Tus datos nunca llegan al modelo.

Con la extensión, tu mensaje se redacta dentro de tu navegador antes de enviarse. El proveedor de IA que elijas recibe la versión tokenizada; BiVelio nunca recibe tu mensaje — salvo que tu organización tenga el plan Team, que incluye el gateway de nombres que opera BiVelio, funcionando en Pro esa misma capa contra el gateway propio de tu organización. En ese caso el texto de cada mensaje, hasta 4.000 caracteres y nunca los adjuntos, va allí a buscar nombres, vuelve como posiciones y no se guarda en ningún sitio: memoria durante la petición, sin disco y sin registro. La sustitución y la restauración se quedan en tu navegador. En Team la apaga desde el panel quien sea propietario o administrador; en Pro, y en cualquier instalación cuyo gateway venga de una política gestionada, manda esa política y la capa se apaga quitándole la dirección.

Sí. Un token como [BV:IBAN:2e5d8c] conserva el tipo y la posición del valor, de modo que el modelo puede razonar sobre él exactamente igual que sobre uno real. Cuando vuelve la respuesta, el valor real se restaura en tu pantalla.

La extensión no elimina por sí sola nombres de personas, direcciones postales ni texto libre: no tienen un patrón fijo. En cualquier plan de pago — Pro o Team — se buscan nombres por dos vías hacia la misma ruta: el plan Team trae la dirección del gateway de nombres que opera BiVelio, firmada dentro de la licencia de tu organización, y en cualquier plan de pago la administración de tu organización puede fijar una dirección de gateway en la política central gestionada, que manda sobre ella. Por cualquiera de las dos, el texto de cada mensaje va a ese gateway y vuelve como posiciones; reduce la fuga de nombres, no la elimina. En el nivel Gratis no ocurre nunca: no se llama a ningún gateway. No protege los modos de voz ni de tiempo real, no cubre el compositor Cowork de Claude y, en los planes Gratis y Pro, los adjuntos se suben tal cual con un aviso — solo Team los reescribe. Todo esto está escrito en la política de privacidad de la extensión.

Renunciar al entrenamiento no impide que el proveedor reciba, procese y conserve tus datos bajo sus términos. BiVelio cambia lo que se envía desde el principio, así que no hay nada a lo que renunciar.

Aplica la minimización de datos antes de que los datos lleguen a un encargado: lo que nunca se comunicó no necesita contrato de encargo, ni evaluación de transferencia, ni notificación de brecha. Es una medida técnica, no asesoramiento jurídico; tus obligaciones sobre los datos que sí envías no cambian.

El envío se detiene y el popup te avisa de que la protección se interrumpió. Fail-closed significa que una duda se resuelve no enviando, nunca dejando pasar el texto.

La extensión es para quien usa ChatGPT o Claude en un navegador: instalar y olvidarse. El gateway es para software: tus servicios apuntan hacia él su SDK de OpenAI o Anthropic y cada petición se inspecciona en el sitio. Los equipos suelen usar ambos.

Sí. El benchmark que las produce se distribuye con el gateway (make benchmark), y el Playground de esta página ejecuta el mismo motor en tu navegador para que pruebes tu propio texto sin que salga de la página.

El sitio web y sus funciones se ejecutan en Fráncfort, la base de datos de cuentas en Fráncfort y el Sandbox en Alemania. Stripe gestiona los pagos y Resend entrega los emails de invitación, ambos desde Estados Unidos, y Google recibe la medición publicitaria condicionada al consentimiento únicamente desde las páginas públicas. La política de privacidad del servicio nombra a los tres en lugar de esconderlos bajo una afirmación genérica sobre la UE.

No. La licencia es un documento de derechos firmado que se verifica offline contra la clave pública de BiVelio. Los recuentos de uso sin valores pueden enviarse al panel si lo configuras, y nunca incluyen texto de prompts ni valores detectados.