Seguridad que puedes comprobar tú mismo.

Tu equipo funciona en tu propia computadora (computer). Salvo que decidas otra cosa, los comandos y el trabajo con archivos de cada asistente se ejecutan en un sandbox que impone el sistema operativo. Todo lo que dice esta página lo puedes comprobar en tu propio equipo.

Ver el límite Qué se queda en tu máquina

El sistema operativo coloca a cada asistente en un sandbox.

De forma predeterminada, los comandos y el trabajo con archivos de cada asistente se ejecutan en un sandbox propio, que lo deniega todo y luego concede solo lo que ese asistente necesita. El proceso en segundo plano que ejecuta a tus asistentes queda fuera. Si tu computadora lo permite, puedes poner a todo tu equipo en un solo sandbox compartido, con ese proceso dentro. Un asistente al que das acceso a toda tu computadora, o uno que funciona con tu suscripción de Claude, trabaja fuera del sandbox.

  • Las escrituras están confinadasPor defecto, cada asistente escribe solo en su propio espacio de trabajo y en las carpetas auxiliares que indique su entorno aislado. Cuando todo tu equipo comparte un entorno aislado, también escribe dentro del directorio de instalación. En ambos casos, no puede reescribir la configuración, ni su perfil de entorno aislado cuando ese entorno se crea a partir de uno.
  • Las lecturas están en una lista de permitidosLo que el sandbox deja leer a un asistente es una lista corta: las carpetas del sistema y los programas que el software necesita, y las carpetas que Maxiful le asigna. Tu carpeta personal no está entre ellas, así que tus documentos y tus propias claves, como las claves SSH, quedan fuera del límite. Una excepción: donde tu sistema ofrece el sandbox compartido, una carpeta ~/.mcporter que enumera servidores MCP está abierta a todos los sandboxes, para leerla y modificarla, junto con las claves que esos servidores guarden allí. Los inicios de sesión y las claves que Maxiful guarda para tus cuentas conectadas están en las propias carpetas de Maxiful: cuando todo tu equipo comparte un sandbox, cualquier asistente que esté en él puede leerlos y modificarlos.
  • Los niveles no cambian el sandboxLos cuatro niveles que verás más abajo cambian lo que un agente puede hacer. No cambian si está o no en un entorno aislado (sandbox): eso depende del acceso que elijas y es igual en todos los niveles, también en «Trabaja por su cuenta».
  • Puedes comprobar lo que permiteSi el entorno aislado de tu computadora se crea a partir de un perfil, cada asistente tiene el suyo: un archivo de texto plano en tu propio disco, en la carpeta sandbox-profiles, dentro de la carpeta que guarda los datos de tu equipo. Cuando todo tu equipo comparte un entorno aislado, lo cubre un solo perfil, en una carpeta con el nombre de tu instalación. Si tu computadora da a cada asistente un contenedor, no se escribe ningún archivo de perfil: aparte de su propio espacio de trabajo, las únicas carpetas tuyas que un asistente puede abrir, salvo que le des acceso a toda la computadora, son las que agregas en Ajustes, donde aparecen en una lista. En ambos casos, compara esta página con lo que encuentres.

Qué protege, más allá de la zona aislada.

Tres protecciones que no son del sistema operativo, cada una probada y no solo afirmada.

  • Tu pantalla y tu cámara siguen siendo tuyasDos complementos que incluye el entorno de ejecución de los agentes están desactivados en cada instalación, a propósito. Uno es el control completo del escritorio de tu computadora. El otro accede a tu cámara y a tu ubicación. Una prueba mantiene ambos desactivados en ambos sentidos. Todo lo demás que incluye el entorno sigue disponible, así que son dos exclusiones deliberadas y no una lista seleccionada.
  • Lo que lee un agente se marca como datosEl texto que tu agente lee de un archivo o de una página web se envuelve en una marca antes de que el modelo lo vea, de modo que las instrucciones escondidas en un documento se presentan como contenido y no como órdenes. La marca lleva un valor aleatorio generado para ese único resultado, así que una página no puede falsificarla escribiéndola.
  • Un permiso que cambias llega a la máquinaGuardar un permiso cambia lo que tu computadora aplica, no solo lo que muestra la pantalla, y Maxiful te avisa cuando el cambio está en vigor en vez de dar por hecho que se aplicó.

Cuatro niveles, y qué significa cada uno de verdad.

Eliges un nivel por agente. Las palabras significan exactamente esto y nada más.

  • Trabaja por su cuentaEl nivel por defecto en una instalación nueva. Funciona por su cuenta, y un pago, un despliegue o un correo saliente siguen esperando tu visto bueno.
  • Pregunta si tiene dudasLos comandos que conoce se ejecutan. Un comando nuevo pasa primero por un modelo revisor y solo te llega a ti si el revisor no lo da por bueno. El revisor es un modelo, no una persona, y por eso no llamamos aprobación a su revisión.
  • Pregunta primeroLos comandos que conoce se ejecutan. Cada comando nuevo espera a que tú respondas. Si no hay nada conectado que pueda preguntarte, el comando se descarta en vez de ejecutarse, así que este nivel falla por el lado seguro.
  • Solo leePuede leer, navegar e informar, pero no puede ejecutar comandos ni escribir archivos. Lo que puede hacer con una herramienta que hayas conectado lo deciden los interruptores de más abajo, no este nivel.

El nivel de cada asistente lo eliges en la página Equipo. Si un cambio no puede aplicarse hasta que el asistente se reinicie, Maxiful te lo dice en lugar de mostrarlo como si ya estuviera en vigor.

Las respuestas que das en la configuración acompañan a cada agente.

Diez interruptores del asistente de configuración se convierten en denegaciones de herramientas en cada agente de la máquina, incluidos los que tu Chief of Staff contrate más adelante. Se aplican antes de llamar al modelo, así que un agente no puede saltárselos con palabras.

Cuatro cosas están siempre activas y no son interruptores: el razonamiento de la IA, enviarte mensajes, llegar a los servicios propios de Maxiful y el espacio de trabajo del agente.

Adónde van tus datos.

Cinco respuestas, en el orden en que las pide un informe de riesgos.

  • Lo que se ejecuta en tu computadoraEl motor del agente, las herramientas que usa, su memoria y cualquier código que escriba se ejecutan en tu computadora, bajo las reglas del sandbox descritas arriba. Tus archivos, tus conversaciones y la memoria de tu equipo se quedan en tu máquina. Nada de tus agentes se ejecuta en nuestros servidores. Nada de nuestro lado puede abrir una conexión con tu computadora. Todas las conexiones las abre tu máquina hacia afuera, hacia nosotros. Si emparejas un teléfono o conectas una plataforma de chat que entrega por webhook, los mensajes llegan a tus agentes por esa misma conexión.
  • Lo que lleva un mensajeCuando un agente usa un modelo en la nube, cada llamada envía un prompt. Lleva tu mensaje, el historial de conversación relevante, las instrucciones del agente y el material con el que trabaja en ese momento, que puede incluir un extracto del archivo o del correo en el que se está trabajando. Eso incluye lo que devuelven las herramientas y las API que llama, cuando esos resultados están en la conversación. El prompt pasa por nuestro proxy de modelos hasta el proveedor, por defecto con condiciones que prohíben el entrenamiento, salvo que el propietario del espacio de trabajo permita proveedores que puedan entrenar, algo que Maxiful bloquea en cuanto se ha conectado una cuenta de Google. No guardamos su contenido. Durante un máximo de 7 días guardamos el nombre del modelo, el proveedor que lo sirve, el recuento de tokens, el importe y la hora de cada llamada, tu nivel de plan y huellas técnicas de la llamada, incluido un breve resumen criptográfico de cada mensaje anterior, para saber si la llamada podía reutilizar la caché del proveedor. Un resumen criptográfico no se puede convertir de nuevo en el mensaje.
  • Un modelo en tu propia máquinaPuedes ejecutar un modelo en el propia computadora y elegirlo para cualquier agente en Ajustes. Los mensajes a ese modelo se quedan en la máquina. Se accede a él por la dirección de loopback de la propia computadora y no necesita clave. Todo lo demás que el agente envía fuera, como una búsqueda web, figura en la página de transparencia.
  • Dónde se ejecuta el código que escribe el agenteUn agente escribe código con el modelo que tiene configurado, así que la instrucción de escritura va adonde se ejecute ese modelo. El código en sí se ejecuta en tu computadora, en el sandbox de ese agente salvo que hayas elegido otra cosa, con el nivel que fijaste para ese agente. Nunca se ejecuta en nuestros servidores.
  • Cifrado en tránsito y, donde reside, en reposoLo que viaja entre tu computadora y nosotros va por una conexión cifrada. Lo que guardamos reside en la plataforma de Cloudflare, que lo cifra en reposo. Lo que se queda en tu computadora está en tu propio disco, bajo tu propio cifrado de disco, en archivos escritos con permisos restringidos.

La búsqueda en la memoria se ejecuta en tu máquina siempre que puede. En una máquina con muy poca memoria o disco para el índice, y en una máquina compartida donde el índice no puede ejecutarse, pasa por el proveedor del modelo, y la aplicación te lo dice.

El camino que sigue un prompt y los tres servicios de nuestro lado.

Todo lo que se queda y todo lo que sale

Instaladores, actualizaciones y elementos del marketplace.

Tres formas en que el código llega a tu máquina, y qué verifica cada una.

  • Instaladores firmados con suma de comprobación publicadaTodos los instaladores que publicamos hoy están firmados con un certificado emitido a PolyTrader Ltd, la empresa que publicaba Maxiful antes de Maxiful AB. El canal de descargas publica el SHA-256 del archivo exacto que compilamos y si esa compilación salió firmada, para que compruebes los bytes que recibiste antes de ejecutarlos.
  • Actualizaciones verificadas con una clave dentro de la aplicaciónLas actualizaciones propias de Maxiful van firmadas, y la clave que las verifica viene en la aplicación, no llega con la actualización. Una actualización que no pasa la verificación se rechaza en lugar de instalarse.
  • Los elementos del marketplace se comprueban por firma, y el análisis es de mejor esfuerzoSe rechaza un paquete cuya firma o contenido no coincida con lo que publicamos. El análisis automático del contenido es un paso aparte, y si tu máquina no llega al analizador, informa de que no pudo comprobarlo en lugar de dar un aprobado.

Dónde viven tus inicios de sesión.

Los inicios de sesión de las herramientas que conectas se quedan en la máquina donde instalaste, salvo los de las apps que conectas en Más apps de trabajo, que nuestro proveedor de conexiones guarda para Maxiful en Estados Unidos. Nunca se pasan por línea de comandos y ningún código de Maxiful los vuelve a leer. Un asistente que trabaja fuera del entorno aislado, o uno del entorno aislado compartido descrito arriba, sí puede leerlos.

  • El inicio de sesión de cada herramienta vive donde esa herramienta lo buscaTu sesión de Maxiful y los inicios de sesión de las herramientas que conectas se quedan en la máquina donde instalaste, salvo los de las apps que conectas en Más apps de trabajo, que nuestro proveedor de conexiones guarda para Maxiful en Estados Unidos. Algunas herramientas guardan su inicio de sesión en su propio archivo, porque es ahí donde lo leen. Lo que importa es en qué máquina están, y esa máquina es tuya.
  • No tenemos ninguna ruta de código que los leaNada del producto nos envía tus inicios de sesión ni tus claves. Es una afirmación sobre el código, que puedes exigirnos, y no una promesa sobre nuestras intenciones.

Sin acceso permanente, y una desinstalación de verdad.

  • Sin acceso remoto permanenteEl producto no tiene pantalla compartida, ni sesión remota, ni puerta trasera, porque no se construyó ninguna. El equipo de soporte ve un paquete de diagnóstico solo cuando tú lo preparas y lo envías, y puedes leerlo antes. La sesión de soporte remoto que describen nuestra política de privacidad y nuestras condiciones solo ocurre si la aceptas para esa sesión concreta, y puedes terminarla cuando quieras.
  • Usa Quitar de esta computadoraElimina el proceso en segundo plano, el actualizador programado, las entradas de inicio de sesión, el directorio de secretos de la instalación y la clave de dispositivo que guardó en tu computadora. Informa componente por componente de lo que se eliminó. Deja en paz el resto de tu software, por ejemplo un entorno Node compartido, y te dice qué dejó en lugar de cambiar la configuración de tu máquina a tus espaldas. Quitar solo la aplicación deja el proceso en segundo plano ejecutándose con todo lo que contiene, así que usa el desinstalador.
  • Los diagnósticos son de exclusión voluntaria y no llevan contenidoUn puñado de eventos de configuración nos dice si la instalación funcionó. Identifican la instalación con un número aleatorio, no llevan nada sobre ti ni sobre tu trabajo, y puedes desactivarlos.

Lo que podemos mostrarte hoy.

Instaladores firmados con una suma de verificación publicada. Un sistema de actualizaciones que verifica contra una clave dentro de la app. Un límite que puedes comprobar en tu propia computadora: si el entorno aislado se crea a partir de un perfil, ese perfil es un archivo de texto plano que puedes leer; si cada asistente tiene un contenedor, Ajustes muestra cada carpeta tuya que puede abrir, o que le diste acceso a toda la computadora. Una página de transparencia que detalla cada salida. Todo está en tu máquina o es público, así que puedes comprobarlo en vez de fiarte de nuestra palabra.

Preguntas que hace un comprador cuidadoso.

¿Entrenan modelos de IA con mi trabajo?

No. El prompt de cada llamada a la IA pasa por el proxy de modelos de Maxiful hasta el proveedor del modelo, por defecto con condiciones que prohíben el entrenamiento, salvo que el propietario del espacio de trabajo permita proveedores que puedan entrenar, algo que Maxiful bloquea en cuanto se ha conectado una cuenta de Google. Un asistente que usa una de tus propias suscripciones (ChatGPT o Codex, Grok o Claude) envía sus prompts a ese proveedor con tu propia cuenta y según sus condiciones, y con un modelo en tu ordenador el prompt se queda ahí. Durante un máximo de 7 días guardamos el nombre del modelo, el proveedor que lo sirve, el recuento de tokens, el importe y la hora de cada llamada, tu nivel de plan y huellas técnicas de la llamada, y nunca el contenido.

¿Puede un agente actuar sin mí?

Tú eliges un nivel para cada agente, y eso es lo que decide. En «Pregunta primero», los comandos que conoce se ejecutan y cada comando nuevo espera tu visto bueno; si no hay forma de localizarte, se descarta en vez de ejecutarse. En «Trabaja por su cuenta», el nivel por defecto en una instalación nueva, trabaja solo, y un pago, un despliegue o un correo saliente siguen esperando tu visto bueno. En «Pregunta si tiene dudas», un comando nuevo pasa primero por un modelo revisor y solo te llega a ti si el revisor no lo da por bueno; el revisor es un modelo, no una persona, y por eso no llamamos aprobación a su revisión. En «Solo lee» no puede ejecutar comandos ni escribir archivos.

¿Pueden ver algo de mi máquina?

No por nuestra cuenta. El producto no tiene pantalla compartida, ni sesión remota, ni puerta trasera, porque no se construyó ninguna. El equipo de soporte ve un paquete de diagnóstico solo cuando tú lo preparas y lo envías, y puedes leerlo antes. Si quieres ayuda directa, una sesión de soporte remoto solo ocurre con tu consentimiento para esa sesión concreta, y puedes terminarla cuando quieras.

¿Cómo compruebo todo esto en lugar de fiarme?

Comprueba el límite. Si el entorno aislado de tu computadora se crea a partir de un perfil, el perfil es un archivo de texto plano en tu propio disco que puedes leer regla por regla. Si tu computadora da a cada asistente un contenedor, el asistente trabaja en su propio espacio y no puede leer ni cambiar los ajustes de Maxiful ni el trabajo de otro asistente, y Ajustes muestra cualquier otra carpeta tuya que pueda abrir, salvo que le hayas dado acceso a toda la computadora. Compara el SHA-256 que publica el canal de descargas con el instalador que recibiste. La página de transparencia detalla cada salida en vez de resumirlas.

¿Y si quiero borrarlo todo?

Usa Quitar de esta computadora en Ajustes. Detiene el proceso en segundo plano, elimina el actualizador programado y las entradas de inicio de sesión, borra el directorio de secretos de la instalación, quita la clave de dispositivo que guardó en tu computadora e informa de lo que eliminó. Quitar solo la aplicación deja el resto ejecutándose, así que usa el desinstalador.

¿Se ejecuta algo de mis agentes en sus servidores?

No. El motor del agente, sus herramientas, su memoria y cualquier código que escriba se ejecutan en tu computadora, bajo las reglas del sandbox de esta página. Nuestros servidores hacen tres cosas muy concretas. El proxy de modelos mide cada llamada de IA. El servicio de cuentas guarda tu suscripción y entrega las actualizaciones. Un relay lleva los mensajes de un teléfono emparejado o de una plataforma de chat que entrega por webhook. Ninguno de ellos ejecuta un agente.

¿Guardan algo del contenido?

No. El mensaje de una llamada a la nube pasa por nuestro proxy y nosotros no lo guardamos. Durante un máximo de 7 días guardamos el nombre del modelo, el proveedor que lo sirve, el recuento de tokens, el costo y la hora de cada llamada, tu nivel de plan y huellas técnicas de la llamada, incluido un breve resumen criptográfico de cada mensaje anterior, para saber si la llamada podía reutilizar la caché del proveedor y para que tu panel funcione. Un resumen criptográfico no se puede convertir de nuevo en el mensaje. Hay una excepción que conviene nombrar. Cuando tu computadora está sin conexión, el relé guarda los mensajes para un teléfono vinculado hasta 7 días, en un sobre cifrado que no puede leer.

¿Dónde se ejecuta el código que escribe el agente?

En tu computadora, en el sandbox de ese agente salvo que hayas elegido otra cosa, con el nivel que fijaste para ese agente. El agente lo escribe con el modelo que tiene configurado, así que la instrucción de escritura va adonde se ejecute ese modelo: por nuestro proxy si es un modelo en la nube, a ningún sitio si es un modelo de tu propia máquina.

¿Puedo mantenerlo todo en mi máquina?

Si la computadora ejecuta un modelo propio, puedes elegirlo por agente en Ajustes, para los agentes que manejan trabajo delicado. Los mensajes a ese modelo se quedan en la máquina. Tu cuenta y tu suscripción siguen estando con nosotros, y los diagnósticos de configuración siguen llegándonos salvo que los desactives.

¿Has encontrado un problema?

Escribe a [email protected]. Un informe sobre nuestro software llega a una persona y no a una cola. Si es urgente, dilo en el asunto.

Escribir a [email protected]

Lee el resto antes de decidir.

La arquitectura completa y la lista detallada de lo que se queda en tu computer y de lo que sale.

Cómo funciona una instalación local Qué se queda, qué guardamos