Herramientas de IA: privacidad y funcionamiento
Esta página trata solo de las herramientas de IA; todo lo demás de Nightroll está cubierto por la página de privacidad. Última actualización: 4 de octubre de 2026.
En resumen
Nightroll nunca ve tu clave de OpenRouter, tus textos ni las respuestas. La clave se guarda aparte en ai.nightroll.app, una dirección distinta que no se usa para nada más, y solo esa dirección la envía a OpenRouter. OpenRouter cobra a tu cuenta y Nightroll no gana nada con ello.
Cómo funciona
1. Pulsas Conectar OpenRouter. Pasas por ai.nightroll.app hacia openrouter.ai y aceptas allí; Nightroll nunca ve tu contraseña de OpenRouter.
2. OpenRouter te devuelve a ai.nightroll.app con un código de un solo uso, que tu navegador cambia en OpenRouter por una clave de API que pertenece a tu cuenta.
3. Esa clave se guarda en el almacenamiento de tu navegador solo para ai.nightroll.app. No se envía al servidor de Nightroll, y las páginas de nightroll.app no pueden leerla.
4. Cuando usas una herramienta, la página de nightroll.app pasa tu texto a un pequeño marco oculto de ai.nightroll.app. Ese marco añade la clave, envía la petición directamente a openrouter.ai y devuelve la respuesta a la página. La clave nunca sale del marco.
5. El servidor de Nightroll solo entrega las páginas y una lista pública de modelos y precios que copia de OpenRouter cada pocas horas.
El servidor de Nightroll no está en el camino de las peticiones de IA
Cada petición de IA hecha en este sitio va de tu navegador directamente a openrouter.ai y la respuesta vuelve directamente. Nunca pasa por el servidor de Nightroll, así que no puede ver, guardar ni registrar lo que preguntas o recibes, y reiniciarlo o actualizarlo no puede interrumpir una petición en curso. El servidor solo entrega las páginas y la lista pública de modelos, y lleva recuentos anónimos: páginas vistas y, para cada herramienta de IA, cuántas peticiones se iniciaron y cómo terminaron (completada, fallida o detenida). Esos recuentos contienen solo la herramienta y el resultado: nada de tu texto, archivos, imágenes, el modelo ni tu clave, sin direcciones IP ni cookies.
Dónde está tu clave, y el riesgo principal
La clave está en el almacenamiento local de tu navegador para ai.nightroll.app. Los navegadores separan el almacenamiento de cada dirección, así que los scripts de las páginas de nightroll.app, anuncios incluidos, no pueden leerla. Cualquier cosa que controle tu perfil de navegador sí podría: malware en tu ordenador, una extensión maliciosa o alguien que use tu ordenador. Ese es el riesgo principal. En un ordenador compartido, pulsa Desconectar al terminar.
Tus resultados se guardan en este navegador
Para que no pierdas nada de lo que pagas si sales o recargas una página, cada resultado (texto, imágenes, conversaciones) se guarda en este navegador en cuanto llega, incluso mientras se escribe, en «Resultados guardados» de cada herramienta. Se conservan 30 días, hasta 200 resultados, y los más antiguos se borran primero; puedes borrar cualquiera, o todos en los ajustes de IA. Se guardan para nightroll.app solo en este dispositivo y nunca se envían a ningún sitio. Como todo lo que se muestra en estas páginas, los scripts que se ejecutan en ellas (incluido el de anuncios de Google) podrían técnicamente leerlos, así que borra los resultados que consideres delicados. Algunos navegadores (sobre todo Safari) borran los datos de un sitio tras unas semanas sin visitarlo: descarga lo que quieras conservar.
Por qué la clave tiene su propia dirección (ai.nightroll.app)
Las páginas de las herramientas de IA muestran anuncios, y los scripts de anuncios se ejecutan en la página que los muestra. Si la clave estuviera guardada en nightroll.app, esos scripts podrían en principio leerla. Por eso la clave vive en ai.nightroll.app, que solo sirve una pequeña página sin anuncios ni scripts externos: el marco de la clave. Solo puede ejecutar su propio código, hablar solo con openrouter.ai, ser incrustado solo por nightroll.app, y solo responde a las páginas de nightroll.app. Lo que no puede impedir: un script en una página de herramienta podría pedir al marco que haga peticiones mientras la página está abierta, lo que gastaría tu crédito pero nunca revelaría la clave. Un límite de crédito en la clave, fijado en la página de claves de OpenRouter, lo acota.
Cómo se protegen las páginas de IA
Las páginas de las herramientas se sirven con una política de seguridad estricta: solo ejecutan los scripts de Nightroll y, cuando se muestran anuncios, los de anuncios de Google. Solo pueden incrustar el marco de la clave y los anuncios de Google, conectarse solo a nightroll.app y a los servicios de anuncios de Google, no pueden incrustarse en otros sitios y no envían referente.
Anuncios
Como el resto del sitio, estas páginas pueden mostrar anuncios de Google AdSense, que permiten que las herramientas sigan siendo gratis. El script de anuncios de Google se ejecuta en la página de la herramienta, nunca en ai.nightroll.app, así que no puede leer tu clave. El uso de datos de Google para anuncios se describe en la página de privacidad del sitio.
Desconectar y revocar el acceso
Desconectar quita la clave de este navegador. Para anular la clave en sí, bórrala en la página de claves de OpenRouter; entonces deja de funcionar en todas partes. Allí también puedes ponerle un límite de saldo.
Mensajería (ntfy, Twilio, SendGrid)
Las herramientas de mensajería guardan tu token de ntfy, tus credenciales de Twilio y tu clave de SendGrid en la misma página de claves que tu clave de OpenRouter: se escriben allí, se guardan en este navegador y nunca se muestran en las páginas de Nightroll. Las notificaciones push van de tu navegador directamente a ntfy.sh y los SMS directamente a Twilio; el servidor de Nightroll nunca los ve. El correo es la única excepción: SendGrid no acepta peticiones desde el navegador, así que cada correo y tu clave de SendGrid pasan por el servidor de Nightroll para llegar a SendGrid. El servidor los reenvía al momento y no guarda nada (ni direcciones, ni texto, ni clave, ni siquiera en registros); solo cuenta cuántos correos se enviaron o fallaron y limita cuántos se pueden enviar. ntfy, Twilio y SendGrid tienen sus propias políticas de privacidad y guardan sus propios registros de lo que envías.
Qué pasa cuando tu petición sale de tu navegador
Nightroll no guarda nada, para seguir siendo ligero y no tener nada que filtrar. Pero tus textos e imágenes van a OpenRouter y al proveedor del modelo que elijas, y Nightroll no puede garantizar qué recogen ni cuánto tiempo lo conservan: se aplican sus propias condiciones y normas de conservación (política de privacidad de OpenRouter, y la de cada proveedor). El ajuste «Usar solo proveedores que no guardan mis textos», activado por defecto, pide a OpenRouter que use solo proveedores con esa norma, pero OpenRouter puede guardar sus propios registros. No envíes nada que no compartirías con ellos.
Dinero
Nightroll no gana nada con las herramientas de IA: sin suscripción, sin margen, sin comisiones. Pagas los precios de OpenRouter por los modelos que usas; OpenRouter cobra su propia comisión al comprar saldo.
Contacto
Preguntas: [email protected].