# Privacidad y datos

## Lo que funciona de forma local

- La transcripción de voz (en macOS, procesamiento completamente sin conexión)
- El procesamiento de IA cuando eliges el LLM de Apple en el dispositivo o llama.cpp
- La lectura y escritura de los datos guardados

Los datos guardados se almacenan localmente **cifrados con AES-256-GCM**. Las imágenes y los datos de los personajes también están dentro de un contenedor cifrado, y el descifrado ocurre únicamente en memoria.

## Lo que se envía al exterior

- **Si configuras una API compatible con OpenAI**: el contenido que se le pasa a la IA se envía al endpoint que hayas indicado
- **Si activas Deep Context**: el nombre de la aplicación activa, el título de la ventana y el texto seleccionado se usan como pistas para la IA. Si lo desactivas, no se obtiene nada en absoluto
- **Etiquetado y resumen de marcadores con IA**: el contenido de la página se le pasa a la IA
- **Lector de RSS**: se conecta a la red para obtener los feeds
- **Sincronización en la nube**: el contenido indicado arriba en "Qué se sincroniza"
- Con la integración de Claude (MCP) activada: el estado (salud, ánimo y similares) y el cuerpo de cualquier nota que le pidas leer o escribir se envían a Claude. El contenido, los datos de imagen y la ruta completa de un archivo abierto en el visor, no

**La IA funciona de forma local por defecto.** La integración con la nube es opt-in y solo se activa cuando la habilitas explícitamente en la configuración.

**Las conversaciones de la Consulta no se guardan.** Al terminar la sesión se borran de la memoria.

## Dónde se guardan los datos

- **macOS**: `~/Library/Application Support/AICoach/`
- **Windows**: `%LOCALAPPDATA%\AICoach\`

Los datos del lado de la nube se guardan en la región de Tokio (`asia-northeast1`) y no se pueden leer ni escribir desde ninguna cuenta que no sea la tuya.

## Borrar los registros

También puedes borrar todos los registros. Se perderán las vidas que criaste, los linajes y la Enciclopedia completa, y todo volverá a los márgenes del principio. **Esta acción no se puede deshacer.**

## Cesión a terceros

**No los vendemos. No los entregamos.** Tus registros de crianza, tus notas y tus transcripciones nunca se
venden, prestan ni ceden a terceros. No hay recogida con fines publicitarios ni rastreadores de terceros
incrustados en ninguna parte.

Lo único que sale de tu equipo son las rutas enumeradas arriba en "Lo que se envía al exterior", y cada una
la activaste tú.

| Quién | Para qué | Tu elección |
|---|---|---|
| El endpoint compatible con OpenAI que configuraste | Procesamiento de IA | Solo si lo activas explícitamente |
| Google Firebase (región de Tokio) | Sincronización en la nube | Solo si inicias sesión |
| Stripe | Pago de un huevo | Solo si compras uno |
| Claude (integración MCP) | La acción que pediste | Solo si activas la integración |

Salvo cuando la ley nos obligue a revelarlos.

## Cuánto tiempo se conservan

| Qué | Cuánto |
|---|---|
| Datos de guardado (crianza, linaje, enciclopedia) | Permanecen en tu equipo hasta que los borres |
| Notas | Permanecen hasta que las borres. Borrar mueve el archivo a la papelera del sistema |
| Conversaciones de consulta | **No se guardan.** Salen de la memoria al terminar la sesión |
| Audio de la entrada de voz | **No se guarda.** Se descarta en cuanto se convierte en texto |
| El aviso de actividad de la integración con Claude | Desaparece solo, como mucho a los 15 minutos |
| Datos de sincronización en la nube | Mientras exista la cuenta. Al cerrarla se eliminan |

Desinstalar la aplicación no borra las carpetas anteriores. Para dejarlo todo limpio, ejecuta "Borrar los
registros" o elimina tú mismo esas carpetas.

## Contacto

Para cualquier consulta sobre privacidad y tratamiento de datos, usa el formulario de contacto del sitio o
escribe a contact.aicoach@gmail.com.

## Seguridad y privacidad

- A Claude solo le llega **lo mínimo imprescindible**: estado, ánimo y poco más
- Nunca se entregan datos personales, credenciales, claves de API ni la partida completa
- El portapapeles, el calendario, el RSS y el contenido de las transcripciones nunca se envían automáticamente
- Las ilustraciones y los recursos de los personajes no salen de la aplicación
- El identificador que designa al personaje es un seudónimo. No se puede cruzar con otro equipo ni con otra instalación. También puedes hacer que cambie en cada inicio
- Todo lo que modifica el estado pasa siempre por tu confirmación
- Puedes desactivar la integración en cualquier momento desde los ajustes

**Dicho esto, lo que le muestres a Claude queda sujeto al procesamiento de Claude.** Eso sigue siendo cierto incluso en una integración que se ejecuta por completo en tu equipo. Úsala partiendo de la base de que lo que no quieras compartir, no se comparte.

## Política de privacidad del servicio

Esta página describe lo que ocurre en tu propio dispositivo. El tratamiento de los datos de cuenta, pago y analítica por parte del servicio se documenta aparte, en la [Política de privacidad](/#privacy) de la página principal.