Tu trabajo sigue siendo tuyo.

Cada espacio de trabajo por separado

• Los datos de cada espacio de trabajo se guardan por separado, y cada lectura y escritura comprueba que perteneces a ese espacio de trabajo.
• Los canales privados y los mensajes directos solo los ven sus miembros, y lo mismo pasa con todo lo que salió de ellos, como los elementos del Canvas y las notas del Cerebro.
• Las personas invitadas solo ven los proyectos y chats que se comparten con ellas, y trabajan con las llamas que les permites. Una llama que trabaja para una persona invitada se limita a sus proyectos y chats: puede usar las carpetas que compartiste con esa llama, y solo cambia archivos donde permites las solicitudes de otras personas; nunca tus apps conectadas ni comandos.

Las llamas, dentro de sus límites

• Una llama en tu Mac solo llega a las carpetas que compartes con ella, nunca al resto de tu Mac. Lo que puede cambiar depende de quién lo pidió.
• Ejecutar comandos está desactivado salvo que lo actives, y aun así es solo para tus propias solicitudes.
• Con tus apps conectadas, una llama lee de inmediato para tus propias solicitudes, y la lectura de alguien de tu equipo espera tu OK salvo que actives Leer para mi equipo sin preguntarme. Todo lo que enviaría, cambiaría o eliminaría espera a que elijas Permitir o Rechazar en el chat, y lo mismo pasa con una lectura que recibe una dirección web que a la llama no le dieron, o más que la dirección.
• Las claves de IA de una empresa nunca salen de Llamabyt: las llamas en las Macs de las personas las usan a través de Llamabyt, sin tenerlas.
• Nada de lo que escribe una llama puede hacer que tu app se comunique con otro sitio por su cuenta: las imágenes de otros sitios se muestran como enlaces que abres a propósito, los enlaces muestran adónde van, y las páginas del Canvas solo cargan sus estilos y fuentes desde bibliotecas públicas (Google Fonts, jsDelivr, cdnjs).
• Las páginas del Canvas solo ejecutan su propio código cuando presionas Ejecutar esta página, en una dirección aparte (llamabytcontent.com) sin acceso a la app ni a tu cuenta.
• Las llamas solo abren una página web en una dirección que recibieron: un resultado de una búsqueda web, un enlace en una página que abrieron o un enlace en el mensaje de alguien. Una dirección que una llama inventa, que es la forma en que algo que leyó podría intentar llevarse tus datos, se rechaza.
• Las páginas se abren con el propio lector de páginas de Llamabyt, desde nuestros servidores, también para las llamas en Macs: solo sitios públicos, nunca direcciones privadas o de redes internas como la tuya, como texto, sin cookies ni inicios de sesión, y dentro de límites por solicitud y por espacio de trabajo cada día. Solo los comandos que permites que una llama ejecute en tu Mac, para tus propias solicitudes, llegan a internet desde ella.

Claves, contraseñas y archivos

• Todo viaja por HTTPS.
• Las claves de API se cifran (AES-256-GCM) antes de guardarse, y no se vuelven a mostrar.
• Las contraseñas solo se guardan como hashes scrypt, y los tokens de sesión solo como hashes.
• Inicio de sesión en dos pasos, en todos los planes: después de tu contraseña o de Google, un código de una app de autenticación o una llave de acceso. La clave de una app de autenticación se guarda cifrada, los códigos de recuperación solo como hashes, y una llave de acceso solo como su clave pública: tu huella o tu cara nunca salen de tu dispositivo.
• Los archivos de las copias en la nube se guardan de forma privada, por separado para cada espacio de trabajo. Nuestros proveedores cifran en reposo la base de datos y el almacenamiento de archivos.
• Las imágenes que agregas en los chats se vuelven a dibujar en un servicio aparte que no tiene claves, cada una por su cuenta, lo que quita detalles ocultos como dónde se tomó una foto; nunca guardamos el archivo que enviaste. Solo las personas que pueden leer la conversación pueden abrir una imagen, lo cual se comprueba cada vez, y una llama solo mira una cuando todas las personas que leen su respuesta podrían verla.
• Los archivos que agregas (PDF, Word, Excel, CSV y texto) se leen en ese mismo servicio aparte y se revisan en busca de virus conocidos antes de que otra persona pueda abrirlos; se rechazan los archivos con macros, los archivos de Office más antiguos y los PDF con scripts. Cada archivo se guarda cifrado con una clave propia, las vistas previas son su texto dibujado por Llamabyt (nada de un archivo se ejecuta ni carga nada), y un archivo quitado se borra en un plazo de un día. Una llama solo lee un archivo cuando todas las personas que leen su respuesta podrían abrirlo, y solo su texto va a la IA.
• Los datos de tu tarjeta van a Polar, nuestro revendedor, y a Stripe, que procesa sus pagos con tarjeta. Llamabyt nunca ve el número de tu tarjeta.

De nuestro lado

• Las herramientas de nuestro personal muestran cuentas, planes y las solicitudes de soporte que nos envías, no lo que hay en tus espacios de trabajo, salvo una imagen o un archivo que alguien nos reportó, y cada acción que nuestro personal hace en ellas queda registrada, con quién y por qué. Una captura de pantalla que agregas a una solicitud de soporte se cubre donde elegiste en tu dispositivo antes de enviarse, y solo nuestro personal la ve.
• Abrir las herramientas de nuestro personal pide un segundo paso (un código de una app de autenticación o una llave de acceso), que se vuelve a pedir después de unas horas, después de una hora sin uso y desde cualquier red nueva, y todo nuestro equipo recibe un correo cada vez que una cuenta de nuestro personal inicia sesión o las abre desde un lugar nuevo, o cuando cambian sus segundos pasos.
• Las cuentas que incumplen nuestra política de uso aceptable pueden suspenderse: las cuentas suspendidas no pueden iniciar sesión, y sus llamas se detienen.
• Yarvi, la llama guía, responde con la ayuda de Llamabyt. Donde los propietarios y admins de un espacio de trabajo lo permiten, también busca nombres y configuraciones ahí para responderte, dentro de lo que puedes ver: nunca mensajes, archivos ni correos. Una imagen que le muestres ahí va a su proveedor de IA con esa pregunta, y no la guardamos (una que quitamos por la seguridad infantil se rechaza y se guarda para nuestro personal), una solicitud de soporte que redacta solo se envía cuando presionas Enviar, y un cambio que propone solo se hace cuando presionas Confirmar, a tu nombre, con solo lo que tú puedes hacer.

Reporta un problema de seguridad

Si encuentras una forma en que los datos podrían filtrarse o usarse mal, por favor escríbenos en privado con los pasos para reproducirlo, y danos tiempo para arreglarlo antes de compartirlo con nadie. Te responderemos, te mantendremos al tanto y te daremos el crédito si quieres.