Nuestra promesa de privacidad: por qué tus archivos nunca salen de tu dispositivo

Las políticas de privacidad suelen ser diez páginas de jerga legal que se resumen en "lo intentamos". Queríamos algo más simple para Ai2Done: una arquitectura de producto en la que la mayoría de tus archivos no pueden recopilarse — no porque resistamos la tentación, sino porque nunca atraviesan una ruta que controlemos. Este artículo explica qué significa eso en la práctica, dónde están los límites y cómo pensamos sobre la confianza en 2026.

El antiguo trato — y por qué lo rechazamos

Las herramientas online tradicionales te piden que subas un archivo para "procesarlo". Incluso las empresas bienintencionadas se enfrentan después a riesgos de filtración, citaciones judiciales, buckets mal configurados y la deriva lenta de las políticas de retención de datos. Los usuarios se quedan esperando que todos sigan siendo perfectos. Nosotros nos preguntamos: ¿y si el paso sensible no requiriera esperanza?

Procesamiento local-first

Para nuestros flujos principales de documentos, imágenes y vídeo, el procesamiento sucede en tu navegador usando WebAssembly y runtimes del lado del cliente. Tus fusiones de PDF, tus recortes, tus mejoras impulsadas por ONNX — los bytes permanecen en tu máquina mientras la CPU (o GPU) hace el trabajo. Nuestros servidores entregan HTML, CSS, JavaScript y binarios WASM — del mismo modo en que entregan un sitio estático — no tus archivos adjuntos confidenciales.

Esa decisión de diseño no es un truco; es la columna vertebral de la relación de Ai2Done con los usuarios que manejan archivos de RR. HH., documentación médica, trabajo creativo sin publicar o cualquier cosa que no soltarían a la ligera en un convertidor en la nube cualquiera.

Qué sigue tocando el servidor (y por qué)

Ninguna aplicación web moderna está 100 % desconectada. Puede que te autentiques, busques en nuestro catálogo de herramientas o cargues cadenas localizadas. Esas interacciones generan metadatos — por ejemplo, que una cuenta existe — no el contenido de tus PDF fusionados. Mantenemos esa superficie mínima y separada de los pipelines de transformación.

Cuando decimos "tus archivos nunca salen de tu dispositivo" para una herramienta dada, queremos decir que los bytes del archivo para esa operación no se suben para ser procesados. Si una función requiriera intrínsecamente trabajo del lado del servidor, lo etiquetaríamos claramente. Nuestros valores por defecto se inclinan hacia lo local.

La seguridad es más que privacidad

La privacidad sin seguridad está incompleta. Servimos los recursos por HTTPS, autenticamos los flujos cuando corresponde y seguimos prácticas seguras de cookies. Los módulos WASM están versionados y se sirven desde nuestro bundle estático empotrado, así que no estás trayendo código misterioso desde una docena de CDNs para las transformaciones principales.

La transparencia vence al marketing

Preferimos explicar una limitación — topes de memoria del navegador, soporte de códecs o tamaño de modelo — antes que esconderlas tras adjetivos vagos como "enterprise-grade". Los usuarios que entienden los compromisos toman mejores decisiones, y nosotros dormimos mejor por la noche.

Una nota sobre responsabilidad

El procesamiento local desplaza el control hacia ti: si ya hay malware en tu máquina, ninguna arquitectura puede arreglarlo mágicamente. Aun así recomendamos navegadores actualizados, una higiene de archivos sensata y protecciones a nivel del sistema operativo. Nuestra promesa va de no añadir una superficie de ataque gigantesca llamada "súbenoslo todo".

El lado humano

Detrás de Ai2Done hay ingenieros que también tienen extractos bancarios, fotos familiares y NDAs en su carpeta de Descargas. Construimos el producto que queríamos usar: rápido, capaz y discretamente respetuoso con lo que "tus datos" significan realmente.

Gracias por leer — y por hacernos mantener el listón que nos hemos puesto.