Qué sale de tu computadora

La regla

El motor del navegador no hace llamadas al servicio de Ant0. La app y el servicio en segundo plano hacen las conexiones a continuación. Los nombres y notas de perfiles, cookies, almacenamiento del navegador y detalles de proxy se almacenan en tu computadora. Si activas la Sincronización para un perfil, los nombres del perfil y la carpeta pasan a ser metadatos del servicio, y los registros seleccionados también se suben en un paquete cifrado como se describe más abajo. Los informes de errores opcionales pueden contener identificadores de perfil o texto de diagnóstico ingresado por el operador. Mientras estás conectado, la app también envía identificadores de perfil e identidad para reclamaciones y emisión de personas.

Conexiones

Propósito	Destino	Qué se envía	Control
Actualizaciones de la app y del motor del navegador	releases.ant0.link	Metadatos ordinarios de solicitud HTTP, incluyendo dirección IP, versión o archivo solicitado de la app o del motor, cabeceras de plataforma y hora.	Las verificaciones de actualización de la app están en Configuración → Privacidad y están activadas por defecto. Las actualizaciones automáticas del motor del navegador son independientes, también están activadas por defecto y se controlan en Motor.
Descarga de motor cifrado	api.ant0.link, luego releases.ant0.link	La app solicita un permiso de descarga autenticado con la versión exacta, plataforma, dispositivo y espacio de trabajo. La solicitud del archivo cifrado también lleva metadatos HTTP ordinarios.	Se usa para versiones del motor que requieren un permiso de descarga con sesión iniciada.
Autenticación y sesiones	api.ant0.link	Correo y contraseña por TLS, plataforma, versión de la app, y claves públicas de dispositivo Ed25519 y X25519. Los clientes nativos envían un identificador y hash de dispositivo derivado del hardware. La cuenta web envía en cambio un identificador de dispositivo de navegador aleatorio persistente y el hash de su semilla local aleatoria. Los registros de sesión incluyen dirección IP y user agent.	Obligatorio para la cuenta web y para iniciar sesión en el escritorio; ver Cuenta.
Verificación de registro web	verify.ant0.link, luego challenges.cloudflare.com	Se coloca un valor de correlación aleatorio en la URL de verificación. Cloudflare recibe datos ordinarios de solicitud y desafío. Un token de verificación de un solo uso regresa a la ventana de cuenta en memoria y no se persiste.	Se ejecuta cuando inicias la verificación desde el formulario de registro web.
Reclamaciones de perfil y emisión de identidad	api.ant0.link	UUID del perfil, clave de identidad (un identificador que puede tener un valor personalizado, no la clave de cifrado privada del espacio de trabajo) y pistas opcionales de sistema operativo o navegador. La nube almacena pistas de reclamación y auditoría y la persona emitida.	Se ejecuta cuando un perfil es reclamado para tu espacio de trabajo.
Latido	api.ant0.link	Número de perfiles en ejecución, versiones de la app y motor predeterminado, hashes de integridad, identificadores de dispositivo y espacio de trabajo. El servidor también recibe la dirección IP de la solicitud y el país derivado.	Se ejecuta mientras la app de escritorio tiene sesión iniciada.
Sincronización de perfiles opcional y cifrada	api.ant0.link, luego un almacén de sincronización S3 compatible, privado y separado; no es el almacén de versiones ni de modelos	La API gestiona los metadatos de sincronización, concesiones, sobres cifrados de claves de dispositivo y recuperación, y autorizaciones de subida. El servicio puede ver el espacio de trabajo y los roles de miembros; los identificadores y nombres de carpetas y perfiles; los números y tiempos de revisiones; los tamaños, hashes del texto cifrado y versión de la clave; y la cabecera autenticada en texto sin cifrar del contenedor, con los identificadores del paquete, espacio de trabajo, perfil y revisión base, el tamaño del archivo y los compromisos criptográficos. El paquete cifrado se transfiere directamente entre el servicio en segundo plano y el almacén de sincronización mediante una URL prefirmada válida durante 10 minutos. Ninguno recibe la clave del espacio de trabajo sin cifrar ni el contenido del paquete.	Desactivada hasta que la habilites para cada perfil detenido y elijas dónde colocarlo en el espacio de trabajo; se permite dejarlo sin carpeta cuando tus permisos lo permitan. Incluir bases de datos del sitio es una opción independiente y está desactivada por defecto.
Verificaciones de proxy	ip.ant0.link; alternativas de último recurso api.ipify.org e ip-api.com	La solicitud pasa por el proxy que se prueba, exponiendo su IP de salida y metadatos ordinarios de solicitud. ip.ant0.link no guarda registros de solicitudes. Las alternativas de terceros solo se usan si la verificación principal falla y tienen sus propias políticas.	Se ejecuta solo cuando agregas o verificas un proxy.
Base de datos GeoIP	releases.ant0.link	Se descarga directamente una base de datos que se actualiza periódicamente y se almacena en caché localmente. La solicitud expone metadatos HTTP ordinarios; no pasa por el proxy probado.	Se activa por una verificación de proxy cuando la caché está ausente o desactualizada.
Informes de errores	errors.ant0.link	Errores y trazas de pila; versión y entorno; ruta actual y tema; contexto del sistema operativo y dispositivo; y, para fallos del servicio en segundo plano, estado de salida y última línea de error estándar. Se eliminan los tokens conocidos, credenciales de proxy y rutas de la carpeta de datos. Los identificadores de perfil o texto ingresado por el operador pueden aparecer en los campos de diagnóstico. Los informes se conservan 90 días.	Configuración → Privacidad, activado por defecto y comunicado en el primer inicio.

Este es el servicio de Sincronización disponible ahora. Los registros cifrados son la configuración y notas seleccionadas, la identidad del navegador, las credenciales del proxy, las cookies, las extensiones gestionadas y el almacenamiento del navegador seleccionado; no son el directorio de datos completo de Chromium. Las cachés, registros, descargas, almacenamiento de sesión y las demás exclusiones permanecen en el dispositivo. Consulta Sincronización para conocer el contenido exacto y los pasos de uso.

La app no envía análisis intencionalmente. Este sitio web tampoco ejecuta análisis intencionalmente. Cloudflare Turnstile se ejecuta solo en verify.ant0.link; ant0.link/turnstile redirige allí. La página /account no ejecuta Turnstile. Cloudflare puede inyectar un beacon de análisis, pero la política de seguridad de contenido del sitio lo bloquea.

El servicio de cuentas está configurado para enviar correo transaccional, incluyendo códigos de verificación, a través de Resend. Resend recibe la dirección del destinatario y el contenido del mensaje. El registro web y la verificación de correo están activos.

Los planes pagos se compran en la cuenta web y se pagan en criptomoneda. El servicio de cuentas crea la factura; el pago en sí ocurre en una página de factura hospedada que abres en una nueva pestaña — nuestro propio BTCPay Server en pay.ant0.link para Bitcoin en cadena, o NOWPayments, que es un tercero con sus propias políticas. La app de escritorio y el motor del navegador no participan en el pago.

Dentro de un perfil

Cuando un perfil está en ejecución, su navegador se conecta a los sitios web que visitas a través del proxy que asignaste, exactamente como cualquier navegador. Ant0 no está en ese camino y no ve el tráfico. Un perfil sin proxy usa la conexión de tu computadora directamente.

Dónde están tus datos

La carpeta de datos (Configuración → Datos) contiene nombres y notas de perfiles, cookies, almacenamiento del navegador, proxies (credenciales cifradas en reposo), motores instalados y registros. Hazle copias de seguridad como cualquier otra carpeta; moverla a otra unidad es una configuración. Mientras estás conectado, la nube de Ant0 almacena las reclamaciones de perfil y las pistas de auditoría más la persona emitida asociada con cada perfil reclamado. Los informes de errores opcionales también pueden contener identificadores de perfil o texto de diagnóstico ingresado por el operador.

La política de privacidad dice lo mismo en términos legales y cubre los datos de cuenta almacenados en los servidores de Ant0.