Cifrado de extremo a extremo, como WhatsApp.
Tu línea de tiempo se cifra en tu propio dispositivo. Solo tus dispositivos tienen la clave. El servidor de Half5 solo guarda y envía datos que no puede leer.
La clave se queda contigo.
- 1 La clave se crea en tu dispositivo
Tu primer dispositivo crea una clave de 256 bits y la guarda en el almacenamiento seguro del sistema, como el llavero del iPhone. Esa clave nunca sale al servidor.
- 2 Todo se cifra antes de salir
Programas, ventanas, webs, commits y ubicaciones se cifran en tu dispositivo con AES-256-GCM. El servidor solo recibe bloques ilegibles y los reenvía a tus otros dispositivos.
- 3 Vincula un nuevo dispositivo con un código
Igual que en WhatsApp en el ordenador, vinculas un nuevo dispositivo desde uno que ya tienes, usando un código de 6 cifras. Ese código solo sirve una vez y durante cinco minutos. El servidor no ve ni el código ni la clave.
- 4 Solo los dispositivos aprobados reciben algo
El servidor no envía nada a un dispositivo que no hayas vinculado, ni siquiera bloques cifrados. Puedes ver y eliminar tus dispositivos en la app.
Tu clave también está en tu llavero de iCloud o copia de seguridad de Google, así puedes usarla en un móvil nuevo al instante. También puedes anotarla como 24 palabras. Half5 no guarda copia, así que no puede recuperarla por ti.
Qué es y qué no es end-to-end.
Tu línea de tiempo es solo tuya y está cifrada de extremo a extremo. Lo que guardes como hora, trayecto o factura debe poder aprobarlo y facturarlo tu equipo. Por eso, esos datos sí están legibles en nuestro servidor, igual que en cualquier software de contabilidad online: se envían y almacenan cifrados.
Cifrado de extremo a extremo: solo tú
- Programas, ventanas y webs
- Archivos y commits de git
- Sesiones de IA en Claude Code, Codex o Cursor
- Tu ubicación y visitas
- Llamadas telefónicas (número, hora y duración)
Datos del servidor: tú y tu equipo
- Horas, ausencias y trayectos que guardas
- Clientes, proyectos y tarifas
- Facturas e integración con tu contabilidad
- Tu cuenta, equipo y ajustes
Dónde están tus datos.
Todo está alojado en la UE. Los servicios que procesan datos aparte están detallados por servicio en la lista de subencargados.
- Ámsterdam Servidor y base de datos en DigitalOcean. Almacenado cifrado.
- Fráncfort Archivos y correos, en AWS. Almacenados cifrados.
- Copias de seguridad en la UE Cada seis horas, cifrado antes de salir del servidor, guardado de forma inalterable durante 30 días en Cloudflare. El propio servidor no puede acceder.
- Cifrado en tránsito Todas las conexiones usan HTTPS (TLS 1.2 o superior).
Quién puede ver qué.
| Quién | Línea de tiempo | Horas y trayectos | Facturas |
|---|---|---|---|
| Tú | Sí | Tu propio | Como administrador |
| Tu responsable | No | Del departamento | No |
| Administrador | No | Toda la organización | Sí |
| Half5 | No | Sí, en nuestro servidor | Sí, en nuestro servidor |
La IA solo ve lo que tú envías.
- El reconocimiento ocurre en tu dispositivo
Half5 asigna tu trabajo al cliente y proyecto correctos, directamente en tu ordenador o móvil.
- Crear descripción: solo cuando tú lo pidas
Si pulsas el botón, tu dispositivo envía los títulos de ventana y los commits de esa hora a Google Gemini (o a OpenAI como alternativa) para generar una descripción. Es el único momento en que el contenido de tu línea de tiempo sale de tus dispositivos.
- El asistente de ayuda no accede a tu línea de tiempo
El asistente de la app (Claude de Anthropic) no puede acceder a tu línea de tiempo. Un administrador puede desactivarlo.
Tu cuenta, bien protegida.
- Sin contraseñas
Inicias sesión con un código por email, con Apple o con Google. Así no hay ninguna contraseña que se pueda filtrar.
- Cerrar sesión en otros dispositivos
¿Has perdido o vendido un dispositivo? Cierra sesión de todos los demás dispositivos y agentes de IA conectados de una vez desde la app.
- Agentes de IA con OAuth
Un agente como Claude o ChatGPT tiene acceso propio vía OAuth, solo a tus horas. Puedes revocar ese acceso cuando quieras.
¿Has encontrado un problema de seguridad?
Envíalo a [email protected] con ‘seguridad’ en el asunto. Así llega directo a una persona. Danos tiempo para solucionarlo antes de hacerlo público.