Seguridad y privacidad.

La IA no tiene internet propio

La propiedad de seguridad más importante: la app de Ambient no hace conexiones de red por sí misma, y el modelo que la maneja no puede alcanzar internet por su cuenta.

• La app no contiene código de red. Todo lo que «piensa» pasa por tu Claude local — tu propia cuenta, en tu propia máquina.
• Cada sesión de Claude que Ambient lanza recibe la misma lista fija de herramientas — y las herramientas de búsqueda y descarga web no están en la lista. Un cerebro que acaba de leer tu pantalla no recibe ninguna vía integrada para mandar lo que vio a ningún lado.

La alternativa — un asistente que lee pantallas y además puede visitar cualquier URL — sería un canal de fuga por diseño. Ambient lo cierra.

Un portón que falla cerrado

Las herramientas poderosas — ejecutar comandos, escribir o editar archivos — no corren libres. Cada llamada se intercepta antes de ejecutarse y solo pasa si coincide con una forma conservadora. Lo que el portón no reconoce, se niega — y la razón se te dice en voz alta.

• Siempre negado, sin excepciones: los programas de red (curl, wget, ssh…) y cualquier comando compuesto o redirigido — nada se puede contrabandear por el portón.
• Escrituras de archivos solo en carpetas temporales y en tu Escritorio, Documentos y Descargas. Se niegan explícitamente los archivos de arranque del sistema (nada de persistencia silenciosa), los de inicio del shell, y la propia configuración de Ambient (nada de auto-modificación).
• Las rutas se resuelven a su ubicación física real primero, para que un enlace simbólico no pueda disfrazar un destino prohibido de uno permitido.
• Y si el portón mismo llegara a faltar, Ambient falla cerrado: lanza la IA en modo solo-lectura, donde las herramientas se rechazan en vez de correr sin supervisión.

Lo destructivo espera tu confirmación

El reconocimiento de voz no es perfecto, y «mueve el archivo» jamás debería salir como «borra el archivo» y simplemente ocurrir. Por eso toda petición — hablada o escrita, sin puertas laterales — pasa por un punto de control: si contiene un patrón destructivo (borrar, eliminar todo, forzar, apagar…), Ambient la detiene y te pide confirmar. Nada corre hasta que digas «confirmo» o «sí» — o lo escribas tú mismo. Una sola mala transcripción no puede destruir nada.

Tus contraseñas son intocables

Los campos de contraseña están fuera de límites en cada capa:

• Cuando Ambient lee la pantalla, el valor de un campo seguro nunca se lee ni se guarda — regresa en blanco.
• Ambient nunca escribe en un campo de contraseña — se niega directamente y te lo dice.
• El llenador de formularios marca esos campos como seguros y nunca los llena, nunca te pide y nunca guarda una contraseña.

El borde te muestra lo que está haciendo

Ambient dibuja un resplandor delgado alrededor del borde de tu pantalla — estado honesto, siempre visible. Nunca tienes que preguntarte si está escuchando o actuando.

Y la parte que más confianza gana: mientras Ambient está controlando la pantalla, el resplandor pulsa ámbar con fuerza, y el campo o botón exacto que va a tocar recibe un recuadro iluminado con etiqueta. Ves lo que va a hacer antes de que lo haga.

Un registro que tú puedes leer

Cada evento importante se anota en un archivo de texto plano que es tuyo: ~/.ambient/audit.log. Cada línea es una hora, un tipo y un detalle — cada transcripción, cada instrucción enviada a Claude, cada herramienta usada y su resultado, cada cancelación, cada comando negado. Es responsabilidad por escrito, que puedes abrir en cualquier editor de texto.

Y lo que se escribe ahí pasa primero por redacción de datos personales — al momento de escribirse, no después: números de tarjeta enmascarados a los últimos 4 (validados por checksum, para no tocar cifras al azar), números de seguro social totalmente enmascarados, teléfonos a los últimos 4, correos reducidos a dos caracteres más el dominio, y cualquier dato guardado en tu perfil (nombre, dirección, salario…) reemplazado por una etiqueta. El registro cuenta lo que pasó sin volverse una base de datos de tus secretos.

Tu Claude, tu computadora

• Tu voz se captura solo mientras mantienes la tecla de hablar, se transcribe (en tu propia Mac donde tu idioma lo permite — si no, por el servicio de voz de Apple bajo los términos de Apple) y se descarta. Ambient nunca escribe tu audio a disco.
• Las transcripciones y el contenido de pantalla van a Anthropic a través de tu propio Claude, bajo la política de datos de Anthropic — el único subprocesador. Nada va a ningún servidor de Danconia: no hay analítica ni reportes de fallos.
• Tu perfil (las respuestas que reutiliza para llenar formularios) vive en tu Mac, en ~/.ambient/profile.json. Nunca sale de tu máquina, y puedes abrirlo, editarlo o borrarlo.
• Ajustes, vocabulario y registros viven todos bajo ~/.ambient, solo en tu máquina. Para quitarlo todo: arrastra la app a la Papelera y borra esa carpeta.

Si Ambient falla, puede enviar un resumen mínimo del error (build, macOS, etapa) — te lo mostramos primero y solo se envía con tu clic (o si activas el envío automático). Nunca incluye contenido de tu pantalla ni de tu voz.