Local-first por diseño

Qué significa para ti

Identidad, memoria y módulos viven en archivos Markdown legibles en tu dispositivo. No en un silo opaco. Puedes copiarlos, versionarlos, llevártelos, auditarlos con un editor de texto.

Este sitio

La portada y las páginas informativas no requieren cuenta para leerse. No usamos telemetría de comportamiento invasiva para perfilarte. El entorno de alojamiento puede usar cookies técnicas esenciales; no vendemos datos a terceros.

Estadísticas de visitas, sin cookies

Para saber cómo se usan el sitio, la WebApp y las comprobaciones de actualización de la App, contamos las peticiones a partir de los propios registros del servidor web: sin cookies, sin script de seguimiento, nada guardado en tu navegador. De cada petición guardamos la página, la hora, el idioma, el código de respuesta, la familia de navegador, sistema y dispositivo (por ejemplo «Chrome», «Android», «móvil» — nunca la cadena completa del navegador), el nombre del sitio desde el que llegas y el lugar: país, región y ciudad. El lugar se calcula en nuestro propio servidor a partir de tu dirección IP con una base de datos local (IP geolocation by DB-IP); es aproximado — normalmente donde está tu proveedor de internet, nunca coordenadas — y tu dirección no se escribe en las estadísticas y nunca se envía a nadie para localizarla. Para contar visitantes sin reconocerlos guardamos una huella que cambia cada día, de modo que dos días de la misma persona no se pueden vincular; la clave que la genera se destruye a los 15 días. Los registros del servidor, que contienen las direcciones, se conservan 14 días; las estadísticas, tres años.

App CLM y WebApp (el producto)

El producto está diseñado local-first: cachés e índices son regenerables; los .md siguen siendo tuyos. La sincronización Cloud de tus perfiles existe y es opt-in, perfil por perfil: apagada hasta que la actives (se describe más abajo). Los bloques cifrados no deben acabar nunca en claro en el disco.

Si te creas una cuenta

No hay nada de lo que escribes: ningún endpoint de esta versión recibe tus archivos .md, y el servidor sabe a qué tienes derecho, no qué escribes. Lo que hay es la cuenta: el correo, la contraseña (nunca en claro — guardamos solo una huella de la que no se vuelve atrás), la fecha de alta, las sesiones abiertas y los detalles técnicos que la hacen funcionar, como un enlace de recuperación de contraseña hasta que lo usas o caduca. Los registros del servidor conservan poco tiempo las direcciones IP de las peticiones: sirven para frenar los intentos de acceso repetidos.

Sincronización Cloud de tus perfiles (opt-in, por perfil)

Una excepción al párrafo anterior, y solo si tú la eliges: la nube. Si la activas (para todos tus perfiles, o solo para los que marques), los archivos de esos perfiles — los archivos .md y .txt, el mismo conjunto que la exportación — se copian a un servidor de IllAIra tal como están: nombres, tamaños, versiones y contenido se guardan en claro, no cifrados. Quien administra ese servidor puede técnicamente leerlos; nadie lo hace, a menos que pidas ayuda con tus propios archivos. Los bloques que cifraste en la App permanecen cifrados, porque están cifrados dentro del archivo. Las cachés, los índices, las preferencias y los historiales de chat nunca se sincronizan. Tu dispositivo sigue siendo la fuente de verdad: la copia en el servidor es un puente entre tus dispositivos, no una copia de seguridad, y en esta beta vive en un solo disco. Cuando el mismo archivo cambia en dos dispositivos, gana el cambio más reciente, y la copia que sustituyó se queda en las copias de seguridad del perfil en el dispositivo. Eliminar un perfil también quita su copia de la nube; las copias de seguridad en tu dispositivo se quedan hasta que las elimines. Quitar de la nube la copia de un perfil la elimina del servidor; eliminar tu cuenta la elimina toda.

La Chat con tu propia clave, y el modelo en tu teléfono

Si pones tu propia clave en la App o en la WebApp, la Chat envía tus mensajes — y, en «En mis archivos», los pasajes de los archivos del perfil que coinciden — al proveedor que elegiste, directamente desde tu teléfono o tu navegador, bajo los términos de ese proveedor: nada de la conversación y nada de la clave pasa por illaira.com, y ningún servidor nuestro la retransmite. La clave se queda en el almacén seguro del teléfono o en el almacenamiento del navegador para tu cuenta, nunca en un enlace ni en un registro; «Olvidar la clave» la elimina, y cerrar sesión en la cuenta también la elimina. Con un modelo que corre en el teléfono, no se hace ninguna conexión. Las conversaciones se quedan en el dispositivo, por perfil, y nunca se sincronizan: no son memoria — lo que deba durar lo guardas con el MemoKen, y confirmas tú. En la App, desde la 0.1.80, cada conversación es también un archivo .md en la carpeta «chat history» dentro de la carpeta de IllAIra en tu teléfono: tuya para abrir, copiar y borrar, eliminada con la conversación y con el perfil, nunca subida a la nube; en la WebApp puedes descargar el mismo archivo. En Android, el tráfico en texto plano (HTTP) solo está permitido hacia las direcciones que escribes tú mismo como URL base, para un modelo en tu propio ordenador; hacia illaira.com la app habla solo HTTPS.

Créditos IllAIra: un modelo nuestro, pagado con tu saldo

Si eliges un modelo nuestro pagado con créditos IllAIra — hoy detrás del modo desarrollador, en la App y en la WebApp — tus mensajes, y en «En mis archivos» los pasajes de los archivos del perfil que coinciden con ellos, llegan al proveedor (DeepSeek) a través del servidor IllAIra, según los términos de ese proveedor. No conservamos nada del texto: el servidor lo reenvía y registra solo el número de tokens de cada turno para el cobro, en un archivo de tu carpeta en el servidor, junto a tu saldo. 1 crédito = 1 centavo de dólar. El modelo de tu teléfono y tu propia clave nunca usan créditos.

Claves para agentes

Si creas una clave para agentes —para que un harness de agentes en tu ordenador o teléfono pueda usar tus créditos de IllAIra—, el servidor guarda solo su huella, nunca la clave: se te muestra una vez, al crearla. Junto a la huella guarda el nombre que le diste a la clave, el día en que se creó y el día del último uso, cuánto ha gastado hoy y el límite diario, si has puesto uno. Cada cargo hecho con una clave registra cuál fue, en el mismo archivo de tu saldo. El texto de los turnos sigue la regla de los créditos: pasa y no se guarda. Puedes revocar una clave en cualquier momento, una a una o todas juntas desde tu cuenta, y las claves se eliminan junto con tu cuenta.

Lo que el servidor cuenta sobre las cuentas

Para nuestras estadísticas, el servidor anota además, junto a tu cuenta, el idioma y si la creaste desde la App o desde el navegador, y los días en que se usó tu cuenta — solo la fecha, no lo que hiciste. El idioma y «App o navegador» permanecen con la cuenta y se van con ella; los días de uso se borran a los tres años, o junto con la cuenta.

El MemoKen y el portapapeles

Apagado por defecto. Si lo activas en Ajustes, IllAIra pide a Android dibujar un icono sobre las demás apps y mantiene un servicio en primer plano con una notificación. El MemoKen no lee la pantalla de ninguna app ni vigila el portapapeles: lo lee en un solo instante, cuando apoyas el dedo encima, para saber si has copiado un registro. En ese momento Android puede mostrarte su aviso «IllAIra ha pegado del portapapeles»: es esa lectura, y es la única. Si hay un registro, junto al MemoKen aparece un panel para elegir dónde archivarlo, sin salir del chat. Nada se escribe sin tu confirmación, y los textos se quedan en el dispositivo.

En el navegador el MemoKen es una extensión, y el camino es otro: no mira el portapapeles ni lee las páginas que abres — toma el texto que has seleccionado, y solo cuando haces clic en su icono.

La carpeta de la cara DROP

La cara DROP de la tarjeta copia los archivos que tú eliges, por lotes, en la carpeta Download › IllAIra › memoken-drop y los ofrece con la hoja Compartir de Android. Tus archivos se quedan donde están; la carpeta se vacía y se rellena en cada lote. Nada va a la red.

Contacto y novedades

Para skeletons, módulos y acceso anticipado usamos también canales públicos (Patreon, por ejemplo), cuyas políticas de privacidad siguen siendo suyas. La cuenta puedes borrarla tú mismo, desde la página Cuenta: desaparece de verdad — correo, huella de la contraseña, fecha de alta y sesiones — y no guardamos una copia «borrada» en ninguna parte. Tus archivos .md no se tocan: nunca los hemos tenido. Para todo lo demás — saber qué tenemos, corregirlo, o si ya no consigues entrar — escribe a privacy@illaira.com.

Propiedad intelectual

El método que hay detrás del Continuity Layer ha sido presentado y está en estado de patent pending; IllAIra® es el nombre del proyecto. Afectan a la arquitectura y al nombre, no a lo que produces: la identidad, la memoria y los módulos que escribes siguen siendo tuyos, y puedes modificarlos, compartirlos o llevarlos a otro sistema sin pedirnos nada.