Por favor, informe de cualquier vulnerabilidad de seguridad. Si se produce una brecha de seguridad, prometo hacerla pública.
Lo que se queda en su Mac
- sus notas, mensajes, contactos, Tiempo de uso, historial y marcadores de Safari, grabaciones de Notas de Voz, datos de Bear y Logseq y documentos se leen en su Mac, y las exportaciones se escriben en carpetas que usted elige en su Mac
- estas fuentes no necesitan cuenta, y nada de lo que exporta de ellas se sube. nunca van a Exporter Cloud
- la base de datos de Apple Notes se abre en solo lectura, y los datos de las demás apps y sus documentos también se limitan a leerse
- el servidor MCP escucha en 127.0.0.1, así que solo las apps de su propio Mac pueden llegar a él, y solo lee sus exportaciones
Safari
- su historial, sus marcadores, su Lista de lectura, sus pestañas y todo lo demás que guarda Safari se leen en su Mac, desde las carpetas que usted autoriza, y se escriben solo en la carpeta que usted elige. Exporter no tiene ningún servidor para ellos y no guarda ninguna copia
- Exporter solo lee los archivos de Safari, a partir de una copia que hace, y nunca escribe junto a ellos. Nunca lee ventanas privadas, pestañas ancladas privadas, sus contraseñas, valores de formularios ni datos de sitios web
- «Texto de la página» está desactivado hasta que lo marque. Si lo marca, Exporter obtiene de la web las páginas que guardó como marcadores o en su Lista de lectura, desde su Mac, como lo haría un desconocido: sin sus cookies, nunca una dirección privada y nunca una dirección con un secreto dentro. Su historial nunca se obtiene, y nada pasa por exporter.dev
Notas de Voz
- sus grabaciones se leen en su Mac, desde la carpeta que usted autoriza, y se copian solo en la carpeta que usted elige. Exporter no tiene ningún servidor para ellas y no guarda ninguna copia
- las transcripciones las hace en su Mac el modelo de voz de Apple. El audio nunca se sube, ni a Exporter ni a nadie más. Cada transcripción se guarda en su Mac, así que una grabación no se transcribe dos veces
Exporter Cloud: Linear y Notion
- está desactivado hasta que usted inicie sesión y conecte un espacio de trabajo de Linear o Notion. inicia sesión con Apple; su dirección de correo y un identificador de cuenta se guardan con la cuenta
- por cada espacio de trabajo que conecta: su token de acceso, cifrado en reposo, y lo que permite leer a Exporter: de Linear las incidencias, proyectos, comentarios y documentos, de Notion las páginas que comparte, sus bases de datos y las imágenes y archivos que Notion aloja en ellas, guardados como archivos markdown en el almacenamiento de exporter.dev en Europa Occidental, para que su Mac, su iPhone y los agentes que conecte puedan leerlos. también se guarda un registro de cada sincronización: cuándo se hizo, cuántos elementos, si funcionó
- no hay cifrado de extremo a extremo: el servidor lee ese contenido para sincronizarlo, para escribirlo en su carpeta de exportación y para responder a los agentes que usted autoriza. nadie aquí lo lee para nada más, y nunca se usa para publicidad ni para entrenar un modelo
- el pago de la nube pasa por el App Store o Stripe; la cuenta guarda su plan y sus fechas de renovación, nunca un número de tarjeta
- cuando un plan lleva 30 días vencido, el servidor borra las copias que guarda de sus espacios de trabajo y los tokens de estos; los archivos que ya están en su Mac se quedan. para eliminar su cuenta y todo lo que va con ella, escriba a exporter@tinysend.com
Lo que sale
- la app envía eventos anónimos, nunca contenido: ni títulos de notas o carpetas, ni rutas, ni textos, ni recuentos exactos, solo rangos aproximados de tamaño. Van a tinysend.com y, desde la versión 5.2, también a events.jarkeeper.com, ambos míos. El identificador que usa es un token aleatorio que no corresponde a nada, tampoco a su compra. Desactive las estadísticas en los ajustes de la app y no se envía nada. Desde la 4.5 también indican cómo se ve la app en su Mac (claro u oscuro, el tamaño de la pantalla y de la ventana, el chip y los ajustes de accesibilidad que cambian cómo se dibuja) y cuáles de unas treinta apps de una lista están instaladas
- las compras pasan por el App Store, y Apple gestiona el pago
- informes de fallos, bloqueos y velocidad: cuando la app falla, se congela o abre despacio, macOS escribe un informe y se lo entrega a la app, que lo envía a diagnostics.jarkeeper.com, donde los leo para todas mis apps. Un informe dice en qué parte del código de la app ocurrió, la versión de la app, macOS y el tipo de Mac, y en macOS 27 qué pantalla o paso de configuración estaba abierto. Nunca contiene el contenido, los títulos ni las rutas de las notas. Sigue el mismo interruptor que las estadísticas: desactívelo y no se envía ninguno
- una sincronización fallida se informa sola: cuando una sincronización se detiene, o falla en más de una décima parte de lo que se le pidió, la app envía un informe de ejecución a diagnostics.jarkeeper.com: cuántos elementos, qué tipos de fallo, los códigos y palabras de error de la propia base de datos, el tamaño de la base de datos de Notas y su registro, si Notas estaba abierta y el espacio libre en disco. Nunca un título, una ruta ni una palabra de una nota. Sigue el mismo interruptor que los informes de fallos
- un informe de soporte solo sale cuando usted lo envía.
exporter reporten la línea de comandos lo muestra y lo copia en el portapapeles;exporter report --sendlo envía, con su dirección si añade--email. Incluye la versión de la app, macOS y el hardware, el estado de las conexiones, las ejecuciones recientes y el último cierre inesperado, y ningún contenido de notas - los comentarios solo salen cuando usted los envía desde la ventana de comentarios de la app: lo que escribe, su correo salvo que lo envíe de forma anónima, y la información de la app y el estado de compra solo si los incluye