Qué recopilamos

Servidores, identidades, claves privadas, contraseñas, fragmentos y claves de host recordadas se guardan cifrados en tu propia máquina, con una clave derivada de tu contraseña maestra. No tenemos esa contraseña y no podemos derivarla.

Si activas la sincronización, los registros cifrados se copian a nuestros servidores para que tus otros dispositivos puedan descargarlos. El cifrado ocurre antes de enviar nada. Quien opere el servidor — nosotros incluidos — ve tamaños de registro y marcas de tiempo, no contenidos.

No recopilamos el contenido de tus sesiones de terminal, las direcciones de los servidores a los que te conectas, tus nombres de usuario ni tus claves. No hay registro de pulsaciones ni grabación de sesiones, salvo que actives los registros de sesión, que se guardan con el mismo cifrado que todo lo demás.

La escritura por voz no envía nada hasta que lo aceptas: la primera vez que pulsas el micrófono, Termiyo te explica lo que hace y no graba nada hasta que aceptas. Cuando aceptas, lo que dices pasa por nuestro servidor hasta Deepgram, un servicio de voz a texto, y el texto vuelve a ti como un borrador. Nuestro servidor reenvía el audio y no guarda nada de él. Necesita que hayas iniciado sesión en una cuenta de Termiyo, y cuenta cada mes contra la IA incluida en tu plan.

Mientras hablas, el audio se guarda en la memoria de la aplicación en tu ordenador, y la aplicación lo corta en tus pausas en fragmentos cortos y envía cada uno al servidor de Termiyo (en un dictado largo, mientras aún hablas, y el resto cuando paras). El servidor de Termiyo no guarda el audio: no se escribe en nuestra base de datos, ni en un archivo, ni en un registro, y lo que se anota contra tu cuota es el número de tokens de IA que costó cada fragmento según su duración.

En cada solicitud pedimos a Deepgram que la deje fuera de su Model Improvement Program, y según la documentación de Deepgram los datos de esas solicitudes se conservan solo el tiempo necesario para procesarlas; su página «Your Data at Deepgram» dice que Deepgram entonces no guarda ni el audio ni el texto después de responder, ni los usa para entrenar sus modelos. Nada de lo que dictas llega a un terminal ni al asistente de IA hasta que pulsas un botón en el borrador.

Termiyo envía un informe breve sobre sí mismo, como máximo una vez cada 24 horas, y está activado desde el momento en que lo instalas. Lleva la versión de la aplicación, tu plataforma y tu procesador, cómo se instaló esta copia, el idioma de la interfaz, si la búsqueda de actualizaciones está activada y cuántos volcados de fallo hay en su propia carpeta. Esa es la lista completa. Va sin identificador de ningún tipo, así que un informe no se puede unir a otro ni a ti, y aquí no se guarda nada sobre ti que se pueda consultar. Nada de tus sesiones viaja con él: ni nombres de host, ni nombres de usuario, ni comandos, ni salida, ni rutas, ni claves. Termiyo te lo dice la primera vez que se ejecuta, y el interruptor que lo desactiva está a un clic en Configuración → Ayuda. Los informes de fallos son otra cosa: desactivados en una instalación nueva, desactivados después de actualizar y desactivados hasta que vayas a activarlos.

Cuando la aplicación falla, el volcado del sistema operativo se escribe en una carpeta de tu propia máquina. Configuración → Ayuda enumera lo que hay en esa carpeta, dice con palabras claras lo que puede contener un volcado, y la abre. Con el envío desactivado — que es como empieza toda instalación — el volcado se queda ahí, y solo sale si tú mismo lo adjuntas a un informe de error.

Si lo activas: el volcado se envía por HTTPS a termiyo.com y se guarda allí para que quienes construyen Termiyo puedan abrirlo en un depurador. Lleva el volcado en sí con el nombre que tu propia máquina le dio a ese archivo, la versión, la plataforma y la arquitectura, y un identificador de esa instalación — creado la primera vez que se envía algo, así que una instalación que nunca active esto no tiene ninguno. No registramos la dirección desde la que llegó. Un volcado de más de 2 MB no se envía en absoluto. La misma pantalla enumera todo lo enviado y tiene un botón que pide a nuestro servidor borrar esos informes junto con los volcados.

Esto no es una postura general sobre la privacidad. Un cliente SSH ve los nombres de host, los usuarios y los comandos con los que llegas a los sistemas de producción. Un volcado puede contener cualquiera de ellos, y no existe una versión filtrada de una imagen de memoria: es memoria, no un formulario. Por eso esto es un interruptor que tienes que buscar y activar, por eso la pantalla donde está te dice antes qué hay en el archivo, y por eso es lo único de esta página que cambia cuando lo haces.

Lo que ha cambiado aquí, dicho en voz alta en vez de editado en silencio: esta sección afirmaba antes que los informes de fallos no estaban solo desactivados sino ausentes, que aquí no había nada que activar y que un informe no tenía adónde ir. Las tres cosas eran ciertas de todas las versiones anteriores a la que añadió la dirección de subida, y esa versión las volvió falsas. Lo que no ha cambiado es lo que más importa, y de todos modos es la mejor frase: nada sale de tu máquina si no activas esto.

Termiyo te pide crear una cuenta en una instalación nueva, y puedes negarte y seguir usándolo. Una cuenta contiene una dirección de correo, un verificador de contraseña (no la contraseña), tus claves públicas, el estado de tu suscripción y — por cada máquina en la que inicias sesión en tu cuenta — una etiqueta, que es el propio nombre de host de esa computadora con su sistema operativo entre paréntesis detrás, junto con cuándo esa máquina nos contactó por última vez. La etiqueta se guarda tal como está escrita y no cifrada, porque su sentido es que puedas leer la lista y reconocer tus propias máquinas. Elimina la cuenta y todo eso se va con ella.

Las preguntas sobre todo esto van a info@termiyo.com.