Política de privacidad de Rigger

Versión para testers del 21 de octubre de 2026 · Editor: Bassú (denominación legal y domicilio, en la versión definitiva) · Contacto: seba@bassu.co

1. Qué cubre esta política

Rigger es una aplicación de escritorio para producir un programa en vivo, con un motor de transmisión propio y un productor de inteligencia artificial; una extensión para el navegador (Chrome y Edge); y un servicio en la nube. Esta política cubre las tres partes y el sitio rigger.live. La extensión tiene además una política breve propia, que remite a esta.

Lo esencial, antes del detalle:

• Tu grabación, tu audio y las imágenes de tus cámaras se quedan en tu equipo. Van solo a los destinos de transmisión que tú configuras.
• La extensión del navegador solo actúa sobre las pestañas que tú conectas o listas en Rigger, o que Rigger abre por ti. Las demás pestañas de tu navegador no se leen, y sus direcciones y títulos nunca llegan a Rigger.
• La transcripción de lo que se dice se hace en tu equipo. El audio no sale de él. El texto de lo que se dijo —y, si se lo pides, el de una página que el asistente lee— sí viaja, como contexto, cuando le preguntas algo al productor de IA (sección 2, D).
• Sin una cuenta, Rigger no envía nada a nuestro servicio. La inteligencia artificial, el guardado de tus proyectos en la nube, los teléfonos como cámara y el chat de Kick necesitan que inicies sesión.
• No vendemos datos, no mostramos publicidad y no usamos analítica ni rastreadores.

2. Qué datos tratamos, para qué y de dónde vienen

A. Tu cuenta (si inicias sesión). Tu correo, tu nombre de pila y los identificadores de tu usuario y de tu organización, que nos da Clerk, el servicio que gestiona el inicio de sesión (con un código que llega a tu correo; no tenemos tu contraseña). Los usamos para iniciar tu sesión, saber a qué cuenta pertenece lo que guardas y avisarte si pides eliminarla.

B. Cuánto y cuándo usas el servicio. Por cada pedido a la IA o al guardado: la hora, la función, el modelo, la cantidad de tokens, el costo, si falló, un identificador al azar de la sesión, si estabas en vivo, grabando o ninguna de las dos, y los segundos al aire. Nunca lo que se dijo. Los usamos para aplicar límites, medir costos, detectar abusos y darte soporte.

C. Tu contenido en la nube (si inicias sesión). Tus proyectos: cómo está armado tu show (diseños, con sus textos; cámaras, micrófonos y sus nombres; mezclador; destinos de transmisión; monitores; nombres de tipografías, nunca los archivos de tipografía), las imágenes y archivos de diseño que usas, y tu chat con Rigger. También el chat de tu audiencia (letra E). Los resúmenes de cada show y su transcripción están previstos pero todavía no se guardan. No subimos tu grabación ni tu audio. Cada pieza de contenido se guarda «sellada»: el servicio la cifra con AES-256-GCM, con una clave de datos propia, protegida a su vez por una clave maestra que vive en el entorno de nuestro servicio. No es cifrado de extremo a extremo: la clave la tenemos nosotros, así que una contraseña olvidada no pierde nada, y quien lograra entrar al servicio alcanzaría los datos y la clave.

D. El texto que se envía a la IA. Cuando le escribes al productor, nuestro servicio le pasa a Anthropic (el proveedor del modelo) solo texto: nunca audio, imágenes ni capturas de pantalla. El texto de una página llega solo cuando le pides al asistente que la lea (más abajo). Según la función, ese texto incluye: lo que escribiste; los nombres de tus diseños y de lo que hay en pantalla, y el título (o la dirección, si no tiene título) de lo que adjuntaste; lo que se dijo en los últimos minutos, como texto y con el nombre del micrófono que lo captó (que suele ser el nombre de una persona), y los resúmenes de lo anterior; hasta 40 mensajes del chat de tu audiencia de los últimos 5 minutos, con cada pregunta, aunque no hables del chat (incluidos los que ocultaste de tus invitados); y toda la conversación de la sesión con Rigger y la memoria del proyecto; y, cuando le pides al asistente que lea o busque algo en una página (en una pestaña que conectaste, que listaste en Rigger o que Rigger abrió por ti, con la extensión de la letra J), el texto que se ve en ella y las etiquetas y tipos —nunca los valores— de sus enlaces y campos de formulario: la extensión se lo entrega a la aplicación como datos, no como órdenes, y forman parte de lo que el asistente le pasa a la IA para contestarte; lo que el asistente te cuenta de la página queda, como el resto de la conversación, en tu chat con Rigger. Las búsquedas web las hace nuestro servicio con Brave (opcional) y le llegan solo las palabras de la búsqueda, no quién las pidió. Anthropic borra lo que recibe en un máximo de 30 días (29 en los resúmenes por lotes; hasta 2 años si sus sistemas de seguridad marcan un pedido) y, según sus condiciones comerciales, no lo usa para entrenar sus modelos. Nosotros no guardamos ese texto, salvo los diagnósticos opcionales (letra K) y lo que tú mismo guardas (tu chat con Rigger).

E. El chat de tu audiencia: datos de otras personas. Rigger lee el chat del canal propio que vinculaste en Twitch, YouTube y Kick: el nombre visible de quien escribe, su identificador en la plataforma, el texto, la hora y el tipo de mensaje (por ejemplo, un aporte o una suscripción). Pasa por la memoria de tu equipo, queda anotado en el disco como parte de la sesión, se muestra en tu consola y en las pantallas de tus invitados (en tu red local) y, si inicias sesión, se sube sellado a la nube. El chat de Twitch y YouTube llega directo desde esas plataformas a tu equipo; el de Kick pasa por nuestro servicio, que lo retransmite sin escribirlo en ningún lado, y el token que le da acceso a tu canal de Kick también pasa por él. No hay un interruptor para dejar de guardar el chat. Un mensaje que la plataforma borra, o de alguien a quien banea, se quita del chat guardado y de lo que Rigger responde. Si desvinculas una cuenta, el chat de esa cuenta se borra de todos lados después de 7 días para arrepentirte, o de inmediato si eliges «Borrar ahora».

F. Lo que se queda en tu equipo. Tus proyectos y sesiones (incluido el chat con Rigger y la memoria del proyecto), tus grabaciones (por defecto en la carpeta Rigger de tus Películas o Videos), tu configuración y los registros de funcionamiento del programa. Las credenciales (los tokens de Twitch, YouTube y Kick, las claves de transmisión, tu sesión de Rigger y los certificados de tus teléfonos) van al llavero de tu sistema (Llavero de macOS, Administrador de credenciales de Windows). Los archivos de tus proyectos no están cifrados en el disco.

G. Micrófono, cámara y pantalla. El motor de transmisión de Rigger abre tus dispositivos, los compone, los muestra y los graba solo cuando tú lo ordenas, y los transmite solo a los destinos que tú activas. La transcripción se hace en tu equipo con un modelo que viene con la aplicación; el audio no se envía a ningún lado. Rigger no tiene ningún modelo de voz en la nube.

H. Teléfonos como cámara. La imagen y el sonido del teléfono van de él a tu equipo dentro de tu red local, sin pasar por nuestro servidor ni por ningún servicio de retransmisión. Nuestro servicio solo conecta las dos puntas al principio: reenvía mensajes breves de señalización (que incluyen las direcciones de tu red local) sin guardarlos ni registrarlos. El nombre del teléfono y su certificado se guardan en tu llavero.

I. Pantallas de invitados («Monitor»). Muestran el estado del show, el guion y el chat de tu audiencia (nombres y texto) a los dispositivos que emparejaste, dentro de tu red local.

J. La extensión del navegador. Una pestaña queda conectada solo cuando haces clic en el ícono de Rigger, pulsas su atajo de teclado o eliges su entrada del menú contextual; hasta entonces no se conecta nada. De una pestaña conectada, la extensión lleva la imagen y el sonido de la página, y su dirección, a la aplicación Rigger de este mismo equipo, por una conexión que no sale de él (un WebSocket a 127.0.0.1 y el canal de mensajería nativa del navegador). Cuando eliges «Listar en Rigger» sobre una página, un enlace, una imagen o un video, le dice también esa dirección, y de una pestaña que involucraste de otra manera (por ejemplo, marcando una parte) le dice la dirección de la página. Nunca le dice una dirección con su #fragmento ni con usuario y contraseña, y cuando una pestaña conectada pasa a otro sitio le dice solo el nombre del sitio, hasta que vuelvas a hacer clic. No envía, guarda ni muestra lo que escribes ni lo que hay en un formulario o en un campo de contraseña: se entera de que escribiste (cuenta el evento, nunca el texto) y, al conectar una pestaña, comprueba dentro de la página si algún campo difiere del valor con que la página lo entregó, y guarda un solo sí o no. Cuando la aplicación Rigger lo pide, para su asistente, en una pestaña que conectaste, que listaste en Rigger o que Rigger abrió por ti, la extensión lee el texto que ves en esa pestaña, lista sus enlaces y campos de formulario (sus etiquetas y tipos, nunca sus valores), la desplaza y, solo después de que confirmes en el aviso propio de la extensión para lo riesgoso, hace clic o escribe en ella; los campos de contraseña y de pago se rechazan. Las respuestas van a la aplicación Rigger de este equipo y la extensión no guarda ninguna. Las demás pestañas de tu navegador no se leen, y sus direcciones y títulos nunca llegan a Rigger. La extensión no tiene servidor, cuenta, analítica, publicidad ni código remoto, y no manda nada a su editor ni a nadie más; guarda el estado de cada pestaña en el almacenamiento de sesión del navegador, que se borra al cerrarlo. En los formularios de las tiendas de extensiones esto se declara como «historial web» (la dirección de las páginas) y «contenido del sitio web» (la imagen, el sonido y el texto de las pestañas de arriba). No vendemos ni transferimos estos datos a terceros fuera de los usos permitidos, no los usamos para nada ajeno a la función única de la extensión (llevar páginas web a Rigger) ni para decidir sobre crédito o préstamos. Lo que la aplicación Rigger hace después con ellos es lo que dice esta política (letras D, E y G). La extensión tiene además una política breve propia, con el mismo contenido en su propio alcance.

K. Diagnósticos, solo si el titular de la cuenta los activa. Durante un máximo de 24 horas, el servicio puede guardar el texto de tus pedidos a la IA y de las respuestas (con las direcciones y los títulos de lo que adjuntaste reemplazados por «[material]»; lo que escribiste, lo que se dijo y las líneas de chat sí quedan), sin cifrar, y lo borra 7 días después de que termina la ventana. Nuestro personal puede leerlos solo con una función que deja registro. Hoy la aplicación no tiene ningún control para activarlo.

L. Registros y direcciones de red. Nuestro servicio no guarda direcciones IP en su base de datos, y sus registros de funcionamiento no llevan contenido, correos ni direcciones: solo la ruta, la cuenta, el identificador de sesión, el estado y el tiempo, y se conservan 7 días en Render. Los servicios de terceros que usamos ven, por naturaleza, la dirección de red desde la que se conecta quien los usa. El relevo de teléfonos guarda direcciones solo en memoria, un minuto, para limitar abusos. Las imágenes y videos de resultados de búsqueda que muestras se descargan desde sus sitios de origen, que ven tu dirección.

M. Cookies. La aplicación no usa cookies de terceros. Nuestro servicio no las usa. La página del teléfono guarda un certificado y el idioma en el almacenamiento del propio teléfono. El panel de administración (de uso interno) usa tres cookies técnicas. Las páginas de inicio de sesión de Clerk usan sus propias cookies. Esta página no usa cookies ni scripts.

N. Lo que no tratamos. No hay publicidad, analítica ni rastreadores en la aplicación. No tratamos datos de pago: hoy no hay cobro. La aplicación no busca actualizaciones por su cuenta.

3. Con quién compartimos datos

No vendemos tus datos ni los compartimos para publicidad.

4. Dónde se guardan

En Estados Unidos: nuestro servicio y su base de datos están en Virginia (Render); la copia diaria, en Virginia (AWS us-east-1, Neon); Clerk, en EE. UU.; Anthropic no publica dónde responde; la región de Amazon SES no está definida. Tu equipo guarda lo suyo. Si vives fuera de Estados Unidos, tus datos se transfieren allí.

5. Cuánto tiempo los conservamos

6. Cómo protegemos tus datos

Las conexiones usan HTTPS. El contenido que guardamos en la nube va sellado (sección 2.C); el resto (correo, nombre, registros de uso) se guarda sin sellar. Nuestro panel interno muestra a su personal las cuentas, los correos de sus miembros y los registros de uso, pero no tiene ninguna pantalla para el contenido sellado, y el servicio deja registro cada vez que lo abre para ti. Pero la clave vive en nuestro servicio, y el propio servicio lee los chats para darle contexto a la IA: es una regla que seguimos, no un candado que no podamos abrir. Las credenciales de tus plataformas no las guardamos nosotros: quedan en el llavero de tu equipo.

7. Eliminar tus datos y tu cuenta

Hay cuatro formas de borrar, siempre completas (no se borran mensajes sueltos): (1) una sesión o un proyecto, aquí y en la nube; (2) solo de este equipo, para liberar espacio (la nube lo conserva y vuelve cuando lo pidas); (3) desvincular una cuenta de plataforma, que borra su chat de todos lados (7 días para arrepentirte, o «Borrar ahora»); (4) eliminar tu cuenta.

Eliminar la cuenta se hace desde Rigger. Los proyectos de este equipo se borran al instante (si lo marcas, conservas tu video). En la nube, la cuenta pasa a «en eliminación» durante 7 días: puedes leer y descargar, pero no escribir, y si vuelves a iniciar sesión en ese plazo, la cuenta se reactiva y todo vuelve. Te avisamos por correo al pedirlo, 2 días antes, 1 día antes y al terminar. Pasados los 7 días, la eliminación es definitiva: se borran tus proyectos, sesiones, chats, archivos, los correos de los miembros y lo que se haya vinculado a la cuenta, y las copias de seguridad dejan de contenerlos en un plazo de 7 días más. Queda (sin fecha de vencimiento): el identificador de la cuenta, los registros de uso sin el nombre de nadie (costo, tokens, ruta, modelo), el identificador de usuario de Clerk de cada miembro y un registro de accesos sin datos personales. El registro de Clerk (tu correo y tus inicios de sesión) no lo borra Rigger hoy. Los chats de plataforma esperan esos mismos 7 días; los de YouTube además vencen a los 30 días. Desinstalar la aplicación no borra tus datos locales.

8. Tus derechos

Puedes pedirnos acceso, rectificación, supresión, oposición y una copia de tus datos escribiendo a seba@bassu.co. Respondemos en un plazo de 10 días corridos. Si estás en Argentina, la autoridad de control es la Agencia de Acceso a la Información Pública; si estás en la Unión Europea, la de tu país.

9. Las personas que aparecen en tu show

Si eres productor, tú decides leer el chat de tu canal y quiénes participan. Rigger transcribe en tu equipo la voz de quien habla por un micrófono, y ese texto puede viajar a la IA como contexto: es tu responsabilidad avisar a tus invitados. Quien escribió en un chat y quiere que borremos sus mensajes puede pedirlo a seba@bassu.co, y los borramos. En esos datos, tú decides para qué se usan; nosotros actuamos como tu herramienta.

10. Menores

Esta versión para testers no define una edad mínima; se definirá en la versión definitiva.

11. Cambios a esta política

Publicamos la versión nueva en esta misma dirección, con su fecha y una lista de lo que cambió; un cambio que te importe te lo decimos también en la aplicación. Las versiones anteriores se conservan.

12. Contacto

seba@bassu.co.

Lo que la versión definitiva va a confirmar

• La denominación legal completa y el domicilio del editor, y quién es el responsable del tratamiento según la ley argentina y la europea.
• El plazo de eliminación de la cuenta (hoy, 7 días) y lo que se conserva después, y por cuánto tiempo.
• Los plazos de los terceros (Anthropic, Brave, Clerk, Render, Neon, Cloudflare): las cifras de esta versión se toman de sus documentos públicos y no están revisadas por un abogado.
• Dónde se guardan los datos y cómo se tratan las transferencias internacionales.
• Cómo se atienden los pedidos de acceso, copia y borrado, y en qué plazo: hoy se piden por correo y se atienden a mano, sin una herramienta de exportación.
• Cómo se tratan los pedidos de autoridades.
• La edad mínima para usar Rigger.
• Qué funciones de la nube están activas: esta versión describe el producto como está pensado, y algunas partes todavía no están disponibles para los testers.