La primera protección de tus documentos es que se leen en tu ordenador, Mac, Windows o Linux, con un modelo instalado en él. Esto es lo que hace la app para conseguirlo, lo que sale del ordenador y cuándo, sus límites y cómo comprobarlo por tu cuenta.
Última actualización: 5 de octubre de 2026
Se leen e indexan allí mismo, con el modelo instalado en tu ordenador, no en un servicio de IA en línea; en una conversación que guardas en tu cuenta, el texto usado para una respuesta se conserva con ella, cifrado de extremo a extremo desde la versión 0.13.20 (beta).
El servidor integrado en la app solo escucha a este ordenador mientras no marques «Dejar que mis otros dispositivos lleguen a este ordenador»; después, solo entran los dispositivos que escriben su código de emparejamiento, y sus intercambios van sellados. El motor de los modelos solo escucha siempre a este ordenador, con una clave nueva en cada inicio.
En un Mac, la app está notarizada por Apple, y macOS solo instala una actualización firmada por el editor de Twoody; en Windows, el instalador y sus actualizaciones están firmados por Osmove. La app comprueba al abrirse y por la noche si hay una versión nueva, sin ningún identificador de tu ordenador, y te pregunta antes de instalarla. En Linux, instalas tú mismo las nuevas versiones.
Un modelo instalado desde Twoody se descarga de Hugging Face y, antes de usarlo, se comprueba su huella digital (SHA-256).
Twoody Code trabaja en la carpeta que abres. Por defecto, pregunta antes de modificar un archivo o ejecutar un comando; en el modo «Auto», aplica sus cambios de archivos sin preguntar, pero un comando siempre espera tu aprobación. Manejarlo desde el iPhone sigue desactivado mientras no lo actives.
Están en la carpeta de datos de Twoody, en tu cuenta de usuario; en un Mac, solo tu cuenta de usuario de macOS puede leerla. Desde la versión 0.13.99, Twoody cifra su base de datos (conversaciones, recuerdos, índice de documentos) y los tokens de los conectores, con una clave guardada por el llavero del sistema; en Linux sin llavero, la base sigue sin cifrar. Twoody no cifra los modelos ni tus documentos: cifra tu disco, con FileVault en un Mac, BitLocker en Windows o LUKS en Linux.
Según lo que actives. La política de privacidad detalla todo lo que trata Twoody, y por qué.
| Qué | Adónde | Cuándo |
|---|---|---|
| Los diagnósticos técnicos de la beta: medidas sobre las respuestas (modelo, tiempos, tokens, errores), las versiones de la app y del sistema, y los informes de fallos; nunca una pregunta, una respuesta, un documento ni un nombre de archivo | twoody.com: tu cuenta si hay una vinculada; si no, con un número aleatorio generado por tu instalación | Durante la beta, por defecto, cada 15 minutos; se puede desactivar en los ajustes («Compartir diagnósticos técnicos con twoody.com») |
| La comprobación de actualizaciones: se lee un pequeño archivo, sin ningún identificador de tu ordenador | downloads.twoody.com | Al abrir la app y por la noche; se puede desactivar en los ajustes |
| La descarga de un modelo | huggingface.co | Cuando instalas un modelo |
| La descarga del modelo de voz (whisper.cpp) | huggingface.co | La primera vez que se necesita: en Windows y Linux, al pulsar el micrófono por primera vez |
| La descarga de MLX: un Python propio y los paquetes de MLX, comprobados con su huella digital | github.com, pypi.org y files.pythonhosted.org | Solo si instalas MLX, en un Mac con chip de Apple |
| Tu búsqueda y, después, la lectura de las páginas encontradas | DuckDuckGo por defecto, Brave o tu servidor SearXNG, y después los sitios encontrados | Solo si activas la búsqueda web |
| La cuenta en línea, con las conversaciones que guardas en ella | twoody.com | Solo si inicias sesión en una cuenta, que es opcional; las conversaciones privadas se quedan en el ordenador |
| Tus intercambios con tus otros dispositivos, sellados de extremo a extremo | El relé de tu cuenta, en twoody.com | Solo con una cuenta, si marcas «Accesible fuera de casa»; el relé no tiene las claves para leerlos |
| Lo que recibe una herramienta de un conector (los argumentos mostrados) | El servicio del conector que añadiste (Notion, GitHub, Linear…) | Solo si añades un conector, en cada llamada que autorizas (o «Permitir siempre» para esa herramienta) |
| Tus órdenes para la casa (encender, apagar, leer un estado) | Tu Home Assistant, en la dirección que indiques | Solo si activas la capacidad Casa |
| El inicio de sesión de Microsoft (calendario y contactos de Outlook / Microsoft 365), y luego su renovación | login.microsoftonline.com | Solo si vinculas una cuenta de Microsoft, al iniciar sesión y luego aproximadamente una vez por hora mientras la capacidad correspondiente esté activada |
| La lectura de tu calendario y tus contactos de Outlook / Microsoft 365 | graph.microsoft.com | Solo si vinculas una cuenta de Microsoft para el calendario o los contactos, mientras la capacidad esté activada (cada 15 minutos) |
Tu iPhone que consulta a tu ordenador, un ordenador que consulta a otro, una persona de tu hogar a quien prestas tu ordenador: esos intercambios los sella el dispositivo que los envía, y solo el dispositivo que los recibe puede abrirlos.
HTTPS protege un mensaje entre tu dispositivo y el servidor que lo recibe, y luego ese servidor lo lee en claro. Fuera de casa, tus dispositivos se comunican a través del relé de la cuenta de Twoody, y del proveedor y la red que lo alojan: solo con HTTPS, ellos podrían leer tus preguntas. Por eso Twoody las sella con claves que solo tienen tus dispositivos. El relé ve que tus dispositivos se hablan, cuándo y cuánto; no tiene las claves para leer lo que se dicen.
Un teléfono u otro ordenador solo se une al tuyo con un código que muestra el propio ordenador. Antes de añadir un ordenador a tu cuenta, Twoody te muestra su nombre, su sistema y su huella, para compararlos con lo que él muestra: si algo difiere, no lo añadas. Un teléfono que pide acceder a tu ordenador espera tu aprobación, dada en el ordenador.
Un ordenador añadido a tu cuenta solo recibe la conversación: ni tus recuerdos, ni tus contactos, ni tu calendario, ni tus documentos, mientras no marques, solo para él, «Confiar en este ordenador» (en «Dispositivos»). Los ordenadores que otras personas comparten contigo nunca se eligen automáticamente. Un ordenador sin pantalla vinculado a la cuenta le envía su estado —sus modelos, su carga, su velocidad— para que tus dispositivos sepan adónde enviar una pregunta.
No tienes por qué creernos. Tres comprobaciones que cualquiera puede hacer.
Una vez instalado el modelo, desconecta tu ordenador de internet: Twoody sigue respondiendo y leyendo tus documentos. Lo que pasa por internet se detiene: la búsqueda web, los conectores en línea, la cuenta.
Un cortafuegos de aplicaciones muestra cada conexión que abre una app: LuLu (gratuito, de Objective-See) o Little Snitch en un Mac, OpenSnitch en Linux; en Windows, la pestaña «Red» del Monitor de recursos las enumera. Encontrarás las de la tabla de arriba, según lo que hayas activado, y las que describe la política de privacidad.
En un Mac, en la app Terminal, el comando de abajo debe responder «accepted» y «Notarized Developer ID»: la app es de Osmove y Apple la ha verificado. Si la instalaste antes de la versión 0.11.5, puede que aún se llame «Twoody Desktop.app». En Windows, las propiedades del instalador, pestaña «Firmas digitales», deben indicar Osmove.
Twoody
spctl -a -vv /Applications/Twoody.app
Las conversaciones, los recuerdos, el índice de documentos y los modelos están en la carpeta de datos de Twoody: ~/Library/Application Support/twoody-desktop en un Mac, %APPDATA%\twoody-desktop en Windows, ~/.config/twoody-desktop en Linux, en tu cuenta de usuario. Twoody no hace por sí mismo ninguna copia de seguridad: si haces una copia de seguridad de tu ordenador, esa copia los incluye, así que cífrala. Las conversaciones que guardas en tu cuenta opcional también están en la cuenta. Para borrarlo todo, sigue estos dos pasos.
Twoody es gratis, para uso personal y profesional. Los modelos conservan su propia licencia (Apache 2.0 para Qwen3.5) y el motor llama.cpp tiene licencia MIT: todas las licencias figuran en «Ajustes › Acerca de». Los detalles están en las condiciones de uso.
Twoody no la necesita. La cuenta de Twoody en línea es opcional y gratuita: conecta tus dispositivos, y una cuenta gratuita solo usa los modelos de tus ordenadores. Desde la versión 0.13.20, las nuevas conversaciones que guardas en ella se sincronizan cifradas de extremo a extremo (beta): tus dispositivos comparten una clave, y Osmove no tiene ninguna clave que permita leer este historial cifrado. Una conversación guardada en la cuenta antes de este historial cifrado —con el texto de lo que adjuntas y de los pasajes que Twoody lee para ella— sigue siendo legible allí. Los modelos en la nube (ChatGPT, Claude) solo se ofrecen a las personas para las que Osmove los activa: señalados como tales, solo reciben la conversación, que entonces pasa en claro por la cuenta. Está alojada en Heroku (Salesforce), en su región de Europa (Irlanda), detrás de Cloudflare. Lo que la cuenta hace con tus datos se describe en su propia política.
Escribe a support@twoody.com con «Seguridad» en el asunto y lo que necesitemos para reproducir el problema, y danos tiempo para corregirlo antes de hacerlo público.
support@twoody.com