Tu correo sigue siendo tuyo
La mayoría de las herramientas de IA guardan el correo de todos en un mismo sitio. The Machine te da el tuyo propio.
- No leemos tu correoSe guarda cifrado. Nuestras herramientas de soporte no pueden abrirlo.
- No se envía nada sin tu OKLee y prepara borradores. Tú decides qué sale.
- Tu propio servidor privadoEn la UE, nunca compartido. O úsalo en tu propio ordenador si lo prefieres.
- Borra tu cuenta y desapareceUn botón borra tu servidor, sus copias de seguridad y todos sus datos.
Con qué más puedes contar
La IA nunca las ve. Las escribes tú.
No tenemos IA propia. Tú eliges el proveedor: ChatGPT, tu plan de Claude o tu propia clave.
Exporta todo en un archivo o desconecta cualquier cuenta.
Analizada en cada paso
Aikido analiza nuestro código, nuestra nube y nuestros servidores en busca de problemas de seguridad.
Aikido lo analiza antes de fusionarlo.
Aikido lo analiza cada día. Los problemas graves se corrigen el mismo día.
Aikido analiza nuestra configuración de Azure mediante una conexión de solo lectura.
Aikido analiza los servidores que ejecutan nuestro servicio.
Solo sale cuando pasa su análisis de Aikido.
Bueno saberlo
¿Quién ve lo que lee la IA?
El proveedor de IA que elijas, como OpenAI o Anthropic. Trabaja con tu propia cuenta y bajo sus condiciones. Nunca entrenamos con tus datos.
¿Qué hace Hazlo?
Solo actúa sobre una tarea que apruebas. Usa tus propias cuentas, igual que lo harías tú. Hasta que tocas, solo lee y prepara borradores.
¿Tu personal puede leer mi correo?
Nuestras herramientas de soporte no pueden: tus mensajes están cifrados. Como tu proveedor de alojamiento, podemos acceder a tu servidor. Solo lo hacemos para arreglar un problema que nos comuniques o un problema de seguridad. Cada inicio de sesión y cada comando de soporte quedan registrados, y los administradores del Fleet los ven. Consulta nuestras condiciones de tratamiento de datos.
¿Puedo tenerlo todo en mi propio ordenador?
Sí. Ejecútala tú y tus datos se quedan en casa. Solo tu proveedor de IA ve lo que lee.
¿Qué pasa cuando cancelo?
Primero, exporta todo en un archivo cifrado desde la página de tu cuenta. Puedes seguir usándola en tu propio ordenador. Después, tus datos se borran pasados 30 días, copias de seguridad incluidas.
¿Puedo hacerla más estricta?
Sí. Elige Prudente en Ajustes, Seguridad: sin texto de los mensajes en la pantalla de bloqueo, menos inicios de sesión guardados y menos datos conservados. El administrador de un Fleet de trabajo puede poner a todo el equipo en Prudente. Consulta los niveles de seguridad.
¿Aprendéis de cómo la uso?
Solo si tú quieres. De vez en cuando tu Machine pide permiso para enviar a nuestro equipo algunos consejos generales. Ves cada uno antes, no se envía nada personal y llega con un nombre inventado.
¿Cómo pago?
A través de Stripe. Los datos de tu tarjeta nunca nos llegan.
¿Quién está detrás?
Salesflare BV, en Amberes, Bélgica. Preguntas: support@themachine.computer.
Abierto, y por escrito
Detalles técnicos
- Alojamiento
- Un servidor por cliente, nunca compartido: Hetzner en Alemania o Finlandia, o Azure en los Países Bajos. Los discos están cifrados, los servidores no pueden comunicarse entre sí y dos cortafuegos solo dejan pasar a nuestro plano de control.
- Inicio de sesión
- El panel requiere iniciar sesión con Google o Microsoft más un código de autenticador o una passkey. Nuestra puerta de inicio de sesión se comunica con tu servidor por TLS, verificado con nuestra propia autoridad de certificación.
- Acceso al correo
- Los tokens OAuth de Google, Microsoft y Zoom solo viven en tu servidor, cifrados. El plano de control transmite la renovación y no guarda nada. Gmail y Calendar son de solo lectura; enviar es un permiso aparte. Outlook pide leer y escribir correo (para posponer hilos) y enviar. Zoom es de solo lectura: resúmenes y transcripciones de reuniones.
- Cifrado de mensajes
- El texto de los mensajes, los adjuntos guardados de ellos y los inicios de sesión que guardas para la próxima vez se sellan en reposo. La clave se queda en memoria, nunca en disco ni en copias de seguridad, y se borra con tu cuenta. Activado por defecto, alojada y autoalojada. Si la ejecutas tú, un ajuste lo desactiva.
- Claves
- Las claves de servidor que guardamos están cifradas con AES-256-GCM. Las claves de modelo que introduces se borran de nuestro lado en cuanto tu servidor las tiene. Tus peticiones al modelo van directamente de tu servidor al proveedor.
- Inicio de sesión de empresa
- Un Fleet de trabajo puede ofrecerse a quienes inician sesión con una cuenta de Google Workspace o Microsoft 365 de su dominio. Las cuentas personales nunca cuentan, y un administrador aprueba a cada persona. Quitar a alguien cierra su sesión en todas partes.
- La Network
- Las Machines cifran de extremo a extremo lo que se dicen. El relé rechaza todo lo que no esté sellado y solo lo guarda hasta entregarlo.
- Lo que ve el personal
- Estado del servidor, versiones y espacio en disco, registros de errores limpios de texto, direcciones y números, y los diagnósticos que decidas enviar. No el contenido de los mensajes, las contraseñas, los códigos de inicio de sesión ni los mensajes de la Network.
- Bajas
- Quita a alguien de un Fleet de trabajo y su Machine borra los datos y los inicios de sesión de la empresa. Solo dice “Eliminado, confirmado” cuando su Machine y Google lo confirman. El registro de actividad del Fleet se exporta como CSV.
- Inyección de prompts
- Un correo o una página web pueden esconder instrucciones dirigidas a la IA. Las revisiones solo pueden leer, y trata lo que lee como pruebas, no como órdenes. Ninguna defensa de IA es perfecta.
- Hazlo
- En una tarea que apruebas, actúa como tú con tus cuentas y su navegador con sesión iniciada. Eso puede incluir pagar, borrar o firmar si la tarea lo pide. No puede leer tus contraseñas guardadas.
Más en nuestra política de seguridad.
¿Has encontrado un problema de seguridad? Escribe a security@themachine.computer o infórmalo en privado en GitHub.
Lista cuando tú lo estés
Inicia sesión, suscríbete y conecta tu correo. Te lleva unos minutos.
Alojado: €25 al mes, sin IVA. 7 días gratis, cancela cuando quieras. Gratis: prueba la demo o ejecútalo tú.