Privacidad en Ostler.
Ostler funciona enteramente en tu hardware. No podemos acceder a tus datos. No es una decisión de política. Es una decisión de arquitectura.
Ostler funciona enteramente en tu hardware. No podemos acceder a tus datos. No es una decisión de política. Es una decisión de arquitectura.
Esta página explica exactamente qué datos procesa Ostler, a dónde van y quién puede verlos. La versión corta: tus datos se quedan en tu máquina, y nadie – incluidos nosotros – puede verlos.
Cuando usas Ostler, importa y procesa datos de tus exportaciones RGPD y servicios conectados – contactos, calendarios, metadatos de mensajes y (si los activas) transcripciones e historial de navegación.
En tu máquina. Solo en tu máquina. El cifrado FileVault de disco completo protege hoy los archivos en tu Mac; una capa más fina por base de datos, ligada a una frase secreta que solo tú posees, se está desplegando. Sin tus claves, los datos son ilegibles para cualquiera, incluidos nosotros.
Ostler almacena los datos en tres bases de datos locales que se ejecutan como servicios de contenedores locales en tu Mac, con todos los archivos de datos escritos en tu directorio personal:
La zona del motor (~/.ostler/) contiene los archivos de base de datos, las claves de cifrado y la configuración de los servicios. La zona visible (~/Documents/Ostler/) contiene las salidas legibles por humanos: resúmenes de conversación, páginas de wiki y artefactos exportados. Ambos directorios están en tu sistema de archivos local y en ningún otro sitio.
Estas bases de datos se ejecutan en localhost y no están expuestas a internet. La capa de cifrado por base usa una clave derivada de la frase secreta (PBKDF2 con 600.000 iteraciones, SQLCipher AES-256). El detalle criptográfico completo está en la política de privacidad legal §8.
Tu grafo de conocimiento se queda en tu Mac.
Los modelos de IA funcionan localmente a través de Ollama. La app de Ostler no contiene telemetría, ni analítica integrada, ni informes de errores, ni seguimiento de uso. No sabemos quién usa Ostler, cuántas personas lo usan, ni qué hacen con él. Ninguna exportación masiva de tu grafo sale de tu dispositivo bajo ninguna circunstancia. (El sitio de marketing ostler.ai usa Cloudflare Web Analytics, un servicio de analítica sin cookies y respetuoso con la privacidad – consulta «Registros del sitio de marketing» más abajo.)
El resumen honesto: entran datos públicos; nada sobre tus relaciones, mensajes, calendario o inferencias se sube. Los nombres sí salen de tu dispositivo para el enriquecimiento de Wikidata (cuando lo activas) y en cualquier consulta que envíes activamente a la búsqueda web.
El desglose completo está en la política de privacidad legal §5.
Puedes verificarlo desconectándote de Internet. Ostler sigue funcionando – pierdes la búsqueda web y el enriquecimiento de Wikidata, pero tu grafo de conocimiento, tu asistente de IA y todas las funciones locales funcionan con normalidad.
Una revisión de seguridad independiente está en fase de definición con una empresa de ciberseguridad reconocida. Aspiramos a publicar un resumen público cuando se complete. La confianza debería ser verificable, no presumida.
Tus datos viven en formatos estándar y abiertos, y borrar Ostler lo borra todo. No hay copia en servidor, porque no hay servidor.
Todo se guarda en formatos que cualquier otra herramienta puede leer:
Para ejercer tu derecho de supresión: ejecuta ostler-uninstall, que detiene todos los servicios del Hub y los contenedores de bases de datos locales y elimina tus datos (~/.ostler/ y ~/Documents/Ostler/). Tus datos han desaparecido.
Si algún día construimos una función que toque la red, te lo diremos antes de que se publique y será opcional. Local-first no es una postura de marketing. Es cómo está construido el software.
Los únicos datos personales que Creative Machines guarda: correos del boletín (Buttondown), analítica web sin cookies (Cloudflare) y un estado de pago (Stripe / Apple). Nunca tu tarjeta, nunca tu grafo.
Preguntas sobre privacidad, tratamiento de datos o esta política: [email protected].
¿Sospechas de una vulnerabilidad o un problema de seguridad? Escribe a [email protected] y consulta la nota de divulgación responsable en nuestra página de seguridad.
No puedes des-compartir tu alma. Por eso construimos Ostler para no pedírtelo nunca.
Local · Verificable · Tuyo