Tus cosas se quedan en tu Mac.

Qué se queda en local

Altillo guarda sus ajustes en las preferencias de macOS y el contenido que le pides recordar en su carpeta de Application Support. Puede incluir copias del estante, notas y su historial, temporizadores, historial opcional del portapapeles, elementos guardados de Pregunta, lecturas de consumo y registros de instalación de hooks. El acceso a calendario, multimedia y cámara usa permisos de macOS y permanece en el dispositivo. Al borrar un elemento dentro de Altillo se elimina la copia de Altillo; tú mantienes el control de los originales.

Cajón e iconos de la barra de menús

El Cajón necesita permiso de Accesibilidad para listar los iconos de la barra de menús y abrir sus menús. Grabación de pantalla es opcional: con ese permiso, Altillo captura solo la barra de menús para mostrar los iconos reales en lugar de los de las apps. Guarda las imágenes recortadas de los iconos en tu Mac, en ~/Library/Application Support/Altillo/MenuBarGlyphs; no guarda la imagen completa de la barra ni sube las capturas. Los iconos ocultos usan su última imagen guardada. La caché no caduca automáticamente y permanece hasta que una nueva captura sustituya la imagen o borres esa carpeta. Sin Grabación de pantalla, el Cajón sigue funcionando con iconos de apps y símbolos del sistema.

Consultas de consumo de IA

En Altillo 0.14 y posteriores, conectas una cuenta seleccionada de Claude y otra de Codex desde los Ajustes de Altillo. El acceso abre la web del proveedor; Altillo guarda la identidad y sus propios tokens de acceso y renovación en el Keychain privado de este Mac, sin sincronizar, y renueva esa autorización directamente con el proveedor. Estas dos consultas no leen credenciales del CLI ni lo ejecutan. Reconectar sustituye la autorización seleccionada; Desconectar la elimina localmente, sin afirmar revocación remota. Los demás proveedores mantienen sus fuentes locales documentadas de app/CLI o clave API, sin renovarlas, reescribirlas ni conservar otra copia. Las peticiones de uso emplean sesiones efímeras sin cookies persistentes ni caché en disco; el navegador de acceso gestiona su propia sesión. Ninguna credencial pasa por un servidor de Altillo.

Esos proveedores reciben la petición bajo sus propias condiciones de privacidad. Altillo no recibe nada de ella.

Pregunta y consultas web

Pregunta funciona en el dispositivo por defecto. La web permanece desactivada hasta que la permites para una pregunta o en Ajustes. Una búsqueda breve derivada de la pregunta puede enviarse a DuckDuckGo, con Bing como alternativa; los lugares de consultas meteorológicas se envían a Open-Meteo; y Wikipedia puede usarse como referencia alternativa. Las páginas elegidas por el buscador pueden consultarse para preparar la respuesta. Las peticiones usan sesiones efímeras, sin una cuenta de Altillo ni cookies publicitarias. Esos servicios reciben la petición y aplican sus propias políticas.

Correo (beta opcional)

Correo está desactivado por defecto. Si lo activas y creas la regla Altillo Mail en Apple Mail, esa regla envía los mensajes nuevos a un helper nativo mediante una tubería y un socket Unix locales. Altillo mantiene el remitente, asunto, nombre de cuenta y el principio del cuerpo en memoria durante un máximo de cinco minutos para mostrar el mensaje y reconocer códigos o enlaces de acceso. No guarda un archivo de correo, no envía su contenido a Pregunta ni lo sube a un servidor de Altillo. Los filtros de remitentes y cuentas se guardan localmente. Al desactivar Correo, bloquear la pantalla o poner el Mac en reposo se borran los mensajes recientes. El botón de copiar código marca su entrada del portapapeles como privada; otros gestores aplican sus propias políticas. Abrir un enlace de acceso contacta con su web en el navegador solo después de pulsarlo. Antes de desinstalar, desactiva Correo y retira la regla Altillo Mail desde los ajustes de Apple Mail. Desconectar desde Altillo detiene la recepción y conserva los scripts y las reglas del usuario. Tras retirar todas las reglas que los usen, abre Mostrar scripts en los ajustes de Altillo y retira manualmente solo Altillo Mail.scpt y Altillo Mail Bridge.scpt. Altillo comprueba sus archivos locales y confirma recepción con una entrega nueva; no consulta las reglas de Mail ni requiere el permiso de Automatización Altillo → Mail.

Agentes e integraciones locales

Los hooks de agentes se comunican con Altillo mediante un socket Unix local. Altillo muestra las solicitudes de permiso y transmite solo tu decisión explícita; nunca aprueba automáticamente. La integración con OpenCode puede conectarse a su servidor local en tu Mac. La configuración y las copias de seguridad permanecen en Application Support, y «Preparar desinstalación» muestra cada cambio antes de aplicarlo.

Música y letras

Sonando lee la sesión multimedia que ya está disponible en tu Mac y puede descargar la carátula desde la URL que facilite la app multimedia activa. Las letras permanecen desactivadas hasta que pulsas «Cargar letras». Esa acción envía a LRCLIB el título, artista, álbum y duración de la canción actual para buscar una letra coincidente, mediante una sesión efímera sin cookies ni cuenta de Altillo. No se sube audio ni tu biblioteca musical.

Actualizaciones, enlaces y diagnósticos

Buscar actualizaciones consulta el feed firmado de Sparkle de Altillo en GitHub Pages; descargarlas contacta con GitHub Releases. Abrir GitHub, Aurio, una reunión u otro enlace externo te lleva a ese servicio en el navegador. Los registros de las versiones públicas se quedan en tu Mac y omiten credenciales, texto de preguntas, contenido del portapapeles y rutas completas de archivos. «Copiar diagnóstico seguro» genera texto local únicamente con la versión de Altillo, macOS, arquitectura y estado de los hooks; no se sube nada automáticamente.

Casa (opcional)

Casa está desactivada hasta que la activas y la conectas. Para encontrar un servidor, Altillo busca Home Assistant en tu red local (Bonjour y homeassistant.local); antes, macOS pide permiso de red local. Después, Altillo se comunica solo con la dirección de Home Assistant a la que te conectas, directamente desde tu Mac por tu red o por tu propia URL https. Al iniciar sesión se abre la página de acceso de tu Home Assistant en el navegador y se crea un token con el nombre de tu Mac. El token se guarda en el llavero de macOS y no sale de tu Mac salvo para autenticarse con tu propio servidor. Los nombres y estados de las entidades se mantienen solo en memoria; tus favoritos (ids de entidad) se guardan en las preferencias de Altillo en tu Mac. Las capturas de la cámara del timbre se descargan únicamente para mostrar el aviso del timbre, se mantienen en memoria y nunca se guardan. Nada pasa por ningún servidor de Altillo, porque no existe. Al desconectar se borra el token de tu Mac; para revocarlo, bórralo en tu perfil de Home Assistant.

Qué recopilamos

Como Altillo no tiene cuenta, analítica ni un servidor de telemetría, no recibimos ni conservamos datos personales por el uso normal de la app. Si contactas con nosotros o abres una incidencia en GitHub, la información que decidas aportar será tratada por ese servicio y se conservará cuando sea necesario para responder o mantener el proyecto.

Tu control

• Desactiva cada módulo o permiso de macOS desde Ajustes de Altillo o Ajustes del Sistema.
• Desactiva cuando quieras las consultas web y el historial opcional del portapapeles.
• Usa «Preparar desinstalación» antes de borrar la app para retirar de forma segura los hooks propiedad de Altillo.
• Borra los datos de Altillo en Application Support para eliminar su estado local guardado.
• Borra ~/Library/Application Support/Altillo/MenuBarGlyphs para eliminar los iconos de la barra guardados en caché.

Preguntas

Actualizaremos esta política cuando cambien los flujos de datos del producto. El repositorio es público para que se pueda inspeccionar la implementación.