Privacidad que puedes medir.

• La voz se queda en casa

  Palabra de activación en el hub, transcripción y síntesis en tu casa. La inferencia en la nube existe solo como un interruptor explícito de tu hogar, apagado por defecto, nunca como un parámetro de petición.

• Las palabras se guardan solo si tú lo dices

  Cada turno conserva metadatos. La transcripción se guarda solo cuando la familia lo activa, y el interruptor se comprueba antes de escribir nada.

• Borrar significa borrar

  Cualquier turno de voz o todos, borrados definitivamente a petición. Todo se barre a los 90 días.

• El porcentaje se calcula

  Tu página de voz muestra el porcentaje de turnos respondidos íntegramente en casa, a partir de los propios turnos. No muestra nada hasta que hay turnos.

• Sin ubicación, sin geovalla

  El móvil elige la casa más cercana en primer plano y nunca envía una posición. La presencia se demuestra con la Wi-Fi de la propia casa, no con rastreo.

• Nada secreto en el firmware

  Un hub sale de fábrica conociendo solo su número de serie. Las credenciales llegan al aprovisionar y viven en el almacenamiento seguro.

• Aislamiento probado con tests

  Una lectura entre inquilinos es imposible de expresar. Un test lee la propia consulta, porque una vez borrar el filtro dejó todos los demás tests en verde.

• Solo hashes

  Los tokens de refresco, restablecimiento, emparejamiento e invitación y las contraseñas del bróker se guardan como hashes. Restablecer la contraseña revoca todas las sesiones.

• Primero la revocación

  Quitar a una persona revoca sus sesiones antes de registrar la baja. Si la revocación falla, la baja se aborta.

• Copias que se restauran

  Volcados cada noche, y cada domingo una restauración real en una base de datos desechable con recuento de filas comparado. Una copia que nadie ha restaurado es un archivo.

• Cámaras a tu manera

  La vista en directo tiene límite, una imagen guardada nunca despierta a una cámara y mirar nunca pide el micrófono.

• Cerrar una cuenta

  Una petición con tu contraseña. Una casa en la que no hay nadie más se va con ella; una casa compartida te pide antes transferir la propiedad.

Las versiones legales de estas afirmaciones están en la política de privacidad, el aviso de conservación de datos y el aviso sobre IA.