Community permanece local. Connect guarda sólo lo necesario para conectar personas.
Community Edition y Connect tienen fronteras distintas. El producto open source no tiene cuenta de Agents City ni telemetría de producto. La beta pública opcional de Connect ejecuta una recepción, un plano de control y un relay cifrado alojados; este aviso describe ese servicio por separado y con precisión.
Última actualización: 31 de agosto de 2026Operador y contacto
BLUEBELL BUSINESS S.A. opera la beta pública de Connect y actúa como responsable de los datos de cuenta y servicio. Usa hello@arkatai.com para solicitudes de privacidad, avisos de seguridad o preguntas sobre este texto. El trabajo Enterprise de Arkatai es una relación separada cuya entidad contratante y cuyos roles de tratamiento deben acordarse antes de tratar datos de cliente.
Analítica agregada de páginas
Cada página pública carga GoatCounter desde gc.zgo.at y envía su ruta a agentscity.goatcounter.com. La configuración actual guarda por separado recuentos agregados de rutas y horas, páginas de procedencia, navegador y sistema operativo, tamaño de pantalla, país y datos regionales limitados. El almacenamiento de páginas vistas individuales está desactivado. GoatCounter no usa cookies, localStorage, identificadores de caché ni ids persistentes. Para estimar sesiones puede mantener juntos en memoria el sitio, la dirección IP y el user-agent completo durante un máximo de ocho horas; ni la IP sin transformar ni el user-agent completo se escriben en su base de datos. El servicio alojado de GoatCounter se opera desde Irlanda y guarda datos de servicio en servidores de Hetzner en Finlandia y Alemania. La búsqueda de la web consulta un índice estático en el navegador. El término permanece en el fragmento de la URL, que no se envía en la petición de página ni en el recuento de GoatCounter.
Recuentos propios de la web
La web puede registrar un nombre de evento cerrado cuando alguien abre la documentación o GitHub, inicia la instalación, cambia de idioma o copia un comando. Una fila de D1 sólo contiene idioma, ruta, una fuente acotada, un id aleatorio y la hora del servidor. No incluye IP, user-agent, cookie, id de navegador, nombre, email ni texto libre; no puede unir visitas y se borra a los 90 días. Si la medición falla, la web sigue funcionando y el evento se descarta.
Community Edition y autoalojamiento
Repositorios, documentos, prompts, credenciales de proveedores de modelos, estado de agentes, configuración de ciudad, conocimiento, actas de comités e historial de Roads locales permanecen en el ordenador del propietario. Community Edition no tiene cuenta de Agents City, servidor de licencias ni endpoint de telemetría. El repositorio Apache 2.0 también incluye un relay que una empresa, cliente o comunidad puede desplegar en su propia cuenta de Cloudflare. Ese operador decide acceso, jurisdicción y conservación. La configuración actual no registra cuerpos y conserva hasta 200 mensajes offline por ciudad durante un máximo de 72 horas; BLUEBELL BUSINESS S.A. no recibe el tráfico de un relay que autoalojas.
Qué guarda Connect alojado
Al crear un espacio de Connect se guardan un alias público, id opaco de cuenta, credencial pública de passkey y sus metadatos, hashes unidireccionales de códigos de recuperación y tokens de sesión, etiquetas de dispositivo y máquina, claves públicas y huellas de dispositivo, direcciones y estado de ciudades, invitaciones, relaciones entre personas, estado del plan, eventos de seguridad e ids de objetos Stripe de prueba. No se pide contraseña, email, nombre legal, lista de contactos, directorio público de ciudades, texto de presentación ni motivo de rechazo. El navegador identificado usa una cookie de sesión HttpOnly esencial durante un máximo de 30 días. Las claves privadas de dispositivo permanecen cifradas en el ordenador del propietario y nunca llegan al servicio.
Mensajes y metadatos de red
Las solicitudes de conexión sólo llevan identidad y estado de consentimiento. Los cuerpos de mensaje empiezan después en la Road cifrada desde el ordenador de un propietario hasta el del otro. El plano de control no tiene una columna para cuerpos. El relay conserva ciphertext de extremo a extremo y los datos de entrega necesarios para enrutarlo; elimina el ciphertext cuando el cliente receptor confirma la recepción local duradera y el ciphertext no entregado caduca en una hora. Cloudflare aún puede tratar IP de origen, destino, tiempo y tamaño acolchado del tráfico como metadatos de infraestructura. El cifrado de extremo a extremo no convierte esos metadatos en anónimos.
Prevención de abuso y proveedores
Cloudflare presta Pages, Workers, D1, Durable Objects, Turnstile y seguridad de red. Turnstile recibe la respuesta de registro y la IP de origen para diferenciar personas y abuso automatizado. Connect también guarda durante un máximo de dos días un bucket unidireccional de rate limit derivado de la dirección de origen. GoatCounter presta analítica agregada de la web y Stripe presta la simulación descrita a continuación. Estos proveedores tratan datos bajo sus propias condiciones y subencargados. Connect no se ofrece en esta beta como encargado para datasets de cliente subidos ni datos de categorías especiales.
Stripe está simulado durante la beta pública
El botón Company abre la cuenta de Stripe de BLUEBELL BUSINESS S.A. en modo test. Checkout, portal, eventos de suscripción, mejora, cancelación y vuelta al plan anterior son simulaciones funcionales, pero ninguna tarjeta real puede recibir un cargo y no se crea una suscripción ni factura fiscal real. Usa sólo tarjetas de prueba de Stripe y datos fiscales ficticios. Stripe puede conservar objetos de prueba separados de Agents City; borrar la cuenta de Connect elimina sus vínculos en el plano de control y cancela la suscripción de prueba, pero no promete borrar los registros de prueba propios de Stripe. La facturación real exigirá un aviso nuevo y un cambio explícito a Stripe live.
Conservación, exportación y borrado
El estado activo de cuenta, passkeys, dispositivos, ciudades, relaciones y plan permanece mientras se usa el espacio. Los challenges y sesiones caducados se purgan; los buckets de rate limit duran un máximo de dos días; las autorizaciones de dispositivo abandonadas y las invitaciones consumidas se eliminan con plazos acotados; los eventos de seguridad y los ids de eventos Stripe procesados duran un máximo de 90 días. Desde el panel de cuenta puedes descargar los datos vinculados a tu cuenta y pedir su borrado. El borrado revoca Roads y dispositivos, confirma la purga del ciphertext, cancela suscripciones de prueba y elimina las filas de cuenta. El historial identificativo de transparencia de claves se conserva 90 días tras la revocación; después sólo quedan compromisos unidireccionales del mapa y del log para impedir que el historial borrado se pueda reescribir en silencio.
Finalidades, bases jurídicas y derechos
El estado de cuenta y conexión se trata para prestar el servicio Connect solicitado bajo las condiciones de la beta pública. La seguridad, el rate limiting, la transparencia de claves y la medición mínima apoyan los intereses legítimos de evitar abuso, demostrar el historial de claves y mejorar el servicio sin recopilar contenido de mensajes. Cuando se aplique la normativa de protección de datos, puedes solicitar acceso, rectificación, supresión, limitación, portabilidad u oposición y reclamar ante tu autoridad de control. Los controles de exportación y borrado del producto son la vía más rápida; hello@arkatai.com está disponible cuando esos controles no bastan.