> cat PRIVACY.md
Política de Privacidad
Hermes Console es una app cliente que se conecta a un servidor Hermes Agent que tú alojas y controlas. Esta política explica exactamente a qué accede la app y por qué.
- El desarrollador no recopila ni recibe tus datos personales.
- Sin analytics, publicidad, cuentas ni tracking operados por XPeta Lab.
- Tus conversaciones y adjuntos viajan al servidor que tú configuras. Las funciones opcionales de voz y catálogo pueden contactar con los proveedores descritos más abajo; nunca pasan por servidores del desarrollador — no operamos ninguno.
- Las credenciales (tokens de API, contraseñas) se guardan cifradas en tu dispositivo (Android Keystore / almacenamiento seguro) y solo salen de él para autenticarse con el servidor o proveedor opcional que tú eliges.
1. A qué accede la app en tu dispositivo
| Capacidad | Cuándo | Para qué | ¿Sale del dispositivo? |
|---|---|---|---|
| Micrófono | Al iniciar dictado o modo conversación de voz. Continuar una conversación fuera de la app es una elección separada y está desactivada por defecto | Convertir voz en texto o continuar una conversación de voz que tú iniciaste | El procesamiento depende del motor que elijas: en este dispositivo, mediante el proveedor de voz de Android o en el servidor de voz que configures. La captura en segundo plano siempre mantiene una notificación persistente con controles |
| Cámara | Solo al escanear un QR o capturar un adjunto del chat | Leer un QR de conexión o hacer una foto que decides enviar | Los fotogramas y el contenido decodificado del QR permanecen en el dispositivo mediante el escáner open source ZXing. Un adjunto se envía a tu servidor configurado cuando envías el mensaje |
| Fotos y documentos | Solo cuando eliges un adjunto | Añadir el contenido seleccionado a una conversación | Se envía a tu servidor configurado al enviar el mensaje |
| Notificaciones | Generadas por la app, locales | Mostrar eventos del agente y controles de Voz o Lectura en voz alta que tú mantengas activas | No |
| Almacenamiento local / Keystore | Siempre | Guardar tu configuración de conexión y credenciales cifradas | No |
| Red (internet/LAN) | Al conectar o usar una función online opcional | Hablar con tu servidor Hermes y descargar contenido opcional de catálogos/modelos | Ver «Servicios externos opcionales» |
2. Datos que recopilamos
El desarrollador no recibe ninguno. XPeta Lab no opera un backend de la app y no recibe conversaciones, archivos, credenciales, telemetría ni informes de errores. No existe una cuenta de Hermes Console.
3. Servicios externos opcionales
La app no vende datos y el desarrollador nunca los recibe. Si activas o usas explícitamente una de estas funciones, los datos se envían directamente al servicio correspondiente bajo las condiciones de ese proveedor:
- Tu instancia Hermes y sus proveedores de IA: tus mensajes, voz transcrita y adjuntos van a la instancia autoalojada que eliges. Desde la perspectiva de la app, Hermes es una integración de IA de terceros y puede enviar el contenido de la conversación a los modelos, herramientas o buscadores que configure el operador de ese servidor. Hermes Console no selecciona ni puede inspeccionar esos proveedores; revisa la configuración y las condiciones de privacidad de tu instancia antes de conectar.
- Texto a voz en la nube (ElevenLabs o un endpoint compatible con OpenAI): el texto a locutar, usando la API key y el proveedor que tú configuras.
- Reconocimiento de voz del sistema Android: audio del micrófono; según tu dispositivo, Android puede procesarlo con su proveedor de voz online.
- Búsqueda en skills.sh: la frase de búsqueda, canalizada a través de tu servidor Hermes configurado, cuando buscas en el catálogo de skills.
- Escaneo QR con ZXing: se ejecuta íntegramente en el dispositivo. Los fotogramas, el contenido, los resultados decodificados y las métricas del escáner no se envían a XPeta Lab, Google ni a ningún otro servicio.
Los assets de Petdex y los modelos opcionales de voz/IA se descargan de Petdex, Hugging Face o GitHub. Esas descargas no contienen contenido de conversaciones, adjuntos ni credenciales.
4. Seguridad
- Las credenciales se guardan con Android Keystore / almacenamiento seguro cifrado.
- HTTPS está soportado y recomendado para conexiones remotas; la app avisa cuando una conexión no va cifrada.
- La app no respalda sus datos en servicios de copia en la nube.
- La cámara solo captura tras una acción tuya y nunca en segundo plano.
- El micrófono solo empieza tras una acción explícita. Continuar una conversación después de salir de la app está desactivado por defecto y exige una elección afirmativa. Android mantiene una notificación persistente desde la que puedes pausar, continuar, abrir o terminar Voz. Las conversaciones de voz y la reproducción nunca se restauran tras reiniciar o morir el proceso, y el audio nunca arranca desde el inicio del sistema ni desde un receptor en segundo plano.
- Si también activas «Interrumpir hablando», esa conversación de voz activa puede seguir escuchando mientras Hermes habla para que puedas interrumpirla o terminarla. Solo funciona en una ruta de audio protegida contra eco y se detiene con la conversación, sus controles de notificación, el bloqueo de la app o al retirar el opt-in de segundo plano.
5. Conservación y eliminación
XPeta Lab no recibe ni conserva datos de la app. La configuración de conexiones, los borradores, los modelos de voz descargados y las credenciales permanecen en tu dispositivo hasta que los eliminas desde la app, borras su almacenamiento Android o la desinstalas. Las credenciales usan almacenamiento seguro respaldado por Android Keystore.
Las conversaciones y adjuntos almacenados por Hermes siguen la retención del servidor que configuras. Cuando es compatible, borrar una conversación en Hermes Console envía esa solicitud de borrado a tu servidor. Como operador también puedes gestionar o eliminar allí los datos directamente. Los datos enviados a proveedores opcionales de Android, voz, TTS, modelos o herramientas siguen las políticas de retención de esos proveedores. Hermes Console no crea una cuenta operada por el desarrollador.
6. Menores
La app no está dirigida a menores. XPeta Lab no recopila conscientemente datos personales de menores ni de ningún otro usuario.
7. Cambios en esta política
Las actualizaciones de esta política se publicarán en esta misma página con su nueva fecha.
8. Contacto
Para cualquier duda sobre privacidad, escribe a hola@xpetalab.dev.