Datos procesados localmente
El companion de escritorio inicia el Codex App Server instalado localmente y lee únicamente los campos necesarios para mostrar los periodos de uso, sus reinicios, el tipo de cuenta y el plan. No lee, copia ni almacena tokens de acceso de Codex, claves API, instrucciones, código fuente ni conversaciones.
Si seleccionas manualmente un ejecutable de Codex, su ruta permanece en la configuración local del ordenador y se puede borrar desde los ajustes del origen.
Companion 0.1.22 requiere activar Antigravity manualmente. Companion 0.1.23 detecta automáticamente las instalaciones de Desktop y AGY CLI, prioriza Desktop en la primera detección y recuerda la fuente. Se conservan las selecciones explícitas y los servicios desactivados; puedes desactivar la detección o elegir otra fuente en Configuración. No se cambia de cuenta automáticamente. Solo la cuota semanal y de cinco horas de Google llega a la interfaz. Los campos de estado de la cuenta de Desktop se comprueban en memoria para confirmar una suscripción con sesión iniciada y se descartan, al igual que las cuotas de Claude/GPT. El ejecutable del proveedor gestiona su autenticación y las peticiones a Google. Statusline no extrae ni copia tokens de Google ni claves API.
Solo se guardan el origen, su ruta y la preferencia de detección; la cuota permanece en memoria y los datos temporales se eliminan tras la lectura. Quitar servicio guarda la desactivación y detiene la lectura sin cerrar sesión en Google ni modificar el vínculo de Codex con el móvil. Esta entrega exclusiva de Companion no envía la cuota de Antigravity al relay ni a los móviles.
Relay universal cifrado
La sincronización es opcional. El emparejamiento genera una clave AES-256 en el ordenador y la transfiere directamente al móvil mediante una credencial de corta duración y un solo uso. Las credenciales de publicación y lectura tienen funciones separadas y se guardan en el almacenamiento seguro del sistema operativo.
El relay recibe un identificador aleatorio de canal, hashes SHA-256 de credenciales aleatorias, un contenido opaco cifrado con AES-256-GCM y las marcas de tiempo necesarias para la caducidad y la protección contra repeticiones. No puede descifrar la muestra de cuota y nunca recibe credenciales de Codex, direcciones de correo, instrucciones ni código fuente.
Notificaciones push opcionales
Los avisos periódicos de cuota se activan por separado para los servicios presentes en tu Companion: Codex, Google Antigravity y Claude Code. Avisan cuando una cuota de 5 h/semanal agotada vuelve a estar disponible de forma confirmada, o dentro de la última hora antes del reinicio semanal si queda al menos un 20 %. Companion debe estar ejecutándose y conectado. Guarda localmente marcas de tiempo del ciclo, indicadores de agotamiento/aviso y eventos opacos pendientes; este registro de avisos no guarda porcentajes exactos.
Los avisos de cuota envían al relay y a FCM/APNs el servicio, el tipo de evento/ventana y la caducidad del envío. Estos campos operativos no están cifrados de extremo a extremo; el aviso de cuota sin usar revela la condición del umbral del 20 %. No incluyen porcentajes exactos, identidad de la cuenta ni IDs de créditos del proveedor, y el relay no guarda el contenido de los eventos. Las muestras detalladas de cuota siguen cifradas de extremo a extremo. Las suscripciones anteriores no se amplían automáticamente. Desactivar una categoría conserva la otra; desactivar todas elimina el registro de la instalación. Los eventos opacos de deduplicación caducan en un máximo de treinta días o al eliminar el canal.
Después de emparejar el móvil, puedes activar un aviso push genérico cuando Companion detecte un crédito de reinicio de Codex nuevo. La primera lectura completa sirve como referencia inicial; los avisos posteriores son de mejor esfuerzo. El mensaje push no incluye IDs de reset, valores de cuota ni fechas de vencimiento. Companion conserva localmente solo hashes con sal aleatoria para evitar avisos repetidos; el recuento actual y el próximo vencimiento se leen de la muestra cifrada del móvil.
Con tu consentimiento y el permiso del sistema operativo, la app móvil envía al relay por HTTPS un Firebase Installation ID (FID), un identificador aleatorio del dispositivo y el idioma seleccionado. El Worker cifra el FID antes de guardarlo y lo descifra en memoria para solicitar el envío mediante Firebase Cloud Messaging. Google procesa el FID y metadatos técnicos de la app/dispositivo; en iOS, la entrega utiliza Apple Push Notification service. Al desactivar todas las categorías de avisos o desconectar el móvil se elimina el registro del relay y se solicita a Firebase que anule el registro y elimine la instalación. Los registros del relay caducan con el canal emparejado tras treinta días sin publicaciones. Firebase aplica su propio proceso de conservación y eliminación.
Firebase también procesa metadatos técnicos de plataforma y diagnósticos del SDK para el funcionamiento y la calidad del servicio. No se incluyen Firebase Analytics ni Crashlytics. Esta medición operativa del SDK es distinta de la analítica propia del comportamiento de los usuarios.
Los avisos pueden retrasarse o no llegar por la configuración del dispositivo, la conexión o los servicios FCM/APNs. Consulta la declaración de Firebase para Android y la declaración para plataformas Apple.
Escaneo de QR en Android
Las imágenes de la cámara y el contenido del QR se procesan en el dispositivo. Statusline no los almacena ni transmite. El componente de códigos de barras de ML Kit incluido en la app puede recopilar información del dispositivo y la aplicación, un identificador de instalación, la configuración de la API, eventos de funciones, mediciones de rendimiento y diagnósticos de errores para las estadísticas y el diagnóstico de Google. Statusline no recibe esa telemetría.
Consulta la información de Google sobre los datos de ML Kit.
Alojamiento, prevención de abusos y registros
El despliegue de Cloudflare limita los abusos usando un hash SHA-256 de la dirección IP de origen. Ni la IP ni ese hash se escriben en la base de datos D1 de Statusline.
Los registros persistentes de invocaciones del Worker están desactivados. Cloudflare puede procesar direcciones IP y metadatos de las peticiones para la entrega, la seguridad, la prevención de abusos, las métricas agregadas y la facturación. Las aplicaciones de escritorio y móviles de Statusline no incluyen SDK de publicidad ni de analítica propia del producto.
Búsqueda de actualizaciones de escritorio
Desde la versión 0.1.17, el companion consulta las releases públicas de arvivares/statusline en GitHub al iniciar y cada seis horas mientras está en ejecución. Puedes desactivar la búsqueda automática en Actualizaciones y seguir buscando manualmente. La descarga e instalación requieren confirmación.
GitHub y su red de distribución reciben los metadatos HTTPS habituales, como la dirección IP y el agente de usuario. Statusline no envía credenciales de Codex, muestras de cuota, claves de emparejamiento, correos de cuenta ni identificadores persistentes del dispositivo. Las preferencias y la versión pospuesta se guardan solo en la configuración local. Estas consultas distribuyen actualizaciones de software; no son analítica del producto.
Analítica del sitio web
El sitio público statusline.inmerzion.io utiliza Plausible en plausible.inmerzion.io para conocer las visitas, las referencias, la interacción con las páginas y los clics en enlaces externos y descargas. La integración no utiliza cookies analíticas ni identificadores persistentes de visitantes. Las peticiones del navegador incluyen las URLs de la página y de referencia, direcciones IP e información del navegador; Plausible usa esa información para elaborar estadísticas agregadas. No incluyas información privada en las URLs del sitio.
Esta medición se aplica únicamente al sitio de presentación, no a las apps de escritorio o móviles, sus widgets, el emparejamiento, las páginas de privacidad, soporte y eliminación de datos ni las páginas públicas del relay. Statusline no envía a Plausible credenciales de Codex, muestras de cuota, claves de emparejamiento ni conversaciones. Bloquear la analítica no impide utilizar el sitio.
Consulta la política de datos de Plausible; el alojamiento y los registros operativos de la instancia de Inmerzion se gestionan de forma separada del relay cifrado.
Conservación y eliminación
Los vínculos de emparejamiento caducan a los diez minutos. Los canales caducan tras treinta días sin una publicación correcta, y una tarea diaria elimina las filas caducadas. El estado de los límites de peticiones se acota a periodos de 60 segundos y no se almacena en la base de datos del relay.
Desconectar el escritorio intenta eliminar el canal remoto y elimina su credencial local. Desconectar el lector móvil elimina su credencial local y la clave de cifrado.
Consulta Eliminar datos de Statusline para ver los pasos y los detalles de conservación.
Consultas
Escribe a founder@inmerzion.io o visita la página de soporte de Statusline para consultas de privacidad. Nunca incluyas vínculos de emparejamiento, códigos QR, claves API, tokens de acceso ni configuración privada de Codex.