Política de privacidad

Quién es el responsable

Nepheral lo desarrolla y publica Javier Hernandez, a título personal ("nosotros"). Esta política cubre las apps de Nepheral para Windows, Linux y Android, el software de nodo de Nepheral y las webs nepheral.net y dl.nepheral.net. Para cualquier cosa sobre ella, escribe a privacy@nepheral.net.

En qué es distinto Nepheral

Nepheral es una red entre iguales, no un servicio que operemos nosotros. Cada instalación es un nodo que habla directamente con otros nodos. Mantenemos algunos nodos propios para ayudar a la red, pero tus preguntas no pasan por un servidor nuestro y no tenemos una base de datos de usuarios.

Lo que se queda en tu dispositivo

• Tu cuenta. Se crea en tu dispositivo y se cifra con tu contraseña. La contraseña no se envía a ningún sitio ni se guarda.
• Tus 24 palabras de recuperación. Se muestran una vez, en tu dispositivo. Nunca las vemos y no podemos recuperarlas por ti.
• Tus conversaciones. Se guardan en tu dispositivo, cifradas con la clave de tu cuenta, así que solo tu cuenta las abre; nunca se nos envían. Puedes borrar cualquiera, o desactivarGuardar las conversaciones en este dispositivo: entonces se quedan solo en la memoria de la app y desaparecen al cerrarla. Un mensaje que marcas como privado nunca sale de tu dispositivo.
• La clave de tu nodo, que identifica a tu dispositivo en la red, sellada por el hardware de seguridad del dispositivo cuando lo tiene (el Keystore de Android; el TPM en Windows). La app de Android excluye todos sus datos de las copias de seguridad en la nube y de los traspasos a un teléfono nuevo.

Lo que sale de tu dispositivo, y quién lo ve

Tus preguntas

Antes de que una pregunta salga de tu dispositivo, la app sustituye por marcadores los datos personales que reconoce (correos, teléfonos, números de cuenta y de tarjeta, direcciones IP, identificadores, secretos y claves, rutas de archivos, direcciones web y los nombres que hayas marcado), y los vuelve a poner en la respuesta dentro de tu dispositivo. Después cifra la pregunta y la parte en fragmentos que guardan dispositivos distintos. Ningún fragmento, ni ningún dispositivo que guarde uno, puede leer la pregunta.

Un nodo, elegido por sorteo entre los que tienen un modelo de IA, junta los fragmentos, lee la pregunta y la responde. Ese nodo lo gestiona otro participante, no nosotros, y ve el texto de tu pregunta (con los marcadores) y la clave pública del dispositivo que preguntó. No conoce tu nombre, tu correo ni tu teléfono. Según cómo os conecte la red, puede ver la dirección IP de tu dispositivo. La respuesta vuelve cifrada de forma que solo tu dispositivo puede leerla.

Una pregunta lleva los últimos mensajes de su conversación y pasajes más antiguos que tu dispositivo elige por estar relacionados con ella. Los elige tu dispositivo, con un modelo pequeño que funciona en él (la memoria privada de NAI); la red nunca pide más. Cuando esos pasajes antiguos son una parte grande de la conversación, o tocan salud, dinero o identidad, la app te los enseña antes de enviar, y puedes quitar cualquiera o cancelar.

Reconocer datos personales es automático y no lo detecta todo. No pongas en una pregunta nada que no dejarías leer al ordenador de un desconocido.

Formar parte de la red

Como con cualquier programa entre iguales, la dirección IP y la clave pública de tu dispositivo son visibles para los dispositivos con los que conecta, incluidos los nodos que gestionamos nosotros. Nuestros nodos guardan registros de conexión, con direcciones IP, en sus registros del sistema durante un tiempo limitado, para mantener la red funcionando y arreglar problemas. No los usamos para nada más.

Tu dispositivo también guarda fragmentos cifrados de las preguntas de otras personas. No puede leerlos.

El registro público

La red mantiene un registro público y permanente, del que cada nodo guarda una copia, con: los créditos ganados, gastados y transferidos; los recibos de las preguntas respondidas, que dicen qué nodo respondió a qué dispositivo, cuándo, con qué tamaño de modelo y con qué longitud de respuesta; las valoraciones de las respuestas; y los ajustes de la propia red. Las entradas van ligadas a claves públicas, no a nombres. Nunca contienen lo que se preguntó ni lo que se respondió. Como cada nodo guarda una copia, nadie, nosotros incluidos, puede cambiar ni borrar una entrada.

Valoraciones y denuncias

Cuando valoras una respuesta, o la marcas como dañina, la valoración va al registro contra el nodo que respondió. No incluye ni la pregunta ni la respuesta. Si añades una nota escrita a una valoración, la nota se publica en el registro con ella, así que no pongas datos personales en ella.

Actualizaciones y modelos de IA

La app de escritorio consulta dl.nepheral.net para buscar actualizaciones y las descarga de allí; también la app de Android instalada desde nuestra web (desde Google Play, se actualiza por Google Play). Ese servidor no guarda registro de quién descarga. Las dos apps descargan también de allí el modelo de la memoria privada de NAI; la de Android pregunta antes. La app de escritorio también puede descargar modelos de IA de Hugging Face, que aplica su propia política de privacidad.

Comprar créditos

Donde la app de escritorio vende créditos por Litecoin, el pago es una transacción de Litecoin: pública y permanente en la cadena de bloques del propio Litecoin, incluida la dirección desde la que se paga y una nota que liga el pago a tu cuenta de Nepheral. No te pedimos nombre ni correo para venderte créditos.

Lo que no hacemos

• Sin publicidad, y sin código de publicidad ni de analítica en las apps.
• No vendemos, alquilamos ni intercambiamos datos de nadie.
• Sin cuentas, perfiles ni seguimiento por nuestra parte.

Esta web

nepheral.net está alojada en Vercel y usa Vercel Web Analytics, que cuenta las visitas sin cookies y sin seguirte a otras webs: registra la página, la web de la que vienes, tu país y tu tipo de dispositivo, como estadísticas agregadas. Vercel procesa tu dirección IP para servirte las páginas. La web no pone cookies propias.

Google Play

Si instalas la app de Android desde Google Play, Google recoge datos sobre esa instalación según su propia política de privacidad.

Bases legales (Espacio Económico Europeo y Reino Unido)

Donde se aplique una ley de protección de datos como el RGPD, guardamos las direcciones IP en los registros de nuestros nodos por nuestro interés legítimo en mantener una red segura y que funcione, y lo que tu dispositivo envía a la red se envía para prestarte el servicio que le pides.

Menores

Nepheral no está pensado para menores de 18 años.

Tus datos, y cómo borrarlos

No tenemos ninguna cuenta ni perfil tuyo, así que normalmente no hay nada en nuestra parte que enseñarte, corregir ni borrar. Para borrar todo lo que hay en tu dispositivo, desinstala la app: en Android sus datos se van con ella; en un ordenador, borra también la carpeta .nepheral de tu carpeta personal. Las entradas del registro público no se pueden borrar, ni nosotros ni nadie; eso es lo que las hace fiables. Los registros de nuestros nodos caducan solos. Eliminar tu cuenta lo explica paso a paso.

Escribe a privacy@nepheral.net con cualquier duda sobre esto, o para ejercer los derechos que te reconozca la ley donde vives. También puedes reclamar ante tu autoridad de protección de datos.

Seguridad

Nepheral está en beta, sobre una red de pruebas. Trabajamos para que sea seguro, pero ningún programa está libre de fallos. Guarda tus palabras de recuperación fuera de línea y tu dispositivo bloqueado.

Cambios

Cualquier cambio en esta política se publicará en esta página, con una fecha nueva arriba.

Contacto

privacy@nepheral.net