Privacidad
cumba no envía telemetría y todo se queda en tu Mac. Solo algunas funciones hacen solicitudes de red, y únicamente mientras las usas.
A qué puede acceder cumba
Todo lo de esta lista está desactivado o sin usar hasta que actives la función que lo necesita. Al abrirse, cumba no pide nada. En Ajustes (Configuración) > Permisos puedes ver el estado actual de cada uno.
| Qué | Para qué | Cuándo |
|---|---|---|
| Programa auxiliar que lee lo que suena en el sistema | Lo que suena en cualquier app, con sus controles | Funciona mientras la app está abierta; desactiva «Leer lo que suena en cualquier app» para usar AppleScript en su lugar |
| Automatización para Spotify y Música | Leer la canción actual; reproducir, pausar, saltar, avanzar o retroceder | Solo con «Leer lo que suena en cualquier app» desactivado; los scripts solo se envían si esa app ya está abierta |
| Automatización para Notas | Widget Notas: ver tus notas recientes, abrir una y crear otras nuevas | Se pide al conectar Notas en el widget o en Ajustes (Configuración); cumba abre Notas en segundo plano si no está abierta y nunca modifica una nota existente |
| Recordatorios (acceso total) | Widget Pendientes: ver, marcar y crear recordatorios | Se pide al hacer clic en «Permitir» en el widget o en Ajustes (Configuración) |
| Calendario (acceso total) | Widget Calendario | Se pide al hacer clic en «Permitir» en el widget o en Ajustes (Configuración) |
| Ubicación | Datos meteorológicos del lugar donde estés | Se pide al hacer clic en «Usar mi ubicación»; no se usa si eliges una ciudad |
| Cámara | Widget Espejo | Solo mientras el panel lo muestra; no se graba nada |
| Servidor local en 127.0.0.1 | Conexión opcional con la extensión de YouTube | Solo después de activarlo en Ajustes (Configuración) > Conexiones |
| Socket Unix privado | Hooks de Claude Code y Codex, y actividades de scripts | Solo mientras haya hooks instalados o las actividades de scripts estén activadas |
| ~/.claude/settings.json, ~/.codex/hooks.json | Instalar y quitar los hooks de los agentes | Solo después de que revises el cambio; se guarda una copia del archivo original |
| Registros de sesión de Claude Code en ~/.claude/projects | Uso del contexto y título de la sesión en el widget Agentes de IA | Se leen solo en tu Mac, los últimos 256 KB, mientras dura una sesión |
| Accesibilidad | Encargarse de las teclas de volumen o de brillo | Solo si activas la opción de sustituir el indicador de volumen o de brillo del sistema |
| Portapapeles | Widget Historial del portapapeles | Solo mientras ese widget está en el panel |
| Archivos y carpetas (Escritorio o donde se guarden las capturas de pantalla) | Incluir las capturas de pantalla nuevas en el Historial del portapapeles; los archivos que sueltes en la Bandeja | Solo si activas la opción de capturas de pantalla nuevas o usas la Bandeja; macOS explica el motivo al pedirlo |
| Ítem de inicio (Elemento de inicio) | Abrir al iniciar sesión | Desactivado hasta que lo actives |
Solicitudes de red
Estas funciones se conectan a la red, y solo mientras las usas:
| Función | Solicitud |
|---|---|
| Multimedia con Spotify | La imagen del álbum, desde el servidor de imágenes de Spotify (i.scdn.co), para el panel y la muesca cerrada |
| Multimedia con YouTube | Miniaturas desde los servidores de imágenes de YouTube (*.ytimg.com, *.googleusercontent.com, *.ggpht.com; la misma dirección que usa la página), para el panel y la muesca cerrada |
| Tiempo (Clima) | Tu ubicación redondeada a unos 10 km, o las coordenadas de la ciudad que elijas, a api.open-meteo.com; si usas tu ubicación, esas mismas coordenadas redondeadas a Mapas de Apple para obtener el nombre de la ciudad; la ciudad que busques, junto con tu idioma, a geocoding-api.open-meteo.com. Solo mientras el widget está en pantalla, y como máximo una vez cada 15 minutos |
| Búsqueda de actualizaciones | La lista de versiones desde api.github.com al abrirse cumba y una vez al día, con la versión de cumba como agente de usuario; se desactiva en Ajustes (Configuración) > General |
Lo que se queda en tu Mac
La cámara solo funciona mientras el panel muestra el widget Espejo, y no se graba nada. La Bandeja solo guarda las rutas de los archivos. El Historial del portapapeles guarda tus últimas 20 copias solo en memoria y omite lo que las apps marcan como contraseña. Mientras está en alguna de tus pestañas, verifica una vez por segundo si hay algo nuevo en el portapapeles, aunque el panel esté cerrado, para no perder ninguna copia. Si activas la opción de capturas de pantalla nuevas, vigila la carpeta de capturas y solo guarda la ubicación de cada una.
Notas y Pendientes funcionan con las propias apps Notas y Recordatorios de Apple. cumba no envía nada a ninguna parte; iCloud lleva los cambios a tus otros dispositivos, como siempre. La nota de las versiones anteriores (notes.txt) se copia una sola vez a Notas de Apple, y el archivo se queda donde estaba.
El indicador de micrófono y cámara solo detecta si un dispositivo está en uso; nunca accede al sonido ni a la imagen. Los datos de Claude Code (comandos, rutas de archivos, mensajes) se guardan solo en memoria. Si activas el servidor de la extensión, solo escucha en 127.0.0.1, no acepta más que la extensión de cumba y exige su propio token, guardado en tu llavero.
Lo que cumba nunca hace
Nunca envía telemetría ni pide la contraseña de administrador. No instala herramientas auxiliares ni extensiones del kernel o del sistema, no modifica la configuración del sistema, no descarga código y no se actualiza por su cuenta.
App Sandbox está desactivado, porque una app en sandbox necesitaría excepciones para controlar Spotify y Música con scripts, para abrir el socket al que llegan los hooks de los agentes y para editar ~/.claude/settings.json. Hardened Runtime está activado, y la app solo tiene los permisos (entitlements) que necesita: Apple Events, calendarios, ubicación y cámara.
Modelo de amenazas y código relevante para la seguridad, en SECURITY.md (en inglés)
Este sitio web
Este sitio no usa cookies ni mide las visitas, y mientras lo lees no carga nada de otros servidores. Sus páginas son archivos estáticos alojados en Vercel, que, como cualquier alojamiento web, procesa tu dirección IP para servirlas.
El botón de descarga obtiene el archivo de GitHub, cuya declaración de privacidad se aplica a esa solicitud.
Cuando eliges un tema, tu navegador guarda su nombre para que la página siguiente también lo lleve. Ese dato se queda en tu dispositivo y nunca se envía a ninguna parte.