Confianza

Tus proyectos, memorias y registro diario se guardan en una base de datos PostgreSQL gestionada por Neon, en Amazon Web Services, en Estados Unidos (US East). La aplicación corre en Vercel, también en servidores en Estados Unidos. Si estás fuera de EE. UU., tus datos se transfieren allí.

En tránsito: el panel, las páginas públicas y la dirección a la que se conecta tu IA solo responden por HTTPS, y la conexión entre la aplicación y la base de datos también va cifrada.

En reposo: el proveedor de la base de datos cifra lo que queda guardado con AES-256, con claves gestionadas en AWS Key Management Service.

La dirección privada de cada conexión de IA, cada invitación y cada credencial OAuth se guardan solo como hash SHA-256. El hash reconoce la dirección correcta y no puede reconstruirla — ni para un intruso, ni para nosotros.

Arroway no tiene contraseñas. Entras con Google o con un enlace enviado a tu correo.

Hoy no hay inicio de sesión único por SAML, ni inicio de sesión gestionado por tu empresa. Si tu empresa lo necesita, escribe a hello@arroway.app.

Una IA solo llega a los proyectos de los que forma parte la persona a la que pertenece, y ese acceso sale siempre de la identidad de esa persona — nunca de algo que la IA nos diga.

• Neon — la base de datos gestionada que guarda todo lo anterior.
• Vercel — aloja la aplicación y cuenta las visitas a las páginas sin cookies.
• Google — el inicio de sesión, cuando eliges entrar con Google (tu nombre, correo y foto); y Google Analytics, solo en las páginas públicas, nunca en el panel.
• Resend — entrega los correos: el enlace de entrada, el mensaje de bienvenida, la confirmación cuando agregas otra dirección, las invitaciones a un proyecto, el aviso cuando hay trabajo en vuelo dirigido a ti, el aviso cuando el gestor de un proyecto deja una decisión esperándote, el resumen diario del gestor cuando no abriste Arroway desde que se escribió, los recordatorios para terminar la configuración, los resúmenes de tus proyectos y las novedades de la semana sobre lo que cambió en Arroway. También lleva el aviso que recibimos cuando se crea una cuenta o falla un registro.
• Sentry — monitoriza los errores del servidor, configurado para no enviar datos personales y para enmascarar las direcciones de conexión.
• Anthropic — ejecuta el modelo detrás de la sugerencia de configuración del cockpit. Cuando pides una, recibe la tarea que escribiste, el nombre y el alcance del proyecto y qué herramientas de IA usaste recientemente.
• Stripe — procesa los pagos cuando un equipo se suscribe: el nombre, el correo y los datos de pago de quien paga, y cuántas personas cobra el plan. Los datos de la tarjeta van directo a Stripe y nunca pasan por Arroway.

Ninguno recibe tu contenido para uso propio. No vendemos ni compartimos lo que escribes, y no lo usamos para entrenar ningún modelo de IA. Tu IA — Claude, ChatGPT u otra — recibe lo que lee de Arroway, porque es ella la que lee; lo que ese proveedor haga con ello lo rige su propia política.

Lo que escribes se queda mientras tu cuenta exista. Archivar una memoria o cerrar un proyecto la saca de las lecturas de la IA y conserva el historial, porque saber que algo se decidió y después se revirtió es parte del registro.

Las entradas del registro diario de más de 14 días dejan de enviarse a las IAs, y siguen visibles en el panel.

El registro de lo que cada lectura entregó a una IA, y las mediciones de primer uso, se borran automáticamente a los 90 días.

Puedes borrar tu cuenta sin pedírnoslo, desde el menú bajo tu foto. La pantalla muestra lo que se va y lo que se queda antes de que confirmes. Se va: tu acceso, tus conexiones de IA, tu correo y tu foto, y tu proyecto personal. Se queda lo que escribiste en un proyecto de equipo, con tu nombre — es el registro de ese equipo.

Revocar una conexión de IA en Conexiones termina su acceso en el acto.

Para recibir una copia de tus datos, o para lo que esta página no responde, escribe a hello@arroway.app.