Confianza

Dónde viven los datos

Tus proyectos, memorias y registro diario se guardan en una base de datos PostgreSQL gestionada por Neon, en Amazon Web Services, en Estados Unidos (US East). La aplicación corre en Vercel, también en servidores en Estados Unidos. Si estás fuera de EE. UU., tus datos se transfieren allí.

Cómo se protegen

En tránsito: el panel, las páginas públicas y la dirección a la que se conecta tu IA solo responden por HTTPS, y la conexión entre la aplicación y la base de datos también va cifrada.

En reposo: el proveedor de la base de datos cifra lo que queda guardado con AES-256, con claves gestionadas en AWS Key Management Service.

La dirección privada de cada conexión de IA, cada invitación y cada credencial OAuth se guardan solo como hash SHA-256. El hash reconoce la dirección correcta y no puede reconstruirla — ni para un intruso, ni para nosotros.

Arroway no tiene contraseñas. Entras con Google o con un enlace enviado a tu correo.

Una IA solo llega a los proyectos de los que forma parte la persona a la que pertenece, y ese acceso sale siempre de la identidad de esa persona — nunca de algo que la IA nos diga.

Quién más los toca

Neon — la base de datos gestionada que guarda todo lo anterior.

Vercel — aloja la aplicación y cuenta las visitas a las páginas sin cookies.

Google — el inicio de sesión, cuando eliges entrar con Google (tu nombre, correo y foto); y Google Analytics, solo en las páginas públicas, nunca en el panel.

Resend — entrega los correos: el enlace de entrada, el mensaje de bienvenida, la confirmación cuando agregas otra dirección, las invitaciones a un proyecto, el aviso cuando hay trabajo en vuelo dirigido a ti, los recordatorios para terminar la configuración y los resúmenes de tus proyectos. También lleva el aviso que recibimos cuando se crea una cuenta o falla un registro.

Sentry — monitoriza los errores del servidor, configurado para no enviar datos personales y para enmascarar las direcciones de conexión.

Ninguno recibe tu contenido para uso propio. No vendemos ni compartimos lo que escribes, y no lo usamos para entrenar ningún modelo de IA. Tu IA — Claude, ChatGPT u otra — recibe lo que lee de Arroway, porque es ella la que lee; lo que ese proveedor haga con ello lo rige su propia política.

Cuánto tiempo se quedan

Lo que escribes se queda mientras tu cuenta exista. Archivar una memoria o cerrar un proyecto la saca de las lecturas de la IA y conserva el historial, porque saber que algo se decidió y después se revirtió es parte del registro.

Las entradas del registro diario de más de 14 días dejan de enviarse a las IAs, y siguen visibles en el panel.

El registro de lo que cada lectura entregó a una IA, y las mediciones de primer uso, se borran automáticamente a los 90 días.

Cómo se borran

Puedes borrar tu cuenta sin pedírnoslo, desde el menú bajo tu foto. La pantalla muestra lo que se va y lo que se queda antes de que confirmes. Se va: tu acceso, tus conexiones de IA, tu correo y tu foto, y tu proyecto personal. Se queda lo que escribiste en un proyecto de equipo, con tu nombre — es el registro de ese equipo.

Revocar una conexión de IA en Conexiones termina su acceso en el acto.

Para recibir una copia de tus datos, o para lo que esta página no responde, escribe a hello@arroway.app.