Seguridad y datos

Perch está hecho para trabajos donde la confidencialidad importa. Esta página explica exactamente cómo se accede a tus archivos, qué se queda en tu computadora, qué se procesa fuera de ella y quién lo procesa. Preferimos contarte con precisión cómo funciona antes que pedirte que lo aceptes por fe.

Cómo accede Perch a tus archivos

En la app de escritorio, Perch funciona bajo un modo de permisos que tú controlas:

• Default. Perch trabaja solo dentro de las carpetas que apruebas de forma explícita.
• Auto Review. Las carpetas de trabajo comunes (Desktop, Documents, Downloads, Projects) están disponibles; para cualquier otra, primero pregunta.
• Take the Wheel. Cualquier carpeta de tu directorio personal está disponible, dentro de los límites que se describen abajo.

Tú eliges el nivel de autonomía y puedes cambiarlo en cualquier momento. Perch no recorre tu disco por su cuenta.

Protegido de forma predeterminada

Acciones que requieren confirmación

Las acciones de mayor riesgo nunca se realizan automáticamente. Los force pushes y las eliminaciones masivas siempre piden tu confirmación, en todos los modos excepto Take the Wheel, así un paso automatizado no puede hacer en silencio algo irreversible en tu nombre. En Auto Review, las demás acciones con consecuencias las revisa un revisor aparte antes de ejecutarse, en lugar de interrumpirte siempre; consulta modos de permisos para ver cómo decide ese revisor y cuándo igual se detiene a preguntarte.

El análisis se ejecuta en un sandbox sellado

Cuando Perch ejecuta código de análisis para verificar cifras o procesar datos, ese código se ejecuta en un sandbox con el acceso a la red y la instalación de paquetes desactivados, aislado del resto de tu computadora. El análisis se muestra en la transcripción, así puedes ver qué se ejecutó y no solo qué se concluyó.

Qué se procesa fuera de tu dispositivo

Perch prioriza lo local en el acceso y el control, pero no está aislado de la red (air-gapped), y no vamos a dar a entender lo contrario. Para producir una respuesta, el material necesario para ese turno, incluido el contenido relevante de los documentos, se envía a nuestros proveedores de inferencia para su procesamiento. Si indexas una carpeta, esos archivos se dividen en fragmentos y se almacenan en tu espacio de trabajo para que la recuperación funcione. Tu memoria y tu historial de conversaciones también se almacenan en tu espacio de trabajo. Todo esto está limitado a tu cuenta y a tu espacio de trabajo.

Límites de los datos según el plan

Estos compromisos se aplican en todo el servicio:

• El contenido de las solicitudes se envía a un proveedor de inferencia solo para producir el resultado solicitado. Perch no permite que sus proveedores de inferencia entrenen con ese contenido ni que lo compartan con los proveedores de los modelos subyacentes.
• Los datos se cifran en tránsito y en reposo a través de los proveedores de infraestructura de Perch.
• El acceso a la cuenta y al espacio de trabajo está limitado mediante controles de autenticación y de membresía.
• Puedes solicitar la eliminación de los datos de tu cuenta y de tu espacio de trabajo, sujeta a los requisitos legales de conservación y a los límites para los datos que ya no se pueden vincular razonablemente, que se describen abajo.

El Starter Data Program

El plan gratis Starter incluye un programa de datos que ayuda a sostener el uso de modelos alojados que financia Perch. Se activa de forma predeterminada después de mostrar un aviso con versión, y se puede desactivar en cualquier momento en Settings → Privacy.

El programa se aplica solo a la actividad elegible generada mientras una cuenta o un espacio de trabajo está en Starter, Perch financia la solicitud al modelo alojado y el programa está activado. No se aplica a Pro, Enterprise, el acceso a Pro activo o de cortesía, el uso con tu propia clave de API ni el uso autoalojado. La elegibilidad se basa en el plan y en el origen de la inferencia vigentes cuando se genera la interacción; cambiar de plan después no reclasifica la actividad anterior.

El programa se aplica de forma prospectiva a las interacciones elegibles generadas a partir del 13 de septiembre de 2026, después de que se haya presentado el aviso y se haya registrado la confirmación correspondiente. Los usuarios actuales de Starter participan de forma prospectiva solo después de confirmar. La actividad histórica no se incluye sin una autorización explícita aparte.

Los conjuntos de datos de Starter no son trazas en bruto de los usuarios

Perch puede convertir la actividad elegible de Starter en Derived Training Data (datos de entrenamiento derivados) mediante filtrado, ocultamiento de datos sensibles, abstracción, transformación, anotación, generalización, agregación, supresión y revisión de calidad. Esto puede conservar la estructura que es útil para mejorar agentes, incluidas descripciones de tareas transformadas o anonimizadas, entradas y salidas de modelos, selección de herramientas, argumentos y resultados de herramientas, fallos y reintentos, pasos de flujos de trabajo, resultados de evaluaciones y señales de aprobación, rechazo o corrección.

Perch puede usar o licenciar comercialmente los Derived Training Data para entrenamiento de IA, ajuste fino, evaluación, benchmarking, pruebas y desarrollo, incluso por parte de terceros. No son una copia de la traza en bruto de un usuario.

El programa excluye:

• prompts, chats, resultados de modelos, argumentos de herramientas y resultados de herramientas en bruto;
• archivos, documentos, materiales del espacio de trabajo y material de origen confidencial;
• el contenido de correos electrónicos y el contenido de páginas del navegador, incluso cuando se conserva un patrón estructural de acciones de herramientas;
• nombres, datos de la cuenta y del perfil, información personal e información de pago;
• credenciales, contraseñas, tokens de autenticación, claves de API y otros secretos; y
• cualquier registro que siga siendo razonablemente vinculable a una persona, cuenta, espacio de trabajo, cliente, organización o fuente confidencial.

Antes de que los datos salgan de Perch, hay controles diseñados para eliminar identificadores directos e indirectos, detectar contenido sensible y secretos, abstraer detalles específicos de la fuente, suprimir eventos poco comunes que permitan identificar, eliminar material repetido y rechazar los registros que no se puedan transformar de forma segura. Los destinatarios tienen prohibido por contrato la reidentificación, la reconstrucción del User Content, la combinación de datos para identificar una fuente, el contacto con las personas u organizaciones afectadas y la publicidad dirigida.

Desactivar el programa detiene la recopilación y el uso futuros de datos elegibles y, cuando es posible, elimina los registros elegibles que todavía están en bruto y que no se han exportado ni incorporado a los Derived Training Data. Una vez que los datos ya no se pueden vincular razonablemente con su fuente, es posible que Perch ya no pueda asociarlos con una cuenta ni eliminarlos de un conjunto de datos entregado o de un modelo entrenado. El procesamiento operativo necesario para proporcionar, proteger, dar soporte, depurar, medir y hacer cumplir Perch continúa.

Consulta la guía del plan Starter y la Política de privacidad para conocer el alcance completo.

Subprocesadores

Perch depende de los siguientes proveedores para operar el servicio:

• Amazon Web Services (Amazon Bedrock). Inferencia de modelos.
• Weights and Biases (W&B Inference). Inferencia de modelos.
• Fireworks. Inferencia de modelos.
• Supabase. Autenticación, el índice de tu espacio de trabajo, memoria y almacenamiento de conversaciones.

Mantenemos esta lista actualizada. Si necesitas nuestros términos de procesamiento de datos para una revisión de seguridad, contáctanos.