Privacidad

Esta página explica qué guarda sobre ti la instancia de Leaf en leaf.javicarreira.com, dónde lo guarda y quién lo ve. Este Leaf lo gestionan sus administradores, que deciden quién tiene cuenta. Para cualquier cosa de esta página, contacta con ellos.

Qué guarda Leaf

• Tu cuenta: tu nombre y tu correo electrónico, y el identificador que Google da a tu cuenta de Google (su identificador de sujeto, o subject id) cuando inicias sesión con ella. Tus preferencias, como tu zona horaria.
• Lo que tú y tus agentes escribís: los elementos, campos, comentarios y enlaces de los espacios a los que perteneces.
• Los archivos adjuntos a los elementos: su contenido, sus nombres, tipos y tamaños, y quién adjuntó o archivó cada uno y cuándo.
• Tus conversaciones con el chat de Leaf: lo que escribes en él, lo que su agente leyó en tus espacios para responderte, sus respuestas y lo que cambió, una traza de cada respuesta durante unos 30 días y cuántos tokens usa cada persona (más abajo).
• El historial de cambios: cada cambio en un espacio se registra con quién lo hizo, a través de qué agente y cuándo, para poder mostrarlo y deshacerlo.
• Sesiones y tokens: la sesión iniciada en tu navegador y los tokens de los agentes que conectas, guardados solo como hashes, nunca como los propios secretos, con los nombres que das a esas conexiones.
• Un registro de seguridad de las acciones sobre cuentas y de administración: cuentas creadas, tokens emitidos o revocados, recuperación de cuentas, los ajustes del chat y cada vez que un administrador lee una traza del chat.

Los registros del servidor guardan identificadores, rutas, tiempos y errores, nunca lo que escribes. Para limitar abusos, el servidor cuenta en memoria las peticiones por dirección IP durante un minuto; esos recuentos nunca se guardan.

Iniciar sesión con Google

Leaf solo pide a Google los permisos openid, email y profile. De la respuesta de Google guarda el identificador de tu cuenta de Google, su correo verificado y tu nombre, y nada más. No guarda ningún token de Google, así que no puede actuar en tu cuenta de Google, y nunca lee tu correo, tus archivos, tu calendario, tus contactos ni ningún otro dato de Google.

El chat de Leaf y otros agentes de IA

Cuando usas el chat de Leaf, lo que escribes en él, y lo que su agente lee en tus espacios para responderte, se envía a Anthropic, que ejecuta el modelo de IA (Claude), con la propia cuenta de API de esta instancia. El agente actúa como tú: ve y cambia solo lo que tú puedes ver y cambiar, y cada cambio que hace queda en el historial como tuyo, a través del chat de Leaf. El chat de Leaf solo te muestra tus conversaciones a ti. Lo que Anthropic haga con lo que recibe se rige por las condiciones de esa cuenta de API.

Tus conversaciones se conservan: puedes archivar una, pero ni tú ni nadie puede borrarla en Leaf hasta que se borre definitivamente (más abajo). Cada respuesta deja además una traza (lo que se envió al modelo, las herramientas que usó y lo que devolvieron, y la respuesta), que se guarda unos 30 días en la base de datos de esta instancia. Los administradores de la instancia pueden leer estas trazas, y cada lectura queda en el registro de seguridad. Leaf registra cuántos tokens usa cada persona, sin lo que se dijo, para mostrar el consumo y mantenerlo dentro de los límites que fijan los administradores: cada persona ve el suyo y los administradores, el de todos.

Cuando conectas un agente propio, como Claude, este lee y escribe solo lo que esa conexión permite: los espacios que eliges, solo lectura si así lo decides, y nunca más de lo que puedes ver tú. Lo que el proveedor del agente haga con lo que lee se rige por las condiciones de ese proveedor.

Dónde están tus datos

En el servidor de esta instancia, en su propia base de datos. Cada noche se hace una copia de seguridad de la base de datos, cifrada en el servidor antes de salir de él, con una clave que no se guarda en el servidor. Las copias cifradas se almacenan en Backblaze B2, en su región EU Central. Cada una se conserva 90 días y después se borra, y nadie puede borrarla durante sus primeros 30 días.

Los archivos adjuntos a los elementos se guardan en el propio bucket de esta instancia en Backblaze B2, en la misma región EU Central, aparte de las copias de seguridad y cifrados en reposo por Backblaze. El bucket conserva todas las versiones de cada archivo, así que la clave del servidor no puede destruir ninguna. Un archivo y sus versiones se quedan allí hasta que se borran definitivamente (más abajo), también los archivos archivados.

Antes de cada actualización de Leaf, el servidor también hace una copia de la base de datos. Se queda en el servidor, legible solo por quien administra el servidor, hasta que la siguiente actualización sale bien.

Una vez al mes, un administrador restaura la copia más reciente en su propio ordenador para comprobar que se puede restaurar, en una base de datos temporal que se borra al terminar la comprobación.

Quién lo ve

Lo que hay en un espacio lo ven los miembros de ese espacio y los agentes que conectan. Los miembros de un espacio que compartes ven tu nombre y tu correo, y los nombres de tus agentes que escribieron allí. Los administradores que gestionan el servidor pueden acceder a la base de datos. Leaf no vende tus datos ni los comparte con nadie más allá de lo que describe esta página. No tiene publicidad, analítica ni seguimiento. Google solo interviene para que inicies sesión. Anthropic recibe lo que le envía el chat de Leaf (más arriba). Backblaze guarda las copias cifradas, que no puede leer, y los archivos adjuntos, que almacena cifrados con sus propias claves.

Cookies

Solo las necesarias para iniciar sesión: la cookie de sesión, que mantiene tu sesión iniciada hasta 90 días y se renueva mientras la usas, y, mientras está en curso un inicio de sesión con Google, una cookie que dura 10 minutos. Ninguna otra cookie, y ninguna de terceros.

Una copia de tus datos, y borrarlos

• Una copia: pídesela a los administradores, que pueden exportar un espacio entero en JSON plano.
• Borrar en Leaf es archivar: los elementos se archivan, no se borran. Un elemento archivado queda oculto, se puede restaurar y se conserva su historial.
• Borrar definitivamente: pídeselo a los administradores. Leaf aún no tiene un borrado integrado (hay prevista una herramienta específica), así que hoy lo hacen a mano. Los datos borrados desaparecen de las copias de seguridad a medida que estas caducan, y de la copia hecha antes de una actualización cuando la siguiente actualización sale bien. Un archivo borrado se elimina del bucket con todas sus versiones.

Para una copia, un borrado o cualquier pregunta, contacta con los administradores de esta instancia.