Su espacio de trabajo
En su dispositivo
Los gráficos, las listas de seguimiento, las estrategias, el diario y los ajustes se almacenan localmente por defecto.
Seguridad
Conozca adónde van sus datos.
Su investigación se almacena localmente por defecto. Los servicios conectados tienen finalidades y rutas de datos distintas. Sepa qué permanece en su dispositivo, qué decide compartir y qué protecciones dependen de su plataforma.
Sus datos, ruta por ruta.
Datos de mercado
Su proveedor elegido
Las solicitudes de mercado van directamente entre su dispositivo y la fuente de datos que conecta.
Cuenta y licencia
Servicios en línea esenciales
Las operaciones de cuenta y licencia usan servicios en línea. La investigación local primero no significa que toda interacción con la aplicación esté sin conexión.
Soporte y diagnósticos
Datos enviados o compartidos con consentimiento
Los envíos de soporte y los diagnósticos opcionales de uso o de fallos tienen rutas de datos independientes. Los diagnósticos pueden enviarse automáticamente dentro del consentimiento que conceda; revise esos ajustes y sus límites.
Contexto de IA · En desarrollo
Su proveedor de modelos elegido
El compañero previsto hace visible el contexto seleccionado. La información enviada a un modelo está sujeta a las condiciones de ese proveedor.
Sincronización en la nube · En desarrollo
Su nube personal
La sincronización del espacio de trabajo está diseñada para enviar contenido cifrado a un almacenamiento que usted posee. La sincronización todavía no está operativa.
Almacenamiento local y recuperación
Sus gráficos, listas de seguimiento, dibujos, estrategias, diario y ajustes comparten por defecto una base de datos local. Este es el almacén de investigación; el mapa de datos anterior describe los servicios conectados independientes. Las cuentas de proveedor y los requisitos de clave de API se enumeran en Integraciones.
La aplicación solo abre su esquema de base de datos actual y sus formatos de registros guardados actuales. Una versión de base de datos distinta se rechaza sin migración ni reescritura. Antes de cambiar de compilación, conserve el perfil antiguo y una exportación de copia de seguridad compatible de Analess. Verifique la restauración de la copia en la compilación de destino antes de restablecer o descartar el perfil antiguo. Los formatos de copia de seguridad más recientes pueden rechazarse. Consulte la guía de recuperación de almacenamiento (próximamente) para los pasos manuales sobre los datos propiedad de la aplicación si decide empezar de nuevo.
La declaración de edad se queda en este dispositivo
El uso de la aplicación requiere una declaración de que tiene 18 años o más, incluso si no tiene cuenta. La respuesta y su hora se guardan en este dispositivo; se excluyen de la sincronización en la nube y de las copias de seguridad, y no se envían a Analess. Un dispositivo nuevo o restaurado vuelve a preguntar. La declaración no es una verificación de identidad ni un consentimiento publicitario. Consulte la guía de privacidad (próximamente) para el flujo de la primera ejecución.
Cifrado en reposo
Esa base de datos local está cifrada en reposo mediante SQLite Multiple Ciphers. El archivo —cabeceras, esquema y filas— es ilegible sin su clave; una prueba en la aplicación escribe un marcador y luego confirma que el archivo en disco no puede abrirse, ni encontrarse el marcador, sin la clave correcta.
Escritorio y móvil
El cifrado está activado por defecto, y la clave se guarda en el almacén seguro de su sistema operativo: Keychain en macOS e iOS, Android Keystore, Windows DPAPI o libsecret en Linux. La clave nunca se escribe en disco en texto sin cifrar.
En el navegador
La base de datos sigue cifrada, pero los navegadores no tienen un almacén de claves del sistema operativo, así que, por defecto, la clave se guarda en el almacenamiento propio del navegador sin protección. Al activar la Protección del navegador se sella la clave con su frase de recuperación (y, opcionalmente, con una clave de acceso o passkey). Este paso es voluntario: hasta que lo active, la clave no está protegida.
Qué protege el cifrado, y qué no
El cifrado en reposo protege la base de datos cuando su clave permanece separada y protegida. En el estado predeterminado del navegador, sin protección, el acceso al almacenamiento del navegador también puede exponer la clave. El malware o el acceso no autorizado a un dispositivo desbloqueado pueden comprometer la información mientras la aplicación la usa. La protección depende de la plataforma y de sus controles de acceso; el cifrado no sustituye la seguridad del dispositivo.
Sincronización opcional en la nube: diseñada para ser de conocimiento cero
La sincronización opcional en la nube está diseñada para ser cifrada de extremo a extremo: se sincroniza con su propia unidad en la nube, sin ningún servidor de Analess de por medio, y su dispositivo sube solo texto cifrado derivado de su frase de recuperación, de modo que el proveedor de almacenamiento no pueda leer su contenido. Todavía no se puede activar; solo la describiremos como operativa cuando lo esté. Dos notas sinceras para cuando se publique: incluso con el contenido cifrado, un proveedor de almacenamiento puede inferir algunos metadatos (cuántos dispositivos, con qué frecuencia aproximada y el tamaño aproximado); y si pierde su frase de recuperación y su dispositivo, la copia cifrada en la nube no puede recuperarse, ni por usted, ni por nosotros, ni por nadie. No hay enlace de restablecimiento. Vea los destinos de nube personal.
Salvaguardas del servicio y restricciones de cuenta
Usamos controles de acceso y minimización de datos para proteger la información que gestionan nuestros servicios. Ningún sistema es completamente seguro. Las comprobaciones de seguridad pueden marcar o restringir la actividad sospechosa de una cuenta; puede solicitar una revisión a través del contacto de privacidad. Antes de introducir una decisión automatizada con efectos jurídicos o de similar relevancia, facilitaremos la información y las garantías que exija la legislación aplicable.
Lo que no afirmamos
- No poseemos certificaciones de seguridad y no mostramos distintivos de seguridad.
- Describimos la biblioteca de cifrado y sus límites sin atribuirle una calificación de seguridad.
- El diseño previsto de la sincronización excluye sus claves de API y sus credenciales de exchanges.
¿Ha encontrado un problema de seguridad? Consulte nuestro security.txt o contacte con nosotros a través del formulario de contacto.