El lugar más seguro para tu trabajo es el ordenador en el que ya está.

1. Nuestro enfoque

Dos principios rigen todo lo que viene a continuación. Primero, local primero de forma predeterminada: en el runtime local, la inferencia, la memoria y los archivos del agente se ejecutan en tu propio equipo, con modelos que alojas tú. La excepción son las herramientas de pago que decidas ejecutar - investigación web y en X, generación de imagen y vídeo, acciones de conectores - que necesitan claves de proveedor gestionadas que custodiamos nosotros, así que esa única llamada a la herramienta la ejecuta Convira y se devuelve a tu dispositivo (y solo mientras estés en línea). Segundo, la nube es opcional y mínima: cuando usas el runtime en la nube, tu ejecución se procesa y se reenvía al proveedor del modelo de IA, pero el contenido de la ejecución no se almacena en nuestros servidores - el registro vive en tu dispositivo. La única excepción es un intercambio que decides compartir al valorar una respuesta, que conservamos hasta 90 días, o hasta que quites la valoración. Menos datos de nuestro lado es menos que proteger y menos que se pueda llegar a exponer.

El resultado es una arquitectura pensada para que tu trabajo más sensible nunca tenga que salir del hardware que tú controlas.

2. Dónde viven tus datos

Convira tiene tres runtimes, y se diferencian exactamente en esto:

En la vía de la nube, el contenido de la ejecución - el texto que has escrito, los archivos implicados, las entradas y salidas de las herramientas y las respuestas del modelo - no se escribe en nuestras bases de datos. Nuestro código lo elimina antes de que se persista nada, y hay pruebas automatizadas que verifican esa invariante en cada compilación. El detalle está en la Política de Privacidad.

Team Hub

Team Hub no es un cuarto runtime - no ejecuta ningún agente ni produce un registro de ejecución -, pero es donde vive en nuestros servidores el contenido compartido de un equipo, así que va junto a la tabla y no dentro de ella. Los mensajes, anuncios, archivos compartidos y nombres de conversación de un equipo los guardamos nosotros. Hay otro tipo de contenido que puede vivir ahí: si activas la sincronización opcional en la nube de habilidades y conocimiento del proyecto, ese texto se almacena de nuestro lado como filas normales de base de datos, como describe la sección de cifrado de más abajo.

Se guardan como texto cifrado que no podemos abrir. Las claves provienen del grupo MLS propio de cada ámbito (RFC 9420, la implementación OpenMLS, con un conjunto de cifrado resistente a ordenadores cuánticos): cada dispositivo miembro tiene una hoja en ese grupo y de ahí deriva el secreto de época, y ningún servidor de Convira tiene una hoja ni una clave que abra un mensaje, un anuncio, el nombre de una conversación o un adjunto. Si un espacio de trabajo ha registrado una frase de recuperación, el lector que esa frase deriva también es miembro del grupo compartido. La búsqueda se ejecuta en tu dispositivo, porque el nuestro no podría hacerla por ti.

Lo que nuestros servidores sí ven es lo que la entrega necesita: qué espacio de trabajo y qué conversación, un número de secuencia, una época, un tipo de contenido, un tamaño, un hash, qué cuenta lo subió y cuándo. Otras cuatro cosas se guardan en claro porque las funciones que las usan no podrían funcionar de otro modo: qué cuentas están en un mensaje directo o en un grupo, quiénes de ellas administran ese grupo, que un miembro identificado reaccionó a un mensaje identificado - nunca con qué emoji - y quién confirmó haber leído un anuncio que pedía confirmación, y cuándo.

Borrar un mensaje quita nuestra copia y las copias en los dispositivos de tus compañeros de equipo, en todos los lugares donde la aplicación las guarda. Un ordenador nuevo solo se une a un espacio de trabajo cuando se aprueba: uno de los propios ordenadores de esa persona firma por él o, si ha perdido todos sus ordenadores, lo aprueba alguien que tenga las 24 palabras de recuperación del espacio de trabajo, o bien el propietario o un administrador del espacio, y se avisa a todos los miembros del espacio de trabajo.

3. Cómo se aísla la ejecución del agente

La política de permisos de Convira comprueba cada llamada a herramientas en el escritorio. El aislamiento nativo de procesos añade por debajo una segunda capa de defensa independiente. Las primitivas que utiliza son:

• Linux: una jaula de espacios de nombres con bubblewrap. La herramienta recibe una raíz de sistema de archivos nueva que contiene solo los directorios que se le concedieron, más las rutas de sistema de solo lectura que necesita para arrancar; cualquier otra cosa no es simplemente ilegible, es que no está. Obtiene su propio espacio de nombres de identificadores de proceso y, si se ejecuta sin acceso a la red, su propio espacio de nombres de red cuyo único dispositivo es loopback, así que no hay ninguna ruta fuera del equipo en la que abrir un socket.
• macOS: un perfil de Seatbelt (sandbox-exec) con una postura de denegación por defecto.
• Windows: un AppContainer nuevo en cada arranque, creado sin SID de capacidad, lo que deniega por defecto la red saliente y también el sistema de archivos, ya que un directorio que no se concedió a la herramienta no tiene ninguna entrada para la identidad de ese contenedor. Un Job Object sobre el mismo proceso limita memoria, procesos y CPU.

Comprobado en tu propio ordenador. La primera vez que una herramienta necesita un sandbox, Convira comprueba en tu ordenador que el sandbox del sistema operativo está disponible y somete sus límites de recursos a una ejecución real. El código que escribe la IA solo se ejecuta dentro de ese sandbox: si el sandbox no puede iniciarse, el código se rechaza en lugar de ejecutarse sin él. Cada acción registra el aislamiento con el que se ejecutó realmente, y la aplicación te lo muestra.

Código abierto. La capa de aislamiento descrita arriba está publicada con licencia Apache 2.0 como convira-sandbox - los perfiles Seatbelt de macOS, los argumentos de namespace y montaje de bubblewrap en Linux, el código de AppContainer y Job Object en Windows y las comprobaciones que deciden si un control se notifica como aplicado. Puedes leer exactamente qué hacen esas comprobaciones, ejecutar tú mismo el conjunto de pruebas y ver que tu propio equipo se comporta como describe esta página.

La ejecución de código en la nube tiene otro límite: se ejecuta dentro de un entorno aislado por espacios de nombres con bubblewrap, dentro del contenedor del worker de la API - con su propia raíz de sistema de archivos, su propio espacio de nombres de ID de proceso y su propio espacio de nombres de red. Si ese entorno aislado no está disponible en el host, la herramienta se niega a ejecutarse en lugar de recurrir a un proceso sin confinar. Los resultados de las herramientas exponen la procedencia del aislamiento para que el agente y la interfaz puedan ver bajo qué aislamiento se ejecutó realmente cada llamada.

Salida de red. La mayor parte del acceso de red saliente de una ejecución pasa por un proxy HTTP CONNECT que aplica una lista de dominios permitidos por capas (una lista de denegación explícita, después lo que hayas aprobado durante la sesión, después los dominios permitidos por tu plan y tu espacio de trabajo y, por último, una pequeña base integrada de endpoints de modelos y paquetes). También bloquea las conexiones directas a IP, los rangos privados y link-local, y los endpoints de metadatos de la nube. En el runtime local, el acceso web usa por defecto el nivel restringido, el Modo sin conexión corta la red por completo, y el proxy puede funcionar en modo auditoría (registrarlo todo) o en modo aplicación (bloquear y, si quieres, preguntarte).

Git a través de la red (clonar, hacer fetch, pull y push y abrir pull requests) y la instalación de las dependencias de tu proyecto usan sus propias herramientas, que se conectan directamente en lugar de a través del proxy. Se rigen por el Modo sin conexión y no por el interruptor de Acceso web, porque hacer push a tu propio repositorio no es navegar, y hacer push o abrir una pull request siempre te pide confirmación antes.

Cuando activas e invocas una herramienta de pago de web, medios o conectores, esa única llamada se enruta a Convira para ejecutarse con claves gestionadas; todo lo demás permanece en tu equipo y, sin conexión, las herramientas de pago sencillamente no están disponibles.

Aprobaciones. Un motor de políticas clasifica lo que está a punto de hacer cada acción de herramienta. Las acciones sensibles no ocurren sin más - la ejecución se pausa y genera una solicitud que tienes que aprobar o rechazar antes de continuar. En algunas acciones puedes elegir “permitir en esta sesión” o “permitir siempre”; otras preguntan siempre. Tus reglas de permisos se crean en tu dispositivo y se aplican a la ejecución; en la vía de la nube se envían con la ejecución, no se almacenan de nuestro lado.

4. Cifrado

En tránsito. Todo el tráfico entre las aplicaciones y nuestra API viaja por TLS, y nuestra API se conecta a su base de datos por TLS.

En reposo. Nuestra base de datos está cifrada en reposo. Además, ciertos valores sensibles almacenados - por ejemplo, las credenciales y la configuración de las integraciones que conectas - se cifran a nivel de aplicación con AES-256-GCM, usando claves específicas para cada propósito derivadas de una clave maestra mediante HKDF-SHA256, con posibilidad de rotar esa clave. El texto extraído de las habilidades y del conocimiento del proyecto que decides sincronizar para la búsqueda en la nube se almacena como filas normales de base de datos para que la recuperación pueda leerlo - cubierto por el cifrado en reposo de la base de datos, no por esa capa adicional. No hay contraseñas de cuenta, así que no hay ningún hash de contraseña que custodiar. Los tokens de sesión, los códigos de un solo uso que te enviamos por correo y otros secretos similares se guardan solo como hashes, son de un solo uso cuando procede y caducan. Una passkey solo nos deja su clave pública, y una clave pública no puede firmar nada. Las claves de API de los proveedores de modelos externos se custodian en el entorno de nuestro servidor, no en la base de datos.

En tu dispositivo. La aplicación de escritorio guarda la copia de referencia de tus ejecuciones y sesiones en una base de datos SQLite local cifrada con SQLCipher. La propia clave de cifrado está protegida por el almacenamiento seguro de tu sistema operativo (Keychain en macOS, DPAPI en Windows, libsecret en Linux); una compilación empaquetada se niega a arrancar si esa protección no está disponible, en lugar de recurrir a texto plano. La aplicación de escritorio no guarda claves de API de proveedores de modelos. Las credenciales de terceros que sí conserva - tu token de inicio de sesión de GitHub y los tokens de inicio de sesión y los ajustes de los servidores MCP que conectes - se almacenan cifradas bajo la misma protección del sistema operativo.

Private Box. Una Private Box autoalojada se licencia con tokens Ed25519 firmados y de vida corta. La credencial de transporte de la caja nunca llega a Convira en una forma que Convira pueda leer: el instalador imprime un código de transferencia en la consola de la propia caja, y alguien que gestione los ajustes del espacio de trabajo lo escribe en Convira en una máquina que ya ha fijado esa caja. Cuando añades miembros, un escritorio que gestione los ajustes sella para cada miembro una clave propia contra la clave de dispositivo de ese miembro (acuerdo de claves X25519 + XChaCha20-Poly1305) y Convira solo transmite y almacena ese texto cifrado; el sobre de una segunda persona con gestión de ajustes contiene la propia credencial de transporte, sellada igual, porque solo ella puede volver a sellar para las demás. Convira no tiene ninguna clave que abra ninguno de ellos. Lo que Convira sí guarda en claro es la dirección de la caja y sus huellas TLS, para que el dispositivo de un compañero pueda comprobar que se conecta a la máquina correcta.

Si tu modelo de amenaza exige que el contenido de las ejecuciones se quede en hardware que tú controlas, usa el runtime local o una Private Box, no invoques herramientas en línea gestionadas y no armes ninguna tarea para que se ejecute con el ordenador apagado: una tarea armada es el único caso en el que los propios servidores de Convira montan la instrucción y lo envían a tu caja.

5. Autenticación y acceso

Las sesiones están respaldadas por el servidor: el token de la cookie de tu navegador se compara con un hash almacenado, la cookie es HttpOnly, Secure en producción y SameSite=Lax, y las sesiones caducan. Los inicios de sesión fallidos tienen límite de frecuencia. La aplicación de escritorio se autentica con tokens sin conexión de corta duración firmados asimétricamente (Ed25519) que incluyen protecciones antirretroceso, de modo que atrasar el reloj no puede prolongarlos. La falsificación de peticiones entre sitios se bloquea con un token de doble envío más una comprobación de origen, comparados en tiempo constante.

Puedes añadir una passkey a tu cuenta: tu huella digital, tu cara o una llave física, guardada por el dispositivo que tienes delante. Te inicia sesión sin esperar ningún código y es la prueba más fuerte que acepta la cuenta, así que también responde a la confirmación adicional que pedimos antes de un cambio sensible. Convira almacena solo la clave pública de la passkey, que por sí sola no puede firmar nada. Tu huella digital y tu cara nunca salen de tu dispositivo: nunca se nos envían y nunca las guardamos.

El acceso a los datos de los clientes dentro de Convira está delimitado por roles. Nuestro personal tiene roles de plataforma (independientes de cualquier cuenta de cliente) que determinan qué puede ver y hacer; dentro de un espacio de trabajo, los miembros tienen roles (propietario, administrador, operador, lector) que acotan lo que pueden hacer allí. Cada acción privilegiada del personal se escribe en un registro de auditoría de solo anexado, con el actor, el objetivo, el motivo y la fuente. La suplantación por parte de soporte, cuando es necesaria, queda restringida al rol de personal más alto, exige escribir una confirmación y un motivo por escrito, tiene un límite de tiempo y queda registrada en la auditoría. Los atajos de autenticación exclusivos de desarrollo están desactivados de forma irrevocable en las compilaciones de producción.

6. Refuerzo de la aplicación

Web. La API y el sitio web envían cabeceras estándar de refuerzo - HSTS (con preload en el sitio de marketing), una Content-Security-Policy, X-Frame-Options: DENY, X-Content-Type-Options: nosniff, una Referrer-Policy restrictiva y una Permissions-Policy que desactiva la cámara, el micrófono y la geolocalización. La API solo acepta peticiones de origen cruzado desde una lista explícita de orígenes propios. Los formularios públicos están protegidos con Cloudflare Turnstile y campos trampa, y tienen límite de frecuencia.

Escritorio. La aplicación de Electron ejecuta la interfaz con el aislamiento de contexto activado, la integración de Node desactivada y el sandbox del renderizador habilitado. El renderizador se comunica con el resto de la aplicación únicamente a través de un puente de precarga muy limitado cuyos mensajes se validan contra un esquema, y funciona bajo una Content-Security-Policy estricta (default-src 'self', sin plugins, sin marcos y con Trusted Types para los scripts). Las solicitudes de permisos del contenido web se deniegan, salvo una breve lista de excepciones.

7. Compilaciones y actualizaciones firmadas

Los instaladores para macOS y Windows están firmados digitalmente - notarización de Apple en macOS, Authenticode en Windows - y el actualizador automático de la aplicación de escritorio verifica la firma de cada actualización antes de instalarla, de modo que una actualización manipulada se rechaza. Las comprobaciones de actualización respetan la política de red: si un runtime está configurado como sin conexión, la aplicación no contacta con el servidor de actualizaciones.

8. Supervisión y respuesta ante incidentes

Usamos herramientas de monitorización de errores en la API y en el panel web, configuradas para excluir cabeceras de autenticación, cookies y valores que parezcan contraseñas, tokens o secretos. Los webhooks entrantes (por ejemplo, de Stripe) se verifican por firma y se deduplican para rechazar reenvíos. Investigamos las señales de seguridad y, si se produce una brecha de datos personales, lo notificaremos a los usuarios afectados y a las autoridades competentes en los plazos que exige la ley.

9. Proveedores de servicios

Convira se apoya en un pequeño conjunto de proveedores verificados - pagos (Stripe), alojamiento de la API, la base de datos, el almacenamiento de archivos y las colas de tareas (Amazon Web Services, en Fráncfort), protección frente a bots (Cloudflare), alojamiento del sitio web y analítica sin cookies (Vercel), monitorización de errores (Sentry) y los proveedores de modelos de IA (Anthropic, OpenAI, Google, xAI, Meta). La lista completa actual, incluida la infraestructura de búsqueda, correo y conectores, con lo que hace cada uno y dónde opera, está en nuestra página de subencargados del tratamiento.

10. Tu parte

La seguridad es cosa de todos. Algunas cosas que importan:

• Añade una passkey y mantén el bloqueo activado en el dispositivo que la guarda.
• Mantén la aplicación actualizada - se actualiza sola, pero no te quedes con una versión de hace meses.
• Actúa con criterio sobre lo que conectas y los permisos que concedes al agente; lee las solicitudes de aprobación.
• Para tu trabajo más sensible, usa el runtime local o una Private Box, mantén apagadas las herramientas en línea gestionadas y lanza esas ejecuciones tú mismo en lugar de armarlas, para que el contenido de las ejecuciones se quede en hardware que tú controlas.
• Si algo te parece raro - un fallo, un correo sospechoso que dice ser nuestro, una cuenta que no reconoces - dínoslo.

11. Informar de una vulnerabilidad

Si crees que has encontrado una vulnerabilidad de seguridad en Convira, comunícanoslo en security@convira.ai. Incluye los detalles suficientes para reproducirla - componente o URL afectados, pasos e impacto - y, si puedes, una prueba de concepto.

Lo que te pedimos:

• Danos un plazo razonable para investigar y solucionar el problema antes de divulgarlo públicamente.
• No accedas a datos que no sean tuyos, ni los modifiques o elimines; usa únicamente cuentas y datos de prueba que controles.
• No lances ataques que degraden el servicio para los demás (denegación de servicio, spam, fuerza bruta contra cuentas reales) ni utilices ingeniería social contra nuestro personal o nuestros usuarios.
• No exijas un pago a cambio de no divulgar la información.

Lo que puedes esperar de nosotros:

• Acusaremos recibo de tu informe y te mantendremos al tanto mientras trabajamos en él.
• Cuando el problema esté corregido, te mencionaremos con gusto si así lo deseas.
• No emprenderemos acciones legales contra la investigación de buena fe que siga estas pautas.

Nuestra política de divulgación de vulnerabilidades completa establece el alcance, los tiempos de respuesta a los que nos comprometemos y las condiciones de puerto seguro para la investigación de buena fe.

12. Preguntas

Preguntas sobre seguridad o sobre esta página: security@convira.ai. Para todo lo demás, nuestra página de ayuda. Actualizaremos esta página a medida que cambien el producto y nuestras prácticas, y modificaremos la fecha que figura arriba.