Retención de datos

Todo servicio guarda algo. Las categorías habituales son la cuenta misma, las facturas que la ley puede exigir, los registros que ayudan a encontrar averías, los contadores de uso que aplican límites, las copias de seguridad y las estadísticas. Cada una puede tener su propio plazo: los registros de un servidor web suelen rotar en pocas semanas, las facturas se guardan años porque lo exige la ley contable, y las estadísticas se reducen a totales agregados. Conviene examinarlas una a una en vez de aceptar una promesa única como «no guardamos nada». El derecho europeo de protección de datos la llama limitación del plazo de conservación: los datos personales no deben guardarse más de lo necesario para su fin.

En los servicios de IA, un caso importa más que los demás: la propia solicitud. Una retención cero significa que el proveedor que ejecuta el modelo procesa tu texto para generar la respuesta y no lo almacena después. Es un compromiso del proveedor, y en una cadena cada proveedor asume el suyo. Algunos fabricantes conservan las solicitudes un tiempo según su propia política, por ejemplo para vigilar abusos, y ese plazo lo deciden ellos, no la aplicación. Palabras abstractas como privado dicen poco mientras no se nombren la duración y quién guarda los datos.

Las copias de seguridad complican las cosas: un registro borrado de la base activa puede sobrevivir en un archivo hasta que caduque. Borrar también es más que un botón. Pregunta qué desaparece cuando eliminas una conversación o una cuenta, si es inmediato o programado, y si queda algún rastro, como el aviso de una eliminación que otros dispositivos deben conocer. Una retención corta limita lo que alcanzan una filtración, una orden judicial o un empleado curioso, aunque algunas normas, como las fiscales, obligan a guardar más, y una buena política lo dice sin escudarse en frases vagas. Una política clara dice qué se guarda, por qué, cuánto tiempo, quién accede y qué desaparece cuando te vas.

La página de transparencia enumera, línea por línea, lo que guardan los servidores de NeverNo. Tu cuenta (correo, fecha de registro y última conexión) dura lo que dure la cuenta. Un enlace para compartir dura hasta la caducidad que elegiste, 1, 7 o 30 días, o hasta que lo borres, y después se elimina en una hora. Tu copia de seguridad cifrada permanece hasta que la borres o la sustituyas. Los contadores de estado del servicio, que no contienen cuenta, identificador ni mensaje, se guardan 30 días; los importes de gasto en los proveedores, 35 días; las estadísticas brutas del producto, 90 días, y luego solo quedan totales diarios anónimos. Un elemento borrado de la sincronización cifrada deja una huella sin contenido durante 180 días, para que tus otros dispositivos también lo borren.

El texto de tus mensajes no figura en esa lista: atraviesa nuestros servidores el tiempo de la respuesta y no se escribe en ninguna parte. En el modelo, depende de la etiqueta. Los modelos privados son modelos abiertos servidos por DeepInfra o por OpenRouter con su opción de retención cero. DeepSeek V4 Flash, gratuito en NeverNo, es uno de ellos, con un contexto de 128 000 tokens y respuestas de 8 192 tokens como máximo. En los modelos anonimizados, el fabricante lee el texto y puede conservarlo un tiempo según su propia política.