Política de Privacidad

Qué es Arroway, en una frase

Arroway es una memoria común de trabajo: las decisiones y las reglas de un equipo, escritas por personas y por las IA que usan, guardadas en un lugar que no pertenece a ningún proveedor de IA. Esta política dice exactamente qué se guarda, dónde, por cuánto tiempo y quién lo alcanza.

Quién es responsable

Arroway es operado por Alexandre Viola. Para cualquier asunto de esta política — una duda, una corrección, una copia de tus datos o la eliminación — escribe a hello@arroway.app.

Qué guardamos sobre ti

Tu cuenta: nombre, dirección de correo y foto de perfil, que llegan del proveedor de identidad cuando entras con una cuenta que ya tienes, o solo el correo cuando entras con un enlace. Guardamos también el idioma que elegiste y la fecha de tu último acceso.

Tus conexiones de IA: una etiqueta que escribes tú, qué asistente es, y cuándo se usó por última vez. La dirección secreta de la conexión NUNCA se guarda — guardamos solo un resumen criptográfico (SHA-256) de ella, que sirve para reconocer la dirección correcta y no sirve para reconstruirla. Lo mismo vale para las invitaciones y para las credenciales de OAuth.

Tu trabajo: los proyectos que creas, con nombre y alcance; las memorias (decisiones, reglas, hechos, preferencias, referencias) y el registro del día. Ese contenido lo escribes tú en el panel, o tu IA a través de la conexión — nosotros no lo generamos y no lo editamos.

Qué envía tu IA, y qué queda registrado de eso

Cuando tu IA lee la memoria común, puede enviar una frase corta que dice qué está a punto de hacer, para mejorar la relevancia de lo que recibe de vuelta. NO guardamos esa frase. Guardamos hasta seis palabras extraídas de ella y las marcamos como contexto declarado. Cuentan como evidencia de uso solo cuando llega un residuo de cierre correspondiente desde la misma sesión.

Cuando tu IA registra lo que hizo o propone una memoria, el texto que escribe sí se guarda — es la función del producto, y es lo que tú lees y apruebas en el panel. Ella escribe el residuo de la tarea, no la conversación: no recibimos ni guardamos el historial de tu chat, tus archivos, ni la memoria del asistente.

Registramos también cada llamada de herramienta y cada acto de curaduría: quién, por cuál conexión, en qué proyecto, qué herramienta y cuándo. Es lo que sostiene la pantalla de auditoría — la respuesta a «de dónde vino esto y quién lo decidió». Sin ese registro, el producto no podría probar nada de lo que muestra.

Cuando una conexión pide la lista de herramientas, guardamos solamente la primera vez que la recibió. No guardamos cada consulta, la lista entregada, la conversación, el prompt, la memoria ni una secuencia de navegación.

Guardamos un identificador de sesión que algunos clientes de IA envían en la cabecera, solo para agrupar llamadas de la misma conversación. Es opaco para nosotros y no te identifica.

Qué queda en tu navegador

La cookie de tu sesión, que es lo que te mantiene conectado después de entrar. Sin ella el panel no funciona.

Una cookie de origen, creada el 24/08/2026 y escrita solo cuando pides instalar algo nuestro — la conexión o un paquete inicial — habiendo llegado desde una de nuestras páginas públicas. Guarda UNA palabra de una lista fija: qué página te trajo. No es un identificador, no distingue a dos personas que llegaron por la misma página, y no te acompaña en ningún otro sitio. Existe para que sepamos qué pregunta trae gente que de verdad pasa a usar el producto — hoy vemos la visita y el clic, y perdemos a la persona al entrar. Se borra en tu primera visita ya conectado, y caduca sola a los 30 días si esa visita no llega.

Una cookie de adquisición, creada el 26/08/2026 y escrita cuando llegas a cualquier página pública nuestra desde fuera — un enlace que publicamos, una búsqueda, otro sitio. Guarda tres etiquetas cortas y la hora de tu llegada: de dónde viniste (por ejemplo, `linkedin`), qué tipo de canal fue (por ejemplo, `organic-social`) y, cuando el enlace lo dice, qué pieza te trajo. No es un identificador, no distingue a dos personas que vinieron del mismo lugar, no guarda por dónde navegaste y no te acompaña en ningún otro sitio. Cuando no reconocemos de dónde viniste, grabamos la palabra `other` en vez de la dirección; cuando no hay ninguna señal de origen, no grabamos cookie. Existe para que sepamos qué canal trae gente que de verdad pasa a usar el producto. Se borra en tu primera visita ya conectado, y caduca sola a los 30 días si esa visita no llega.

En la pantalla de inicio, un identificador de la visita guardado en el almacenamiento de la propia pestaña, para no contar dos veces la misma llegada. Desaparece cuando cierras la pestaña.

Medimos la audiencia de las páginas públicas con Google Analytics, desde el 18/09/2026. Graba una cookie con un identificador de visitante, que sirve para distinguir a quien vuelve de quien llega por primera vez, y registra qué páginas públicas se vieron y de dónde vino la visita. Esa cookie no se graba en el panel — solo en las páginas públicas —, y Google trata esos datos bajo sus propios términos, como proveedor de medición de audiencia. En la página de instalación contamos también cuándo alguien copia un comando de instalación, con dos etiquetas cortas de una lista fija: por qué camino de instalación (por ejemplo, `claude`) y si fue el comando o la dirección de conexión. Es un conteo, no una identificación — no distingue a dos personas que copiaron el mismo comando, y no guarda por dónde navegaste.

Qué no guardamos nunca

Contraseñas — Arroway no tiene ninguna; la autenticación es el proveedor de identidad que elijas, o el enlace enviado a tu correo.

Credenciales, tokens y claves de API: la instrucción entregada a toda IA conectada prohíbe escribirlos en la memoria común, sin excepción y sin manera de desactivarla. Si alguno se cuela, bórralo en el panel y avísanos.

Tu conversación con la IA, tus archivos, y la memoria propia del asistente. Arroway no alcanza nada de eso, y la instrucción dada a la IA prohíbe expresamente extraer de ahí.

Quién ve qué

Proyecto de equipo: los miembros de ese proyecto ven lo que hay en él. Para eso existe. Desde el 02/09/2026, la pestaña Personas del proyecto muestra además a cada miembro qué asistente de IA tiene conectado cada persona (por el icono de la herramienta, nunca por la dirección de la conexión) y cuándo fue su última actividad en ese proyecto — es lo que permite a un equipo ver quién lee el proyecto con una IA y quién todavía no ha conectado ninguna.

Proyecto personal: solo tú. Tus reglas personales viajan a las lecturas de TUS conexiones, en cualquier proyecto — es lo que permite que tu IA sepa cómo trabajas sin que el equipo lo vea.

No vendemos, no alquilamos y no compartimos tu contenido con terceros. No usamos lo que escribes para entrenar ningún modelo de IA.

Dónde viven los datos, y quién más los toca

Los datos se guardan en una base de datos PostgreSQL gestionada y la aplicación corre en una plataforma de alojamiento en la nube, ambas con servidores en los Estados Unidos. Esto significa que tus datos se transfieren internacionalmente.

Categorías de proveedores que tratan datos para que Arroway funcione: base de datos gestionada, alojamiento de la aplicación, proveedor de identidad (cuando eliges entrar con una cuenta que ya tienes), envío de correo, monitoreo de errores y medición de audiencia en las páginas públicas. Ninguno recibe tu contenido para uso propio, y todos tratan los datos únicamente siguiendo nuestras instrucciones. Los describimos por categoría y no por nombre porque la lista cambia con la infraestructura y la política no debería quedar desactualizada por eso — si quieres la lista con los nombres de hoy, pídela en hello@arroway.app y te la enviamos.

Tu IA — Claude, ChatGPT u otra — recibe lo que la memoria común devuelve, porque es ella la que está leyendo. Lo que ese proveedor haga con lo que recibe se rige por la política DE ESE PROVEEDOR, no por esta. Precisamente por eso Arroway existe fuera de ellos.

Qué sale por CORREO, y esto cambió el 06/08/2026 y otra vez el 02/09/2026: además del enlace para entrar, recibes un resumen de lo que hay en tus proyectos. Lleva los TÍTULOS y los tipos de las memorias, los conteos, el nombre de quien las escribió, la línea de resumen de una entrada del registro del día y de un trabajo entregado en relevo (la única frase que su autor dejó como resumen, más el siguiente paso de ese trabajo), qué tan lleno está cada proyecto y, si llevas un proyecto de equipo, cuántas memorias y entradas de registro guardó cada miembro y qué asistente usa cada uno — y NO lleva el contenido de una memoria ni el texto de una entrada del registro del día. La distinción importa porque el correo cruza servidores que no son nuestros y reposa en un buzón que no controlamos: un título dice que existe una decisión sobre precios, el contenido diría cuál es. Cada resumen lleva un enlace para dejar de recibirlo, que funciona sin entrar y en un clic.

Cuánto tiempo lo guardamos

Mientras tu cuenta exista. Arroway no borra como efecto secundario: archivar una memoria o cerrar un proyecto lo saca de las lecturas de las IA y conserva la historia, porque saber que algo se decidió y después se revirtió es parte del valor.

Las entradas del registro del día con más de 14 días dejan de enviarse a las IA, pero siguen visibles para ti en el panel.

Tus derechos, y cómo ejercerlos

Por tu cuenta, en cualquier momento, puedes: revocar una conexión de IA en Conexiones (el acceso muere de inmediato), corregir o archivar cualquier memoria, y cerrar un proyecto.

Puedes ELIMINAR tu cuenta tú mismo, desde el menú bajo tu foto. La pantalla muestra exactamente qué se va y qué se queda antes de que confirmes. Lo que se va: tu acceso, tus conexiones de IA, tu correo y tu foto, y todo tu proyecto personal. Lo que SE QUEDA es lo que escribiste en un proyecto de EQUIPO, con tu nombre — porque es el registro de ese equipo y es tu firma en un documento que escribiste para ellos. Irte no borra tu firma de lo que hiciste, y borrar la autoría dejaría el rastro de auditoría de quienes se quedaron sin respuesta a «quién decidió esto».

Para obtener una copia de tus datos, o para corregir algo que no puedas corregir en el panel, escribe a hello@arroway.app. Respondemos en un plazo de 15 días.

Si estás en Brasil, estos son tus derechos bajo la LGPD (Ley 13.709/2018). En la Unión Europea, bajo el RGPD.

Seguridad

Todo el tráfico va por HTTPS. Las direcciones de conexión, las invitaciones y las credenciales de OAuth se guardan solo como resúmenes criptográficos. El acceso de una IA se limita a los proyectos a los que perteneces, y siempre se deriva de tu identidad — nunca de nada que la IA nos diga.

Ningún sistema es inmune. Si un incidente afecta tus datos, te avisamos a ti y a la autoridad competente según lo exija la ley aplicable.

Cambios en esta política

Última actualización: 2026-09-18. Un cambio relevante se anuncia por correo antes de entrar en vigor, y la fecha de arriba siempre dice desde cuándo se aplica esta versión.