Esta es una traducción automática del documento original en inglés. En caso de cualquier discrepancia entre esta traducción y la versión original en inglés, prevalecerá la versión en inglés. Leer la versión original en inglés

Privacidad y datos: Tus datos son tuyos

Caiioo está diseñado pensando en la privacidad. Tus conversaciones, claves de API y archivos comienzan en tu dispositivo. Si activas la Sincronización Privada, solo salen como datos cifrados de extremo a extremo que Caiioo no puede leer.

Qué sabemos sobre usted

Solo unas pocas cosas, vinculadas a su identidad verificada y suscripción:

Su dirección de correo electrónico
Su nombre para mostrar
Su imagen de perfil
Su estado de suscripción (plan, ID de cliente de Stripe, estado activo/cancelado), para que podamos dirigirle al portal de facturación correcto

Eso es todo. Inicia sesión con Google, Apple, Microsoft o correo electrónico; no hay clave de licencia que introducir. Su identidad verificada es suficiente para usar la aplicación; su plan proviene de su suscripción.

Qué no sabemos

Sus conversaciones o historial de chat
Sus claves de API
Sus archivos o documentos
Su historial de navegación
Su configuración o preferencias
Su ubicación (a menos que la permita explícitamente)
Cualquier cosa que busque o cree

No ejecutamos rastreadores de terceros ni análisis de anuncios, y no podemos ver lo que está haciendo. La única señal de uso es una opcional y anónima que usted controla; vea a continuación.

Datos de uso anónimos opcionales

Puedes optar por compartir señales anónimas y sin contenido que nos ayuden a encontrar y solucionar problemas de fiabilidad; por ejemplo, si un turno tuvo éxito o se topó con un tipo particular de error, además de tus comentarios explícitos de 👍/👎 sobre una respuesta. Nunca incluye tus conversaciones, solicitudes, identidad, dirección IP ni ningún identificador que te rastree entre sesiones; los campos de texto libre se limpian en tu dispositivo antes de enviarse; y es solo de origen propio: sin rastreadores de terceros.

Está desactivado en todas las regiones hasta que lo actives. Preguntamos una vez en el primer inicio; no se envía nada a menos que digas que sí.
Si instalaste Caiioo antes de este cambio y no podemos confirmar que un «activado» anterior proviniera de una elección deliberada, volverá a estar desactivado hasta que elijas de nuevo. Un «no» anterior se mantiene como un no.
Cámbialo en cualquier momento con el interruptor Datos de uso anónimos en Configuración > Preferencias y privacidad > Privacidad y diagnósticos. Desactivado significa que no se envía nada.
No hay ningún cobro, descuento ni diferencia en las funciones en ningún caso, y tu elección surte efecto de inmediato.

Cómo fluyen tus datos

┌─────────────────────────────────────────────────────────────────────┐
│ Escribes → Caiioo (se ejecuta localmente en tu dispositivo)         │
│           ↓                                                         │
│     Ejecuta IA, gestiona herramientas, maneja documentos            │
│           ↓                                                         │
│     → Envía a la API del proveedor de IA (Claude, GPT, etc.)        │
│     → El proveedor procesa → Devuelve la respuesta                  │
│     → La respuesta permanece en tu dispositivo                      │
└─────────────────────────────────────────────────────────────────────┘

INDEPENDIENTE: Servidor de autenticación de Caiioo
├─ Ve: Tu correo, nombre, avatar (para la licencia)
├─ No ve: Conversaciones, claves, archivos
└─ Solo accede a: Información del perfil para verificar suscripciones

En resumen: Las conversaciones y las claves API van directamente a los proveedores de IA. Los servidores de Caiioo solo ven tu correo electrónico para la gestión de licencias. Nada más.

Acceso API vs Plataformas de consumo

ChatGPT.com, Claude.ai, Gemini: estas son plataformas de consumo:

Aceptas sus términos, que pueden retener conversaciones para entrenamiento o seguridad
Tu historial de chat vive en su nube por defecto
Estás usando su infraestructura

Caiioo con claves API: estás usando términos de desarrollador/API en su lugar:

Pagas directamente al proveedor (OpenRouter, o cualquier modelo accedido a través de él)
Estás bajo su acuerdo de API, no bajo términos de consumo
Las conversaciones permanecen en tu dispositivo a menos que las sincronices explícitamente
Muchos proveedores ofrecen un manejo estricto de datos: procesan tu solicitud y luego la eliminan

Retención de datos cero de OpenRouter: disponible para Claude y otros modelos enrutados a través de OpenRouter:

El proveedor ve la solicitud, la procesa y descarta todo inmediatamente
Sin retención, sin registros, sin datos de entrenamiento
Como susurrarle a una IA que tiene amnesia en el segundo en que terminas

La elección es tuya. Diferente gobernanza de datos para diferentes niveles de comodidad.

Tu personalización te acompaña

Todo lo que hace que Caiioo sea tuyo se almacena en tu dispositivo y puede viajar a través de tu copia de seguridad cifrada de sincronización privada:

Indicaciones del sistema: tus instrucciones personalizadas para cada modo
Variables: ubicación, hora, datos del perfil de usuario que defines
Modos: las personalidades de IA que has personalizado
Habilidades: tus flujos de trabajo guardados y reutilizables
Memoria: lo que la IA recuerda sobre ti entre chats

Cambia de modelo de IA en cualquier momento. Tu configuración no cambia. Sin bloqueo de proveedor.

Exporta en cualquier momento: Tu personalización no está atrapada en el ecosistema de un solo proveedor. Viaja contigo.

Mantén una conversación fuera del registro

Haz que una conversación sea temporal cuando no quieras que se recuerde, sincronice ni incluya en copias de seguridad:

Abre la conversación
Selecciona el icono de incógnito junto a su título (su descripción emergente dice Hacer temporal)
Confirma ¿Hacer que esta conversación sea temporal?

Aparecerá una insignia ámbar Temp junto al título. A partir de ese momento, la conversación queda excluida de la sincronización y de las copias de seguridad, y la intuición personal no aprende de ella; todo lo que hubiera aprendido previamente de esta conversación se elimina. Los archivos que adjuntes también se quedan en este dispositivo: un archivo adjunto utilizado únicamente en conversaciones temporales nunca sale de él y solo se transfiere cuando una conversación permanente también lo utiliza. Ten en cuenta que hacer una conversación temporal no tiene efecto retroactivo en otros dispositivos: si la conversación ya se había sincronizado, tus otros dispositivos conservarán la copia que tengan. Elimínala como cualquier otra conversación cuando hayas terminado.

Para hacerla permanente más adelante, selecciona la insignia Temp y confirma ¿Recordar esta conversación? Toda la conversación se sincronizará y se incluirá en las copias de seguridad nuevamente, incluidos los mensajes escritos mientras era temporal. Si esos mensajes deben permanecer fuera del registro, mantén la conversación como temporal e inicia una nueva.

Seudonimizador

Filtro de datos personales que intercambia nombres, correos electrónicos, direcciones y otra información identificativa por falsificaciones realistas antes de que lleguen al modelo. Se ejecuta en el dispositivo. Consulte la página del Seudonimizador para más detalles.

La ubicación permanece en tu dispositivo

Si activas Compartir ubicación (Configuración > Preferencias y privacidad > Personalización), Caiioo convierte tus coordenadas en un nombre de lugar completamente en tu dispositivo, a partir de una base de datos integrada; tus coordenadas no se comparten con nadie solo para nombrar tu ciudad. Dos niveles:

Compartir ubicación de la ciudad: solo área general (ciudad, estado, país)
Compartir ubicación precisa: añade barrio, código postal y coordenadas

Una estimación opcional basada en la red —desactivada de forma predeterminada— puede suplir la información cuando el GPS no está disponible; es la única opción de ubicación que contacta con un servicio de terceros, y así se indica directamente en la casilla de verificación.

Herramientas que usan otro proveedor de IA

Cuando eliges deliberadamente un modelo de chat local (Ollama o MLX ejecutándose en tu equipo), estás tomando una decisión de privacidad: tu conversación permanece en tu dispositivo, lejos de cualquier IA remota. Caiioo respeta eso. No enviará tus datos discretamente a una IA remota solo porque una herramienta lo solicite.

Esta solicitud está desactivada de forma predeterminada en este momento mientras la rediseñamos. Actívala con Preguntar antes de que una herramienta use otro proveedor de IA en Configuración > Preferencias y privacidad > Límite de confianza. Mientras esté desactivada, no se retendrá ninguna herramienta ni aparecerá ninguna tarjeta de aprobación.

Esto es lo que sucede cuando la activas. Algunas herramientas funcionan con IA y no pueden ejecutarse localmente: la generación de imágenes, vídeos y música, y el OCR remoto se redirigen a través de un proveedor de IA remoto (OpenRouter, Google, Mistral). Cuando una herramienta de ese tipo fuera a enviar tus datos a una IA remota, Caiioo se pausa en lugar de continuar. Muestra una tarjeta de Aprobar / Cancelar en el chat que nombra la empresa que realmente recibe tus datos, no el servicio que los enruta allí, para que decidas con total conocimiento de hacia dónde van. (La búsqueda web no activa esto: recupera páginas públicas y no envía nada tuyo a un proveedor de IA. El uso ordinario de la red tampoco lo hace).

Aprobar recuerda a ese proveedor, por lo que no se te volverá a preguntar por él. Luego vuelves a enviar tu mensaje para ejecutar la herramienta; no hay un reintento automático silencioso.
Cancelar deja tu chat completamente en tu modelo local. No se envía nada.

Puedes revisar y revocar cualquier proveedor que hayas examinado en Configuración → Preferencias y privacidad → Límite de confianza. Cada proveedor concedido tiene un botón Revocar; revocar significa que la próxima llamada a la herramienta que necesite ese proveedor te lo solicitará de nuevo.

Este límite solo se aplica cuando tu modelo de chat es local. Si ya estás chateando con un modelo remoto, tus datos ya van a ese proveedor, por lo que no hay un nuevo límite que cruzar ni aviso.

Cuando una regla de datos retiene una solicitud

En Configuración > Preferencias y privacidad > Trust Boundary, puede configurar reglas de datos: Sin entrenamiento, Retención cero de datos, Regiones permitidas y Datos de Google: sin entrenamiento. Un equipo u organización también puede configurar reglas para usted.

Cuando su próximo mensaje vaya a enviarse a un modelo o inicio de sesión que no cumpla una regla, Caiioo no lo envía. En su lugar, la respuesta dice No se envió nada a…, y el aviso que aparece debajo le indica:

Por qué se detuvo — qué regla se aplica y quién la configuró: su propia configuración, Establecido por su equipo o Establecido por su organización
Qué puede usar ahora mismo — los modelos e inicios de sesión que tiene y que cumplen la regla, o Nada de lo que puede usar ahora mismo la cumple.
Qué podría agregar — bajo Aún no configurado, las claves API que la cumplirían
Detalles — ábralo para ver qué dicen los términos del destino

Cambiar esta conversación a una ruta que cumpla la regla

Para cada modelo o inicio de sesión que tenga y que cumpla la regla, el aviso ofrece un botón como Usar Anthropic (clave API) para esta conversación. El nombre de una ruta indica cómo se conecta: (consumidor) para un inicio de sesión como su inicio de sesión de ChatGPT, (clave API), en este dispositivo o en su red.

Haga clic en él y Caiioo cambiará esta conversación a esa ruta y enviará su mensaje nuevamente. Solo cambia esta conversación; sus demás conversaciones y sus valores predeterminados se mantienen como están.

Si ya se está ejecutando un mensaje más reciente, Caiioo guarda el cambio para más tarde y muestra Esta conversación usará… para su próximo mensaje.
Si el cambio no se aplica, muestra No se pudo cambiar esta conversación a… Selecciónelo en el selector de modelos en su lugar.

El cambio se ofrece independientemente de quién haya establecido la regla. No elude ninguna restricción: su mensaje pasa por la misma comprobación en la nueva ruta.

Enviar de todos modos

Cuando todas las reglas que retuvieron la solicitud fueron establecidas por usted mismo, el aviso también ofrece dos botones:

Enviar de todos modos — envía este mensaje una vez
Siempre para esta conversación — lo permite durante el resto de esa conversación. Verá Permitido para esta conversación. Envíe su mensaje nuevamente para continuar.

Enviar de todos modos aparece únicamente en el último mensaje, cuando no hay nada más nuevo en ejecución. Datos de Google: sin entrenamiento cuenta como una regla propia, por lo que puede omitirla de la misma manera o desactivarla para todo el perfil en Trust Boundary; Caiioo le pedirá confirmación primero.

Una regla establecida por su equipo u organización no se puede omitir. El aviso muestra quién la administra (Administrado por su equipo) y no ofrece la opción Enviar de todos modos. Para cambiar una regla propia, haga clic en Cambiar en Trust Boundary.

Una tarea programada que coincide con una de sus reglas espera por usted. En su tarjeta se lee … está esperando y no continúa hasta que usted elija Enviar de todos modos (esta vez), Siempre para esta conversación o No enviar.

Todo lo que haya permitido aparece listado en Configuración > Preferencias y privacidad > Trust Boundary > Permitido a pesar de sus propias reglas, para las conversaciones y tareas en las que eligió enviar de todos modos. Revoque uno y Caiioo le preguntará de nuevo la próxima vez.

Cómo funciona el cifrado de la Sincronización Privada

La sincronización privada (con Google Drive) utiliza un cifrado sólido:

Cifrado AES-256-GCM — cifrado simétrico de grado militar

Su frase de contraseña → hash PBKDF2 (100.000 iteraciones) → clave de cifrado
Sus conversaciones y ajustes se cifran localmente antes de la subida
El bloque cifrado se envía a Google Drive
Su frase de contraseña nunca sale de su dispositivo

Incluso si alguien accediera a su Google Drive, no podría leer sus datos sin la frase de contraseña. Es matemáticamente inviable descifrarlos. Más información sobre la Sincronización Privada.

Cómo funciona el inicio de sesión (Seguridad OAuth)

Caiioo utiliza PKCE, un flujo de autenticación seguro diseñado para aplicaciones sin la capacidad de mantener secretos:

Haces clic en Iniciar sesión
El navegador abre una página de inicio de sesión (no vemos tu contraseña)
Concedes permiso a Caiioo
El proveedor devuelve un token
El token permanece en tu dispositivo

En un dispositivo compartido, iniciar sesión con una cuenta de Caiioo diferente inicia un perfil independiente. Esa cuenta no adopta las conversaciones, aplicaciones, cuentas conectadas o claves de API del perfil actual.

Los secretos de cliente OAuth (como los de Google o GitHub) no están en el código de la aplicación. Viven en Cloudflare Workers:

Los secretos nunca se exponen al navegador o a tu dispositivo
Los tokens de los proveedores pasan a través de un proxy de servidor seguro
Obtienes una conexión segura y cifrada

Para iOS y API locales: PKCE se encarga de todo. No se necesita relé.

Dónde viven tus datos

Claves de API y cuentas de proveedores de IA conectados

Almacenadas en tu dispositivo
Si la sincronización privada está activada, se cifran en tu dispositivo antes de entrar en tu copia de seguridad de sincronización
Se descifran solo en tus otros dispositivos; los servidores de Caiioo nunca reciben una copia legible
Se envían desde el dispositivo que ejecuta la conversación directamente al proveedor de IA cuando realizas una solicitud

Conversaciones

Almacenadas en tu dispositivo de forma predeterminada
Sincronizadas opcionalmente con tu Google Drive mediante Sincronización privada
Si se sincronizan, se cifran antes de salir de tu dispositivo (no podemos leerlas ni aunque quisiéramos)

Configuración

Almacenada en tu dispositivo
Sincronizada con la sincronización privada si la habilitas

Datos de voz

Opciones locales (Whisper, Kokoro, voz del navegador): nunca salen de tu dispositivo
Opciones en la nube (ElevenLabs, Cartesia, Resemble.ai, Gemini, OpenAI): se envían a esos servicios usando tus claves de API (no a través de Caiioo)

Eliminar tus datos

Configuración > Datos > Gestión de datos te ofrece tareas de mantenimiento habituales y un borrado completo:

Suprimir un solo turno: ¿Enviaste algo a mitad de conversación que prefieres eliminar? Ya no tienes que borrar todo lo posterior. Al eliminar un mensaje, el diálogo también ofrece Suprimir solo este turno: tu mensaje, la respuesta y cualquier actividad de herramientas se eliminan, el resto de la conversación se mantiene y la IA solo ve que se suprimió un turno.
Vaciar papelera: los hilos eliminados se conservan durante 30 días para sincronizar la eliminación entre dispositivos y luego se eliminan definitivamente; esto los elimina al instante.
Retención de datos: limpieza automática opcional que se ejecuta diariamente: elimina hilos y archivos adjuntos con una antigüedad superior a la cantidad de días que elijas, y opcionalmente borra de forma automática los archivos huérfanos. Los elementos marcados como "Guardar para siempre" nunca se tocan.
Purgar todo el almacenamiento: elimina de forma permanente TODOS los datos de Caiioo en el dispositivo: hilos y mensajes, archivos adjuntos y documentos, habilidades, configuración, modos personalizados y aplicaciones instaladas, memoria, recordatorios, servidores MCP y aprobaciones de herramientas. Tus claves de API y cuentas conectadas se conservan a menos que también marques "Eliminar también claves de API y cuentas conectadas". Confirmas escribiendo "PURGE".

Si Private Sync está activado, los datos sincronizados se descargarán nuevamente desde tu copia cifrada en la nube después de una purga. Para eliminarlos en todas partes, utiliza también Eliminar TODOS los datos de Drive en Configuración > Conectividad > Private Sync.

Eliminación de cuenta

¿Quieres eliminar tu cuenta? Ve a la página de Cuenta en nuestro sitio web (también enlazada desde la aplicación iOS por requisito de Apple). Elimina tu perfil, credenciales de inicio de sesión, saldo de crédito de IA y clave de OpenRouter provista cifrada. Se conservan registros de auditoría mínimos por seguridad.

Control total

Combina como quieras:

Usa IA en la nube con voz local ✓
Usa IA local con copia de seguridad en la nube ✓
Ve completamente sin conexión ✓
Usa solo servicios en la nube ✓

Es tu configuración. Tú decides con qué te sientes cómodo.

Transparencia total

Lee nuestra Política de privacidad para obtener los detalles técnicos completos. Consulta los Términos de uso para conocer los términos de uso y las políticas de claves API.

¿Preguntas? Estamos aquí para ayudar: consulta Solución de problemas o contáctanos.

This guide is maintained by the Caiioo team using Slate, our built-in editor.