altillo

Política de privacidad

Tus cosas se quedan en tu Mac.

Altillo no tiene analítica, publicidad ni telemetría. No nos envía tus archivos, calendario, portapapeles, imagen de cámara, sesiones de agentes, conversaciones de Pregunta ni credenciales.

Versión 1.1 · en vigor desde el 3 de octubre de 2026

Qué se queda en local

Altillo guarda sus ajustes en las preferencias de macOS y el contenido que le pides recordar en su carpeta de Application Support. Puede incluir copias del estante, notas y su historial, temporizadores, historial opcional del portapapeles, elementos guardados de Pregunta, lecturas de consumo y registros de instalación de hooks. El acceso a calendario, multimedia y cámara usa permisos de macOS y permanece en el dispositivo. Al borrar un elemento dentro de Altillo se elimina la copia de Altillo; tú mantienes el control de los originales.

Cajón e iconos de la barra de menús

El Cajón necesita permiso de Accesibilidad para listar los iconos de la barra de menús y abrir sus menús. Grabación de pantalla es opcional: con ese permiso, Altillo captura solo la barra de menús para mostrar los iconos reales en lugar de los de las apps. Guarda las imágenes recortadas de los iconos en tu Mac, en ~/Library/Application Support/Altillo/MenuBarGlyphs; no guarda la imagen completa de la barra ni sube las capturas. Los iconos ocultos usan su última imagen guardada. La caché no caduca automáticamente y permanece hasta que una nueva captura sustituya la imagen o borres esa carpeta. Sin Grabación de pantalla, el Cajón sigue funcionando con iconos de apps y símbolos del sistema.

Consultas de consumo de IA

Cuando las activas, Altillo lee la credencial que ya guarda la app o CLI del proveedor y la presenta únicamente a ese mismo proveedor para pedir los límites de uso. Altillo no renueva, reescribe ni conserva otra copia de esas credenciales. Utiliza sesiones efímeras sin cookies persistentes ni caché en disco.

HerramientaDestino de redQué se envía
Claude Codeapi.anthropic.comEl token de Claude y una petición de consumo de solo lectura.
CodexPrimero, el app-server local; si no responde, chatgpt.comNo sale ninguna credencial si responde el servidor local. La alternativa envía el token de Codex y, si existe, el ID de cuenta de ChatGPT.
Cursorapi2.cursor.sh, cursor.comEl token o las cookies de la sesión de Cursor y peticiones de consumo de solo lectura.
GitHub Copilotapi.github.comEl token de GitHub/Copilot y una petición de consumo de solo lectura.
Gemini / AntigravityPrimero, el servidor de lenguaje local; si no responde, daily-cloudcode-pa.googleapis.com o cloudcode-pa.googleapis.comLas peticiones de loopback se quedan en el Mac. La alternativa envía el token de Google y una petición de consumo vacía.
Grokcli-chat-proxy.grok.comEl token de la CLI de Grok y peticiones de facturación y ajustes de solo lectura.
OpenRouteropenrouter.aiLa clave API de OpenRouter y peticiones de créditos y clave de solo lectura.
Z.aiapi.z.aiLa clave API de Z.ai y peticiones de cuota y suscripción de solo lectura.
Devin / WindsurfEl servidor HTTPS guardado por Windsurf o server.codeium.comLa clave API de Windsurf y los metadatos de cliente necesarios para pedir el consumo.
OpenCode Goopencode.aiLa clave de OpenCode Go y una petición de consumo de solo lectura.

Esos proveedores reciben la petición bajo sus propias condiciones de privacidad. Altillo no recibe nada de ella.

Pregunta y consultas web

Pregunta funciona en el dispositivo por defecto. La web permanece desactivada hasta que la permites para una pregunta o en Ajustes. Una búsqueda breve derivada de la pregunta puede enviarse a DuckDuckGo, con Bing como alternativa; los lugares de consultas meteorológicas se envían a Open-Meteo; y Wikipedia puede usarse como referencia alternativa. Las páginas elegidas por el buscador pueden consultarse para preparar la respuesta. Las peticiones usan sesiones efímeras, sin una cuenta de Altillo ni cookies publicitarias. Esos servicios reciben la petición y aplican sus propias políticas.

Agentes e integraciones locales

Los hooks de agentes se comunican con Altillo mediante un socket Unix local. Altillo muestra las solicitudes de permiso y transmite solo tu decisión explícita; nunca aprueba automáticamente. La integración con OpenCode puede conectarse a su servidor local en tu Mac. La configuración y las copias de seguridad permanecen en Application Support, y «Preparar desinstalación» muestra cada cambio antes de aplicarlo.

Música y letras

Sonando lee la sesión multimedia que ya está disponible en tu Mac y puede descargar la carátula desde la URL que facilite la app multimedia activa. Las letras permanecen desactivadas hasta que pulsas «Cargar letras». Esa acción envía a LRCLIB el título, artista, álbum y duración de la canción actual para buscar una letra coincidente, mediante una sesión efímera sin cookies ni cuenta de Altillo. No se sube audio ni tu biblioteca musical.

Actualizaciones, enlaces y diagnósticos

Buscar actualizaciones consulta el feed firmado de Sparkle de Altillo en GitHub Pages; descargarlas contacta con GitHub Releases. Abrir GitHub, Aurio, una reunión u otro enlace externo te lleva a ese servicio en el navegador. Los registros de las versiones públicas se quedan en tu Mac y omiten credenciales, texto de preguntas, contenido del portapapeles y rutas completas de archivos. «Copiar diagnóstico seguro» genera texto local únicamente con la versión de Altillo, macOS, arquitectura y estado de los hooks; no se sube nada automáticamente.

Qué recopilamos

Como Altillo no tiene cuenta, analítica ni un servidor de telemetría, no recibimos ni conservamos datos personales por el uso normal de la app. Si contactas con nosotros o abres una incidencia en GitHub, la información que decidas aportar será tratada por ese servicio y se conservará cuando sea necesario para responder o mantener el proyecto.

Tu control

Preguntas

Actualizaremos esta política cuando cambien los flujos de datos del producto. El repositorio es público para que se pueda inspeccionar la implementación.

Contactar por GitHub