La privacidad no es un ajuste. Es la arquitectura.
IndexOne está diseñado para que la transcripción, la búsqueda e Ivy en el dispositivo funcionen sin ninguna conexión de red, en cuanto desactivas lo único que sí sale a internet: la comprobación de nuevas versiones al iniciar. Si eliges la IA en la nube, el consentimiento y un cortafuegos de anonimización se interponen antes de que salga nada.
Nada sale del dispositivo
Con un modelo en el dispositivo que descargas una sola vez, o con Ollama, tu audio y tus transcripciones nunca tocan la red. El razonamiento ocurre en tu Mac.
Dos capas de cifrado en reposo
Toda la base de datos está cifrada con SQLCipher. Además, un bloqueo AES-256-GCM por carpeta añade claves de contenido protegidas por una clave maestra que solo libera Touch ID.
Cada lectura está controlada
Una carpeta sellada y bloqueada no filtra nada: ni en la app, ni en la búsqueda, ni en el grafo, ni en MCP, ni siquiera en la ruta de audio. Las reuniones bloqueadas aparecen simplemente como Locked (bloqueadas).
Los sellos verifican antes de destruir
IndexOne comprueba que el texto cifrado se descifra correctamente antes de borrar el texto plano: el contenido nunca se pierde y el bloqueo es totalmente reversible.
Atento a cuando compartes pantalla
Un vigilante puede volver a bloquear las carpetas selladas y borrar la clave en caché en cuanto detecta que compartes pantalla, para que una pantalla compartida no deje ver notas privadas.
Cortafuegos de anonimización
Si alguna vez activas un resumidor en la nube, primero se eliminan los correos electrónicos, los números con aspecto de tarjeta y los teléfonos, y la salida a la nube queda cerrada por defecto ante cualquier fallo tras un consentimiento único. Descarga el modelo opcional de enmascarado de nombres y también se sustituirán los nombres de las personas.
La única conexión que hacemos por defecto
Al iniciarse, IndexOne pregunta a GitHub si hay una versión más reciente. La solicitud indica qué versión usas, porque así es como formula la pregunta, y nada más: ni reuniones, ni notas, ni cuenta. Puedes desactivarla en Settings → Privacy. Es lo único de esta página que ocurre sin que lo pidas, y precisamente por eso está en esta página.
| Ivy / proveedor | Dónde se ejecuta | ¿Sale el texto de las reuniones de tu Mac? |
|---|---|---|
| Ivy en el dispositivo (Bielik / Qwen) | Totalmente local | No |
| Ollama | Totalmente local | No |
| Claude Code (resumidor predeterminado) | CLI local → nube | Solo con tu consentimiento y tras el cortafuegos de anonimización |
| Codex (la CLI de OpenAI, sin herramientas) | CLI local → nube | Solo con tu consentimiento y tras el cortafuegos de anonimización |
| Anthropic API (con tu propia clave) | HTTPS directo | Solo con tu consentimiento y tras el cortafuegos de anonimización |
| AI Gateway (cualquier endpoint compatible con OpenAI: LiteLLM, Kong, Portkey, vLLM…) | HTTPS directo | Solo con tu consentimiento y tras el cortafuegos de anonimización |
IndexOne te dice, en lenguaje claro, exactamente qué sale de tu Mac, y cada llamada a una IA en la nube queda registrada y se te muestra. Tus reuniones se quedan en el dispositivo salvo que decidas lo contrario. Hay un único selector de modelos para todas las funciones de IA, y siempre acepta un identificador de modelo que escribas tú, así que incluso un modelo publicado después de esta versión funciona.
Lleva Ivy a tus reuniones y mantén el control en tu Mac.
Local-first para macOS. Mantén la IA en local o activa de forma explícita la IA en la nube con datos anonimizados cuando tú lo decidas. Mira cómo se compara con Obsidian, Notion, Evernote, Bear y Amie.
¿Usas la versión 2.8.0 o anterior? Su comprobación de actualizaciones ya no puede llegar a nosotros. Descarga una vez la última versión y arrástrala a Aplicaciones para sustituir la copia antigua; tu biblioteca, tus grabaciones y tus ajustes se quedan donde están. A partir de la 2.9.0, la app encuentra las nuevas versiones por sí sola.