamada, ElevenLabs recibe tu nombre de pila, tu rol y tu plan en ese espacio de trabajo, lo que Yarvi puede hacer ahí tu objetivo en tus propias palabras, si fijaste uno, y, donde él puede consultar cosas ahí, los nombres de los proyectos a los que tienes acceso; una llamada en un chat que ya tiene una conversación también envía sus mensajes recientes, para que él siga desde ahí, y una llamada desde un chat nuevo, tu último chat con él de ese día, sin direcciones de correo ni lo que escribió una llama; también se le dice la fecha y la parte del día y el día de la semana donde estás (nunca la hora ni tu zona horaria), y sus primeras palabras te saludan por tu nombre. En una llamada puede consultar, mostrarte tarjetas y proponerte cambios como en el chat, y leer las palabras de una tarea o la conversación de un encargo como ahí, que entonces también van a ElevenLabs: lo que consulta y lee y lo que ambos dicen se guarda con la llamada en ElevenLabs durante 7 días y luego se borra. Un correo que escribes durante una llamada se queda con nosotros: ElevenLabs solo sabe que se escribió uno, nunca la dirección. Un «sí» dicho en voz alta nunca confirma un cambio: solo tu toque. Guardamos el ID de la llamada, su duración, en qué espacio de trabajo fue y cuántas de sus herramientas usó.

Notificaciones. Si activas las notificaciones en un dispositivo, guardamos la dirección que el servicio de notificaciones push de tu navegador le asigna y las claves que cifran lo que enviamos, con una descripción del dispositivo.

Recordatorios de Yarvi. Si activas el resumen de la mañana o Para hoy (Configuración → Perfil), guardamos las horas que elegiste y, para cada día, cuál de los dos salió (o no encontró nada que decir), para que cada uno llegue una vez al día. Los calculamos a esa hora en tu zona horaria, sin IA, y solo envían cantidades: cuántas cosas te necesitan y cuántas de tus tareas vencen hoy, nunca cuáles son. Un recordatorio que pones (con Yarvi, en una tarea o en Configuración) guarda tus palabras, cuándo sale, la tarea de la que trata, si la hay, y el chat con Yarvi del que vino, y se envía como notificación solo a ti.

Anuncios. Cuando la app te muestra un anuncio de una función nueva importante (un video corto con un botón para activarla), guardamos cuál viste, cuándo, y si la activaste o lo cerraste, para que se muestre una sola vez. A quién va dirigido cada uno (como las personas que usan la app completa en un teléfono) se decide en tu dispositivo, nunca se nos envía.

Enlaces de solo lectura. Cuando un miembro comparte un enlace de solo lectura a un documento o una página del Canvas, guardamos el texto de esa versión como una página hecha para el enlace (nunca su código, imágenes, enlaces ni comentarios), quién lo creó, cuándo termina, y cuántas veces se abrió y el día de la última, nunca quién lo abrió ni desde dónde. Cualquiera con el enlace lee esa página, en llamabytcontent.com, sin iniciar sesión, hasta que termine o se desactive; a los buscadores se les pide que no la incluyan. Quien la lee puede reportarla con un motivo de una lista, y guardamos el motivo y el día, nunca quién la reportó. Un enlace y su página se eliminan con su elemento, el espacio de trabajo o la cuenta que lo creó.

Las plantillas que guardas. Cuando guardas un proyecto como plantilla, guardamos su nombre, sus hitos y los títulos, descripciones, prioridades, etiquetas y días de sus tareas abiertas, y qué llama del catálogo tenía asignada una tarea, con quién la guardó y cuándo; nunca personas, conversaciones, elementos del Canvas ni archivos. La tuya es solo tuya; la de una organización es de sus miembros. Se elimina cuando quien la guardó, o un propietario o admin de la organización, la elimina; la tuya, con tu cuenta, y la de una organización, con la organización (se queda cuando quien la guardó cierra su cuenta, sin decir ya quién fue).

Tu bandeja de entrada. Una lista de lo que se te dirigió en un espacio de trabajo: quién, de qué tipo (como una mención o un comentario asignado a ti), cuándo, y si lo leíste o lo descartaste. Apunta a la conversación, la tarea o el elemento del Canvas y nunca guarda su propia copia de lo que se escribió, así que lo que ya no puedes abrir, o lo que se eliminó, sale de ella. Cuando alguien te pide que revises un elemento del Canvas (Pedir revisión), guardamos quién te lo pidió, qué elemento y cuándo, para mostrarlo en tu bandeja de entrada y hacer que sea quien recibe tus comentarios de forma predeterminada; si eres una persona invitada sin las notificaciones de Llamabyt, también te enviamos un correo diciendo que te lo pidió, con un enlace y nunca el título ni el texto del elemento. Ese registro se va con el elemento, el espacio de trabajo o cualquiera de las dos cuentas.

Correo. Enviamos correos para confirmar tu dirección, restablecer tu contraseña, invitar a personas, avisar sobre los presupuestos de IA y responder tus solicitudes de soporte. Confirmamos la cancelación de un plan, un reembolso o una cancelación revertida, y una oferta que aceptaste y cuándo termina su precio más bajo, a quien paga y a quien hizo la acción; estos correos contienen datos de facturación, nunca tus motivos ni tus palabras. También te enviamos un correo cuando algo cambia lo que puede entrar en tu cuenta o lo que se ejecuta por ella: se cambió o se agregó tu contraseña, se vinculó Iniciar sesión con Google a tu cuenta, se activó, desactivó o cambió tu inicio de sesión en dos pasos (se agregó o quitó una app de autenticación o una llave de acceso, se generaron códigos de recuperación nuevos, se usó un código de recuperación, o se desactivó porque nos lo pediste), se conectó una Mac a ella (o se volvió a conectar), o se permitió que las llamas en la nube ejecuten comandos en una de tus Macs; y a los propietarios y los admins de un espacio de trabajo, cuando se agregó, reemplazó o hizo predeterminada una clave de la empresa, con quién lo hizo. Estos correos dicen qué cambió y cuándo, nunca una clave ni ninguna parte de ella, ni qué carpetas comparte una Mac, y no se pueden desactivar mientras tengas una cuenta. Nuestro proveedor de correo trata tu dirección y esos mensajes. Cada correo se crea en el momento de enviarlo, a partir de lo que hay en Llamabyt en ese momento, y guardamos un registro de él: su tipo, de qué trataba (como una referencia, por ejemplo la de una solicitud de soporte), cuándo, y si se envió. Nunca lo que decía, y nunca un código de registro ni un enlace para restablecer la contraseña, que existen solo en el correo. Las imágenes y las fuentes de nuestros correos se cargan desde nuestro propio sitio web, que ve tu dirección IP como cualquier página; aparte de los registros del servidor de nuestro proveedor de hosting, no guardamos ningún registro de quién las cargó, y todos los lectores reciben las mismas imágenes (nada en ellas nos dice quién abrió un correo). Nuestro proveedor de correo nos dice si cada correo se entregó, rebotó o se marcó como spam. Si el correo a tu dirección rebota, o si marcas uno de nuestros correos como spam, nuestro proveedor de correo deja de enviar a esa dirección, incluidos los códigos de registro y los enlaces para restablecer la contraseña, hasta que nuestro personal la quite de su lista; si retiene un código de registro, un enlace para restablecer la contraseña o un correo de seguridad, se le avisa a nuestro personal. Si rebotó, la app te lo dice, para que revises la dirección y elijas Intentar de nuevo, que le pide a nuestro personal que lo haga. Además, retenemos nuestros propios correos a esa dirección (salvo los códigos de registro y los enlaces para restablecer la contraseña) durante 180 días, o hasta que uno llegue a ella. Después de un reporte de spam, una vez que se levanta la retención del proveedor, la dirección recibe solo los correos sobre tu cuenta que no se pueden desactivar, y ninguna invitación. En ambos casos, guardamos una huella de la dirección hecha con una clave secreta, nunca la dirección en sí. Si las invitaciones que envía alguien se marcan como spam dos veces en 30 días, dejamos de enviar sus invitaciones por correo hasta que nuestro personal lo revise.

Cuando nos escribes, por correo o con Reportar un problema (debajo del cuadro del chat en Tu inicio, en Configuración → Soporte, o en una solicitud que Yarvi redactó para ti), guardamos lo que envías para poder ayudarte. Una solicitud de soporte contiene su tipo, su asunto y sus palabras, sin claves ni tokens, y lo que agrega la app: el tipo de página en la que estabas (nunca su dirección), las versiones de la app y de la app para Mac, tu navegador y sistema (como Chrome en macOS), tu plan y tu rol en el espacio de trabajo desde el que la enviaste. Tu conversación con Yarvi va incluida solo si activas Incluir nuestra conversación (nunca sus respuestas sobre la respuesta de una llama), y las capturas de pantalla (de cualquier página de la app) o imágenes tuyas solo si las agregas: puedes cubrir partes de una antes, y lo que cubres se pinta encima en tu dispositivo antes de enviarla. Una imagen que subes se vuelve a dibujar primero en tu dispositivo, así que lo que contiene además de lo que muestra (como el lugar o la cámara de una foto) nunca se envía. Las capturas y las imágenes se vuelven a dibujar y se comparan con las imágenes que eliminamos, como las imágenes de los chats, y solo nuestro personal las ve, nunca Yarvi ni una llama. Nuestro personal lee las solicitudes en nuestras herramientas de personal y responde por correo y en Configuración → Soporte; los correos que confirman una solicitud, y los que le avisan a nuestro personal de una, no incluyen lo que escribiste. Nuestro equipo puede leer y responder las solicitudes de soporte con la ayuda de Claude (la IA de Anthropic), a través de una conexión que solo puede trabajar con solicitudes de soporte: nunca recibe tu dirección de correo, y no se te envía nada sin que una persona de nuestro equipo lo apruebe. Un error o una solicitud de función puede pasar a Linear, donde llevamos el seguimiento de nuestro trabajo, con lo que nuestro equipo escribe sobre ello y el número, el tipo, el plan y las versiones de la app de la solicitud, tu navegador y sistema, y el tipo de página en la que estabas (nunca su dirección), nunca tu dirección de correo ni tu conversación con Yarvi.

Datos técnicos. Tu dirección IP se usa mientras se atiende una solicitud, para proteger el inicio de sesión y otros formularios contra el abuso; no la guardamos con tu cuenta. Cuando inicias un pago con tarjeta, se la pasamos a Polar, que la usa para sugerir tu país a efectos del impuesto sobre las ventas o del IVA; no la registramos. Nuestro proveedor de hosting conserva registros del servidor, incluidos los errores, durante un tiempo limitado.

Reportes de errores. Cuando algo falla en la app o en nuestros servidores, se envía un reporte a Sentry para que podamos corregirlo: el error, en qué parte del código ocurrió, el tipo de página o de solicitud (como “una página del Cerebro”, nunca su dirección), las páginas abiertas justo antes (de la misma forma), el navegador o el sistema con su idioma y su zona horaria, y la versión de la app. Dejamos fuera quién eres y lo que escribiste: ni mensajes, ni archivos, ni nombres, ni cookies, ni el contenido de las solicitudes, y las direcciones de correo, las claves y los valores que contenía una consulta fallida a la base de datos se borran de los mensajes de error, al igual que todo lo que va después de un “?” en una dirección web. No se envía nada cuando nada falla. Los reportes de tu navegador pasan por nuestros servidores, así que tu navegador no se comunica con Sentry. Sentry los conserva hasta 90 días.

Analíticas, solo después de que las aceptas en ese sitio (sección 10): usamos PostHog para saber cómo se usa Llamabyt y qué mejorar. En este sitio web registra las páginas que ves (solo las páginas propias de este sitio web, en inglés o en español, nunca lo que va después de un “?” en su dirección), cuánto tiempo te quedas en cada una y hasta dónde te desplazas, el nombre del sitio que te envió (como google.com, nunca la dirección completa), las etiquetas de campaña del enlace con el que empezó una visita, y cuándo eliges un enlace para registrarte (con el plan que abre) o para escribirnos. En la app registra solo el tipo de página que abres (como “un chat” o “una página del Cerebro”, nunca su dirección ni su nombre) y cuándo haces una de unas pocas cosas, con opciones fijas sobre ella y nada más: te registraste (con una contraseña o con Google), creaste un espacio de trabajo o una llama (qué llama, y si funciona en la nube o en una Mac), le diste trabajo a una llama (en un mensaje directo, un chat, un hilo, una tarea, un comentario del Canvas o desde una pizarra), permitiste o no que una llama leyera una pizarra de tus notas (desde la pizarra o en su tarjeta), permitiste o no que una llama dibujara en una pizarra, deshiciste los cambios de una llama en una pizarra, deshiciste los cambios de una llama en tareas (cuántos, y cuántos mantuvo), descargaste un elemento del Canvas como PDF (un documento o una página), le pediste a personas que revisaran uno (cuántas, y cuántas eran invitadas), creaste un enlace de solo lectura (por cuántos días), creaste un proyecto desde una de las plantillas de Llamabyt (cuál) o una tuya, guardaste un proyecto como plantilla, importaste un archivo como proyecto (CSV, Excel o de qué app se exportó, y cuántas tareas), elegiste la vista simple o la app completa en un teléfono (cuando el teléfono lo preguntó, en Configuración, desde un menú o desde un anuncio), respondiste a un anuncio de una función nueva (cuál, y si la activaste o lo cerraste), pusiste un recordatorio para ti (con Yarvi, en una tarea o en Configuración), guardaste Sobre nosotros (a mano o con Yarvi), guardaste o no una línea que alguien sugirió que una llama recordara (para su cuaderno o Sobre nosotros), hiciste que una tarea se repita (a mano, desde la oferta de una llama o con Yarvi; cada cuánto, y si es para una persona o una llama) o detuviste una rutina, indicaste a qué espera una tarea, hiciste que la tarea de una llama empiece cuando termine lo que espera, elegiste cuánto pregunta una llama (qué modo, y dónde lo elegiste) o pediste primero un plan, respondiste un paso que esperaba tu visto bueno (dónde, y si lo permitiste, lo rechazaste o permitiste todo en un proyecto), cuántos pasos siguieron sin preguntar en una solicitud tuya (una cifra), conectaste una Mac, iniciaste un pago, compraste o cambiaste un plan (qué plan, mensual o anual), invitaste a alguien (como miembro, admin o persona invitada), adjuntaste archivos (su tipo, como PDF, y cuántos), abriste un chat junto a la página (arrastrándolo ahí, con Abrir aquí, Chatear aquí o Buscar, en una computadora o en un teléfono), creaste una pizarra (desde la pestaña Canvas de un proyecto, un chat o la página Pizarras), guardaste una versión de una pizarra (con Guardar versión o Restaurar), descargaste una pizarra (como imagen o como archivo de Excalidraw), fijaste un objetivo con Yarvi (cuántos pasos tiene), terminaste uno de sus pasos (qué tipo de paso) o todos (nunca las palabras del objetivo), abriste Tu inicio con algo nuevo desde tu última visita (cuántas cosas, nunca cuáles), quitaste a alguien de un espacio de trabajo o saliste de uno (nunca quién), eliminaste un espacio de trabajo, descargaste todo lo de uno o cerraste tu cuenta (que pasó, nada más), o enviaste a Yarvi a una reunión (Google Meet o Microsoft Teams). Con cada uno van tu navegador, tu sistema, el tipo de dispositivo, el tamaño de pantalla, el idioma y la zona horaria, y la ubicación aproximada (país y ciudad) que PostHog deduce de tu dirección IP, que luego descarta. Nunca registra lo que escribes o lees: ni mensajes, ni archivos ni sus nombres, ni notas de reuniones, ni lo que escriben las llamas, ni nombres, ni direcciones de correo, ni nombres de espacios de trabajo o de proyectos, y nunca una grabación de tu pantalla. Una vez que inicias sesión en la app, PostHog conoce tu cuenta ahí solo por un ID que creamos a partir de ella con una clave secreta (nunca el ID de tu cuenta, tu nombre ni tu correo), así que puede distinguir las visitas de una cuenta de las de otra, pero no quién eres. El sitio web y la app cuentan por separado: PostHog no puede saber que quien visita uno es la misma persona que usa el otro. En la app, las cuentas de nuestro propio equipo están marcadas, así que su uso queda fuera; en el sitio web no puede distinguirlas. Tu navegador envía esto a PostHog directamente (us.i.posthog.com), y no carga nada de los servidores de PostHog. No usamos PostHog para publicidad, y no vendemos ni compartimos lo que registra.

Reportes de seguridad de contenido. Las páginas de Llamabyt le indican a tu navegador desde qué sitios pueden cargar cosas. Cuando una página cargaría algo desde cualquier otro lugar, tu navegador nos envía un reporte, y guardamos solo conteos diarios: el tipo de cosa (una imagen, un script), el dominio del sitio del que venía (nunca la dirección completa), el tipo de página (como “un canal”, nunca cuál) y si era una página del Canvas. No guardamos la dirección, lo que llevaba, tu dirección IP, tu navegador ni quién eres.

Páginas del Canvas que ejecutas. Una página del Canvas se muestra sin ejecutar ningún código propio. Sus estilos y fuentes pueden cargarse desde Google Fonts, jsDelivr y cdnjs cuando se abre, se ejecute o no: esos servicios ven tu dirección IP y la dirección de lo que se pidió, como cualquier sitio web. Cuando eliges Ejecutar esta página, tu navegador la abre en llamabytcontent.com, la dirección aparte de Llamabyt para páginas: carga desde ahí una página de marco vacía, y la página en sí llega a ese marco desde tu navegador, nunca a través de nuestros servidores. Esa dirección no recibe cookies y no guarda nada aparte de los registros del servidor de nuestro proveedor de hosting. Recordamos que ejecutaste una página solo en el almacenamiento de tu navegador en ese dispositivo. El código de una página en ejecución puede cargar bibliotecas desde jsDelivr y cdnjs, bibliotecas públicas de código, que entonces ven tu dirección IP como cualquier sitio web.

Cuánto preguntan tus llamas. Cuando eliges un modo que deja que una llama siga sin preguntar (Preguntar solo lo riesgoso o Automático), guardamos esa elección: quién, cuándo, qué modo, para qué llama, solicitud y conversación, dónde la elegiste y qué versión de nuestros términos aceptaste, con cuántos pasos siguieron bajo ella; y tu aceptación la primera vez (qué modo, la versión de nuestros términos y de las palabras que aceptaste, el idioma, dónde y cuándo). Cada paso que siguió sin preguntar queda en la lista de la solicitud. Un modo que eliges para todo un proyecto se guarda igual, con el proyecto. Nuestro personal ve estos registros solo como cifras, o el registro de una cuenta cuando lo necesita por abuso, por la ley o por un reclamo, y cada consulta queda registrada con su motivo.

Pasos que esperan tu visto bueno. Cuando una llama espera tu visto bueno en trabajo que nadie está mirando (el inicio de una tarea, una rutina, un traspaso entre llamas), guardamos la pregunta hasta que se responda: para qué llama, solicitud y tarea es, qué tipo de paso es, y lo que haría, que solo tú puedes leer. Lo que haría se elimina en cuanto se responde o deja de esperar; el resto se elimina 30 días después. Mientras haya pasos que esperan, te lo recordamos con una notificación, y una vez al día por correo, que solo dice la llama, el tipo de paso y la clave de la tarea, nunca un título, el nombre de un archivo ni lo que alguien escribió.

Pizarras que leen las llamas. Una llama lee una pizarra donde todas las personas que leen su respuesta podrían leerla, como un texto que creamos a partir de su versión más reciente, que primero guardamos como una versión para que puedas ver lo que leyó, y, para una llama que puede ver imágenes, como una imagen de esa versión que dibuja nuestro servicio de archivos, que se mantiene en memoria unos minutos y nunca se guarda. Una pizarra de tus notas llega a una llama solo para tu propia solicitud y solo con tu permiso (al enviar Pedirle a una llama…, o con Permitir en su tarjeta en el chat), para esa llama y esa solicitud; guardamos ese permiso (qué pizarra, qué llama, qué solicitud, cuándo) con la solicitud. Guardamos qué pizarras leyó una llama en cada solicitud (qué parte y qué versión, nunca sus palabras) y, en el plan Gratis, en qué solicitudes de un mes una llama leyó una pizarra, para aplicar su límite. Cuando una llama dibuja en una pizarra (planes de pago, para las propias solicitudes de su propietario), cada cambio es una versión de esa llama, con su solicitud; guardamos el Permitir de su propietario (qué pizarra, qué llama, qué solicitud, cuándo) y lo que hizo cada cambio en conteos (formas agregadas, cambiadas y eliminadas), para que los cambios de la solicitud se puedan deshacer juntos.

Archivos que las llamas encuentran en Archivos. Una llama busca en Archivos solo para la persona que se lo pidió, y encuentra solo archivos que esa persona puede abrir ahora y que también pueden abrir todos los que leen su respuesta. Lee uno solo después del Permitir de esa persona en una tarjeta que nombra los archivos (o como lo deje el modo que eligió). Guardamos qué archivos encontró y cuáles le dejaron leer en cada solicitud (sus ID, quién lo permitió y cuándo, nunca sus nombres ni sus palabras), con la solicitud. Una llama nunca agrega archivos a pilas, ni los mueve, les cambia el nombre o los elimina.

Páginas web que leen las llamas. Una llama lee una página web solo en una dirección que se le dio (un resultado de una búsqueda web, un enlace en una página que leyó o un enlace en el mensaje de alguien), y la abren nuestros servidores, nunca tu navegador ni tu Mac (aparte de los comandos que permites que una llama ejecute en tu Mac, para tus propias solicitudes, que llegan a internet desde ella). El sitio ve la dirección IP de nuestro servidor, la dirección de la página y que quien pregunta es Llamabyt (como Llamabyt-User), nunca quién eres, y no recibe cookies ni inicios de sesión. Solo el texto de la página y sus enlaces llegan a la llama, y por lo tanto a su proveedor de IA. Las páginas que leyó una llama aparecen en los pasos de su solicitud. Para aplicar el límite diario, contamos cuántas páginas abren cada día las llamas de cada espacio de trabajo, sin las direcciones.

2. Cómo lo usamos

• Para hacer funcionar Llamabyt: tu cuenta, tus espacios de trabajo, tus llamas, tus Macs, la facturación y el soporte.
• Para mantenerlo seguro: detener el abuso y el fraude, y suspender las cuentas que incumplen nuestra política de uso aceptable.
• Para mejorarlo, a partir de conteos y de comentarios opcionales: por ejemplo, cuántas personas se registraron, qué planes usan, de dónde llegaron, por qué cancelan y cómo funcionan las ofertas para quedarse. Si nos preguntas algo en tu comentario de cancelación, podemos escribirte al respecto.
• Para informarte sobre tu cuenta y sobre los cambios en Llamabyt o en estas políticas.

No vendemos tus datos, no los usamos para publicidad y no usamos tu contenido para entrenar modelos de IA.

Donde la ley exige una base jurídica (por ejemplo, en la UE o el Reino Unido), las nuestras son: el contrato contigo, para prestar Llamabyt, aplicar una oferta que aceptes y gestionar los reembolsos; nuestros intereses legítimos, para mantenerlo seguro y mejorarlo, lo que incluye entender los comentarios opcionales de cancelación y cómo funcionan las ofertas; tu consentimiento, para las analíticas, las notificaciones y el micrófono, que puedes retirar en cualquier momento; y las obligaciones legales.

3. La IA y tu contenido

• Tus llamas. Cuando una llama trabaja, el contenido que necesita (la conversación, con las imágenes que contiene y que la llama mira y el texto de los archivos que contiene y que la llama lee (su texto, nunca los archivos en sí), el texto de archivos que encontró en Archivos y que la persona que lo pidió le dejó leer, o el comentario que se le dio con su hilo y el elemento del Canvas, una pizarra que lee (como texto: sus formas, sus palabras y lo que conectan sus flechas; y, para una llama que puede ver imágenes, como una imagen de ella que dibuja nuestro servicio de archivos, que no guardamos), la tarea y el proyecto, las notas relevantes del Cerebro, los archivos de las carpetas que compartiste y la salida de los comandos que ejecuta en tu Mac, cuando permites que una llama en la nube los ejecute) va al proveedor de IA con el que piensa (un archivo que hace una llama se escribe a partir de lo que se le dio, y luego se guarda en Llamabyt como cualquier archivo agregado a la conversación, sin enviarse otra vez al proveedor salvo que una llama lo lea después): a Anthropic, OpenAI o xAI en la nube, mediante una clave de API o con nuestra propia clave para la IA incluida en tu plan (ver más abajo), o a Claude Code o Codex en tu Mac, con tu propia cuenta de Anthropic o de OpenAI. En la nube les pedimos a OpenAI y a xAI que no almacenen la conversación (con tu propia clave o la de tu empresa, sus registros de abuso la conservan hasta 30 días según sus condiciones). Bajo la regla de claves de la empresa de una organización, las llamas en Macs llegan a Anthropic a través de Llamabyt, con la clave de la empresa; reenviamos las solicitudes sin guardarlas y registramos lo que cuestan. Con tu propia clave o cuenta, o con la de tu empresa, a lo que recibe el proveedor se le aplican las condiciones y la política de privacidad del propio proveedor.
• La IA incluida en tu plan. En Solo y Studio, una llama en la nube configurada como Incluida con tu plan, o una llama en tu Mac que trabaja en la nube con La IA de tu plan mientras tu Mac está desconectada, llega al proveedor de su modelo con nuestra propia clave: Anthropic para Claude, OpenAI para GPT, xAI para Grok. Una llama con la oferta de lanzamiento llega a Anthropic de la misma forma. El contenido que necesita va a ese proveedor conforme a nuestro acuerdo con él, sus condiciones para empresas que usan su API: el proveedor trata el contenido por cuenta nuestra, puede usarlo solo para prestar su servicio, para detectar usos indebidos y según lo exija la ley, y no puede entrenar sus modelos con él. No activamos ninguna opción que les permita hacerlo. Registramos lo que cuesta cada solicitud. Lo que conserva cada proveedor:
  • Anthropic lo elimina en un plazo de 30 días. Sus sistemas automáticos de seguridad revisan las solicitudes, y lo que marquen como contrario a la política de uso de Anthropic puede conservarse hasta 2 años (y las puntuaciones de seguridad de Anthropic al respecto, hasta 7 años). Las solicitudes a Claude Fable, que Anthropic vigila más de cerca para detectar usos indebidos, se conservan al menos 30 días y luego se eliminan, salvo que una investigación de seguridad o la ley las necesite. Anthropic también conserva lo que exige la ley.
  • OpenAI lo conserva hasta 30 días en los registros que usa para detectar usos indebidos, y más tiempo solo cuando lo exige la ley o para proteger sus servicios o a terceros de un daño. Le pedimos que no almacene la conversación; aun así, puede conservar una copia cifrada de la caché de la instrucción hasta 24 horas, para responder más rápido el siguiente paso. Una imagen que sus controles marquen como posible material de abuso sexual infantil se conserva para que la revisen personas.
  • xAI no conserva nada de ello: usamos su retención cero de datos, así que no almacena la solicitud ni su respuesta, y no guarda registros de ellas.
• Las búsquedas web que hace una llama van al buscador propio de su proveedor de IA: el de Anthropic para Claude y el de OpenAI para GPT en la nube, o el de Claude Code o el de Codex en tu Mac. Por ahora, las llamas con Grok no hacen búsquedas.
• Yarvi responde con Anthropic (Claude), que elimina lo que se le pregunta en un plazo de 30 días salvo que sus sistemas de seguridad lo marquen o la ley exija otra cosa (como se indica arriba), y habla a través de ElevenLabs.
• Apps conectadas. Las llamas en tu Mac pueden usar los conectores que configuraste en Claude Code o Codex. Lo que una llama lee a través de ellos va a la IA con la que piensa ahí, como cualquier contenido con el que trabaja. Todo lo que enviaría, cambiaría o eliminaría algo espera tu Permitir en el chat, y también una lectura que le daría a una app una dirección web que no se le dio a la llama, o algo más que la dirección; esa petición de permiso se guarda junto con la solicitud de la llama, y solo tú ves lo que enviaría. Una lectura para la solicitud de un compañero de equipo también espera tu Permitir, salvo que permitas que la llama lea para tus compañeros de equipo, cosa que hace solo en conversaciones que tú puedes leer; en una conversación que no puedes leer, tus conectores no se usan en absoluto. Las solicitudes de las personas invitadas nunca los usan, y en una conversación que leen personas invitadas, solo los usan tus propias solicitudes, cada lectura con tu Permitir primero. Una vez que una llama usó tus conectores, todo lo que escribiría en otra parte de Llamabyt espera tu Permitir. A partir de ese momento en esa solicitud, solo tú ves sus notas de trabajo y lo que recibieron y devolvieron sus pasos: las tarjetas les muestran a los demás qué conector y qué herramienta usó y cuánto leyó, nunca lo que leyó; lo que leyó llega a las personas a través de su respuesta.

4. Quién más trata tus datos

Usamos estos proveedores de servicios para hacer funcionar Llamabyt. Cada uno trata los datos solo para prestarnos su servicio (los proveedores de IA también los revisan para detectar usos indebidos, como indica la sección 3), salvo Polar, que te vende un plan que pagas con tarjeta y trata tus datos de facturación como vendedor, conforme a su propia política de privacidad.

Tus datos también los ven las personas con las que trabajas en Llamabyt, según lo permita la configuración de tu espacio de trabajo: los miembros de tu espacio de trabajo, las personas invitadas en los proyectos compartidos con ellas, y los propietarios y los admins de una organización. Lo que tus llamas leen para alguien, incluidos los archivos de las carpetas que compartiste con ellas, lo ve la persona para quien trabajan, según lo permita Quién puede darle trabajo de cada llama, incluidas las personas invitadas. Podemos compartir datos si la ley lo exige, para proteger la seguridad de las personas o nuestros derechos, o como parte de una fusión o venta de Llamabyt, conforme a esta política.

5. Organizaciones

En una organización, la empresa decide quién entra y qué pasa con el contenido del espacio de trabajo, y nosotros tratamos ese contenido por cuenta de ella. Las solicitudes sobre el contenido de una organización van primero a sus propietarios y admins. Las empresas que necesiten un acuerdo de tratamiento de datos pueden escribirnos.

6. Dónde están tus datos

Llamabyt almacena los datos en Estados Unidos, y algunos proveedores los procesan en otros lugares, como se indica arriba. Cuando los datos salen de tu país, nos apoyamos en las garantías que la ley prevé para ello, como las cláusulas contractuales tipo, donde se aplican.

7. Cuánto tiempo lo conservamos

• Tu cuenta y tu contenido: mientras tu cuenta esté abierta. Cuando la cierras (Configuración → Perfil), se cierra al momento y la guardamos 14 días por si cambias de opinión; luego, en menos de un día, borramos tu cuenta y el contenido que solo tú podías ver, con tus espacios de trabajo personales y aquellos en los que solo estabas tú. Los mensajes y demás contenido que compartiste en un espacio de trabajo se quedan en ese espacio de trabajo para sus demás miembros, salvo que se elimine el espacio de trabajo.
• Espacios de trabajo: hasta que su propietario los elimina, o hasta que se cierra la cuenta propietaria. Un espacio de trabajo eliminado se cierra para todos al momento y lo guardamos 14 días para que sus propietarios puedan restaurarlo; luego, en menos de un día, lo borramos con todo lo que tiene, archivos e imágenes incluidos (primero la clave de cada archivo, para que ninguna copia se pueda leer). Lo que nuestro equipo guarda por la seguridad de alguien o porque la ley lo exige espera hasta que lo resuelva. Guardamos un registro de que se eliminó (cuándo, qué tipo de espacio de trabajo y cuántas cosas se fueron), nunca su nombre ni lo que tenía.
• Canales: quienes son propietarios y admins de un espacio de trabajo pueden eliminar uno. Se borra de inmediato para todo el mundo, con sus mensajes, elementos del Canvas, archivos e imágenes (primero la clave de cada archivo) y lo que las llamas hicieron y escribieron para las solicitudes de ahí. De cada una de esas solicitudes queda un registro mínimo que nadie puede ver: qué llama, cuándo y cuánto costó, sin ninguna de sus palabras, para que lo que costaron siga contando en el plan de ese mes y los límites del trabajo que pasaron a otras sigan valiendo. Algo que nuestro personal retiene, o un reporte que todavía atendemos, lo detiene hasta que lo resuelvan. Guardamos un registro de que se eliminó (cuándo, quién lo eliminó y cuántas cosas se fueron), nunca su nombre ni lo que tenía.
• Las copias de seguridad que conserva nuestro proveedor de base de datos se reemplazan de forma continua, y no restauramos a partir de ellas las cuentas eliminadas.
• Los registros de facturación los conserva Polar, nuestro revendedor, según lo exigen las leyes tributarias.
• Motivos y resultados de cancelación: 3 años, para nuestras estadísticas, o mientras se conserve el registro de una oferta que aceptaste, si es más tarde. Después de 12 meses (o, si tu plan sigue vigente en ese momento, cuando termine), ya no dicen quién eres, salvo cuando una oferta que aceptaste o un reembolso conserva su propio registro, durante el tiempo que se conserven esos registros. Una oferta que le mostramos a una organización lleva su nombre, y ese nombre se queda con el registro mientras se conserve el registro, incluso después de que se elimine la organización. Lo que escribiste: 12 meses, o menos si se elimina tu cuenta o tu organización. Una oferta que aceptaste, con lo que te mostramos: 3 años, o un año después de que termine tu plan si es más tarde. Registros de reembolsos: 3 años después de que se liquidan. Para aplicar las reglas de una sola vez, los reembolsos y las ofertas conservan una huella de tu dirección de correo hecha con una clave secreta, nunca la dirección en sí, incluso después de que se elimine tu cuenta, durante el tiempo que se conserven esos registros.
• Los conteos de uso de Yarvi se conservan como totales diarios y mensuales, con tu cuenta.
• IA incluida: lo que costó cada solicitud se queda con esa solicitud; el registro de cada mes (su asignación, y cuándo quedó poca o se agotó) se queda con la cuenta que paga el plan. Un límite a la parte de una persona invitada se mantiene hasta que quien paga lo cambia o lo quita, o hasta que se cierra cualquiera de las dos cuentas; mientras el plan no incluya IA, no tiene efecto, y vuelve a aplicarse (y se muestra de nuevo en Configuración → Plan) cuando el plan incluya IA.
• Recordatorios: un recordatorio que pones guarda tus palabras hasta que se envía y 30 días después, y luego se elimina; uno que eliminas se va de inmediato, y también los tuyos en un espacio de trabajo que dejas. Qué días salieron el resumen de la mañana y Para hoy se elimina después de una semana.
• Anuncios: cuáles viste, y tu respuesta, se quedan con tu cuenta y se van cuando se elimina.
• Chats con Yarvi: hasta que los eliminas (uno desde tus chats en Tu inicio, o todos en Configuración → Perfil), y como máximo un año después de su último mensaje. También se eliminan cuando te convierten en persona invitada en su espacio de trabajo, y con el espacio de trabajo o con tu cuenta.
• Tarjetas de inicio rápido que ocultaste en Tu inicio: hasta que se elimine el espacio de trabajo o tu cuenta.
• Cuánto preguntan tus llamas: cada elección de un modo que pregunta menos, y tu aceptación, durante 3 años. Eliminar la solicitud, la conversación, la llama, el espacio de trabajo o tu cuenta quita los vínculos con ellos; por el resto de los 3 años guardamos cuándo, qué modo y qué versión de nuestros términos, con una huella de tu dirección de correo hecha con una clave secreta (nunca la dirección), para poder mostrar lo que se aceptó.
• Pasos que esperan tu visto bueno: lo que haría un paso, hasta que se responda o deje de esperar (14 días como mucho); el resto de su registro, 30 días después.
• Personas que salieron de un espacio de trabajo: para sus propietarios y admins, un registro de cada persona que salió o fue quitada: quién, quién la quitó, su rol ahí, cuándo, y cuántas de sus llamas se archivaron y tareas se movieron. No guarda ningún nombre propio: muestra el nombre de la persona desde su cuenta mientras está abierta, y cuando su cuenta (o la de quien la quitó) se cierra, ya no la nombra. Se elimina con el espacio de trabajo.
• Cambios de Yarvi: las propuestas que nunca se confirman se eliminan después de 7 días, y el registro de un cambio hecho, después de un año. Una vez que terminó el cambio de una invitación, su registro conserva la dirección enmascarada.
• Solicitudes de soporte: una conversación con Yarvi que incluiste, y las capturas de pantalla e imágenes que agregaste, se eliminan 90 días después de lo último que ocurrió en la solicitud (nuestra respuesta, algo que agregaste o que la resolvimos); las capturas e imágenes que agregaste pero nunca enviaste, después de un día. Una solicitud y sus respuestas se eliminan 2 años después de resolverse, o después de 2 años sin nada nuevo, o antes junto con tu cuenta. Una captura que nuestro personal retiene por la seguridad de alguien o porque la ley lo exige (por ejemplo, una de un archivo que eliminamos por la seguridad de un menor) se conserva, fuera de la vista de todos salvo de nuestro personal, hasta que se resuelva o durante el tiempo que exija la ley; la solicitud con la que llegó se elimina igual a su debido tiempo. El registro de nuestro personal conserva el número y el tipo de una solicitud, y tu nombre y tu correo tal como eran en ese momento.
• Los elementos de la bandeja de entrada que leíste o descartaste se eliminan después de 90 días; los demás se van cuando se elimina aquello a lo que apuntan, o tu cuenta.
• Correos que enviamos: el registro de cada uno (su tipo, cuándo, y si se envió, se entregó, rebotó o se marcó como spam) se elimina después de 90 días, o antes junto con tu cuenta. De un correo que enviamos una sola vez (como el que dice que se vinculó Iniciar sesión con Google, para cada cuenta de Google), guardamos solo que se envió, hasta que se elimine tu cuenta.
• Direcciones que rebotaron o marcaron nuestro correo como spam, como una huella hecha con una clave (nunca la dirección): un rebote, durante 180 días después del último, o hasta que un correo vuelva a llegar a la dirección; un reporte de spam, hasta que nos pidas olvidarlo, incluso después de que se elimine tu cuenta, para cumplir nuestra palabra.
• Tu foto de perfil se conserva mientras sea tu foto. Una que reemplazas o quitas, o una que eliminamos nosotros, se borra en el plazo de una hora (una reportada, una vez que actuamos sobre el reporte), y junto con tu cuenta. Un día después de borrarla, su registro también se elimina, salvo que haya sido reportada.
• Las imágenes se quedan con su mensaje mientras este exista. Las imágenes quitadas, y las de mensajes eliminados, se borran con sus descripciones en el plazo de un día, y las imágenes agregadas pero nunca enviadas se borran después de un día. Después de borrar una imagen, conservamos un registro de que se agregó (quién, dónde, cuándo y sus huellas), nunca la imagen ni su descripción.
• Los archivos, también los que hacen las llamas, se quedan con su mensaje mientras este exista. Los archivos quitados, y los de mensajes eliminados, se borran en el plazo de un día (primero su clave, para que ninguna copia pueda leerse), y los archivos agregados pero nunca enviados se borran después de un día. Después de borrar un archivo, conservamos un registro de que se agregó (su nombre, quién, dónde, cuándo, su tamaño y su huella), nunca el archivo ni su texto.
• Las imágenes y los archivos reportados se conservan mientras actuamos sobre el reporte, aunque se quiten o se elimine su mensaje mientras tanto. Uno que eliminamos se borra entonces, salvo que la ley nos exija conservarlo como evidencia (por ejemplo, una imagen reportada por la seguridad de un menor), y en ese caso solo durante el tiempo que lo exija. Los reportes se quedan con el registro de la imagen o del archivo, y lo que hizo nuestro personal al respecto se queda en el registro de nuestro personal.
• Las huellas de las imágenes y los archivos que eliminamos (hashes SHA-256, nunca las imágenes ni los archivos) se conservan para que el mismo archivo no se pueda volver a agregar.
• Los conteos diarios de descargas (cuánto descargó cada persona cada día, nunca qué archivos) se eliminan después de 7 días.
• Los archivos que una llama encontró en Archivos, y quién le dejó leerlos, se conservan con la solicitud, y salen de ella cuando se borra un archivo.
• Las pilas se conservan hasta que las eliminas, o junto con tu cuenta o el espacio de trabajo; una pila compartida se mantiene cuando se elimina la cuenta que la creó (entonces se olvida quién la creó), hasta que el equipo la elimina o el espacio de trabajo desaparece. Un archivo o una imagen sale de todas las pilas cuando se borra, y un elemento del Canvas cuando se elimina su conversación.
• Inicio de sesión en dos pasos: tus segundos pasos y códigos de recuperación, mientras esté activado; desactivarlo, o cerrar tu cuenta, los elimina.
• Analíticas: PostHog conserva lo que registra durante 1 año y luego lo elimina. Pídenoslo y eliminaremos antes lo que tenga de tu cuenta. Cuando se cierra tu cuenta, el ID con el que PostHog la conoce ya no lleva a nadie: solo tu cuenta y nuestra clave secreta conectan uno con otra. Lo que PostHog guarda en tu navegador (sección 10) se quita de inmediato cuando dices que no. Cuando tu navegador envía Global Privacy Control o Do Not Track, o cuando tu consentimiento vence después de 6 meses, no se envía nada más y se quita: una página abierta lo hace en cuanto fuera a enviar algo; si no, la próxima vez que abras ese sitio. Tu navegador también puede borrarlo en cualquier momento.
• Los registros del servidor los conserva nuestro proveedor de hosting durante un tiempo limitado.
• Los conteos de reportes de seguridad de contenido se eliminan después de 60 días.
• Los conteos de páginas web abiertas se eliminan después de 60 días.

8. Cómo lo mantenemos seguro

Todo viaja por HTTPS. Las claves de API se cifran, las contraseñas y los tokens de sesión se guardan solo como hashes, la clave de una app de autenticación se cifra y los códigos de recuperación se guardan solo como hashes, los espacios de trabajo se mantienen separados, y nuestras herramientas de personal muestran cuentas, planes, las solicitudes de soporte que nos envías y las respuestas que das cuando cancelas, no el contenido de tus espacios de trabajo, salvo una imagen o un archivo que alguien nos reportó, y registran todo lo que el personal hace en ellas. Abrir nuestras herramientas de personal requiere el segundo paso de un miembro del personal, que se vuelve a pedir después de unas horas, después de una hora sin uso y desde cualquier red nueva, y a nuestro equipo se le envía un correo cuando una cuenta del personal inicia sesión o las abre desde una red o un dispositivo nuevos: para ello conservamos, solo de las propias cuentas de nuestro personal, una huella de cada red que usaron (hecha con una clave secreta, nunca la dirección), sus dos primeras partes (como 203.0.x.x) y el navegador y el sistema (como Chrome en macOS), durante 90 días; las redes que nuestro personal agrega a su propia lista de redes permitidas (la misma huella, sus dos primeras partes, un nombre y quién la agregó) se conservan hasta que se quitan. En Privacidad y seguridad encontrarás más información.

9. Tus opciones y derechos

• Ver y corregir: la mayoría de tus datos están en la app, en tu perfil y en tu configuración.
• Exportar: descarga elementos del Canvas, exporta tu Cerebro como una bóveda de Obsidian o pídenos una copia de tus datos.
• Eliminar: elimina tú mismo tus chats con Yarvi, o cierra tu cuenta (ambos en Configuración → Perfil); los propietarios de un espacio de trabajo lo eliminan en Configuración → Miembros.
• Decir que no: desactiva las notificaciones, no permitas el micrófono, elige No, gracias en las analíticas (o desactívalas en cualquier momento en Opciones de privacidad), u oponte a cómo usamos tus datos.
• Presentar una queja ante la autoridad de protección de datos del lugar donde vives, si crees que hicimos algo mal. Nos gustaría tener primero la oportunidad de corregirlo.

Escribe a hello@llamabyt.com desde la dirección de correo de tu cuenta, y te responderemos en un plazo de 30 días.

10. Cookies y almacenamiento en tu navegador

No usamos cookies para publicidad, y las analíticas funcionan solo después de que las aceptas.

• Tu elección. El sitio web y la app te preguntan una vez cada uno, en una barra en la parte inferior de la página (en un espacio de trabajo, una línea encima de la página): Aceptar activa las analíticas y permite que cada sitio anote de dónde llegaste para tu registro (ver más abajo); No, gracias mantiene ambas cosas desactivadas, y quita de dónde llegaste si ya se había anotado. Hasta que elijas, ambas siguen desactivadas. Si tu navegador envía Global Privacy Control o Do Not Track, lo tomamos como un no, y no preguntamos. Cambia de opinión cuando quieras en Opciones de privacidad: en el pie de página del sitio web, en las páginas de inicio de sesión de la app o en Configuración → Perfil de la app. Cada sitio guarda tu elección, y cuándo la hiciste, en el almacenamiento de tu navegador en ese dispositivo (nunca en una cookie, y no se nos envía), y vuelve a preguntar después de 6 meses, o antes si cambia lo que cubre.
• Analíticas, solo después de que las aceptas en ese sitio: PostHog, para saber cómo se usa Llamabyt y qué mejorar (la sección 1 dice qué registra). Nunca crea una cookie: guarda, en el almacenamiento propio de ese sitio en tu navegador, un ID aleatorio (en la app, una vez que inicias sesión, el ID que creamos para tu cuenta), el ID de la visita actual y dónde empezó esa visita: la página, por su tipo en la app (nunca su dirección) y con las etiquetas de campaña del enlace en este sitio web, y el nombre del sitio que te envió. Nada de esto se envía con tus solicitudes ni se comparte entre nuestros sitios, y donde el almacenamiento de tu navegador no funciona, no guarda nada más allá de la página. Nunca para publicidad, y nunca una grabación de tu pantalla. Cuando dices que no, todo se quita de inmediato. Cuando tu navegador les pide a los sitios que no te rastreen, o cuando tu consentimiento vence, no se envía nada más y se quita: una página abierta lo hace en cuanto fuera a enviar algo; si no, la próxima vez que abras ese sitio. Cuando la app sabe que no hay ninguna sesión iniciada, el ID con el que te conocía también se olvida ahí.
• La app usa una cookie para mantener tu sesión iniciada (durante 30 días), una mientras inicias sesión con Google (durante 10 minutos) y, con el inicio de sesión en dos pasos activado, una entre tu contraseña o Google y tu segundo paso (durante 10 minutos, que contiene qué cuenta está iniciando sesión y un número aleatorio, nunca tu contraseña). Guarda cosas pequeñas en el almacenamiento de tu navegador: tu elección de privacidad, una copia de tu tema (para que una página se muestre con él antes de que cargue tu cuenta, y la página de inicio de sesión después de que cierras sesión), tus preferencias de vista, el último espacio de trabajo que abriste, los avisos que descartaste y cuántas veces Yarvi ofreció ayuda con una llama que no pudo hacer algo (hasta que cierras sesión), un código de acceso que escribiste al registrarte, el pago que una pestaña está haciendo en Polar y lo que compra (hasta que la pestaña vuelve o se cierra), de dónde llegaste (solo después de que aceptas las analíticas, durante 60 días o hasta que te registras: las etiquetas de campaña, el sitio que te envió y la primera página), qué conversaciones mantienes abiertas junto a una página y si cada una está minimizada (referencias, nunca sus palabras), y cuál de tus chats con Yarvi está abierto en la pestaña (una referencia, nunca sus palabras), hasta que cierras sesión.
• Este sitio web no crea cookies. Guarda tu elección de privacidad en el almacenamiento de tu navegador; solo después de que aceptas las analíticas, de dónde llegaste (las etiquetas de campaña y el sitio que te envió) durante 60 días, lo que llevan sus enlaces a la app, para que tu registro pueda indicarlo; si eliges Pausar animaciones, esa elección hasta que vuelvas a elegirla; y, si eliges un idioma con su selector o con la línea que ofrece una página en español, esa elección, que solo decide si esa línea se muestra (el idioma de una página es el de su dirección: /es/ es español).

11. Menores de edad

Llamabyt no es para menores de 18 años, y no recopilamos datos de menores a sabiendas. Si crees que un menor tiene una cuenta, avísanos y la eliminaremos.

12. Cambios a esta política

Publicaremos los cambios aquí con una fecha nueva. Si un cambio es importante, te lo diremos por correo o en la app antes de que entre en vigor.

13. Contacto

Para cualquier asunto sobre tus datos: hello@llamabyt.com. Por correo postal: Sivarlabs S.A.S. de C.V. (Llamabyt; su inscripción está en trámite), San Salvador, El Salvador. Su domicilio fiscal y su apartado postal se darán a conocer próximamente; mientras tanto, escríbenos por correo electrónico.