PRIVACIDAD

Estructural,
no prometida

Cualquiera puede prometer privacidad. Lucent está construido de modo que violarla requeriría un esfuerzo activo: la arquitectura sencillamente no tiene ningún lugar al que enviar tus datos.

Nada sale del dispositivo hasta que tú lo exportas o le das a un modelo un motivo para mirar. Esa es la versión corta; la política completa sigue a continuación, y el código coincide con ella.

01 — CIFRADO EN REPOSO

La base de datos viste armadura

Tus notas viven en una base de datos cifrada con SQLCipher; los archivos adjuntos se cifran individualmente. Las rutas críticas —la derivación de claves PBKDF2 y AES-256-GCM— se ejecutan en Rust a través de JNI, con alternativas idénticas en Kotlin para que la app nunca dependa exclusivamente de una biblioteca nativa. Que alguien sostenga tu teléfono desbloqueado es una cosa; quien acceda a tus archivos solo encontrará ruido ininteligible.

02 — EL BLOQUEO DE LA APP

Un cerrojo que cuenta

Esta es una política real contra ataques de fuerza bruta, no una petición de cortesía: tiempos de espera graduales, un contador persistente que sobrevive a los reinicios, una pregunta de seguridad opcional, una autodestrucción opcional... y la huella digital en Android o Windows Hello en escritorio, que se desactivan cortésmente durante todo el periodo de penalización. Si fallas demasiadas veces, la aplicación deja literalmente de negociar.

03 — COPIAS QUE VIAJAN CONTIGO

Un archivo. Tu bolsillo. Tu contraseña.

Las copias de seguridad son un único archivo .lcb que transporta notas, tareas, historial, chats, adjuntos y ajustes entre dispositivos: revisado antes de alterar un solo elemento, preparado para ejecutarse automáticamente y protegible con contraseña. Una copia que nadie puede leer es un adorno antes que un respaldo, por lo que este archivo se verifica al salir y nuevamente al entrar.

04 — DESACTIVADO POR DEFECTO

Ni siquiera lo preguntamos al principio

Integración con el menú de compartir del sistema: desactivada. Diagnósticos: desactivados, y guardados solo localmente al activarse. Los servicios de asistente que conectes son por completo tu elección. La réplica en la nube es un módulo que configuras tú mismo mediante WebDAV: tu servidor, tus reglas. No hay nada "habilitado por defecto y escondido en tres submenús" en esta aplicación.

05 — TU MODELO, TUS DATOS

El asistente solo ve lo que tú le muestras

Los modelos en la nube ven con exactitud lo que pones delante de ellos: nada se sincroniza, indexa ni "perfecciona" en segundo plano. ¿Prefieres el modo eremita total? Ejecuta un .gguf localmente y la red puede permanecer apagada por completo. La única excepción deliberada al cifrado es la exportación a Markdown, Word, PDF o Excel: un archivo que puedes abrir en cualquier otra parte, que es precisamente de lo que se trata.

LA POLÍTICA COMPLETA

Política de privacidad de Lucent

Lucent es una aplicación de notas y tareas para Android y Windows. Esta política describe qué almacena la app, qué envía fuera de tu dispositivo y cómo controlas ambas cosas. Describe a Lucent tal como se compila en este repositorio.

Última actualización: 25 de septiembre de 2026

1. La versión corta

  • Lucent no tiene cuenta, ni registro de usuario ni servidores operados por Lucent. No existe ningún mecanismo mediante el cual la persona desarrolladora reciba tus notas, tareas, archivos o uso.
  • Las notas, tareas, cuadernos, listas de verificación, historial de versiones, conversaciones con el asistente, archivos adjuntos, claves de API y ajustes se almacenan en tu dispositivo y están cifrados en reposo.
  • La aplicación no contiene herramientas analíticas, ni publicidad ni telemetría.
  • Cada función que utiliza la red es opcional y viene desactivada por defecto: el asistente en la nube, la búsqueda web, la búsqueda semántica, la copia de seguridad en la nube y las comprobaciones automáticas de actualizaciones.
  • Cuando utilizas el asistente en la nube, tu mensaje viaja directamente desde tu dispositivo hacia el proveedor cuya clave de API hayas introducido. No pasa a través de ningún servidor de Lucent.
  • El modelo opcional en el dispositivo responde íntegramente dentro de tu terminal y no envía absolutamente nada a ninguna parte.

El resto de este documento explica cada una de esas afirmaciones en detalle, incluyendo sus limitaciones.

2. De quién procede esta política

Lucent es desarrollado por Jessica Martinez. Cualquier pregunta sobre esta política o sobre el tratamiento de datos por parte de la aplicación puede enviarse a yuan47578@gmail.com.

Lucent es software libre publicado bajo la Licencia MIT. La desarrolladora no opera ningún servicio que recopile o almacene datos de usuario, y la aplicación carece de componentes de servidor.

3. Qué almacena Lucent en tu dispositivo

Todo lo que creas en Lucent reside en el almacenamiento privado propio de la aplicación en tu dispositivo. Esa área de almacenamiento no es accesible para otras aplicaciones ordinarias y se elimina cuando desinstalas la app o borras sus datos.

El material almacenado incluye:

  • notas, incluyendo su texto, formato, etiquetas, colores, estado fijado y archivado, listas de verificación, bocetos, enlaces e historial de versiones;
  • tareas, incluyendo subtareas, prioridades, fechas de vencimiento, reglas de repetición, recordatorios, notas e historial de versiones;
  • cuadernos y los elementos organizados dentro de ellos;
  • conversaciones y mensajes con el asistente, incluidos los rastros de razonamiento devueltos por el modelo;
  • archivos adjuntos que añades a una nota o tarea, y adjuntos que envías al asistente;
  • fuentes tipográficas importadas y archivos de modelos locales importados;
  • ajustes, incluyendo tu proveedor seleccionado, URL base, nombre del modelo, claves de API, contraseña de copia de seguridad, credenciales de bloqueo de app y credenciales de respaldo en la nube;
  • diagnósticos, si has activado el registro de diagnóstico.

3.1 Cifrado en reposo

La base de datos está cifrada con SQLCipher. En Android la app utiliza Room sobre SQLCipher; en Windows utiliza SQLite a través del controlador JDBC incluido configurado con el cifrado SQLCipher y el mismo tipo de clave de 256 bits. Notas, tareas, conversaciones, historial y ajustes están todos dentro de esa base de datos.

Los archivos adjuntos se cifran por separado. Cada archivo se escribe en un contenedor autenticado AES-256-GCM, en bloques de 64 KiB, antes de llegar al disco. El nombre de archivo en disco es un identificador aleatorio en lugar del nombre que ves en la aplicación.

Las copias de seguridad también están siempre cifradas; consulta la sección 6.

3.2 Claves y secretos

La clave de la base de datos y la clave de adjuntos son valores aleatorios de 256 bits generados en tu propio dispositivo. No se derivan de nada que escribas y no se guardan en el disco en texto plano. En Android están protegidas por una clave almacenada en el Android Keystore, respaldado por hardware cuando el dispositivo lo proporciona, con un respaldo local en la máquina cuando el Keystore no está disponible. Se mantiene una copia de recuperación de cada clave para que un problema con el Keystore no destruya tus datos.

Las claves de API, contraseñas de WebDAV, la contraseña de copia de seguridad y tus credenciales de bloqueo de la app se almacenan a través del mismo mecanismo de secretos cifrados, nunca en texto plano. Tu contraseña de bloqueo de la app y la respuesta de seguridad nunca se almacenan: solo se guarda un hash con sal (salt), del cual no es posible recuperar la contraseña original.

3.3 Lo que el cifrado puede y no puede hacer

El cifrado aquí protege los datos en reposo: una copia de la base de datos, un archivo adjunto o una copia de seguridad extraída del dispositivo no se pueden leer sin la clave correspondiente. No protege contra alguien que esté utilizando tu dispositivo ya desbloqueado con tu cuenta del sistema operativo, ni protege los datos mientras la aplicación está abierta, ya que el contenido descifrado reside necesariamente en la memoria del dispositivo mientras se muestra o se edita.

Lucent no hace falsas promesas al respecto. Si la biblioteca de cifrado no se puede cargar, o una base de datos no puede ser cifrada o desbloqueada, la aplicación registra el hecho y te informa en lugar de fingir éxito; Ajustes proporciona una verificación de cifrado que comprueba que los valores se sellan y abren correctamente. Si una base de datos no puede descifrarse con la clave almacenada, Lucent la aparta en lugar de borrarla y te lo notifica, de modo que puedas restaurar a partir de una copia de seguridad.

Los widgets de la pantalla de inicio en Android muestran títulos de notas o de tareas en tu lanzador. Todo lo que muestre un widget es visible para cualquiera que pueda ver esa pantalla. Los widgets son opcionales y se pueden quitar en cualquier momento.

4. Qué nunca sale de tu dispositivo

Por defecto, no sale absolutamente nada. Lucent no requiere conexión de red para notas, tareas, recordatorios, historial, archivos adjuntos, búsqueda local ni para el asistente en el dispositivo.

Específicamente, Lucent no contiene SDK de analítica, ni SDK de publicidad, ni servicio de informes de fallos (crash-reporting), ni identificadores de seguimiento. No hay sistema de cuentas ni huella digital del dispositivo que se envíe a ninguna parte. Crash Shield, cuando lo activas, registra los errores capturados en un archivo de registro local en el dispositivo y no los transmite. El registro de diagnósticos funciona de la misma manera: está desactivado por defecto, escribe localmente y solo se envía a algún sitio si tú mismo lo exportas y decides compartir el archivo.

Dado que no existe ningún servidor de Lucent, la desarrolladora no tiene forma alguna de leer tus datos ni de recuperarlos en caso de pérdida.

5. Cuándo salen datos de tu dispositivo

Cada una de las siguientes opciones es voluntaria, viene desactivada por defecto y permanece bajo tu control. Cuando una de ellas está activa, los datos salen del dispositivo directamente desde la app hacia el tercero que tú hayas configurado; nunca pasan a través de ningún servicio de Lucent, puesto que ninguno existe.

5.1 El asistente en la nube (trae tu propia clave)

El asistente en modo nube utiliza una clave de API que tú proporcionas y un proveedor que tú eliges. Lucent admite los formatos de petición compatibles con OpenAI, Anthropic y Google, y cualquier dirección compatible con OpenAI funciona, incluyendo DeepSeek y servidores autohospedados. Puedes mantener varios perfiles de proveedores y alternar entre ellos.

Cuando envías un mensaje, Lucent realiza una petición HTTPS desde tu dispositivo hacia la URL base que hayas configurado. Esa petición contiene:

  • el texto de tu mensaje;
  • el historial de la conversación que la configuración actual de memoria incluya;
  • las instrucciones de sistema que definen el comportamiento del asistente;
  • cualquier archivo que hayas adjuntado al mensaje;
  • el contexto de nota, tarea, cuaderno o búsqueda que el asistente necesite para responder, y los resultados de cualquier herramienta que el asistente haya tenido permiso de invocar.

Tu clave de API se envía a dicho proveedor en la cabecera de autenticación de la petición. No se envía a ningún otro lugar. Lee la política de privacidad del proveedor elegido para entender qué hace con el texto recibido; esos términos son entre tú y dicho proveedor, y Lucent no tiene visibilidad ni control sobre ellos.

El asistente no puede modificar tus datos silenciosamente. Antes de escribir nada, te muestra lo que tiene intención de hacer, y ese paso de confirmación está activado por defecto. Las herramientas son opcionales: el modelo local tiene su propio interruptor de herramientas, y el acceso a herramientas del asistente en la nube es un ajuste que puedes desactivar. Desactivar cualquiera de ellos significa que el modelo puede conversar pero no puede leer ni modificar tus notas ni tus tareas.

5.2 Búsqueda web

La búsqueda web está desactivada por defecto. Cuando la activas y el asistente decide que se necesita una búsqueda, Lucent envía la consulta a un motor de búsqueda público. Puedes elegir cuál o dejarlo en Automático, que los prueba sucesivamente hasta que uno responde: Bing, DuckDuckGo, Google, Brave, Mojeek, Yandex, Baidu, Sogou, 360 Search y la API de búsqueda de Wikipedia. No se utiliza ninguna clave de API de búsqueda ni se crea ninguna cuenta. El texto de la consulta sale de tu dispositivo; los resultados vuelven al asistente y se incluyen en su respuesta. El motor que responde ve la consulta y tu dirección IP. La búsqueda web requiere el modo agente y, en el modelo local, el interruptor de herramientas; el Modo Blackout la bloquea por completo.

5.3 Búsqueda semántica

La búsqueda semántica de Lucent sigue al asistente que estés utilizando en cada momento, de modo que no hay nada adicional que configurar. Mientras el modelo local sea el asistente activo, la indexación se mantiene en el dispositivo y no está implementada en la versión actual, por lo que nada sale de él. Mientras el modelo en la nube esté activo, el texto que se indexa se envía al punto final de embeddings de tu proveedor de IA configurado para generar cada vector, lo que implica que el texto de las notas sale de tu dispositivo. Cambiar entre ambos modelos cambia el comportamiento de inmediato.

5.4 Copia de seguridad en la nube

La copia de seguridad en la nube está desactivada por defecto. Si la activas, proporcionas la dirección, usuario y contraseña de un servicio compatible con WebDAV en el que ya tengas una cuenta, como Nutstore, Nextcloud, Koofr o cualquier otro servidor WebDAV. Lucent sube tus archivos de respaldo .lcb a la carpeta que indiques en ese servidor, y puede listarlos y descargarlos de nuevo para restaurarlos. Los archivos se cifran antes de ser subidos; el servicio almacena el archivo cifrado y las credenciales que introduces se envían a ese servicio para autenticarte. La subida automática a la nube es un interruptor independiente y también está desactivada por defecto.

5.5 Comprobación de actualizaciones

La comprobación automática de actualizaciones está desactivada por defecto. Cuando la activas, o cuando pides a Lucent que compruebe manualmente, la aplicación solicita la información del último lanzamiento a la API pública de lanzamientos de GitHub para este repositorio y compara los números de versión. La petición no contiene datos personales más allá de los habituales en cualquier petición HTTPS, como tu dirección IP y un agente de usuario que identifica a Lucent. Si existe una versión más reciente, Lucent te la ofrece; el instalador o APK se descarga desde GitHub únicamente si decides actualizar.

5.6 Compartición y exportaciones

Lucent no envía nada hacia el exterior por iniciativa propia. Dos funciones facilitan datos a otras aplicaciones, y ambas están bajo tu control:

  • Exportación. Exportar una nota o tarea a Markdown, Word, PDF o Excel, o exportar una copia de seguridad, genera un archivo en la ubicación que tú elijas. Los documentos exportados no están cifrados de forma deliberada, ya que el propósito de una exportación es poder leerse en otros programas; cualquiera que obtenga ese archivo podrá leerlo. Guárdalo en un lugar que consideres seguro.
  • Integración con el menú compartir. Hacer que Lucent sea un destino para compartir está desactivado por defecto. Cuando lo activas, Lucent aparece en los paneles para compartir de otras aplicaciones para recibir texto y archivos, y aparece en el menú compartir de tu sistema como destino. El contenido compartido hacia Lucent se almacena en la misma base de datos cifrada que todo lo demás. Lucent sigue sin enviar nada por sí mismo.

5.7 El modelo en el dispositivo

Si importas un modelo GGUF, el asistente puede ejecutarlo con llama.cpp directamente en el dispositivo. En ese modo no se envía nada a ninguna parte: no hay cuenta, ni clave de API, ni petición de red en la generación de respuestas. El archivo del modelo permanece en tu dispositivo y se descarga de la memoria al salir de la aplicación. Las herramientas locales son un interruptor separado y están desactivadas por defecto. La aceleración por GPU es opcional y puede desactivarse.

5.8 El conjunto de herramientas del agente

Más allá de notas y tareas, al asistente se le puede dotar de un taller real: una carpeta de espacio de trabajo que puede leer y escribir, comandos de consola, documentos, extensiones y conexiones con servicios externos. Cada uno de ellos es un interruptor independiente en Ajustes → Avanzado → Taller, y las funciones que se comunican con el exterior solo actúan cuando las activas y, por defecto, te piden confirmación previa.

  • Espacio de trabajo. Tú eliges una sola carpeta. Todo lo que el asistente lea o escriba vive dentro de ella. Los archivos fuera de ella son rechazados salvo que autorices el permiso de "fuera del espacio de trabajo", y nunca se podrá escribir nada fuera de ella.
  • Comandos. La ejecución de un comando de terminal te pide confirmación primero, a menos que cambies ese permiso. Los comandos se ejecutan en tu máquina con el directorio de trabajo dentro del espacio de trabajo, con un límite de tiempo que tú fijes, y cada uno se registra en el historial de actividad.
  • Documentos. Los archivos de Word, Excel y PowerPoint se leen y escriben en tu dispositivo mediante el código propio de Lucent. En ningún momento se sube nada a la red para convertir o crear un archivo.
  • Extensiones. Las herramientas opcionales —un entorno de usuario Linux, Python con bibliotecas documentales, LibreOffice, Node.js, herramientas multimedia y de OCR— se descargan únicamente cuando las solicitas, desde el proyecto original o un espejo público, directo a tu almacenamiento local. Lucent no envía telemetría sobre ellas.
  • Conexiones. GitHub, Notion, Slack, Google Drive, OneDrive, GitLab, Jira, Linear, WebDAV y cualquier servidor MCP que añadas se contactan directamente desde tu dispositivo con un token que tú aportes. Solo se envía la petición solicitada y exclusivamente al servicio configurado. Lucent no dispone de servidor intermediario y almacena los tokens cifrados en tu dispositivo.
  • Tokens y la consola con privilegios. Los tokens de acceso de GitHub se guardan cifrados y nunca se vuelven a mostrar una vez guardados; puedes guardar hasta cinco. En Android, otorgar al asistente el permiso de Shizuku es un interruptor específico, desactivado por defecto, y solo entonces puede ejecutarse un comando con dichos privilegios.
  • Informes de subagentes. Un informe de subagente guardado manualmente se escribe como archivo Markdown en la carpeta sub-agents del espacio de trabajo en tu dispositivo, y no se envía a ninguna parte.
  • Control del dispositivo (Android). Si lo habilitas y activas el servicio de accesibilidad, el asistente puede leer la pantalla, tocar, escribir, hacer capturas de pantalla, listar y abrir aplicaciones, leer notificaciones y usar el portapapeles y sensores. La lectura de pantalla ocurre en el dispositivo; solo se enviaría fuera si un resultado de herramienta que la contenga viaja al proveedor de asistente elegido, por el mismo canal que cualquier otro mensaje que envíes.
  • Qué permanece local. El espacio de trabajo, las instantáneas tomadas antes de modificar un archivo, el registro de actividad, los hechos recordados y los archivos de habilidades permanecen en tu dispositivo. El registro de actividad almacena el nombre de la herramienta, los argumentos (resumidos a 300 caracteres) y el resultado; se guarda cifrado y puede borrarse en cualquier momento desde la misma página de ajustes.

6. Copias de seguridad

Una copia de seguridad es un único archivo .lcb que tú generas. Puede contener notas, tareas, historial de versiones, cuadernos, conversaciones, archivos adjuntos, ajustes y claves de API, y opcionalmente fuentes importadas y modelos locales. Tú decides qué incluir y dónde se guarda el archivo.

Cada archivo .lcb está cifrado. Existen dos modalidades:

  • Sin contraseña. El archivo se cifra con la clave integrada de la app. Se restaura en cualquier dispositivo que tenga Lucent, requiriendo solo el archivo, lo cual es cómodo pero significa que cualquiera que posea el archivo y una copia de la app puede leerlo.
  • Con contraseña. La clave se deriva de tu contraseña mediante PBKDF2-HMAC-SHA256 a lo largo de 210.000 iteraciones, y no existe en ningún otro lugar. Esto es mucho más seguro, con la contrapartida habitual: se requiere esa misma contraseña para restaurar el archivo, no se guarda en ningún sitio y nadie, incluida la desarrolladora, puede recuperar una contraseña olvidada.

Una copia de seguridad protegida con contraseña puede incluir opcionalmente una pregunta y respuesta de seguridad para poder recuperar la contraseña más adelante. Esa opción está desactivada por defecto y hace que la copia sea tan segura como el elemento más débil entre la contraseña y la respuesta; elige una pregunta cuya respuesta nadie más conozca.

Las copias automáticas, cuando las habilitas, se guardan en la carpeta que elijas, conservan el número de copias que determines y también pueden subirse a tu carpeta configurada de WebDAV. El archivo de copia es el mismo contenedor cifrado en todos los casos. Dónde residen tus copias y cuántas existen es enteramente tu decisión, al igual que su eliminación.

7. Integración con el dispositivo

La integración con la consola con privilegios de Lucent es opcional, viene desactivada por defecto y requiere software y permisos externos a Lucent.

En Android, la app puede usar Shizuku para ejecutar operaciones privilegiadas cuando hayas instalado Shizuku, iniciado su servicio y concedido permiso a Lucent en el sistema. Esto existe para realizar acciones que solicites explícitamente y que las aplicaciones comunes no pueden llevar a cabo por sí solas, como instalar una actualización de la app que hayas descargado. Lucent no puede iniciar Shizuku, no puede auto-concederse el permiso y no realiza nada por esta vía a menos que hayas activado la integración y otorgado el permiso. Puedes revocarlo en cualquier momento en Shizuku o en los ajustes de Android, y desactivar la integración en Lucent. La verificación de la identidad privilegiada real se puede comprobar en la app, que muestra el UID obtenido.

Lucent también declara los permisos ordinarios de Android que necesita, cada uno para una finalidad concreta; consulta la sección 8.

8. Permisos que solicita Lucent

Lucent no solicita acceso general a tus archivos ni a tu almacenamiento a menos que actives el taller del agente y lo vincules a una carpeta de trabajo, en cuyo caso el acceso total es lo que permite que esa carpeta concreta se lea y escriba como archivos corrientes; puedes rechazarlo y conservar el espacio de trabajo dentro del almacenamiento propio de Lucent. En el resto de casos, los archivos y carpetas son seleccionados por ti mediante el selector del sistema, y Lucent solo recibe el elemento exacto que hayas seleccionado. Las fuentes y los modelos funcionan igual: los seleccionas tú y se copian al almacenamiento privado de la app.

PermisoPor qué lo solicita Lucent
Acceso a la red (Android INTERNET)Enviar mensajes al proveedor de asistente configurado, búsqueda web cuando la activas, copias de seguridad WebDAV cuando las activas y comprobación de actualizaciones cuando las activas. Nada se envía sin que alguna de estas funciones esté activa.
Notificaciones (Android POST_NOTIFICATIONS)Mostrar recordatorios de tareas y el progreso de descargas, copias de seguridad o generaciones que hayas iniciado.
Alarmas exactas (Android SCHEDULE_EXACT_ALARM)Activar recordatorios de tareas en el momento exacto programado y no de forma aproximada.
Ejecutar al inicio (Android RECEIVE_BOOT_COMPLETED)Volver a registrar tus recordatorios tras reiniciar el dispositivo, para que un recordatorio fijado para mañana sobreviva al reinicio.
Servicio en primer plano (Android FOREGROUND_SERVICE, FOREGROUND_SERVICE_DATA_SYNC)Mantener en ejecución una copia de seguridad, descarga o generación con modelo cuando la app no está visible en pantalla, evitando que el sistema la cierre a medias.
Desbloqueo biométrico (Android USE_BIOMETRIC; Windows Hello en Windows)Permitirte desbloquear la app con huella dactilar o rostro en lugar de escribir la contraseña de bloqueo. Opcional, desactivado por defecto y usado exclusivamente para el desbloqueo local.
Vibración (Android VIBRATE)Respuesta háptica y táctil al escribir y usar controles.
Instalar paquetes (Android REQUEST_INSTALL_PACKAGES)Instalar una actualización que hayas decidido descargar, mediante el instalador del sistema.
Permiso de servicio Shizuku (Android moe.shizuku.manager.permission.API_V23)La integración privilegiada opcional descrita en la sección 7. Solo declarada para poder usar Shizuku si existe; no tiene efecto alguno a menos que instales Shizuku y le concedas autorización.
Acceso a todos los archivos (Android MANAGE_EXTERNAL_STORAGE)Opcional, desactivado a menos que lo concedas, y utilizado únicamente para que la carpeta de espacio de trabajo que elijas pueda leerse y escribirse como archivos comunes. Sin él, Lucent mantiene el espacio de trabajo dentro de su propio almacenamiento.
Ubicación (Android ACCESS_COARSE_LOCATION, ACCESS_FINE_LOCATION)Solo se lee cuando el asistente invoca su herramienta de ubicación, lo que a su vez solo ocurre si el control de dispositivo está habilitado y has otorgado el permiso. Lucent nunca rastrea tu ubicación en segundo plano.

Lucent no solicita acceso general a tus archivos ni a tu almacenamiento a menos que actives el taller del agente y lo vincules a una carpeta de trabajo, en cuyo caso el acceso total es lo que permite que esa carpeta concreta se lea y escriba como archivos corrientes; puedes rechazarlo y conservar el espacio de trabajo dentro del almacenamiento propio de Lucent. En el resto de casos, los archivos y carpetas son seleccionados por ti mediante el selector del sistema, y Lucent solo recibe el elemento exacto que hayas seleccionado. Las fuentes y los modelos funcionan igual: los seleccionas tú y se copian al almacenamiento privado de la app.

9. Los controles que tienes en tus manos

La privacidad en Lucent se materializa en una serie de interruptores, todos en tus manos, todos en Ajustes. Los principales son:

  • Bloqueo de la app. Ajustes → Seguridad. Elige una contraseña y, opcionalmente, una pregunta de seguridad para restablecerla si la olvidas. Solo se guarda un hash con sal.
  • Límites de intentos de desbloqueo. Junto al bloqueo de la app. Determina cuántos intentos se permiten en la primera ronda y en las posteriores; los fallos activan bloqueos temporales progresivos que se recuerdan entre reinicios.
  • Borrado tras fallos reiterados. También junto al bloqueo de la app, desactivado por defecto. Tras el número de contraseñas erróneas que configures, todo se borra. Esto es definitivo y nadie lo puede revertir.
  • Desbloqueo biométrico. Opcional, desactivado por defecto.
  • Modo Blackout. Ajustes → Privacidad. Mientras esté encendido, nada sale del dispositivo: el asistente en la nube, la búsqueda web y las funciones de red se bloquean, las interfaces de nube se congelan, la app se oculta de la vista de apps recientes, se impiden las capturas de pantalla, se retira como destino para compartir y se exige contraseña cada vez que vuelves. Prevalece sobre cualquier otro ajuste, y apagarlo restaura tus configuraciones previas.
  • Registro de diagnósticos. Ajustes → Privacidad, desactivado por defecto y con consentimiento explícito. Se escribe en local, puede incluir texto escrito al asistente, puedes exportarlo tú mismo y puede borrarse y apagarse en cualquier momento. Crash Shield, cuando está activo, lo mantiene encendido para anotar errores interceptados.
  • Crash Shield. Ajustes → Privacidad, desactivado por defecto. Intercepta fallos dentro de la app para que permanezca abierta en lugar de cerrarse abruptamente, y los registra de manera local. Expresa con honestidad lo que no puede evitar: un bloqueo dentro del motor del modelo local, el cierre por parte del sistema para liberar RAM o la finalización por falta de respuesta.
  • Integración con el sistema. Ajustes → Privacidad, desactivado por defecto. Controla si Lucent puede figurar en los menús para compartir de otras apps.
  • Historial de versiones. Ajustes → Privacidad. El historial de notas y de tareas puede desactivarse de forma independiente, deteniendo la captura de nuevas instantáneas.
  • Proveedor de asistente y memoria. Ajustes → Asistente, luego Modelo en la nube o Modelo local. Elige el proveedor o importa un modelo local sin conexión alguna. Cada modelo gestiona su propio ajuste de memoria, que regula cuánto historial de conversación previa se incluye en cada solicitud; a menor memoria, menos texto sale del dispositivo.
  • Búsqueda web. Ajustes → Asistente → Personalización. Un único interruptor, desactivado por defecto, con el motor de búsqueda a su lado. Se oculta si el modelo local funciona sin modo agente (ya que nada podría usarla) y vuelve exactamente en el estado en que lo dejaste.
  • Búsqueda semántica. Ajustes → Asistente. Acompaña al modelo activo: el modelo local mantiene la indexación en el terminal; el modelo en la nube remite el texto a tu proveedor. Cambia de modelo para alternar el comportamiento, o deja el asistente apagado por completo.
  • Contenido y contraseña de copias de seguridad. Ajustes → Datos. Elige qué incluye una copia y si lleva protección por contraseña. La copia automática, su carpeta de destino, su frecuencia y la cantidad de copias a conservar son totalmente configurables, y vienen desactivadas por defecto.
  • Copia de seguridad en la nube. Ajustes → Datos, desactivada por defecto. Configura o elimina tus credenciales WebDAV cuando lo desees.
  • Comprobación de cifrado. Ajustes → Seguridad. Comprueba bajo demanda que los valores almacenados están sellados y se abren debidamente.
  • Borrar todos los datos. Ajustes → Datos. Consulta la sección 10.

10. Conservación y eliminación

Lucent conserva tus datos en tu dispositivo hasta que decidas eliminarlos. Las notas y tareas que borras van primero a la papelera y se eliminan permanentemente tras 30 días, a menos que vacíes la papelera o borres todos los datos antes. El historial de versiones se conserva solo mientras su ajuste correspondiente esté activo, y se suprime junto con la nota o tarea a la que pertenezca.

Para borrar todo:

  • Ajustes → Datos → Borrar todos los datos elimina cada nota, tarea y conversación, quita los adjuntos, borra el historial, restablece los ajustes (incluida tu clave de API), elimina fuentes y modelos importados, borra el registro de diagnóstico local, desactiva el registro y vacía la caché de la aplicación. Esta acción no se puede deshacer. Existen también opciones más específicas para borrar únicamente notas, únicamente tareas o solo el historial de chats.
  • Borrar los datos de la aplicación en los ajustes del sistema de Android o Windows elimina el almacenamiento de la app del mismo modo.
  • Desinstalar Lucent elimina la aplicación y su almacenamiento privado.

Si deseas que esos datos también desaparezcan, elimina dichos archivos y utiliza las herramientas de supresión de los respectivos proveedores.

Tres elementos escapan al alcance de Lucent y la aplicación no puede borrarlos por ti:

  • archivos de copia de seguridad que hayas exportado a otra carpeta, a otro dispositivo o a un servicio en la nube;
  • copias de seguridad ya subidas a tu servicio WebDAV;
  • cualquier contenido remitido a un proveedor de IA mediante el asistente, o enviado a un buscador, que se rige por las políticas de conservación propias de dichos proveedores.

Si deseas que esos datos también desaparezcan, elimina dichos archivos y utiliza las herramientas de supresión de los respectivos proveedores.

11. Menores

Lucent es una aplicación general de notas y tareas. No está dirigida a menores, carece de sistema de cuentas, no incluye publicidad ni funciones sociales, y la desarrolladora no recopila datos personales de nadie, incluidos menores. La información de la aplicación permanece en el dispositivo de quien la utiliza.

12. Cambios en esta política

Si una futura versión de Lucent modifica el tratamiento de los datos, esta política se actualizará y la fecha indicada en la cabecera cambiará. Las modificaciones sustanciales, es decir, las que afecten a qué información sale de tu dispositivo, se describirán en las notas de lanzamiento de la versión que las incorpore. La versión de la política aplicable a tu caso es la distribuida con la versión de Lucent que estés ejecutando, y su evolución histórica puede consultarse en el historial de confirmaciones (commits) del repositorio.

13. Contacto

Preguntas, sugerencias o dudas relativas a la privacidad en Lucent pueden remitirse a yuan47578@gmail.com.


Desarrolladora: Jessica Martinez

Copyright © 2026-2027 Jessica Martinez.