Seguridad y privacidad
Resumen honesto de qué se queda en tu Mac, qué puede salir de él y bajo qué decisión tuya.
Los proyectos, documentos, diagramas, pizarras, tableros de tareas, la indexación de memoria y las transcripciones de Reuniones viven en tu Mac. Editar un documento, un diagrama o la pizarra no contacta por sí solo con ningún asistente de IA.
Una conversación con Claude Code o Codex envía al proveedor elegido el mensaje y el contexto del proyecto que decidas compartir — eso es inherente a usar un asistente de IA remoto, con cualquier aplicación. Generar notas de una reunión, responder una pregunta del copiloto o indexar archivos para memoria usan turnos cortos del mismo motor, acotados a los fragmentos necesarios, nunca a la grabación de audio completa (que, en Reuniones, no se guarda nunca).
Instalar una skill, dar de alta un servidor MCP o publicar en una carpeta de la nube son siempre acciones que decides tú, con su propia confirmación explícita — nunca ocurren solas en segundo plano.
Cuando un agente usa el navegador integrado, cada acción (leer una página, escribir en un campo, pulsar un botón, descargar algo) muestra un aviso que tienes que aprobar tú; nunca se te enseña el contenido de un campo de contraseña. Para un inicio de sesión o un pago, el agente puede pedirte que tomes el control directamente.
Antes de indexar un archivo, Talo busca patrones de credenciales (claves de API, tokens, contraseñas, cadenas de conexión) y los sustituye por «[secreto omitido]»: ese texto nunca llega al índice, a una ficha ni al asistente. La pestaña «Fuentes» de cada proyecto muestra cuántos secretos se omitieron por archivo.
Memoria, instrucciones y conversaciones se separan por proyecto. En Personas, un proyecto nunca ve los datos de otro proyecto en la misma vista. Un dato sensible (salud, religión, ideología, afiliación sindical) queda marcado «fuera de la IA» y nunca llega a un asistente ni a un brief. Esta separación organiza el contexto; no es un aislamiento absoluto de todo lo que un agente con permisos de archivo pueda llegar a leer en el Mac.
Lo que crea una automatización nace en pausa y corre sobre una copia aislada del proyecto, nunca sobre la carpeta real. Si cambia algo, queda «pendiente de revisar» hasta que abres el diff y pulsas «Aplicar».
Las builds de la beta se firman con un certificado Developer ID y se notarizan con Apple antes de entregarse; spctl las reconoce como «Notarized Developer ID». Gatekeeper puede tardar unos segundos en verificar la app la primera vez que la abres — es el mismo comportamiento que con cualquier otra app firmada ajena a la App Store.
El botón «Reportar problema» de la app te enseña exactamente qué se va a enviar — comentario, capturas y registros, ya con los secretos redactados — antes de que salga de tu Mac, y solo se envía si marcas la casilla de consentimiento.
No hay cifrado de extremo a extremo propio más allá de lo que ya ofrece macOS (FileVault) para el disco; la separación entre proyectos es una organización lógica de Talo, no un espacio aislado del sistema operativo. Consulta la página completa de la guía para el detalle técnico, caso por caso.
