Privacidad por arquitectura
Para trabajo que no puede entrar en la cuenta de chat de un proveedor en la nube — archivos de clientes, historiales de pacientes, material de fuente, cifras financieras aún no publicadas, o cualquier cosa bajo un acuerdo de confidencialidad. Conduit guarda las conversaciones en una base de datos local, no tiene ninguna cuenta tuya, y no ejecuta telemetría en segundo plano. No es una certificación de cumplimiento normativo; es una app construida para que haya menos que certificar desde el principio.
El problema
«No metemos material de clientes en ChatGPT» es una política en muchos despachos, y es razonable — una cuenta de chat alojada es el servidor de otra persona, la ventana de retención de otra persona, y la letra pequeña de otra persona sobre datos de entrenamiento. La solución habitual es simplemente no usar IA para ese trabajo, lo que significa que quienes tienen los archivos más sensibles reciben la menor ayuda de todo esto.
Qué lo hace privado
Cada línea de abajo es una decisión de diseño específica y verificable — no una promesa sobre intenciones.
Las credenciales, el cliente de red y la base de datos viven en un núcleo Rust aparte. La pantalla en la que escribes solo puede pedir una respuesta y nada más — no tiene forma de leer una clave ni abrir una conexión, y eso lo impone cómo está construida la app, no un ajuste que puedas desactivar.
Las conversaciones, los documentos y los artefactos viven en una base de datos SQLite local y en un blob store. No hay cuenta de Conduit ni servidor de Conduit con el que sincronizar nada de esto — ni telemetría en segundo plano ni analíticas ejecutándose dentro de la app.
El modo solo local rechaza los proveedores en la nube y desactiva la búsqueda web, la indexación de documentos en la nube y el acceso a la red de las páginas con un solo interruptor. Combínalo con un modelo local en Ollama o LM Studio y desactiva las comprobaciones de actualización, y Conduit no hará ninguna solicitud a internet — funcionará incluso con el cable de red desconectado.
Cómo funciona
Nada de esto necesita un archivo de configuración ni una línea de comandos.
Ya viene activado en una instalación nueva; elegir un proveedor en la nube durante la configuración inicial es lo que lo desactiva. Vuelve a activarlo en Settings → Privacy & data: los proveedores en la nube quedan rechazados, y la búsqueda web, la indexación en la nube y el acceso a la red de las páginas se desactivan.
Instala Ollama o LM Studio, elige un modelo, y añádelo en Conduit sin clave y sin factura. Si todavía necesitas un modelo de frontera para algunas tareas, añade esa clave más tarde y desactiva el modo solo local cuando cambies a él — mientras esté activado, se rechaza cualquier proveedor en la nube.
Las comprobaciones ya son manuales por defecto. Deja la política de actualización en manual y nada se contacta a menos que pulses Comprobar ahora — el último requisito para una máquina sin ninguna ruta a internet.
Cada flujo, no una promesa vaga
Esta es la versión corta de cinco de los flujos que puede hacer la app. La página de privacidad tiene la tabla completa, incluidos MCP y diagnósticos.
| Flujo | Va a | Por defecto |
|---|---|---|
| Mensajes de chat y adjuntos | El proveedor que elegiste para ese chat | Necesita un proveedor — se queda en tu máquina con Ollama o LM Studio |
| Embedding de documentos | OpenAI, Gemini u OpenRouter — Ollama se queda en tu máquina | Inactivo hasta que creas una colección; pregunta por proveedor, fuerza Ollama en el modo solo local |
| Consulta de búsqueda web | La búsqueda propia de Anthropic/OpenAI/Gemini/OpenRouter, o Exa (el predeterminado), Tavily, Brave, tu propia instancia de SearXNG o DuckDuckGo | Desactivada por defecto; deshabilitada por completo en el modo solo local |
| Comprobación de actualización | El host del manifiesto de actualización, y luego un activo de release de GitHub | Manual — nada se contacta hasta que pulsas Comprobar ahora |
| Exportación de diagnósticos | A ningún sitio — se escribe en un archivo local, con la ruta de usuario redactada | Solo cuando lo pides |
Lo que le envíes a un proveedor en la nube queda cubierto por la política propia de ese proveedor — Conduit no está en el intercambio, pero eso también significa que no puede protegerte de él. Este sitio web, no la app, usa Google Analytics; consulta la página de privacidad para ver esa distinción.
Límites
Es local primero y privado por arquitectura, no certificado en privacidad. Las conversaciones viven en una base de datos SQLite local en tu máquina, no hay cuenta ni servidor de Conduit, y la capa de interfaz nunca guarda una clave API — eso lo hace un núcleo Rust aparte. No hay telemetría en segundo plano ni analíticas en la app. Pero lo que le envíes a un proveedor de modelos en la nube queda cubierto por la política de ese proveedor, no por la de Conduit; Conduit no está en medio de ese intercambio, pero tampoco lo sustituye.
Sí. Elige un modelo local en Ollama o LM Studio, activa el modo solo local, y deja las comprobaciones de actualización en manual, que es lo predeterminado. El modo solo local rechaza de plano los proveedores en la nube — ni siquiera uno elegido por error puede responder — y desactiva la búsqueda web, la indexación de documentos en la nube y el acceso a la red de las páginas. Con los tres ajustes así, Conduit no hace ninguna solicitud a internet.
No. No hay telemetría en segundo plano ni analíticas corriendo dentro de la app, ni informes de uso hacia nosotros ni hacia nadie más. Las comprobaciones de actualización son manuales por defecto — nada se contacta hasta que pulsas Comprobar ahora —, y cualquier paquete de actualización se verifica por firma antes de aplicarse. La página de privacidad enumera cada flujo de red que puede hacer la app y su valor por defecto.
Opcionalmente, y viene desactivado por defecto. Activarlo en Settings aplica AES-256-GCM con la clave envuelta por el llavero de tu sistema operativo, y cubre los blobs de adjuntos y artefactos, los fragmentos de documentos, la memoria guardada, los prompts guardados, las instrucciones personalizadas y los resultados de herramientas. Todavía no cubre el texto de los mensajes, el registro de eventos, los resúmenes de compactación ni el índice de búsqueda — con el ajuste desactivado, todo eso es SQLite sin cifrar en disco, igual que cualquier base de datos local.
Conduit no está certificado en HIPAA, RGPD ni SOC 2, y ninguna página de marketing de un proveedor de software puede hacerte cumplir esas normas por sí sola — eso es un programa que gestiona tu organización, no una casilla dentro de una app. Lo que Conduit puede decir con honestidad es que está construido para mantener los datos fuera de servidores de terceros por defecto — sin cuenta de Conduit, almacenamiento local, y un modelo local cuando necesitas que nada salga de la máquina. Si eso basta para tus obligaciones es una pregunta para quien gestione el cumplimiento normativo donde trabajas.
Solo si eliges un modelo de embeddings local. Añadir un archivo a una colección de documentos es totalmente local con Ollama; con OpenAI, Gemini u OpenRouter, el texto completo del documento se envía una vez a ese proveedor para construir el índice, después de que des tu consentimiento proveedor por proveedor. El modo solo local fuerza Ollama y rechaza las opciones en la nube. Cómo funciona el chat con documentos cubre el resto.
Relacionado
Ollama, LM Studio o tu propio servidor — sin clave, sin factura, sin internet.
Ejecuta modelos en local Para archivos confidencialesPDF, Word, CSV, Markdown y texto, analizados en tu máquina, con pasajes citados.
Chatea con tus documentos Para desarrolladores preocupados por la seguridadServidores locales y remotos, consentimiento obligatorio y redacción de la salida en cada llamada a herramienta.
Conduit como tu cliente MCPGratis y de código abierto. Sin cuenta, sin telemetría, y un interruptor que lo pone totalmente offline.
Es una release candidate: los instaladores todavía no están firmados por el sistema operativo, así que espera un aviso de SmartScreen o Gatekeeper en el primer inicio.