Privacidad

Qué es Yahu

Yahu es un agente personal de inteligencia artificial. Platicas con él por Telegram y en esta web: se acuerda de lo que le pides que recuerde y te manda recordatorios a la hora que le pidas. Es un proyecto de Idealas.

Hoy sólo lo usan sus fundadores: no está abierto al público, y sólo puede tener cuenta quien está en su lista de acceso de Telegram. Antes de que alguien más pueda usarlo, se publicará un Aviso de Privacidad formal, con revisión legal. Mientras, esta página describe lo que el código de Yahu hace hoy.

Si le escribes al bot sin tener acceso, Yahu no guarda tu mensaje: sólo te contesta con tu identificador de Telegram. Tampoco guarda un correo que escribas para entrar si no es el de una cuenta.

Lo que guarda y por cuánto tiempo

Una limpieza automática corre cada día (y cada vez que Yahu arranca) y borra lo que ya cumplió su plazo. Lo que dice «mientras exista tu cuenta» no tiene otro plazo, y todavía no hay forma de borrar la cuenta (ve Tus controles).

• Tu cuenta

  Tu identificador de Telegram (un número, no tu teléfono), tu nombre de Telegram, tu zona horaria y, si lo agregas, tu correo, que se guarda sólo después de confirmarlo con un código que te llega ahí. Sirven para saber que eres tú y hablarte a tu hora.

  Plazo Mientras exista tu cuenta.

• Tus passkeys

  De cada aparato donde agregas una: su llave pública (no es secreta: sin tu aparato, no sirve para entrar), un contador, el nombre que le pones, cuándo la creaste y cuándo la usaste por última vez. Sirven para que entres sin código.

  Plazo Hasta que la quites, o mientras exista tu cuenta.

• Tus conversaciones

  Lo que le escribes a Yahu, por Telegram o aquí, y lo que te contesta, con su fecha y hora. Sirven para que la plática tenga continuidad y para que Yahu encuentre lo que ya le dijiste.

  Antes de guardarlos, Yahu cambia por «[dato de contacto]» los datos de contacto que detecta: correos, teléfonos y otros números largos, enlaces, @usuarios, CURP y RFC. Es una red, no una garantía: un número escrito con palabras, por ejemplo, no se detecta.

  Dos copias técnicas duran menos. La copia exacta de cada conversación, tal como se le manda a Anthropic (con los datos de contacto sin cambiar y con lo que reenvías o citas de otras personas), se vacía 7 días después de que la conversación termina. El resumen con el que empieza cada conversación (tu nombre, lo que Yahu sabe de ti y lo último que platicaron) se vacía 30 días después de que termina. Una conversación termina tras 60 minutos sin mensajes, cuando escribes /nueva o cuando Yahu empieza otra.

  Lo que reenvías o citas de otras personas nunca se guarda como tuyo ni entra a lo que Yahu sabe de ti. Lo que copias y pegas, en cambio, no se distingue de lo que escribes tú: Yahu lo trata como tuyo. En las conversaciones con reenvíos o citas, lo que Yahu contesta tampoco se guarda aparte: sólo vive en la copia exacta.

  Plazo Lo que escribes y lo que Yahu te contesta, mientras exista tu cuenta.

• Lo que Yahu sabe de ti

  Lo que le pides que recuerde, anotado en una frase corta, con su fecha y la cita de tu mensaje de donde salió (Yahu comprueba que esté en lo que escribiste). Si un dato cambia («ya no trabajo ahí»), el anterior se queda como historia. Un recuerdo con un dato de contacto que Yahu detecta no se guarda: es la misma red de arriba, con el mismo límite. Lo que Yahu marca como sensible (salud y similares) no entra al resumen con que empieza cada conversación ni a la búsqueda normal, y en «Lo que sé» se queda oculto hasta que pides verlo.

  Plazo Hasta que lo olvides, o mientras exista tu cuenta.

• Recordatorios

  Qué recordarte, con tus palabras, y cuándo. Sirven para avisarte por Telegram a su hora.

  Plazo Se borran 30 días después de mandarse, cancelarse o fallar.

• Uso y gasto

  Cuántas respuestas le pidió Yahu a Anthropic cada día, con qué modelo, cuántos tokens y cuánto costaron. Sin el contenido. Sirven para el tope de gasto diario y para /uso.

  Plazo Se borra a los 13 meses.

• Lo que escribes en esta web

  Espera en una bandeja mientras Yahu lo contesta, de segundos a minutos. Al terminar, el texto se vacía: la copia que se queda es la de la conversación.

  Plazo La fila se borra 2 días después de llegar.

• Entrar a la web

  Para comprobar los enlaces de /web, los códigos que te llegan por correo y tu sesión, Yahu guarda sólo una huella de cada uno (un hash), no el enlace, el código ni la sesión. De cada código guarda también el correo para el que se pidió. El código mismo sólo pasa por la bandeja de correo hasta que se manda (ve «Correos por mandar»).

  Plazo Los enlaces, los códigos y los retos con que se verifica una passkey se borran 1 día después de creados. Una sesión dura 7 días y se borra 1 día después de vencer o de que salgas.

• Correos por mandar

  Tu correo y el código esperan en una bandeja hasta que se mandan. Al mandarse, o si no se pueden mandar, se vacían.

  Plazo La fila, ya sin correo ni código, se borra 1 día después de crearse; la de un aviso de seguridad, 3 días después.

• Avisos de seguridad

  Cuando se agrega una passkey, o pones o cambias tu correo, Yahu te avisa por Telegram. Además, una passkey nueva se avisa a tu correo, si tienes uno, y un cambio de correo, al correo anterior. Guarda sólo el tipo de aviso.

  Plazo Se borra 3 días después de crearse.

• Tu dirección IP

  Sólo en la memoria del servidor, para limitar los intentos de entrar desde un mismo lugar. No se escribe en la base ni en los registros.

  Plazo Se pierde cuando el servidor se reinicia.

• Respaldos

  Cada noche se respalda toda la base en el mismo servidor. Lo que borras sigue en los respaldos anteriores hasta que éstos se borran.

  Plazo Cada respaldo se borra a más tardar a los 16 días.

Las cookies de esta web son sólo éstas:

• __Host-yahu: tu sesión. Dura 7 días.
• __Host-yahu_reto: el reto mientras entras con una passkey. Dura 5 minutos.
• __Host-yahu-riel: si dejaste plegado el menú de la izquierda en la compu (sólo guarda 0 o 1). Dura 365 días.

Todas son de esta web y sólo viajan a ella: ninguna es de otro sitio.

Quién más procesa tus datos

Yahu se apoya en estos servicios. Esto es lo que recibe cada uno:

• Anthropic

  Genera las respuestas de Yahu con su modelo Claude. Recibe tus mensajes y lo que reenvías o citas, tu nombre y tu zona horaria, lo que Yahu sabe de ti y lo que encuentre al buscar en tus conversaciones anteriores. Según sus términos comerciales, Anthropic no puede entrenar modelos con lo que Yahu le manda ni con lo que le contesta.

• Telegram

  Es el canal del chat. Tus mensajes con Yahu pasan por Telegram y se quedan en tu chat de allá, según las reglas de Telegram. Además de tus mensajes, Yahu toma de Telegram tu identificador y tu nombre.

• Cloudflare

  Maneja el dominio y está delante de esta web: todo lo que va y viene entre tu navegador y esta web pasa por Cloudflare, incluida tu IP.

• El servidor de correo

  Manda los códigos de 6 dígitos y los avisos de seguridad. Hoy, de forma temporal, es el hosting de cPanel de InLuz, el otro producto de los fundadores. Recibe tu correo y el código o el aviso.

• El servidor de Yahu

  Yahu corre en un servidor virtual que administran los fundadores. Su base de datos no tiene salida a internet.

Ningún otro servicio recibe tus datos. Yahu no usa analítica ni anuncios, no vende datos, y esta web no carga nada de otros sitios.

Google: Gmail y Calendario

Todavía no está disponible: hoy Yahu no se conecta con ninguna cuenta de Google. Cuando lo conectes:

• Yahu pedirá estos permisos: leer tu correo de Gmail (gmail.readonly), leer tu calendario (calendar.readonly) y crear eventos (calendar.events).
• Para qué: leer tu correo para ordenarlo y resumirlo según tus reglas, leer tu calendario y crear un evento sólo después de que tú lo confirmes.
• Para ordenar y resumir, Yahu le manda a Anthropic lo necesario de cada correo o evento, con las mismas condiciones de arriba.
• Los permisos que te da Google (los tokens) se guardan cifrados. Si desconectas Google, Yahu revoca el acceso ante Google y los borra.
• La información de Google no se usa para anuncios, no se vende y no se usa para entrenar modelos.
• El uso y la transferencia a cualquier otra app de la información que Yahu reciba de las APIs de Google se apegarán a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.
• Los plazos de cada dato de Google se publican aquí antes de que la conexión esté disponible.

Tus controles

• Ver y olvidar lo que Yahu sabe. En «Lo que sé», o pidiéndoselo en el chat («olvida…»). Olvidar borra en el momento el recuerdo y su historia, el texto de las conversaciones donde se anotó y el de los mensajes que repiten todas sus palabras, y las copias exactas y los resúmenes de las conversaciones que ya terminaron. Lo que hayas dicho con otras palabras en otra conversación se queda, y los respaldos lo guardan hasta que se borran (ve «Respaldos»).
• Pausar a Yahu. Con /pausa o desde Cuenta: deja de mandarte recordatorios hasta que lo reanudes. El chat sigue, y los avisos de seguridad también llegan.
• Cerrar sesiones. «Salir en este navegador», en Cuenta, cierra esa sesión. Cambiar tu correo cierra todas las demás.
• Quitar passkeys. En Cuenta. Se borran en el momento.
• Exportar todo lo que Yahu guarda de ti, y borrar tu cuenta con todo: próximamente. Todavía no existen.

No hay un correo de contacto: hoy sólo lo usan sus fundadores, y cada uno maneja lo suyo desde Cuenta.

Seguridad

• La web sólo funciona por HTTPS.
• La base de datos no se puede alcanzar desde internet.
• La base aísla a cada usuario: la app sólo ve los datos de quien la está usando. Las pocas tareas que cruzan cuentas (entrar, repartir recordatorios y correos, la limpieza diaria) son funciones fijas que no devuelven tus mensajes ni tus recuerdos.
• Los registros técnicos del servidor se escriben sin tus mensajes, tu correo ni tu IP, y un filtro tapa correos, teléfonos e IPs por si alguno se cuela.

Esta versión

Versión del 6 de octubre de 2026. Si algo de esto cambia, se actualiza esta página.

Entrar a Yahu