Lo que envía la telemetría de Multilo
En el primer inicio, Multilo te pide elegir una de tres opciones: Solo estándar (recomendado), Estándar + diagnósticos de fallos o Sin telemetría. Esta página documenta exactamente lo que envía cada nivel. Si una categoría no está documentada aquí, la aplicación no la recopila.
Puedes cambiar tu elección en cualquier momento en Configuración → Privacidad, ver el búfer exacto que está a punto de enviarse, o eliminar cada fila vinculada al id anónimo de tu dispositivo con un clic.
Lo que NUNCA enviamos
- Contenido de documentos, nombres de archivos, rutas de proyecto.
- Indicaciones de IA, finalizaciones de IA, mensajes de chat.
- Tu dirección de correo electrónico o cualquier identificador de cuenta.
- Tu dirección IP (el servidor la ve a través de TCP pero nunca la registra).
- Trazas de pila o volcados de fallos de tu máquina.
- Cualquier propiedad de texto libre que el cliente pueda enviar por error — el servidor aplica una lista de permitidos de claves de propiedad y descarta todo lo demás.
Lo que SÍ enviamos (anónimo)
Un identificador anónimo (deviceId): un UUID aleatorio generado en el primer uso, conservado en tu directorio local userData. Nunca se vincula a tu cuenta ni a ningún identificador de hardware.
Huella del dispositivo (una vez, en cambios)
| Campo | Ejemplo |
|---|---|
| currentVersion | 2.0.53 |
| platform | windows / macos / linux |
| arch | x64 / arm64 |
| osLabel | Windows 11 / macOS 14 / Linux 6.5 |
| locale | en-US |
| screenWidth / screenHeight | 2560 / 1440 |
| installedVersion / installedAt | 2.0.50 / 2026-06-08 |
| totalSessions / totalSessionMs / totalActiveDays | 247 / 39,124,000 / 84 |
Recuentos diarios
Una sola carga al día con cuántas veces ocurrió cada evento con nombre. El panel los representa como histogramas de uso de funciones.
Mostrar el catálogo completo de eventos (~30 nombres)
- app.launched
- app.update.installed
- app.update.rollback
- session.started
- session.ended
- doc.opened
- doc.created
- doc.exported
- agent.run.started
- agent.run.succeeded
- agent.run.failed
- chat.message.sent
- inline.suggestion.accepted
- inline.suggestion.rejected
- ai.completion
- citation.searched
- citation.inserted
- update.nudge.shown
- update.nudge.accepted
- update.nudge.dismissed
- update.nudge.snoozed
- update.install.started
- update.install.succeeded
- update.install.failed
- update.hardwall.shown
- perf.startup
- perf.slow_ipc
- error.renderer.crashed
- error.main.uncaught
- error.update.failed
Eventos etiquetados (para embudos)
Una breve lista de eventos también lleva un pequeño conjunto de propiedades para que el panel pueda responder preguntas como “¿los usuarios de la superficie BANNER aceptaron más que los de la superficie MODAL?”. El servidor aplica una lista de permitidos estricta de claves de propiedad; todo lo demás se descarta antes del almacenamiento.
| Propiedad | Valor de ejemplo |
|---|---|
| urgency | important / critical / mandatory |
| surface | banner / modal / hardwall |
| version / fromVersion / toVersion | 2.0.53 |
| modelId | gpt-5 / claude-opus-4-7 |
| costTier | cheap / balanced / flagship |
| latencyMs / tokensIn / tokensOut | números |
| success | true / false |
| p50 / p95 | números (percentiles de rendimiento) |
| reason | cadena corta, máx. 64 caracteres (p. ej. mensaje de error) |
Adónde va
- Enviado por HTTPS solo a
https://www.multilo.com. - Almacenado en nuestra base de datos Convex durante un máximo de 90 días para eventos sin procesar, y luego eliminado automáticamente. Las instantáneas diarias agregadas (DAU/MAU, distribución de versiones, etc.) se conservan indefinidamente para tendencias — estas nunca contienen datos por dispositivo.
- Los registros por dispositivo (la huella de arriba) se conservan durante la vida útil del dispositivo. Cuando desactivas la telemetría, los datos en cola se descartan en el disco; no limpiamos el servidor de forma retroactiva. Contáctanos a través del formulario de soporte si quieres que se elimine un deviceId específico.
Los dos niveles
| Nivel | Predeterminado | Incluye |
|---|---|---|
| Estándar | ACTIVADO tras el consentimiento | Todo lo de la sección “Lo que SÍ enviamos” de arriba (huella del dispositivo, recuentos diarios, eventos etiquetados con propiedades permitidas). La principal superficie de análisis. |
| Diagnósticos de fallos | DESACTIVADO salvo que se active | Añade mensajes de error y cadenas de motivo cortas a los eventos de error que ya emitimos. A veces incluye rutas de archivos de tu máquina — por eso es una aceptación separada. |
Cómo desactivarla (o cambiar de nivel)
- Abre Multilo en tu escritorio.
- Configuración → Privacidad.
- Activa/desactiva Telemetría de uso anónima y/o Diagnósticos de fallos de forma independiente. Cualquier estado desactivado es instantáneo — la cola en memoria se borra y no salen más datos de tu máquina hasta que la vuelvas a activar.
- Desde el mismo panel, también puedes pulsar Ver lo que se envió (transparencia), Volver a abrir el aviso de consentimiento (volver a ejecutar el cuadro de diálogo del primer inicio), o Eliminar mis datos de telemetría (elimina cada fila vinculada al id de tu dispositivo de los servidores de Multilo).
El interruptor también está disponible a través del esquema URI de la aplicación de escritorio: multilo://settings/privacy.
Última actualización cuando se lanzó la v2.0.54. Cualquier adición futura a la lista de permitidos anterior DEBE actualizar esta página en la misma versión. Si detectas una discrepancia, cuéntanoslo.