Lo que NeverNo guarda y lo que no

En el almacenamiento local, en texto plano

Lo que ven nuestros servidores

• cuántos elementos están sincronizados y el tamaño de cada uno, redondeado a un múltiplo de 256 bytes, nunca su tipo ni su contenido;
• la hora de cada escritura y la del último intercambio, y el dispositivo que escribió cada elemento;
• tus dispositivos (su nombre, estado y fechas) y tus llaves de acceso (identificador, nombre, fecha);
• el espacio usado, comparado con el límite de tu plan. Un elemento eliminado deja durante 180 días un rastro sin contenido, para que tus otros dispositivos también lo eliminen.

Espacio de sincronización por plan

Cuando el espacio se llena, tus nuevos cambios esperan en tu dispositivo: no se pierde nada, y tus otros dispositivos siguen recibiendo lo que ya está sincronizado. Si tu plan pasa a uno con menos espacio del que usas, no se borra nada, pero nada nuevo se sincroniza, texto incluido, hasta que borres lo suficiente.

Tú mantienes el control

• Desactivarla, en Ajustes › Datos, detiene la sincronización y borra de nuestros servidores los elementos, los sobres de claves y los accesos de dispositivos. Solo quedan marcadores sin contenido, enumerados más abajo: la fecha en que la desactivaste y el rastro de un eventual restablecimiento. Tus datos se quedan en este navegador.
• Un chat efímero nunca se escribe en este navegador, así que nunca se sincroniza.
• Tu clave de recuperación abre tus datos en un dispositivo nuevo si pierdes tu llave de acceso. Se muestra una sola vez y nunca la vemos. Para pedir una nueva hace falta tu llave de acceso o la clave de recuperación anterior.
• Sin llave de acceso, sin clave de recuperación y sin otro dispositivo aprobado, nuestra copia ya no se puede abrir. Tus dispositivos conservan sus datos, y puedes volver a activar la sincronización desde uno de ellos.
• «Cambiar la clave» vuelve a cifrar todo con una clave nueva: hazlo tras revocar un dispositivo que ya no controlas.

• nada entra en IndexedDB: ni chat, ni mensaje, ni medios, y no se crea ninguna clave para él;
• ningún título en la barra lateral ni en la búsqueda, y ninguna dirección propia: se queda en /chat?ephemeral=1;
• la memoria no lee nada de él ni aprende nada, y nunca entra en una copia de seguridad, en un enlace para compartir ni en la sincronización;
• recargar la página, cerrar la pestaña o salir del chat (dentro de la aplicación, tras una confirmación) lo borra para siempre.

Lo que sí cuenta: tus mensajes cuentan para la cuota del día, y un voto sobre una respuesta se suma a un total anónimo, como en cualquier chat. Tampoco cambia nada por nuestra parte: como en cualquier chat, el texto atraviesa nuestros servidores hasta el modelo y no se escribe en ningún sitio.

Lo que sí cuenta: cada fragmento indexado y cada pregunta buscada entran en una cuota diaria (vault), y lo que nos cuesta el cálculo se registra como un importe, igual que con la memoria. Con un modelo marcado «Anonimizado», los fragmentos llegan a su creador con el mensaje, según sus reglas. «Borrar todo» en los Ajustes elimina la caja fuerte con lo demás.

Toda acción hacia el exterior (enviar un mensaje, llamar a una herramienta que actúa) espera tu aprobación con un toque; las notificaciones nunca contienen el contenido de la misión.

«Eliminar mi cuenta», en los Ajustes, borra todo esto: se cancela la suscripción, se eliminan el cliente de Stripe y sus tarjetas, y después la copia de seguridad, la copia sincronizada, los enlaces, las claves, los contadores (incluidos los de las pruebas), los costes y, por último, la cuenta. Las autorizaciones dadas a Google, Notion, Slack o GitHub se revocan en esos servicios; si alguno no responde, nuestra copia del acceso se borra igualmente y puedes retirar la autorización desde tu cuenta en ese servicio. Lo que queda: los contadores de votos anónimos; el registro de administración, sin el identificador de la cuenta; los documentos contables que exige la ley (pedidos pagados en cripto y la prueba de sus recibos, desvinculados de ti); las estadísticas de uso, desvinculadas de la cuenta, hasta 90 días; los contadores vinculados a la huella de una dirección IP, que se borran solos (48 horas, o al final del mes los de las pruebas). Fuera de nuestra base de datos: el registro de envío de nuestros correos en Resend, las copias de seguridad técnicas de Supabase mientras se conserven, y las facturas que Stripe guarda por su parte.

Las copias de seguridad técnicas de Supabase guardan una copia de la base de datos, y por tanto de cualquier fila eliminada, mientras Supabase las conserve.

• el texto de tus mensajes y de las respuestas, y el razonamiento del modelo;
• tus instrucciones personalizadas, los recuerdos de tu memoria y las fichas de los personajes que creas, que van con cada mensaje;
• tus archivos adjuntos: un PDF se lee en memoria y se descarta, un archivo de texto lo lee tu propio navegador;
• las imágenes que envías: se comprueban y se vuelven a codificar sin metadatos (ubicación, cámara) antes de ir al proveedor;
• las imágenes que creas: vuelven del proveedor y van directamente a tu navegador, que las cifra;
• tus descripciones del Studio, tu voz dictada y los textos leídos en voz alta;
• tus búsquedas web: la consulta sale de nuestro servidor sin ningún identificador y nosotros no la registramos; según tu plan, pasa por Exa, que puede conservarla (ver «Búsqueda web» más abajo).

Nuestros registros de errores solo anotan marcadores técnicos: un nombre de modelo o de proveedor, un código de error, un número de operación de créditos. Una cuenta solo aparece ahí bajo una etiqueta calculada con una clave secreta, que por sí sola no dice nada; solo la eliminación de una cuenta anota su identificador, nunca su correo. En otros lugares, algunos proveedores guardan durante un tiempo lo que reciben: consulta «Quién lee tus mensajes».

Los eventos brutos se borran a los 90 días; solo quedan totales diarios anónimos. Desactiva «Compartir estadísticas anónimas» en Ajustes, o deja que tu navegador envíe Global Privacy Control o Do Not Track: se te sigue contando, sin huella y sin vínculo con tu cuenta, y lo que estaba vinculado se borra. Eliminar la cuenta también borra su parte.

El interruptor está en Ajustes › Datos, activado por defecto; desactivado, tus mensajes llegan tal cual a los modelos anonimizados. Los modelos privados nunca se enmascaran: no se guarda nada en ellos, y una máscara equivocada costaría más de lo que protege. Bajo la barra de escritura, «3 elementos enmascarados» enumera lo que se sustituyó en el último mensaje. Medido con casos sellados, apartados y nunca usados para ajustar los detectores: las direcciones postales se detectan en el 72 % de los casos, los números de teléfono en el 94 %, los IBAN en el 100 %, y en 160 trampas (textos que se parecen a datos personales sin serlo) no hubo ninguna falsa alarma. Son resultados de nuestras propias pruebas, no una garantía: un dato escrito de forma poco habitual puede pasar, así que relee lo que envías a un modelo anonimizado. Está prevista una tercera pasada de mejora después del lanzamiento.

• La exportación en PDF está aplanada: cada página se dibuja como una imagen con recuadros opacos pintados sobre los fragmentos ocultos, y se escribe un archivo nuevo solo a partir de esas imágenes, sin ningún objeto del original. Sin capa de texto, sin fuentes, sin metadatos (título, autor, productor, XMP), sin adjuntos, sin anotaciones, sin scripts, sin revisiones anteriores: el archivo nunca los tuvo.
• Antes de la descarga, la página comprueba el archivo que ha escrito: ninguno de los valores ocultos ni ninguna de las estructuras prohibidas puede aparecer en él; si no, la exportación se detiene y no se descarga nada.
• Las exportaciones en Markdown y texto sustituyen cada fragmento oculto por un marcador numerado ([EMAIL_1]) o por un bloque de █, a tu elección, con un informe opcional que da recuentos por tipo, nunca un valor.
• La página cuenta, con las mediciones del propio navegador, las peticiones que hace desde que sueltas el archivo, aparte de los archivos del sitio; la cifra se mantiene en 0 y se muestra junto al botón de exportar.
• No se guarda nada: ni archivo, ni texto, ni detección, en este navegador ni en otro lugar. La copia se llama documento-tachado, nunca como el original. Si has iniciado sesión, puedes elegir después «Guardar en mi caja fuerte»: es la caja fuerte habitual, descrita más arriba.

La promesa es «el archivo nunca sale de tu dispositivo, y revisas antes de exportar», no una garantía: un detector no encuentra nada que no conozca (un nombre fuera de tu lista, una fecha, un lugar), y una página escaneada depende de lo que el OCR haya logrado leer. El paso de revisión está ahí para eso.

Auto usa modelos privados; algunos intercambios pasan por un modelo anonimizado, tras el enmascarado. Los modelos privados de Auto: DeepSeek V4.1 Flash, DeepSeek V4.1 Flash, DeepSeek V4.1 Flash, DeepSeek V4.1 Flash, DeepSeek V4.1 Flash, DeepSeek V4.1 Flash, DeepSeek V4 Flash, DeepSeek V4 Pro, GLM 5.2, NeverNo Uncensored, Qwen 3.5 35B y Mistral Small 3.2. Fuera de esos intercambios y de las preguntas políticas de abajo, un modelo anonimizado solo responde si lo eliges tú, o si haces clic en la sugerencia de preguntarle, debajo de una respuesta. En algunas preguntas políticas que los modelos chinos rechazan, Auto responde con Claude (Anthropic), un modelo anonimizado, tras el enmascarado y en proveedores con retención cero, en lugar de DeepSeek, GLM, Kimi o Qwen.

Imágenes, vídeos y sonidos

El Studio pasa por Runware. Las descripciones salen de nuestro servidor sin ningún identificador. Esta tabla también se genera a partir del código.

Los demás servicios que ven pasar algo

Búsqueda web

Para los suscriptores, Exa recibe la consulta (una consulta corta sacada de tu mensaje) y devuelve los resultados; una cuenta gratuita tiene una búsqueda con Exa al día y después pasa por Serper; sin cuenta, es Serper. Exa puede conservar la consulta y usarla para mejorar sus servicios y entrenar sus modelos: no hemos contratado ninguna opción de no conservación. Según su tema, algunas búsquedas nunca se le envían. Serper devuelve los resultados de Google; Jina Reader lee las páginas encontradas, o la dirección que pegas. Ninguno de los tres recibe un identificador ni tu dirección IP. En una investigación a fondo, la opción «Redacción premium» hace que GPT 6.1 Sol busque él mismo en la web (la búsqueda integrada de OpenAI, a través de OpenRouter, en Microsoft Azure, con retención cero solicitada): recibe tu pregunta enmascarada como para un modelo anonimizado. Cuando una página original se ha vuelto ilegible, una investigación a fondo envía su dirección a Internet Archive para leer una copia archivada. Si una investigación se lanza sobre «todas las fuentes», también salen consultas redactadas a partir de tu pregunta hacia arXiv, OpenAlex y la base EDGAR de la SEC. Ninguno recibe un identificador ni tu dirección IP.

Voz

El dictado y el Confesionario los transcribe Whisper en Groq, con retención cero, o en DeepInfra cuando Groq tarda; las voces Kokoro, Inworld y Qwen pasan por DeepInfra; las voces de xAI y MiniMax, por Runware. Tu voz se transcribe y después se olvida. Con Pro+ y Max, la lectura en voz alta de las respuestas la hace ElevenLabs (voz Jessica): los datos de contacto se ocultan antes del envío, cada lectura se borra del historial de nuestra cuenta justo después, y algunas respuestas nunca pasan por ahí, como tampoco una voz que hayas elegido.

Creadores de los modelos anonimizados

Los modelos anonimizados pasan por OpenRouter con su opción de retención cero: el proveedor que responde se compromete a no guardar nada. Los pocos modelos sin ruta de retención cero se señalan en la tabla de arriba; su creador guarda entonces la petición según sus propias reglas (Anthropic hasta 30 días, OpenAI 30 días). Gemini lo sirve Google, que también puede guardar hasta 90 días una petición señalada por su vigilancia de abusos (sin usarla para entrenar sus modelos).

Relevo hacia un modelo anonimizado

Para algunas peticiones, si nuestro modelo privado no responde, la respuesta puede ser redactada por un modelo de terceros anonimizado (Grok, xAI), al que se accede con retención cero: tus datos personales (nombre, correo, teléfono, dirección…) se enmascaran antes de que los vea, exactamente igual que con los modelos de terceros que puedes elegir.

Confesionario

El Confesionario responde con Claude Sonnet de Anthropic, servido por Google Vertex o Amazon Bedrock a través de OpenRouter con la opción de retención cero: el proveedor que lo sirve no conserva nada. Si Sonnet no responde, Claude Haiku toma el relevo en las mismas condiciones, y después GLM 5.2, un modelo privado, como último recurso. En algunos intercambios, la respuesta viene de Grok 4.20 en xAI (datos personales enmascarados, retención cero), después de DeepSeek V4 Pro en DeepInfra y después de Dolphin en un proveedor externo con retención cero, a través de OpenRouter, dos modelos privados. Su voz se describe justo debajo.

Voz del Confesionario

La voz que eliges en el Confesionario la produce ElevenLabs, que actúa por cuenta nuestra (como encargado del tratamiento) y solo recibe el texto de la respuesta que debe leer, nunca tu voz ni tu cuenta. Antes del envío, las direcciones de correo, los números de teléfono, las direcciones postales, los datos bancarios, los números de tarjeta y las direcciones IP de una frase se sustituyen por palabras neutras («tu dirección de correo»); los nombres y apellidos se quedan, para que la voz pueda decirlos. ElevenLabs guarda cada frase en el historial de nuestra cuenta: la borramos unos segundos después de que se diga y, cada 5 minutos, se borra lo que siga ahí pasados 10 minutos. Lo que ElevenLabs conserva para su propia lucha contra los abusos sigue sus propias reglas. Algunas frases, y todas cuando ElevenLabs no responde, las lee una de las voces que figuran arriba.

Memoria

En todas las cuentas, también las gratuitas, un modelo privado (DeepSeek V4 Flash en DeepInfra) detecta los datos que hay que recordar y calcula sus vectores; el resultado vuelve a tu navegador, que lo cifra.

Seguridad

Nuestros límites absolutos los comprueban modelos privados de nuestro catálogo, que leen una petición de imagen o una imagen que envías, y después la olvidan.

Antibots

Un visitante sin cuenta pasa una vez la comprobación de Cloudflare Turnstile, que recibe su dirección IP y señales técnicas del navegador.

Pago

Stripe recibe tu correo y tu identificador de cuenta para vincular el pago, y los datos de tu tarjeta, que nosotros nunca vemos.

Alojamiento

El sitio funciona en Vercel, que ve pasar tus peticiones. La base de datos, las cuentas, la copia de seguridad cifrada y la copia de sincronización cifrada están en Supabase, que también te envía por correo tu código de inicio de sesión.

Caja fuerte

Los fragmentos de los documentos de tu caja fuerte y tus preguntas reciben su vector de un modelo privado en DeepInfra (Qwen3-Embedding-0.6B); los vectores vuelven a tu navegador, que los cifra.

/** * Local-only encryption for the Zero-Log store. * * One AES-256-GCM key per browser, generated on first use as a non-extractable * CryptoKey and kept in IndexedDB: it never leaves the device and cannot be read * back as raw bytes, even by our own scripts. */import { requestPersistentStorage } from "./storage";export type Sealed = { v: 1; iv: Uint8Array<ArrayBuffer>; ct: Uint8Array<ArrayBuffer> };const encoder = new TextEncoder();const decoder = new TextDecoder();export type KeyStore = {  load: () => Promise<CryptoKey | undefined>;  /** Stores the key unless one is already there (the first stored wins). */  save: (key: CryptoKey) => Promise<void>;};let keyPromise: Promise<CryptoKey> | null = null;let activeStore: KeyStore | null = null;/** Point the module at the table that holds the key. Called once by the database. */export function configureKeyStore(store: KeyStore) {  activeStore = store;  keyPromise = null;}

• src/lib/db/crypto.ts (85 líneas)
• src/lib/backup-crypto.ts (51 líneas)
• src/lib/share.ts (165 líneas)

Nuestro repositorio todavía es privado. Llegará un repositorio público, para que puedas comparar este código con el que ejecuta tu navegador.

1. 1Tus datos cifrados

   Pestaña Aplicación (Chrome, Edge) o Almacenamiento (Firefox), y luego IndexedDB › neverno › messages. El campo content de cada mensaje es un objeto { v, iv, ct }: bytes ilegibles. En keys, la clave aparece con extractable: false.

2. 2Lo que sale cuando escribes

   Pestaña Red, luego envía un mensaje: sale una petición chat, con la conversación en curso y tus ajustes del momento. No sale ninguna otra conversación.

3. 3Las pequeñas peticiones que siguen

   Memoria activada: dos pequeñas peticiones memory envían después este último intercambio para detectar los datos que hay que recordar. Conversación nueva: una petición chat/title envía además tu primera pregunta y el comienzo de la respuesta, una sola vez, para ponerle un título. Sugerencias activadas (Ajustes, Contenido): tras una respuesta, una petición chat/follow-ups envía tu última pregunta con el comienzo y el final de la respuesta, para proponer cómo seguir; no se guarda nada. Sincronización activada: las peticiones sync/push y sync/pull llevan elementos que tu navegador ha cifrado, cuyo campo ct es ilegible. Tu cookie de sesión acompaña a cada una de ellas, la petición chat incluida, como en cualquier sitio donde hayas iniciado sesión.

4. 4La clave de un enlace para compartir

   Abre un enlace para compartir con la pestaña Red abierta: la petición shares/… solo contiene el identificador del enlace. Lo que va después del # no aparece en ninguna parte.

5. 5Con quién puede hablar la página

   En neverno.ai, la cabecera Content-Security-Policy de la página enumera las únicas direcciones a las que puede conectarse: nuestros servidores, Supabase, las CDN de Runware para tus medios, Cloudflare para la comprobación antibots y dos direcciones reservadas a la conversación de voz en tiempo real del Confesionario (api.elevenlabs.io y nuestro servidor rt.neverno.ai), incluidas de antemano: mientras esa función no esté abierta, la página nunca se conecta a ellas. Ni analítica de terceros ni publicidad.

• NeverNo no es una red de anonimato. Nuestro proveedor de alojamiento ve tu dirección IP, como con cualquier sitio: no la registramos en ninguna de nuestras propias tablas, pero sus registros técnicos pueden conservar un rastro según sus propias reglas, y Supabase, que gestiona el inicio de sesión de las cuentas, guarda la dirección IP de cada sesión abierta. Para ocultarla, usa una VPN o Tor.
• Para elegir el modelo, decidir si hace falta una búsqueda y aplicar nuestros límites absolutos, nuestro servidor lee tu mensaje en memoria mientras se genera la respuesta. No lo escribe en ninguna parte, pero sí lo ve pasar.
• Con cada mensaje se envía también la conversación en curso (sus mensajes recientes), porque un modelo no recuerda nada de una llamada a otra.
• La etiqueta «Privado» se basa en los compromisos de DeepInfra y en la opción de retención cero de OpenRouter. No podemos inspeccionar sus servidores.
• Un modelo «Anonimizado» lo lee la empresa que lo creó (Anthropic, OpenAI, Google, xAI), que puede guardar la petición durante un tiempo según sus propias reglas. Tus direcciones de correo electrónico, números y nombres marcados se enmascaran antes (ver más arriba); el resto del texto no. Para una conversación delicada, quédate con un modelo privado.
• El cifrado local impide que alguien lea tus conversaciones abriendo la base de datos tal cual, y ningún script puede extraer la clave. No te protege de una persona o un programa con acceso a tu dispositivo o a tu sesión abierta: bloquea tu dispositivo.
• Algunos marcadores quedan legibles en tu navegador (fechas, modelos, tipos de medio), y tus preferencias de interfaz están ahí en texto plano.
• Los vídeos y sonidos que creas esperan en la CDN de Runware hasta que tu navegador los descarga; cuánto tiempo se quedan ahí depende de Runware: hasta 7 días para un clip, según la caducidad que indica su dirección (medido el 11 de noviembre de 2026).
• Nuestro código todavía no es público: aún no puedes comparar tú mismo el código publicado con el que ejecuta tu navegador.
• La sincronización deja ver algunos metadatos: cuántos elementos, su tamaño redondeado y la hora de cada escritura, y por tanto el ritmo de tu actividad. Un dispositivo aprobado que ya no es tuyo conserva la clave hasta que la cambies.
• Si olvidas la frase secreta de tu copia de seguridad, o borras los datos de tu navegador sin copia de seguridad ni sincronización, tus datos se pierden: no tenemos forma de recuperarlos.

1. 15 de noviembre de 2026La tabla de lo que guarda nuestra base dice ahora dónde ver y cerrar tus sesiones abiertas: Ajustes › Seguridad.
2. 11 de noviembre de 2026Creaciones largas: nuestra base anota ahora, para un vídeo, si parte de una imagen importada (un simple indicador, sin descripción ni imagen). Se precisa cuánto tiempo conserva Runware un clip: hasta 7 días, medido.
3. 11 de noviembre de 2026Los contadores y los importes de coste de un visitante se borran a las 48 horas, sin excepción; los contadores de prueba vinculados a una dirección IP, al final del mes; el rastro de inactividad del registro de administración ya no guarda el identificador de la cuenta; los resultados de una misión los borra una purga horaria.
4. 11 de noviembre de 2026El enlace «Seguir en el Studio», bajo una imagen de un chat, ya no pone la descripción de la imagen en la dirección de la página; antes de esta fecha, podía aparecer en los registros técnicos de nuestro proveedor de alojamiento.
5. 11 de noviembre de 2026Eliminar una cuenta borra también sus contadores de prueba y revoca las autorizaciones dadas a Google, Notion, Slack o GitHub. Nuestros registros ya solo anotan una cuenta bajo una etiqueta con clave, y los modelos anonimizados ya solo pasan por los proveedores que esta página nombra.
6. 11 de noviembre de 2026Esta página se ha releído línea por línea, cotejándola con el código, y se ha corregido: Supabase guarda la dirección IP y el navegador de cada sesión abierta; la tabla de lo que guarda nuestra base de datos se ha completado, familia por familia; la cabecera de seguridad enumera también dos direcciones reservadas a la voz en tiempo real del Confesionario (desde principios de noviembre); se nombran los servicios con los que contacta una investigación a fondo y los modelos de relevo del Confesionario.
7. 9 de noviembre de 2026Los contadores de uso de una cuenta se guardan ahora 31 días (solo números, nunca contenido) para que el calendario de 30 días de «Mi suscripción» esté completo; los de un visitante se siguen borrando a las 48 horas.
8. 9 de noviembre de 2026Auto: en algunas preguntas políticas que los modelos chinos rechazan, ahora responde con Claude (Anthropic), un modelo anonimizado, en lugar de Mistral Small: los datos personales se sustituyen antes del envío y se devuelven en la respuesta, en proveedores con retención cero. Un modelo que eliges tú nunca se sustituye.
9. 9 de noviembre de 2026Auto: en algunas preguntas políticas que los modelos chinos rechazan, responde con otro modelo privado (Mistral Small, o Dolphin si hace falta) en lugar de DeepSeek, GLM, Kimi o Qwen. Un modelo que eliges tú nunca se sustituye.
10. 9 de noviembre de 2026Búsqueda web: Exa atiende a los suscriptores (una búsqueda al día con una cuenta gratuita, luego Serper y Jina; sin cuenta, Serper y Jina). Exa puede conservar la consulta (sin identificador ni dirección IP), algo que ninguno de nuestros registros hace.
11. 8 de noviembre de 2026Sincronización: los archivos de los proyectos de hasta 200 KB cada uno ya te seguían, ahora queda dicho; un plan con menos espacio del que usas detiene las nuevas sincronizaciones, texto incluido, hasta que borres lo suficiente.
12. 5 de noviembre de 2026La voz del Confesionario ahora la produce ElevenLabs: los datos personales se sustituyen antes del envío y cada frase se borra del historial de nuestra cuenta unos segundos después de decirse.
13. 4 de noviembre de 2026Añadido lo que ocurre con las peticiones a los modelos anonimizados y al Confesionario (retención cero y las excepciones señaladas).
14. 4 de noviembre de 2026Las huellas de dirección IP que sirven para los límites y las pruebas gratuitas ahora cubren toda la red /64 de una dirección IPv6 (el bloque de direcciones de una misma conexión): cambiar de dirección ya no multiplica los límites. Sigue siendo una huella con clave secreta, nunca la dirección en sí.
15. 1 de noviembre de 2026Sincronización cifrada de extremo a extremo para las cuentas: una copia ilegible en nuestros servidores, que solo abren tu llave de acceso, tu clave de recuperación o tus dispositivos aprobados. Los medios no se sincronizan.
16. 1 de noviembre de 2026Velocidad de las páginas (LCP, INP, CLS) medida en tu navegador y añadida a las estadísticas de uso, redondeada y solo por tipo de página. No se envía nada si tienes desactivado compartir estadísticas.
17. 1 de noviembre de 2026Memoria entre conversaciones para todas las cuentas, también la gratuita. Los visitantes sin cuenta siguen sin ella.
18. 31 de octubre de 2026Estadísticas de uso sin contenido: nuestro propio conteo, sin cookies, una huella del día, un interruptor en Ajustes.
19. 31 de octubre de 2026Caja fuerte privada: documentos guardados cifrados en este navegador; solo salen los fragmentos que necesita una pregunta, con esa pregunta.
20. 31 de octubre de 2026Chats efímeros: una conversación guardada solo en la memoria de la pestaña, nunca escrita en este navegador.
21. 31 de octubre de 2026Los importes del coste de tu uso incluido ahora se borran automáticamente a los 35 días.
22. 31 de octubre de 2026Se publican esta página y el código que cifra.
23. 31 de octubre de 2026Búsqueda web: la consulta sale de nuestro servidor sin identificador ni dirección IP, y no se registra.
24. 31 de octubre de 2026Tu color de acento se guarda en tu perfil, como tu avatar desde el día anterior (una semilla, nunca una foto).
25. 30 de octubre de 2026Las imágenes que envías se comprueban y se vuelven a codificar sin metadatos antes de ir a un proveedor.
26. 30 de octubre de 2026Borrado automático cada hora: contadores de uso de más de 48 horas, enlaces para compartir caducados.
27. 30 de octubre de 2026Eliminación de la cuenta desde los Ajustes: se borran la suscripción, el cliente de Stripe, la copia de seguridad, las claves, los contadores y los costes.
28. 30 de octubre de 2026Votos sobre las respuestas: simples contadores anónimos, sin cuenta ni texto.
29. 30 de octubre de 2026Copia de seguridad cifrada con una frase secreta (PBKDF2, 600.000 iteraciones, AES-256-GCM).
30. 30 de octubre de 2026Enlaces para compartir cifrados, con la clave en el # del enlace; las imágenes se cifran en ellos con la misma clave.
31. 30 de octubre de 2026Cabeceras de seguridad: la página solo puede conectarse a nuestros servidores, Supabase, las CDN de medios y Cloudflare.
32. 30 de octubre de 2026Claves de API: solo se guarda una huella SHA-256.
33. 30 de octubre de 2026Inicio de sesión con un código por correo; la prueba sin cuenta se vincula a una huella de la dirección IP, nunca a la dirección en sí.
34. 29 de octubre de 2026Historial cifrado en el navegador (AES-256-GCM, una clave no extraíble por navegador).