Docs
Qué hacen los servidores.
Local-first no significa que no haya servidores. Significa que los servidores saben de ti, a propósito, lo mínimo. Este es todo su trabajo.
Un relé sin estado
Cuando hablas con Kata, la petición pasa por nuestro servidor hacia el modelo y la respuesta vuelve. El servidor no guarda ni el mensaje ni la respuesta: es un relé, no un archivador. El proveedor del modelo procesa la petición para responder, no la usa para entrenar sus modelos y la borra en un plazo de 30 días. Para una voz Kata, el texto de la respuesta pasa a ElevenLabs para decirse y no se almacena allí.
Las pocas tablas operativas
| Qué | Por qué |
|---|---|
| Cuenta y autenticación | Para que puedas iniciar sesión y se conozca tu plan. Lo proporciona Supabase, alojado en Suiza, región de Zúrich. |
| Conteos de uso agregados | Recuentos de mensajes y de interacciones de voz para el uso razonable y la facturación. Nunca el contenido. |
| Referidos y consentimientos | Para que los meses ganados se asocien a la invitación correcta, y qué versión de los Términos y la Política de Privacidad aceptaste, y en qué superficie. |
| Después de eliminar una cuenta | Sus registros de consentimiento durante diez años, vinculados solo a una huella unidireccional de la dirección de correo y al antiguo ID de cuenta, y huellas unidireccionales de la dirección de correo y del inicio de sesión de Apple o Google durante 24 meses, para que el mes gratis y las recompensas por invitación lleguen a cada persona una sola vez. |
| Personas | El resumen de arquetipo compacto, no trazable hasta tus datos. |
| Planes, suscripciones y promociones | Tu plan y su estado, los registros de facturación y cualquier vínculo promocional: nunca el número de tu tarjeta. |
| Push y horario de notificaciones | Tu token push si las notificaciones están activadas, y las categorías, horas de calma y zona horaria que el planificador respeta. |
| Membresía de empresa | Si una empresa te cubre: tu plaza, su estado y su historial (cuándo te invitaron, te uniste o te fuiste), nunca nada de lo que haces en Kata. |
| Regalos | Si haces o recibes un regalo: su código, su duración y su tarjeta, los nombres y el mensaje escritos en ella, cómo llega y quién lo canjeó y cuándo. Los nombres, el mensaje y las direcciones se borran 90 días después del canje. |
| Texto cifrado | La instantánea de restauración sellada de la app web y la app de Android, y la copia sellada de cada envío seguro activo, guardada solo con un hash con sal de la dirección de email del destinatario y su caducidad: bytes que no podemos abrir. Además, si los usas, un valor de sí o no al día para Duo y grupos. |
| Tarjetas públicas de cartas | Solo una tarjeta que decidas hacer pública a partir de una carta del Sensei: tu marca de arquetipo, unos pocos números y una línea. Retirarla elimina la tarjeta y su imagen al instante. |
El token de WHOOP
Cuando conectas WHOOP, los tokens se quedan en tu dispositivo: sellados en el dispositivo en la app de iPhone, y en el navegador en una cookie httpOnly que los scripts de la página no pueden leer. Tus datos de WHOOP pasan por el proxy de Kata de camino a ti sin guardarse, y la conexión está ligada a tu cuenta de Kata. Mira WHOOP.
El operador no puede leer tus datos
Esto no es una promesa, es una arquitectura. Tus registros, chats, memoria y fotos están separados por cuenta y se guardan solo en tu dispositivo; cuando una copia sale de él, la instantánea de la cuenta de la app web y la app de Android, o un envío seguro, sale sellada bajo una clave que nunca recibimos. No hay nada que pueda leer un operador, ni un atacante que llegara a nuestros servidores.