Qué recopilamos

Si añades un servidor MCP en Configuración → IA, Termiyo inicia ese programa en tu equipo o envía solicitudes a la dirección que indicaste, con el token, la clave o el inicio de sesión que le diste. La investigación de alertas de Termiyo y tú mismo le envían las llamadas a herramientas que permitas; el servidor recibe sus argumentos. Con ellas no va nada de Termiyo ni nada sobre este equipo. Un inicio de sesión usa la descripción pública del cliente Termiyo en termiyo.com/oauth/mcp-client.json, que obtiene el inicio de sesión del servidor; nosotros no lo vemos. Los tokens del servidor permanecen en tu bóveda en este equipo.

Si conectas tu propia cuenta de Gitsi, Termiyo envía las solicitudes de autorización y las operaciones de repositorio que solicites directamente a www.gitsi.com. Gitsi recibe el token de tu cuenta, los identificadores de los repositorios solicitados y el contenido necesario para esas operaciones. Termiyo no proporciona una cuenta compartida. Las credenciales se cifran localmente mediante almacenamiento protegido por el sistema operativo. Desconectar elimina la conexión local; no revoca la autorización en Gitsi.

Si conectas GitHub, GitLab (gitlab.com o un GitLab propio) o Jira (tu sitio de Atlassian), Termiyo en tu ordenador o teléfono envía tus solicitudes directamente a ese servicio: listar ejecuciones de CI, trabajos y registros, volver a ejecutar una ejecución cuando lo pidas, buscar incidencias y vincular o adjuntar a una incidencia. El servicio recibe tu token (en Jira, también tu dirección de correo), los identificadores del repositorio, proyecto o incidencia y, desde el ordenador, las evidencias que revisas y envías a una incidencia de Jira. Los servidores de Termiyo no intervienen. Los tokens se cifran en el ordenador mediante almacenamiento protegido por el sistema operativo y en el teléfono se guardan en su almacén de claves, legibles solo mientras el teléfono está desbloqueado; no se sincronizan entre tus dispositivos. Desconectar elimina la copia local; no revoca el token en el servicio.

Un ensayo puede preguntar a Jev, de TypeSafe, si el cambio ensayado parece seguro de aplicar. Está desactivado hasta que lo actives en Configuración → IA con una clave de API de TypeSafe propia, y antes de que puedas activarlo Termiyo te muestra la dirección y la solicitud exacta que enviaría para un ensayo de ejemplo. Una vez activado, Termiyo en tu ordenador envía un resumen de cada ensayo que sale bien, antes de ofrecerte aplicarlo, directamente a TypeSafe en api.typesafe.ai: los comandos de los pasos, sus códigos de salida, los cambios en archivos y las comprobaciones de servicios. Antes de salir se le quitan todos los valores que guarda tu bóveda y todo lo que tenga forma de clave, y no nombra ningún host, dirección ni usuario. TypeSafe recibe ese resumen y tu clave de API, y responde con la probabilidad de que el cambio sea seguro y lo arriesgado que es, lo que Termiyo muestra en la tarjeta del ensayo. Los servidores de Termiyo no intervienen. Tu clave se queda en tu bóveda, en tu ordenador. Desactivarlo detiene cualquier envío posterior; no borra lo que TypeSafe ya haya recibido.

La página de un servidor en Termiyo puede listar los avisos de seguridad publicados que nombran los paquetes instalados en él. Está desactivado hasta que lo actives en Configuración → Seguridad o en ese panel. Una vez activado, Termiyo lee la lista de paquetes instalados en el servidor a través de tu propia sesión SSH, y Termiyo en tu equipo envía los nombres de los paquetes, sus versiones y la versión del sistema (por ejemplo, Debian:12) directamente a OSV.dev, en api.osv.dev, la base de datos abierta de vulnerabilidades que gestiona Google, y pide los avisos que nombra. No nombra ningún host, dirección ni inicio de sesión; OSV.dev ve la dirección IP de tu equipo, como cualquier sitio web. Los servidores de Termiyo no están en medio. Desactivarlo detiene cualquier envío posterior; no borra lo que OSV.dev ya ha recibido.

Servidores, identidades, claves privadas, contraseñas, fragmentos y claves de host recordadas se guardan cifrados en tu propia máquina, con una clave derivada de tu contraseña maestra. No tenemos esa contraseña y no podemos derivarla.

Si activas la sincronización, los registros cifrados se copian a nuestros servidores para que tus otros dispositivos puedan descargarlos. El cifrado ocurre antes de enviar nada. Quien opere el servidor — nosotros incluidos — ve tamaños de registro y marcas de tiempo, no contenidos.

No recopilamos el contenido de tus sesiones de terminal, las direcciones de los servidores a los que te conectas, tus nombres de usuario ni tus claves. No hay registro de pulsaciones ni grabación de sesiones, salvo que actives los registros de sesión, que se guardan con el mismo cifrado que todo lo demás.

La escritura por voz no envía nada hasta que lo aceptas: la primera vez que pulsas el micrófono, Termiyo te explica lo que hace y no graba nada hasta que aceptas. Cuando aceptas, lo que dices pasa por nuestro servidor hasta Deepgram, un servicio de voz a texto, y el texto vuelve a ti como un borrador. Nuestro servidor reenvía el audio y no guarda nada de él. Necesita que hayas iniciado sesión en una cuenta de Termiyo, y cuenta cada mes contra la IA incluida en tu plan.

Mientras hablas, el audio se guarda en la memoria de la aplicación en tu ordenador, y la aplicación lo corta en tus pausas en fragmentos cortos y envía cada uno al servidor de Termiyo (en un dictado largo, mientras aún hablas, y el resto cuando paras). El servidor de Termiyo no guarda el audio: no se escribe en nuestra base de datos, ni en un archivo, ni en un registro, y lo que se anota contra tu cuota es el número de tokens de IA que costó cada fragmento según su duración.

En cada solicitud pedimos a Deepgram que la deje fuera de su Model Improvement Program, y según la documentación de Deepgram los datos de esas solicitudes se conservan solo el tiempo necesario para procesarlas; su página «Your Data at Deepgram» dice que Deepgram entonces no guarda ni el audio ni el texto después de responder, ni los usa para entrenar sus modelos. Nada de lo que dictas llega a un terminal ni al asistente de IA hasta que pulsas un botón en el borrador.

Termiyo envía un informe breve sobre sí mismo, como máximo una vez cada 24 horas, y está activado desde el momento en que lo instalas. Lleva la versión de la aplicación, tu plataforma y tu procesador, cómo se instaló esta copia, el idioma de la interfaz, si la búsqueda de actualizaciones está activada y cuántos volcados de fallo hay en su propia carpeta. Esa es la lista completa. Va sin identificador de ningún tipo, así que un informe no se puede unir a otro ni a ti, y aquí no se guarda nada sobre ti que se pueda consultar. Nada de tus sesiones viaja con él: ni nombres de host, ni nombres de usuario, ni comandos, ni salida, ni rutas, ni claves. Termiyo te lo dice la primera vez que se ejecuta, y el interruptor que lo desactiva está a un clic en Configuración → Ayuda. Los informes de fallos son otra cosa: desactivados en una instalación nueva, desactivados después de actualizar y desactivados hasta que vayas a activarlos.

Cuando la aplicación falla, el volcado del sistema operativo se escribe en una carpeta de tu propia máquina. Configuración → Ayuda enumera lo que hay en esa carpeta, dice con palabras claras lo que puede contener un volcado, y la abre. Con el envío desactivado — que es como empieza toda instalación — el volcado se queda ahí, y solo sale si tú mismo lo adjuntas a un informe de error.

Si lo activas: el volcado se envía por HTTPS a termiyo.com y se guarda allí para que quienes construyen Termiyo puedan abrirlo en un depurador. Lleva el volcado en sí con el nombre que tu propia máquina le dio a ese archivo, la versión, la plataforma y la arquitectura, y un identificador de esa instalación — creado la primera vez que se envía algo, así que una instalación que nunca active esto no tiene ninguno. No registramos la dirección desde la que llegó. Un volcado de más de 2 MB no se envía en absoluto. La misma pantalla enumera todo lo enviado y tiene un botón que pide a nuestro servidor borrar esos informes junto con los volcados.

Esto no es una postura general sobre la privacidad. Un cliente SSH ve los nombres de host, los usuarios y los comandos con los que llegas a los sistemas de producción. Un volcado puede contener cualquiera de ellos, y no existe una versión filtrada de una imagen de memoria: es memoria, no un formulario. Por eso esto es un interruptor que tienes que buscar y activar, por eso la pantalla donde está te dice antes qué hay en el archivo, y por eso es lo único de esta página que cambia cuando lo haces.

Lo que ha cambiado aquí, dicho en voz alta en vez de editado en silencio: esta sección afirmaba antes que los informes de fallos no estaban solo desactivados sino ausentes, que aquí no había nada que activar y que un informe no tenía adónde ir. Las tres cosas eran ciertas de todas las versiones anteriores a la que añadió la dirección de subida, y esa versión las volvió falsas. Lo que no ha cambiado es lo que más importa, y de todos modos es la mejor frase: nada sale de tu máquina si no activas esto.

Termiyo te pide crear una cuenta en una instalación nueva, y puedes negarte y seguir usándolo. Una cuenta contiene una dirección de correo, un verificador de contraseña (no la contraseña), tus claves públicas, el estado de tu suscripción y — por cada máquina en la que inicias sesión en tu cuenta — una etiqueta, que es el propio nombre de host de esa computadora con su sistema operativo entre paréntesis detrás, junto con cuándo esa máquina nos contactó por última vez. La etiqueta se guarda tal como está escrita y no cifrada, porque su sentido es que puedas leer la lista y reconocer tus propias máquinas. Elimina la cuenta y todo eso se va con ella.

Las preguntas sobre todo esto van a info@termiyo.com.

Si tienes una queja sobre tus datos personales o sobre Termiyo, escribe al responsable de reclamaciones (Grievance Officer) a info@termiyo.com.

Confirmamos que hemos recibido tu queja y te respondemos lo antes posible, en un plazo máximo de 30 días.

Esta política se rige por las leyes de la India. Los tribunales de Jaipur, Rajastán, tienen jurisdicción exclusiva.

Las mismas leyes y los mismos tribunales se aplican a nuestros Términos y condiciones.

Termiyo está hecho y operado por HONCO Private Limited, que es responsable de los datos que describe esta página. Escribe a info@termiyo.com.

Última actualización: 27 de octubre de 2026.