Privacidad y seguridad
No es una política. Es una arquitectura.
ShogunAI ve tu trabajo todo el día. Eso solo funciona si la privacidad la impone la estructura: dónde viven los datos, qué no se escribe nunca y qué no puede salir sin que lo sepas.
Lo que nunca se guarda — y lo que sí
El audio nunca se guarda
ShogunAI nunca escribe el audio de reuniones en disco: ni como archivo ni como búfer temporal. Lo que persiste es la transcripción y su origen. No existe ninguna ruta de código que guarde una grabación.
No son ajustes. No existe ruta de código que los escriba.
Nunca se graba en vídeo
No hay función de grabación de pantalla ni ruta de captura de vídeo. No hay nada que desactivar, porque nunca se construyó.
No son ajustes. No existe ruta de código que los escriba.
Las pantallas se guardan solo con tus reglas
Visual recall está desactivado por defecto. Activado, lee la ventana en foco con OCR en el dispositivo y guarda un fotograma comprimido cuando la captura de texto vuelve vacía o escasa —menos de 100 caracteres, o 400 mientras se transcribe una reunión—, cuando la ventana es una app de tipo lienzo, como un tablero de diseño o un editor de documentos en el navegador, y, durante una reunión, cuando la ventana es una presentación o una pantalla compartida. Las apps excluidas, entre ellas terminales y gestores de contraseñas, nunca se capturan. Los fotogramas quedan cifrados en este Mac durante el periodo finito que elijas (preajustes de 1 a 7 días más personalizado, 3 días por defecto); la caducidad siempre corre y no puede desactivarse. Puedes verlos y borrarlos uno a uno en la línea de tiempo; desactivar Visual recall borra sus fotogramas de inmediato. Los fotogramas nunca salen de este Mac. El texto leído de ellos se suma a tu memoria como cualquier otro texto capturado.
Cada pantalla guardada está cifrada, caduca y es local — puedes verla o borrarla cuando quieras.
Un dispositivo. Cada salida, con nombre.
Todo lo que ShogunAI recuerda vive en una base de datos cifrada en tu Mac. Sale solo el fragmento que necesita una tarea, y solo hacia los destinos que nombra esta página; cada una de esas salidas queda registrada en un log de trazabilidad local que puedes leer. El log guarda resúmenes y marcas, nunca el contenido. La analítica anónima de producto y las comprobaciones de actualizaciones no llevan nada de tu contenido y no figuran en el log.
El texto capturado se enmascara antes de escribirse y se guarda en una base de datos cifrada cuya clave vive en el Llavero de macOS. La búsqueda y la memoria funcionan en local. El diagrama muestra los cinco flujos principales que salen del dispositivo, todos registrados: peticiones del agente al proveedor de IA que elegiste; trabajo de IA financiado por el servicio a Anthropic, con las tareas en segundo plano a través de la pasarela de ShogunAI; audio en directo de reuniones y dictado a Deepgram con tu propia clave; texto dictado a Groq si añades una clave para el formato opcional; y Gmail a través de Composio si diste tu consentimiento explícito. Los archivos de audio, los fotogramas de pantalla, el índice de búsqueda y tus claves y tokens nunca salen.
Cifrado. Con la clave en este Mac.
- La base de datos local está cifrada; su clave vive en el Llavero de macOS.
- Los secretos — claves de proveedores de IA, tokens OAuth — se guardan solo en el Llavero. Nunca en archivos, la base de datos o los logs. Ajustes muestra solo los últimos 4 caracteres.
- Los logs y la telemetría nunca contienen contenido capturado, y la frontera de logging enmascara a la fuerza correos, URLs completas y cadenas con forma de clave.
- No existe una bóveda en la nube de ShogunAI. Tu memoria no tiene copia en servidor.
Cada salida, al completo
Estos son los servicios que reciben datos de tu Mac: qué, adónde y por qué — y cómo mantener cada uno desactivado. Todos quedan registrados en el log de trazabilidad.
Chat, acciones y borradores — tu proveedor de IA
Cuando pides algo, la instrucción y el contexto que necesita van al proveedor de IA que elegiste: un plan de asistente que ya pagas, ejecutado con su herramienta oficial de línea de comandos en tu Mac, o tu propia clave de API. No se envía nada hasta que lo pides. Los resúmenes de reuniones en directo y Quick Translate, cuando los activas o los usas, van al mismo proveedor con el mismo plan o clave; las traducciones de reuniones en directo que se envían por la red necesitan tu propia clave de API.
IA financiada por el servicio — Anthropic
La organización nocturna, el Morning Brief, los resúmenes diarios, las actas de reuniones y la clasificación del correo funcionan con la capacidad de IA propia de ShogunAI. Sus fragmentos de trabajo pasan por la pasarela de ShogunAI en Tokio (Japón), que los reenvía a Anthropic y solo guarda recuentos de uso, identificadores de solicitud y hashes, nunca el contenido.
Meeting notes y dictado — Deepgram
La transcripción funciona con tu propia clave de Deepgram, que pegas en Ajustes y se guarda en el Llavero de macOS — ShogunAI no tiene ninguna cuenta compartida propia. Mientras se transcribe una reunión, o mientras mantienes pulsado el atajo de dictado, el audio se transmite a Deepgram solo para transcripción en directo, con el uso para entrenamiento desactivado. ShogunAI nunca escribe la forma de onda en disco; lo que queda es el texto. La interfaz muestra cuándo está activo, y sin clave no se envía audio.
Formato del dictado — Groq (opcional)
Solo si añades tu propia clave de Groq, el texto de un dictado se envía a Groq para pulirlo antes de insertarlo. Sin esa clave, no se envía nada para dar formato.
Gmail — vía Composio
Leer, redactar y enviar pasan por infraestructura de terceros (Composio). Conectar requiere consentimiento explícito a tres divulgaciones: el enrutado por terceros, los tipos de datos implicados y la revocabilidad en cualquier momento. Sin consentimiento, nada se sincroniza y nada se envía. Incluso el tráfico de lectura queda registrado en el log de trazabilidad.
Caminos menores, también registrados: lecturas de otros servicios que conectas, solo cuando tú o una acción que iniciaste las pide; páginas web públicas que pegas en el chat, desactivado hasta que lo actives; y comprobaciones de licencia e informes de soporte que decides enviar, a ShogunAI. Dos tipos de tráfico no llevan nada de tu contenido y no figuran en el log: la analítica anónima de recuentos de funciones (activada por defecto, un interruptor la apaga) y las comprobaciones de actualizaciones.
Tus datos no entrenan nada
ShogunAI no tiene un modelo propio que entrenar. Los proveedores de la configuración por defecto tampoco entrenan con tus datos: la API de Anthropic no usa entradas ni salidas para entrenamiento por defecto, y la transcripción de reuniones se envía con el uso para entrenamiento desactivado. Anthropic retiene los datos de la API unos 30 días para vigilancia de abusos — lo decimos porque es verdad y porque no podemos acortarlo.
Tus controles
Pausar y excluir
Detén la captura en cualquier momento, desde el notch o Ajustes. También puedes indicar apps y sitios web que nunca se capturan: la exclusión se aplica antes de escribir nada.
Borrar
La última hora, las últimas 24 horas o todo. Borrado físico — las filas se eliminan, no se marcan — hecho en local en segundos.
Elegir
La IA que razona por ti funciona con tu propia suscripción o tu propia clave. Tú decides el proveedor.
Inspeccionar
Cada envío saliente, salvo la analítica anónima y las comprobaciones de actualizaciones, aparece en el log de trazabilidad; cada pantalla guardada, en la línea de tiempo. Ambos legibles en el dispositivo.
Nada se envía en tu nombre
Las acciones que salen de tu dispositivo — enviar, publicar, crear eventos — siempre se detienen para tu confirmación explícita. El correo, además, se queda en borrador hasta que decidas lo contrario. Las mismas puertas aplican cuando una IA llega a ShogunAI por su API.
Los límites honestos
- Los fragmentos ya enviados a un proveedor de IA siguen la política de retención de ese proveedor (unos 30 días en Anthropic, por vigilancia de abusos). Donde el proveedor no tiene API de borrado, no podemos borrar por ti.
- Los resúmenes derivados de varios eventos pueden reflejar fuentes borradas hasta la siguiente re-derivación nocturna.
- Las estadísticas anónimas de uso — solo recuentos de funciones, nunca contenido capturado, datos personales ni claves — se envían por defecto. Un interruptor las apaga, en el onboarding o en Ajustes.
Preguntas frecuentes
¿Qué captura realmente ShogunAI?
Por defecto, texto — leído mediante la Accesibilidad de macOS desde la ventana en la que trabajas — más metadatos como nombre de la app, título de la ventana y marcas de tiempo. Con Visual recall activado, también guarda fotogramas cuando ese texto falta o es escaso (menos de 100 caracteres, o 400 durante una reunión transcrita), en apps de tipo lienzo como tableros de diseño, y en presentaciones y pantallas compartidas durante una reunión. Las apps excluidas nunca se capturan. Cada fotograma se cifra, caduca según tu plazo y se queda en este Mac.
¿ShogunAI graba mis reuniones?
Nunca se guarda una grabación. Durante una reunión, el audio se transmite solo para transcripción en directo, con el uso para entrenamiento desactivado, y la forma de onda nunca se escribe en disco. Lo que queda después es la transcripción. La transcripción usa tu propia clave de Deepgram, guardada en el Llavero de macOS; sin ella no se transcribe nada ni se envía audio.
¿Dónde se guardan mis datos?
En una base de datos cifrada en tu Mac. La clave vive en el Llavero de macOS. No existe copia en la nube de tu memoria.
¿Qué sale de mi dispositivo?
Peticiones del agente y resúmenes y traducciones de reuniones en directo al proveedor de IA que elegiste; trabajo de IA financiado por el servicio (organización nocturna, Morning Brief, actas de reuniones) a Anthropic; audio en directo de reuniones y dictado a Deepgram con tu propia clave; texto dictado a Groq si añades una clave para darle formato; y Gmail enrutado por Composio si diste tu consentimiento explícito. Caminos menores: lecturas de servicios que conectas, páginas web que pegas en el chat si lo activas, y comprobaciones de licencia. Todo ello queda registrado en un log de trazabilidad local que puedes leer. La analítica anónima y las comprobaciones de actualizaciones no llevan contenido tuyo y no se registran.
¿Mis datos entrenan modelos de IA?
No. ShogunAI no tiene modelo que entrenar, y los proveedores de la configuración por defecto tampoco entrenan con tus datos. Anthropic retiene los datos de la API unos 30 días para vigilancia de abusos — lo decimos porque es verdad.
¿Puede ShogunAI enviar un correo sin mí?
No. Las acciones salientes siempre se detienen para tu confirmación explícita, y el correo además se queda en borrador hasta que desactives draft-stop. Las mismas puertas aplican a llamadas iniciadas por IA a través de la API.
¿Cómo borro mis datos?
Desde Ajustes: la última hora, las últimas 24 horas o todo. El borrado es físico — las filas se eliminan, no se marcan — y corre en local en segundos. Las pantallas guardadas además caducan automáticamente, pueden borrarse una a una desde la línea de tiempo, y todas se eliminan en el momento en que desactivas Visual recall.
Consulta las políticas completas
Esta página describe el diseño. La operación del servicio se rige por la Política de Privacidad y los Términos de Servicio.
Preguntas: info@shogunaios.com
Servicios que procesan datos
Stripe procesa pagos, suscripciones e impuestos. Cloudflare aloja el sitio y reenvía el correo dirigido a nuestra dirección. Fly.io aloja la pasarela de IA en Tokio (Japón): reenvía a Anthropic los fragmentos de trabajo de las tareas de IA en segundo plano (la organización nocturna, el Morning Brief, los resúmenes diarios, las actas de reuniones y la clasificación del correo) y no guarda su contenido, solo los recuentos de uso, identificadores de solicitud y hashes con los que se aplican los límites del plan. Supabase almacena registros web, de facturación y soporte. PostHog proporciona analítica de uso anónima (consulta Opciones de analítica). Resend entrega correo transaccional y notificaciones de soporte por correo. Anthropic procesa los fragmentos de trabajo enviados para tareas de IA financiadas por el servicio: la organización nocturna, el Morning Brief, los resúmenes diarios, las actas de reuniones y la clasificación del correo. Deepgram procesa el audio de reuniones en directo para transcribirlo con tu clave y exclusión de mejora de modelos; SHOGUN no guarda archivos de audio. El formato de dictado opcional envía texto a Groq con tu clave. Composio procesa lecturas del buzón, borradores y envíos de Gmail solo tras aceptar tres avisos. Las instrucciones del agente y el contexto relevante se envían al proveedor de IA que elijas, con tu propia suscripción (a través de su CLI oficial) o clave de API. Los resúmenes de reuniones en directo y Quick Translate siguen ese mismo camino; las traducciones de reuniones en directo, solo con tu propia clave de API. Cada servicio recibe los datos necesarios para su función.
Opciones de analítica
La analítica de recuentos de funciones de escritorio con PostHog está activada por defecto. Puedes desactivarla durante la configuración o en Privacy & Security; ambos controles usan la misma preferencia. No incluye texto capturado, contenido de trabajo ni claves. La analítica web es independiente y permanece desactivada hasta elegir Allow. Puedes retirarla en Analytics preferences. La grabación de sesiones y captura automática de texto del sitio están desactivadas.
Pantallas guardadas y borrado local
Visual recall está desactivado por defecto. Si lo activas, las capturas permanecen en la base local cifrada entre 1 y 7 días, o un período personalizado de hasta 3.650 días; el valor predeterminado es 3 días. El borrado por antigüedad siempre sigue activo. Al llegar a 2 GiB se detienen nuevas capturas sin borrar las que no han caducado. No se suben pantallas. Puedes borrar pantallas y memoria en Ajustes. Desinstalar la aplicación no borra Application Support. Revocar el consentimiento de Gmail detiene futuras sincronizaciones y envíos; elimina la clave y la memoria ya guardada por separado en Ajustes.
Cada modelo que usas empieza de cero. Dale tu semana.
Conecta una vez, guarda una sola memoria privada en tu Mac y deja que ShogunAI termine el trabajo desde ahí.
Registrarte en la lista de acceso anticipado es totalmente gratis.
macOS · prueba completa de 7 días · tu memoria se queda en tu dispositivo.
