Privacidad y tus datos

Tu trabajo del día a día permanece en tu dispositivo. Los archivos del espacio de trabajo, el contenido de los repositorios, el estado de las terminales, los diseños de los paneles, las instantáneas, los ajustes y los archivos de sesión de IA almacenados localmente se procesan y se conservan localmente. Usar la app de escritorio no envía, por sí solo, tu espacio de trabajo a ningún lugar.

Deska guarda su propio estado en una única carpeta de datos de aplicación, por usuario:

• macOS: ~/Library/Application Support/Deska/
• Windows: %APPDATA%\Deska\
• Linux: ~/.config/Deska/

Dentro encontrarás, entre otras cosas:

• config.json, tus ajustes, y keybindings.json, tus atajos. Ambos son archivos planos que puedes editar a mano; Deska los vigila y recoge los cambios.
• license.json y device.json, la habilitación en caché de tu cuenta y la identidad de esta instalación.
• byok.json, solo si una versión anterior guardó ahí claves de API de proveedor. Siguen cifradas con el llavero del sistema operativo donde hay uno disponible. Sin llavero (algunas configuraciones de Linux) se guardan ofuscadas pero no cifradas, y Deska registra una advertencia para que lo sepas.
• La bóveda de notas (deska-notes/ por defecto, o la carpeta a la que la moviste), los paquetes de sesión de los espacios de trabajo, las instantáneas del lienzo, los archivos de sesión de los agentes y las particiones de los paneles de navegador.
• panels/, los paneles de la comunidad instalados en esta computadora, descomprimidos, y la lista de carpetas que cargaste para crear uno.

Nada de esto es el código de tus proyectos, que se queda donde lo clonaste. Para saber qué conviene respaldar o borrar, consulta Datos y almacenamiento.

Estas funciones envían datos fuera del host, incluidos los servicios en segundo plano activados:

• Iniciar sesión: tu correo electrónico y un identificador de autenticación.
• Facturación: gestionada por Stripe; Deska nunca almacena números de tarjeta completos.
• El asistente y los agentes de código: Dex y los hilos de agentes se ejecutan con tu propio agente de código, así que los prompts y el contexto del espacio de trabajo fluyen de tu máquina al proveedor que configuraste, no a través de los servidores de Deska. El único flujo gestionado que queda es la voz: el audio va a los servidores de Deska para transcribirse y el texto va allí para las respuestas habladas, con las claves de Deska, medido en minutos. En cuentas Cloud, Dex también tiene un modelo alojado sin cuenta como último recurso si fallan las rutas de agentes configuradas. El contexto y los resultados de herramientas pueden incluir código.
• Resúmenes de paneles y títulos de hilos: mientras Trabajo en segundo plano está encendido en Ajustes, en Dex, el contenido reciente de una terminal o un hilo que termina va al agente que responde en Dex, igual que una pregunta a Dex. Apagarlo detiene eso; un resumen que pides sigue enviando ese único panel.
• El índice de paneles de Dex: su modelo se descarga una vez desde Hugging Face, la única petición que hace. Después lee tus paneles y tareas en esta computadora y guarda lo que leyó en un índice local junto a los demás datos de Deska. El índice no envía nada a ningún lado; los fragmentos que coinciden con una pregunta van al agente que responde en Dex, igual que un panel que Dex lee. Las claves, tokens y contraseñas en los formatos que Deska reconoce, y el nombre de tu carpeta personal, se quitan antes de indexar nada, con las reglas que usa Dex cuando lee un panel. El texto de una página web solo llega a Dex cuando Dex lee esa página. Quitar en Ajustes, en Dex, borra el modelo y el índice.
• Acceso remoto: mientras un teléfono o un navegador está conectado, la salida de la terminal, las transcripciones de los agentes y los diffs que estás mirando, incluidos los archivos abiertos, viajan por el relay con TLS para poder dibujarse en la otra pantalla. No se transmite nada cuando no hay nada conectado, y un turno de Dex iniciado en el teléfono se ejecuta en tu escritorio con su contexto habitual del espacio de trabajo. Desactivar Acceso remoto lo detiene todo.
• Notificaciones push: cuando las activas, la carga de la notificación lleva identificadores de la computadora y del hilo que generaron el evento, más un título corto, para que tu teléfono pueda mostrarla y llevarte de vuelta. La entrega pasa por el servicio push de Expo.
• Paneles de la comunidad: explorarlos le pide la lista a deska.dev, e instalar uno descarga su paquete desde deska.dev. Tu cuenta guarda la lista de paneles que instalaste y los permisos que les diste o apagaste, para que tus otras computadoras puedan instalar los mismos. Puedes ver esa lista, y quitar un panel de ella, en Paneles instalados de tu página de cuenta. Un panel solo llega a los sitios que lista, que ves antes de instalarlo, y lo que guarda se queda en esta computadora. Deska también le pregunta a deska.dev por los paneles retirados al abrirse y cada seis horas. Consulta Paneles de la comunidad.
• Iniciar sesión con Deska: un panel que pide iniciar tu sesión recibe, solo después de que lo permitas, un token de deska.dev con un id que es tuyo solo para ese panel, y tu nombre y tu correo solo si los marcas. El panel lo envía al servidor de su autor. deska.dev guarda en qué paneles inició sesión tu cuenta, en Paneles en los que iniciaste sesión de tu página de cuenta, y cuando detienes uno ahí o en Deska, o eliminas tu cuenta, se lo avisa al servidor de ese panel con un mensaje firmado que solo lleva ese id.
• Acciones de paneles: cuando conectas un panel de la comunidad a una tarea, lo que se dan el agente de esa tarea y el panel pasa entre ellos en esta computadora, y nada de eso llega a deska.dev. Un panel que trabaja con tareas no puede conectarse a internet, en ninguna versión: Deska detiene cada solicitud que hace más allá de sus propios archivos. Lo único que todavía puede salir es el nombre de un sitio que el panel escribe en una pista de la página: tu resolvedor DNS puede ver ese nombre, y Chromium puede abrir una conexión con ese sitio que no lleva nada más. Lo que una tarea lee de un panel sigue hacia el proveedor del agente de la tarea como el resto de su conversación. Consulta Paneles conectados a una tarea.
• Perfiles del Marketplace: guardar un perfil envía a deska.dev el identificador público, nombre visible, bio y sitio web opcional que elijas. El perfil muestra tus bundles, paneles y temas publicados, sin exponer tu correo, elementos instalados ni borradores. Muestra la foto que subas en Editar perfil: deska.dev la recorta en cuadrado, le quita los datos de la cámara (la ubicación incluida) y la guarda en su propio almacenamiento privado hasta que la cambies o la quites. Los perfiles nuevos usan una imagen predeterminada; las fotos existentes se conservan. Quitar foto muestra en su lugar la imagen predeterminada de tu cuenta. deska.dev sirve todas las fotos desde su propia dirección, así que quien te visita nunca se las pide a Google, GitHub ni Apple. Si agregas tus cuentas de X, Instagram, TikTok o GitHub, solo se guardan y se muestran sus nombres de usuario, cada uno con enlace a tu página en esa red; deska.dev nunca las visita. Los perfiles nuevos son públicos, con tokens privados; los perfiles privados existentes conservan su visibilidad. Puedes ocultar tu perfil en Editar perfil. Consulta Descubrir, Personas y perfiles.
• Actividad de tokens: con tu sesión iniciada, Deska lee los registros de Claude Code, Codex, OpenCode y Antigravity en tu computadora (los de OpenCode y Antigravity desde una copia, así que sus carpetas nunca se escriben) y envía a tu cuenta, por día, agente y modelo, cuántos tokens se usaron: entrada nueva, salida y la entrada en caché escrita y leída, con el nombre del modelo, si el modo rápido estaba encendido y qué tan largos eran los prompts, en cuatro franjas de tamaño, y el primer día en que los conteos de esta computadora están completos. Solo salen esos números y esa fecha, nunca prompts, código, rutas ni proyectos. Tu perfil muestra la entrada nueva más la salida como un año de actividad, qué modelos usaste cada día y en el año, y lo que valen todos los tokens a precio de lista de la API. Es privado hasta que actives Mostrar tokens en Personas o la actividad en Editar perfil. Ocultarlos retira las cifras, modelos y tu posición sin ocultar el perfil. Para dejar de enviarlos, apaga Compartir tu actividad de tokens con tu cuenta en los Ajustes de la app.
• Informes de fallos y analíticas: salvo que los desactives (consulta más abajo).
• Reportes de problemas que envías: solo cuando pulsas Enviar reporte en Reportar un problema, después de mostrarte todo (consulta más abajo).
• Comprobaciones de actualizaciones y cualquier panel de navegador externo que abras.

El motor del asistente es un agente de código que corre en tu máquina, en todos los planes, así que ir directo al proveedor es la norma para todos: las solicitudes de IA van directamente desde tu máquina al proveedor que configuraste y nunca pasan por Deska. La voz en una suscripción es la excepción; sigue gestionada con las claves de Deska.

Dos interruptores viven en Ajustes → Privacidad. Ambos están activados de forma predeterminada, y puedes desactivar cualquiera de ellos cuando quieras. Enviar informes de fallos envía detalles de errores anonimizados para ayudar a corregir fallos, primero depurados de rutas del directorio de inicio y secretos comunes. Enviar datos de uso anónimos informa de la versión de tu app, el sistema operativo y qué funciones usas, como instalaciones, actualizaciones, abrir un panel o iniciar una tarea, nunca rutas de archivo, nombres de proyecto ni el contenido de tu trabajo. Sin sesión iniciada, los eventos de Mixpanel llevan solo un identificador de instalación aleatorio. Con la sesión iniciada quedan ligados al id de tu cuenta, y tu correo y tu plan se guardan en tu perfil de Mixpanel, así que tu escritorio y tu teléfono cuentan como una sola persona. El endpoint propio de analíticas de Deska no recibe información de la cuenta.

El servicio detrás de los informes de fallos es Sentry. Los datos de uso anónimos van al propio endpoint de analíticas de Deska y a Mixpanel. Con ambos interruptores apagados, ninguno recibe nada de tu instalación, salvo que tú envíes un reporte de problema. Los interruptores no cubren los paneles de la comunidad: explorarlos, instalarlos y revisarlos habla con deska.dev como se describe arriba.

Un reporte de problema (Ayuda, Reportar un problema…) también va a Sentry, y solo cuando pulsas Enviar reporte, incluso con los informes de fallos apagados. Lleva lo que escribiste, los datos de Diagnóstico, tu plan, el número de paneles, el final del registro de la app y una captura de la ventana, después de quitar carpetas personales, enlaces, correos, claves y tokens. Puedes desactivar el registro y la captura y leer el texto completo antes de enviarlo; tu correo solo va si lo eliges. Donde una organización desactiva la telemetría, los reportes solo se pueden guardar en un archivo. Reportar un problema.

Cada instalación que inicia sesión se convierte en un dispositivo registrado en tu cuenta, listado en tu panel de cuenta junto con cuándo se vio por última vez. Cada uno tiene un botón Revocar, y revocarlo corta el acceso de ese dispositivo a la API dentro de un intervalo de refresco, cuestión de minutos y no de forma instantánea: ya no puede alcanzar tus computadoras, conectarse a una terminal ni lanzar un turno del asistente, y tiene que iniciar sesión de cero. Las personas con las que compartiste una computadora se revocan igual, desde la lista de miembros en los ajustes del escritorio. Ambas cosas son el primer movimiento correcto si pierdes un teléfono.

Esta página es un resumen en lenguaje sencillo. Para los detalles completos y autorizados, incluidas las bases legales, la retención y tus derechos, lee la Política de privacidad.