Cookies y almacenamiento local.

Pilo utiliza localStorage del origen del sitio con la clave solutai_pilo_state. Guarda muted (verdadero o falso: silencio), proactivity (normal o quiet: nivel de iniciativa) y updatedAt (fecha y hora del cambio en formato ISO). Se escribe al cambiar estas preferencias o reanudar a Pilo para recordarlas entre páginas y visitas; no almacena identidad, identificadores de visitante ni conversaciones. updatedAt indica el cambio de preferencia, no actividad de navegación.

No tiene vencimiento automático: permanece hasta que la borras; cambiar la preferencia sustituye su valor. Si el navegador bloquea el almacenamiento, funciona solo en memoria. El ajuste de movimiento reducido procede del navegador y no se guarda en esta clave.

Pilo guarda en sessionStorage, bajo la clave solutai_pilo_session, un token de sesión firmado HMAC-SHA256, su vencimiento y el endpoint del Worker (token, expiresAt, endpoint). El token contiene el origen y un ID aleatorio de sesión, sin IP ni conversación. Dura 30 minutos sin actividad, renovados con cada petición autenticada, con un máximo absoluto de 2 horas desde la verificación. Se descarta al leerlo tras caducar, cerrar la pestaña, apartar a Pilo o restablecer sus preferencias. No se guarda en localStorage; si el almacenamiento está bloqueado, queda solo en memoria hasta recargar.

En tu navegador, el historial vive solo en memoria: hasta seis mensajes (tres intercambios), con un máximo total de 1.800 caracteres. Se borra al salir o recargar la página, apartar a Pilo o cuando el filtro local detecta datos personales. Pilo no guarda conversaciones, borradores ni audio en Web Storage y no crea cookies propias. Solo la credencial de sesión descrita en esta política se guarda en sessionStorage.

Al abrir la entrada para escribir a Pilo, mediante sus controles o Alt+P, se descarga Cloudflare Turnstile desde challenges.cloudflare.com solo si no existe una sesión de conversación vigente. Ocurre antes de enviar un mensaje; leer, ver el saludo o desplazarte no lo carga. Con una sesión vigente no se descarga el script ni se crea un widget. El formulario de contacto, separado de Pilo, carga Turnstile al pulsar «Enviar consulta». Cloudflare procesa datos técnicos del navegador y de la conexión, incluida la IP, para prevenir abusos.

La primera petición de Pilo verifica un token Turnstile de un solo uso sin añadir remoteip y recibe una sesión firmada; las siguientes validan esa sesión sin otro desafío hasta su caducidad. Si el servidor rechaza la sesión, se borra y se reintenta el mismo mensaje una sola vez con Turnstile nuevo. Contacto verifica un token de un solo uso en cada envío, con el dominio solutai.com y la acción contact. Los widgets se retiran al terminar el desafío. Ambos tienen pre-clearance desactivada (no_clearance) y no emiten cf_clearance mediante esa función; las protecciones de la zona Cloudflare pueden establecer cookies de seguridad por separado.

Los nombres y vencimientos de las cookies de seguridad dependen de las protecciones que se activen y de la cookie efectivamente recibida. Puedes consultar el dominio y la caducidad en los datos de sitios del navegador. No atribuimos a este widget todas las cookies de Cloudflare ni afirmamos que Cloudflare carezca de ellas.

En el menú de Pilo puedes elegir «Menos iniciativa» o «Apartar a Pilo». Apartarlo borra el historial en memoria y guarda el silencio. «Restablecer preferencias de Pilo» elimina la clave solutai_pilo_state; también puedes borrarla eliminando los datos y el almacenamiento local de solutai.com en los ajustes del navegador.

Puedes leer el sitio y escribir al equipo por correo sin conversar con Pilo. Bloquear o borrar datos del navegador puede afectar a las preferencias o a la verificación de seguridad. El borrado local no elimina el contenido que ya hayan procesado los proveedores; la política de privacidad explica Cloudflare Workers, DeepSeek, la transferencia internacional a China, las bases jurídicas y tus derechos bajo el RGPD y la Ley 1581 de 2012.