Lo que se queda en tu ordenador
El programa se instala y funciona en tu máquina. Tus archivos, tu historial de sesiones, las notas que guarda en su memoria y el contador de consumo se escriben en tu propia carpeta de usuario y no se suben a ningún sitio.
No hay telemetría. El programa no envía estadísticas de uso, ni informes de errores, ni avisa de qué proyectos abres.
Lo que viaja cuando le pides algo
Cuando le das una instrucción, se envía al motor de IA lo que hace falta para responder: tu instrucción, el contenido de los archivos que el programa necesita leer y la salida de los comandos que ejecuta. Es la naturaleza del producto: sin eso no puede programar.
Ese envío pasa por nuestro servidor intermedio, que comprueba que tu sesión es válida y cuenta cuántos tokens consumes, y lo reenvía al proveedor del motor. Nosotros no guardamos el contenido de esas conversaciones, salvo una respuesta del chat de la web que se corta a medias, cifrada y por poco tiempo (te lo contamos más abajo).
Tú decides qué ve: si no quieres que un archivo salga de tu equipo, no se lo enseñes. El modo plan y los permisos existen para que nada se lea ni se ejecute sin que lo apruebes.
El chat de la web
En chocolatito.space/chat, y en todo Chocolatito, entras con tu cuenta de Google. De Google solo recibimos tu nombre, tu correo, tu foto de perfil y el identificador de tu cuenta: no pedimos acceso a tu Gmail, tus contactos ni tus archivos. Con eso te reconocemos, y la sesión queda en una cookie de este sitio.
Con un plan, tus conversaciones viven en tu navegador y se sincronizan entre los equipos donde entras con tu cuenta, como el ordenador y el móvil. Para eso guardamos una copia en nuestro servidor, cifrada por tu navegador antes de enviarla, con una clave que le da nuestro servidor y que sale de un secreto que no está en la base de datos: lo guardado en ella no se puede leer sin esa clave. Lo mismo vale para los archivos del chat, tus proyectos, la memoria y tus ajustes.
Dos cosas que conviene saber. Cualquiera que entre con tu cuenta de Google verá tus chats. Y nuestro servidor tiene la clave, de modo que técnicamente podría leerlos; no lo hace: el contenido solo se descifra en tu navegador.
En el plan gratis tus chats no salen de tu navegador: no se sincronizan ni guardamos copia. En un mismo navegador, cada cuenta tiene los suyos aparte.
Una excepción, en todos los planes: si la conexión se corta mientras el chat te responde (por ejemplo, cambias de app en el teléfono), nuestro servidor termina esa respuesta y la guarda hasta que vuelvas por ella, para entregártela sin cobrártela dos veces. Se guarda cifrada con una clave que tu navegador crea para esa respuesta y que nosotros no guardamos: sin ella no se puede leer. Al entregártela se borra; si no vuelves por ella, se borra sola más tarde.
«Borrar todos mis chats», en los ajustes del chat, los borra de todos tus equipos y de nuestro servidor.
El uso que hace Chocolatito de la información recibida de las API de Google se ajusta a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.
Lo que escribes en el chat sí viaja al motor de IA para poder responderte, igual que en la terminal y por el mismo camino.
Si pides que te lea una respuesta en voz alta con la voz natural (los planes de pago), el texto de esa respuesta va a Cloudflare, que lo convierte en audio con un modelo de voz de Deepgram; nosotros no guardamos ni el texto ni el audio. Con las voces de tu equipo, en cambio, se lee sin salir de él. El dictado transcribe tu voz en tu equipo, sin mandarla a ningún sitio.
La terminal y la extensión se conectan a tu cuenta con un código que escribes en chocolatito.space, y guardan su propia sesión en tu equipo (en ~/.chocolatitorc, o en el almacenamiento de la extensión). «/cuenta salir» la cierra.
Lo que sí guardamos nosotros
Tu cuenta (tu nombre, tu correo, tu foto de perfil y el identificador de tu cuenta de Google), lo que pagas tal como nos lo cuenta Lemon Squeezy (el plan, su estado y sus fechas) y el recuento de consumo. Es lo mínimo para reconocerte, saber que la suscripción está al día y que el uso encaja con lo contratado.
Y, con un plan, la copia cifrada de tus chats de la web, que sirve para sincronizarlos (ver arriba).
Los datos de pago los guarda Lemon Squeezy, no nosotros. Nunca vemos tu tarjeta.
Con quién trabajamos
Lemon Squeezy, que cobra como vendedor registrado y nos avisa de cada pago. DeepSeek, el motor de inteligencia artificial: le llega, a través de nuestro servidor, lo que le pides y lo que el agente lee para hacer la tarea. DeepSeek procesa y guarda los datos en China, así que salen de tu país. Las búsquedas en internet pasan por el buscador de DeepSeek y, si no responde, por DuckDuckGo o por Tavily. Cloudflare, donde corre el servidor intermedio y se generan las imágenes y la voz natural. Vercel y Supabase, donde viven esta web, tu cuenta y la copia cifrada de tus chats. Google, solo para identificarte.
Los conectores que añadas en el chat (Notion, Exa…): cuando usa uno, le llega a través de nuestro servidor lo que pide esa herramienta. Su clave o tu sesión en él se quedan en tu navegador y no se sincronizan. Para el clima, las monedas, los feriados y la hora, tu navegador pregunta a Open-Meteo, open.er-api.com y Nager.Date, sin tu cuenta.
Cuando pides un documento compilado con LaTeX, el .tex y sus gráficas van, a través de nuestro servidor y sin tu cuenta, al compilador gratuito LaTeX-on-HTTP de YtoTech, que devuelve el PDF.
Si llegas por el enlace de alguien que recomienda Chocolatito, se carga el script de afiliados de Lemon Squeezy: anota la visita (la página, de dónde vienes y una huella de tu navegador) y deja una cookie para que, si compras, la comisión sea de quien te recomendó. Sin ese enlace, no se carga.
No vendemos datos a nadie, ni los cedemos para publicidad.
Cuánto dura
Los datos de tu suscripción y tu consumo se conservan mientras la tengas activa y el tiempo que exijan las obligaciones contables. La copia cifrada de tus chats, hasta que la borras. Tu cuenta, hasta que pidas borrarla. Si cancelas y quieres que borremos lo que queda, pídelo y se borra.
Tus derechos
Puedes pedir acceso a lo que guardamos sobre ti, su corrección o su borrado. Se responde en el plazo legal y sin pedir explicaciones. Escribe a la dirección de abajo.
Contacto
Este texto describe el tratamiento de datos en lenguaje llano y no sustituye a un asesoramiento legal. Si vendes en volumen o a empresas, conviene que un profesional lo revise.