Adónde va un mensaje y quién puede verlo
No un eslogan, sino el recorrido real: nuestros servidores, el proveedor de inferencia y, cuando el modelo busca, un proveedor de búsqueda.
Todos los chats de IA envían tus palabras a algún sitio. La mayoría de los productos lo describen de forma vaga. Esta página sigue un mensaje desde que pulsas enviar hasta que vuelve la respuesta, y nombra a cada parte que lo maneja.
Cómo funciona de verdad
Paso 1: llega a nuestros servidores
Tu mensaje viaja por HTTPS hasta los servidores que tenemos en OVH en Canadá, un país al que la Comisión Europea reconoce un nivel de protección de datos equivalente al de la UE. Se mantiene en memoria mientras se genera la respuesta. En este punto el mensaje no se escribe en nuestra base de datos.
Paso 2: la petición se prepara en memoria
Para generar una respuesta, el servidor monta la petición en memoria, en texto plano: tus mensajes, las respuestas anteriores del asistente, el texto de cualquier enlace que hayas pegado y las instrucciones del pipeline que hayas elegido. Es el momento en que el texto se puede leer, y por eso decimos cifrado en reposo y no de extremo a extremo. El texto de las páginas de los enlaces leídos se guarda en caché en nuestro servidor durante un máximo de una hora, sin vincularlo a tu cuenta.
Paso 3: va al proveedor de inferencia
La petición se envía por HTTPS a Fireworks AI, que ejecuta los modelos de pesos abiertos. Fireworks declara que mantiene los prompts y las respuestas solo en memoria, brevemente (incluida una caché del prompt de corta duración), que no los escribe en almacenamiento persistente y que no los usa para entrenar modelos. Es su política publicada, y los elegimos por ella. No podemos ver dentro de sus sistemas, así que lo contamos como un compromiso suyo, no nuestro.
Paso 4, cuando el modelo busca: un proveedor de búsqueda
Con el pipeline WebSearch seleccionado, el modelo decide en cada pregunta si busca. Cuando lo hace, la consulta va a Brave Search, que guarda un registro de las consultas durante un máximo de 90 días para la facturación. La consulta puede contener palabras de tu mensaje. Cada búsqueda y cada lectura aparece como una etiqueta mientras se escribe la respuesta. Con otro pipeline seleccionado, no llega nada a ningún proveedor de búsqueda.
Paso 5: vuelve la respuesta, y solo se almacena si guardas
Se te muestra la respuesta. Si has guardado la conversación, para lo que necesitas una cuenta, tu mensaje y la respuesta se escriben en la base de datos como texto cifrado AES-256. Si no, no se escribe ningún mensaje: la conversación solo vive en tu navegador hasta que la guardes. Los resultados de búsqueda no se conservan después del turno. Al eliminar una conversación guardada, las dos partes desaparecen de nuestra base de datos al momento; sale de nuestras copias de seguridad en un plazo de 30 días.
Quién más maneja tus datos
Cloudflare almacena las copias de seguridad de nuestra base de datos, cifrada en reposo. Stripe ve tu nombre, tu email y tus datos de pago, nunca tus chats. Postmark, que envía los enlaces para acceder, ve tu dirección. Las herramientas de analítica y publicidad, según nuestras normas de cookies, reciben datos de uso a nivel de página y no reciben el contenido de las conversaciones. Nadie en Berges lee tus conversaciones, y ningún modelo se entrena con ellas.
Hasta que guardas: No se almacena ningún mensaje
En reposo: AES-256, en nuestros servidores en Canadá
En tránsito: HTTPS hasta nosotros y hasta el proveedor de inferencia
Inferencia: Fireworks AI, retención cero según su política
Búsqueda: Brave Search, solo con WebSearch activado
Entrenamiento: Nunca con tus conversaciones
Quién ve tus conversaciones, en claro
¿Tiene cifrado de extremo a extremo?
No. De extremo a extremo significaría que nadie salvo tú podría leer nunca el mensaje, y entonces ningún modelo podría responderlo. Tus mensajes se cifran en reposo y en tránsito, y se descifran en memoria para generar cada respuesta.
¿Fireworks puede leer mis mensajes?
El texto pasa por sus sistemas en memoria para generar la respuesta. Su política es que no se registra ni se almacena y que no se usa para entrenar. Confiamos en ese compromiso igual que tú confías en el nuestro.
¿Sale algo de la UE?
Sí. Nuestros servidores están en Canadá, al que la Comisión Europea reconoce un nivel de protección de datos equivalente al de la UE. Fireworks puede procesar la petición en otros países, y Brave también cuando WebSearch está activado. La política de privacidad lo explica al completo.
¿Hay algún pipeline que funcione sin conexión?
No. Cada mensaje va al proveedor del modelo. Los pipelines que no son WebSearch no buscan en la web, pero los enlaces que pegues se leen con cualquier pipeline.
¿Y si cambiáis de proveedor?
La política de privacidad nombra al proveedor actual, y la actualizamos si cambia. La regla que aplicamos no cambia: el proveedor del modelo no puede conservar tus conversaciones ni entrenar con ellas.