Seguridad y privacidad

Los espacios nuevos requieren pertenencia al equipo. Administrar otro espacio no concede acceso. En el inbox puedes guardar una aportación solo para ti o compartirla con el espacio. La información compartida también será visible para miembros añadidos después.

Familia Mateu y Amaterra conservan permisos del portal familiar; la lista de miembros no es su único mecanismo de acceso. Los movimientos bancarios y conversaciones personales del inbox son de su titular. Revisa la explicación de acceso dentro de cada espacio.

La aplicación se ejecuta en Vercel. Los originales subidos al inbox y sus hallazgos se guardan en MongoDB; no se publican como enlaces abiertos ni se copian automáticamente a Drive. Los archivos existentes de Drive conservan una copia y permisos independientes allí.

La mayor parte del contenido sigue en una base compartida. Una nueva base de datos o una carpeta distinta no establecen cifrado ni aislamiento por sí mismas. Revisa Información y privacidad dentro de tu espacio para ver su estado real. La producción utiliza HTTPS. Los controles de acceso se comprueban en el servidor, también para descargar archivos. Las credenciales bancarias tienen cifrado específico; esto no significa que todos los documentos tengan cifrado de extremo a extremo.

Quienes tienen acceso autorizado a la base de datos, a las claves o a la infraestructura pueden acceder a contenido. Falta publicar la relación de operadores autorizados, verificar regiones, cifrado y claves del almacenamiento, copias de seguridad, retención y contratos de cada proveedor.

Al añadir un documento o relato al inbox, la Guía lo interpreta automáticamente para extraer hechos y proponer a qué Camino pertenece. Anthropic recibe el original y el contexto permitido del mismo espacio. Los hallazgos se revisan antes de incorporarlos como hechos. «Solo yo» mantiene privados el original y sus hallazgos. La configuración del espacio controla qué memoria puede utilizar la Guía. Las fuentes anteriores bloqueadas no se envían automáticamente.

Según su política comercial, Anthropic no utiliza por defecto las entradas y salidas de su API para entrenamiento. Su política de conservación estándar permite hasta 30 días, con excepciones. No hemos acreditado un acuerdo de conservación cero para esta aplicación.

Voyage / MongoDB recibe texto para generar vectores de búsqueda, no solo números anónimos. Los envíos quedan bloqueados hasta que el operador confirme la política del endpoint configurado, la opción de entrenamiento y la conservación. No se presume que el proveedor tenga esa opción desactivada.

Resend recibe las direcciones, el nombre del espacio y el enlace de las invitaciones enviadas. También conserva los correos dirigidos a las direcciones activadas; Caminos guarda su metadata y copia texto o adjuntos cuando los abres o incorporas. Los correos nuevos del espacio se comparten con todos sus miembros; los correos personales anteriores siguen siendo privados. Recibir correo no autoriza IA automáticamente. Al elegir procesar un correo o adjunto, lo incorporas como fuente para que la Guía lo lea. La firma de recepción acredita a Resend, no la identidad del remitente. El dictado puede utilizar un servicio del navegador o del dispositivo. Las búsquedas web de la Guía pueden comunicar las consultas a servicios externos. No incluyas identificadores personales innecesarios. Estos controles del inbox no cambian retroactivamente los envíos realizados por otras funciones.

Entrenamiento de AnthropicConservación de AnthropicOpciones de datos de Voyage / MongoDB

El acceso requiere correo validado por Google y un autenticador de Caminos. La prueba del segundo factor se vincula a la sesión de Google; los códigos no se pueden reutilizar y los intentos están limitados. Los cambios sensibles requieren una verificación reciente. Puedes empezar sin documentos personales, mantener la Guía desactivada, elegir «solo yo» en el inbox y bloquear una fuente para nuevas operaciones de IA. Ocultar cifras es una ayuda para mostrar la pantalla: no cambia los permisos de acceso.

Retirar acceso no recupera archivos descargados. Bloquear IA no borra contenido ya enviado, conversaciones, copias de seguridad o datos introducidos por separado. Las invitaciones requieren que la persona entre con el correo exacto, active su autenticador y acepte el acceso; no se concede por crear el enlace. La eliminación completa y exportación verificables todavía requieren trabajo; no hay un plazo de borrado de copias de seguridad acreditado.