Tu computadora, tus datos, tus reglas. Está en el código, no solo en la promesa.
XIRO funciona en tu computadora, y tu memoria, tus documentos, tu caja fuerte y tus ajustes se quedan ahí. Todo lo importante te lo pregunta antes. Esta página explica cada protección con palabras sencillas, incluso dónde tiene límites, porque una página de seguridad que solo te tranquiliza no es una en la que debas confiar.
Cara, voz y PIN
XIRO se abre con tu cara y tu voz. Cada intento fallido lo bloquea por más tiempo.
El Modo privado cierra todas las puertas
Con él activado se rechazan los modelos en la nube, la captura de pantalla, la cámara, las subidas de archivos y las consultas de ubicación.
Te pregunta antes de actuar
Leer nunca pide permiso. Los cambios preguntan primero. Borrar pregunta siempre. Los planes no pueden aprobar sus propios pasos.
Déjalo tranquilo sobre tu escritorio.
Actívalo en System → Biometric Setup. Desde entonces XIRO se abre para ti, y para nadie más.
- Una comprobación en vivo. Al configurar tu cara, se te piden dos gestos al azar, así que una foto frente a la cámara no pasa. Los fotogramas de la cámara se procesan en tu computadora y se descartan. Solo se guarda una descripción codificada de tu cara, y está cifrada.
- Una huella de voz que ignora la sala. Con el modelo de voz instalado, tu huella de voz se calcula en tu computadora y está hecha para reconocerte a ti, no al micrófono ni al eco. Aguanta bien el ruido.
- Se las arregla en la oscuridad. Con poca luz, la cara de cualquiera es más difícil de reconocer, así que en lugar de bajar el listón XIRO hace una comprobación más. En el nivel más alto pide dos más y mantiene activa la verificación de textura.
- No se puede envenenar. «Improve recognition here» (mejorar el reconocimiento aquí) añade nuevas vistas de tu cara y tu voz solo después de tu PIN, y solo si siguen coincidiendo contigo. Un extraño que conozca el PIN no puede añadirse.
- Adivinar es cada vez más lento. Cinco intentos fallidos de cara o de recuperación inician un bloqueo que se alarga cada vez. Además recibes un código de recuperación de un solo uso.
Lo que no es
El bloqueo facial protege la app. No sustituye tu inicio de sesión de Windows ni el cifrado del disco, y lo decimos con claridad.
Tu vida privada, a salvo tras tus propias palabras.
Lo que cuentas sobre tu familia, tus parientes, tu oficina y tus proyectos queda tras una frase secreta que dices en voz alta. Se define una sola vez, por voz, y se guarda únicamente como un hash con sal. Después ya no se puede reemplazar sin más, así que si dices otra vez «set my passkey to…» (define mi clave como…), se rechaza.
- Si la sabes: di la frase actual junto con la nueva.
- Si la olvidaste: usa Reset passphrase (restablecer la frase) en la pantalla Biometric Setup con tu PIN o contraseña de XIRO. La verificación está integrada en la propia caja fuerte, así que nada puede saltársela, y un PIN incorrecto cuenta para el bloqueo normal de inicio de sesión. Todo lo que hay en la caja fuerte se conserva.
- Nunca se pide en voz alta. Por voz, XIRO solo abre esa pantalla. Jamás te pide que digas tu PIN.
- Tu voz como segunda llave. Activa «also require my voice to reset» (exigir también mi voz para restablecer) y el restablecimiento necesitará además tu voz en directo. Activarlo es gratis. Desactivarlo requiere tu PIN, para que nadie ante una computadora desbloqueada pueda quitarlo en silencio.
- Adivinar está bloqueado. Cinco frases incorrectas bloquean la caja fuerte durante cinco minutos, y se vuelve a cerrar sola tras quince minutos de inactividad.
- Cada cambio deja un registro. Definir, cambiar y restablecer la frase, activar o desactivar la verificación por voz y cada restablecimiento rechazado quedan en el registro de auditoría.
- Oculta en el mapa. El mapa de memoria muestra una caja fuerte solo como un título y un candado. Nunca muestra lo que hay dentro ni dónde se guarda.
Un interruptor, y tus palabras no salen de la habitación.
Di «go private» (modo privado) o activa el interruptor. Es un solo interruptor y no cinco a propósito: desactivar los modelos en la nube mientras la pantalla aún puede capturarse no vuelve privada tu computadora, solo la vuelve más lenta.
Modelos en la nube
Las respuestas las da un modelo que corre en tu computadora.
Pantalla y cámara
Ni tu pantalla ni tu cámara se envían a ninguna parte. Apagar la cámara nunca se bloquea.
Subidas y ubicación
No se sube ningún archivo ni texto, y ningún servicio externo averigua dónde estás.
Dos límites sinceros
La conversación de voz en vivo usa Gemini en la nube, así que no está disponible mientras el Modo privado esté activo. Solo el trabajo escrito puede ser totalmente local. Además, todavía no hay un modelo local que entienda imágenes, así que una pregunta privada sobre una foto se rechaza en lugar de responderse.
Cada acción tiene un nivel, y tú eliges lo estricto que sea.
Leer un archivo, abrir una app, buscar algo o cambiar el volumen. No suponen ningún riesgo para tu privacidad, así que ningún aviso te frena.
La primera escritura de un archivo, el primer mensaje o un cambio parecido en una sesión. Cuando dices que sí, ese tipo de acción se ejecuta el resto de la sesión.
Borrar, instalar una skill, escribir en otras apps, restaurar una copia de seguridad y activar el servicio de pedidos, porque entonces se atendería a desconocidos en tu nombre.
Los planes no se aprueban solos
Cuando XIRO ejecuta una secuencia de pasos, cada paso pasa por la misma comprobación. Una ejecución automática no puede darse permiso a sí misma para un paso destructivo.
Deshacer y STOP
Los cambios pequeños en archivos, los movimientos, los cambios de nombre y los ajustes se pueden deshacer por voz. STOP lo detiene todo a la vez: la respuesta, la tarea en curso, el sonido y el contenido multimedia.
Protege tus contraseñas incluso de los descuidos.
Antes de que un texto del portapapeles o una petición llegue a un modelo en la nube, XIRO lo revisa en busca de cosas que parezcan claves, contraseñas o tokens. Si encuentra alguna, la petición va a un modelo local, o se detiene si no hay ninguno.
- Se inclina por la cautela. Una falsa alarma te cuesta una respuesta local más lenta. Un fallo podría costarte una contraseña, así que la revisión está ajustada para dar falsas alarmas.
- Las páginas web no pueden dar órdenes. Las páginas, los archivos y los mensajes de clientes se tratan como información, nunca como instrucciones. Un texto que diga «ignora tus reglas» es solo texto.
- Un registro de lo que se ejecutó. Cada acción se anota con su hora y su resultado en un archivo de tu computadora. Pulsa Ctrl + L para leer el registro, o Ctrl + F para ver lo que ocurre en directo.
Tranquilidad con el tiempo de pantalla de tus hijos.
Define horarios y un presupuesto diario de tiempo. Cuando se acaba, la computadora se detiene. También puede tomar capturas de pantalla en momentos al azar para que un padre o una madre las revise después.
- Un PIN de padres aparte. Es distinto del PIN del propio XIRO, que un niño podría conocer, y cinco intentos fallidos en cinco minutos pausan los siguientes.
- La voz es de solo lectura. Una voz no puede demostrar que pertenece a un padre o una madre, así que por voz XIRO solo informa y lee lo configurado. Las reglas solo cambian con el PIN de padres.
- Se aplica desde el inicio de sesión. Una tarea de inicio de sesión de Windows aplica las reglas aunque nadie abra XIRO.
- Las capturas se quedan en local. Se guardan solo los días que elijas y luego se borran.
Lo que hace que funcione
Un niño con una cuenta de administrador puede cerrar el proceso. Dale una cuenta estándar de Windows y las reglas se mantienen.
Ilustración · ajustes de ejemplo
Las partes discretas, explicadas.
Tus claves de IA
Las claves de tus proveedores se quedan en un archivo de ajustes en tu computadora, dentro de tu propia cuenta. Las pantallas muestran solo el nombre de una clave, o una versión enmascarada con los primeros seis y los últimos cuatro caracteres, nunca la clave completa.
La licencia
XIRO consulta su licencia con nuestro servidor solo para activar un dispositivo y para renovarla de vez en cuando. Sigue funcionando sin conexión entre consultas: una semana si inicias sesión con Google, dos semanas con una clave. Tus conversaciones nunca forman parte de eso.
Control remoto desde el teléfono
El control remoto opcional desde el teléfono se vincula con un código QR a través de tu propia red Wi-Fi, con conexión cifrada. Nada es accesible desde fuera de tu red a menos que lo configures tú mismo.
La lista sincera.
Es más fácil confiar cuando sabes exactamente dónde están los límites.
Tus datos guardados no están cifrados por separado
Son archivos en tu disco, protegidos por tu cuenta de Windows y por el cifrado de disco que uses. La plantilla de tu cara sí está cifrada. La frase secreta de la caja fuerte se guarda únicamente como un hash con sal, pero la caja fuerte es un candado de acceso, no un cifrado de lo que contiene.
Las skills instaladas no están aisladas
Una skill que instalas se ejecuta con tu mismo acceso, como cualquier otro programa. Por eso instalar una pregunta siempre.
La voz en vivo usa la nube
La conversación hablada pasa por Gemini con tu clave. Solo el trabajo escrito puede ser totalmente local.
Aún no hay auditoría externa
No se ha hecho ninguna auditoría ni certificación de terceros. Las páginas que se consultan se revisan en busca de instrucciones ocultas, pero nada puede garantizar que sean verdaderas.
¿Encontraste un problema de seguridad? Cuéntanoslo en privado, y por favor no publiques los detalles hasta que te hayamos respondido.
Privado por diseño. Potente por defecto.
Todas las protecciones de esta página vienen con cada copia de XIRO.