Primeros pasos

Bossanova es una caja fuerte digital que guarda textos e imágenes cifrados en tu ordenador. Debes iniciar sesión en la aplicación, también con una cuenta gratuita. El acceso a tu cuenta es distinto de la contraseña maestra que abre la caja fuerte.

Si Google indica que la cuenta ya existe en tu dispositivo, vuelve aquí y elige “Continuar con correo electrónico” con la misma dirección de Google. Si ya te has registrado en Bossanova con esa dirección de correo, accederás a tu cuenta existente. También puedes probar otro navegador.

El instalador actual es para Windows 10/11 x64. No hay instaladores para Windows de 32 bits ni ARM64 nativo. La instalación o actualización de WebView2 puede requerir conexión a internet.

  1. Descarga e instala el instalador para tu sistema operativo desde la página de descargas.
  2. Completa la instalación y abre Bossanova desde el menú Inicio. Es compatible con Windows 10/11 x64. El instalador prepara WebView2 si falta. Si tu ordenador de trabajo bloquea la instalación, consulta al administrador.
  3. En la pantalla de acceso de la aplicación, regístrate o inicia sesión con Google, Apple o tu correo y autoriza este dispositivo. Una cuenta gratuita permite guardar diez datos.
  4. Crea una bóveda en la primera pantalla con una contraseña maestra larga y guárdala en un lugar seguro. Para transferir una existente, elige importar desde otro dispositivo antes de crearla. Los archivos de copia usan la acción separada de restauración.
  5. Guarda primero un ejemplo sin datos sensibles. Prueba a buscarlo, verlo y copiarlo; después añade información real y crea una copia externa.

El desarrollador no puede recuperar una contraseña maestra olvidada. Iniciar sesión con Google, Apple o correo no permite restablecerla.

Guardar y organizar datos

La bóveda de Bossanova se organiza como carpetas → grupos → datos. Un dato es un nombre con un valor (texto o imagen); un grupo reúne datos relacionados. Una carpeta contiene grupos y datos sin grupo, y la bóveda es el conjunto de carpetas. Por ejemplo, una carpeta “Claves API” puede tener un grupo “bossanova” con los datos “Clave API de Dodo” y “Fecha de renovación”. Cada dato de texto o imagen cuenta como uno.

Las carpetas organizan los grupos y los elementos de datos. Arrastra los controles para cambiar el orden. Al eliminar una carpeta, puedes elegir si conservar o eliminar su contenido.

Activa o desactiva el acceso de IA con la estrella. Al pasar el cursor aparece el nombre; el fondo verde claro indica que está activado; la estrella conserva su contorno. El botón es igual en listas, detalles y edición de datos y grupos. Todos los datos y las carpetas comparten el orden: predeterminado, recientes, antiguos, más usados, menos usados, nombre A–Z y Z–A. La última elección se guarda en esta bóveda para la próxima apertura. Los nombres siguen el idioma de pantalla, con 2 antes de 10. Elige predeterminado para reordenar arrastrando dentro de una carpeta; los demás órdenes conservan el orden manual.

En Ajustes → IA → Acceso de IA, el acceso predeterminado a datos nuevos está desactivado. Se aplica a textos e imágenes nuevos, datos añadidos al crear o editar grupos, plantillas e importaciones .env. Puedes cambiar cada icono de IA antes de guardar. No modifica datos existentes, datos no secretos ni aprobaciones de ejecución. La elección se guarda en esta bóveda.

  1. Crea carpetas con «Agregar y administrar carpetas» en el menú izquierdo y arrastra los tiradores para ordenarlas.
  2. Con «Añadir dato» introduce nombre, tipo (texto o imagen; los datos antiguos conservan su tipo contraseña, número o fecha) y valor. Sin grupo, el dato queda directamente en la carpeta. Las imágenes (PNG, JPEG, GIF, WebP, BMP, ICO, TIFF, TGA, PNM, QOI, HDR, hasta 10MiB) se arrastran o se pegan. Al pulsar un dato se abre su detalle y «Editar» abre el diálogo de edición con el valor guardado ya rellenado (compruébalo con «Ver valor»).
  3. Suelta un dato sobre otro para crear un grupo y un grupo sobre otro para fusionarlos. Los tiradores reordenan todo.
  4. Usa ver o copiar cuando necesites el valor. La aplicación o documento de destino verá lo pegado, así que revisa dónde lo pegas.
  5. Plus y Pro incluyen plantillas de grupos habituales. Los valores los introduces tú.

Pon los secretos solo en el campo de valor. Los nombres de datos, descripciones y nombres de grupos o carpetas pueden compartirse con la IA según tu configuración.

Importar un archivo .env

Puedes pasar a la bóveda, de una sola vez, los secretos del archivo .env de un proyecto. Pulsa «Importar .env» abajo a la izquierda del diálogo «Nuevo grupo», o suelta el archivo sobre la página de la bóveda. Un archivo se convierte en un grupo y cada variable en un dato con el nombre de la variable. Los datos siguen siendo secretos; el acceso de IA sigue el ajuste predeterminado para datos nuevos.

  1. La vista previa muestra solo los nombres de las variables; los valores nunca aparecen en pantalla. Elige un nombre de grupo (por ejemplo, web .env) y revisa la lista.
  2. Los valores que probablemente no son secretos, como puertos o URL públicas, se marcan como candidatos a «No es un secreto». Por defecto todo es secreto; solo los elementos que tú elijas se marcan como «No es un secreto», después de confirmar una advertencia.
  3. Si importaste mediante el selector de archivos, puedes elegir borrar el archivo .env original. Los archivos soltados no se borran.
  4. La importación se guarda en un solo paso. Si superara el límite de datos de tu plan, no se guarda nada y aparece un aviso para mejorar el plan; la información existente no cambia.

La IA puede usar un grupo importado completo en «Inyectar en una ejecución»: cada dato del grupo con acceso de IA se inyecta como una variable de entorno con el nombre del dato. Un archivo .env que quede en el proyecto puede ser leído por la IA, así que elimínalo una vez que su contenido esté en la bóveda.

Idioma

Configuración → General → Idioma — Es el idioma que se usa en pantalla. Se aplica de inmediato y se guarda en esta bóveda. La pantalla de bloqueo usa el idioma del equipo.

Bloquear y salir

Bloquea tu caja fuerte cuando te alejes del ordenador. Las nuevas cajas fuertes se bloquean por defecto tras cinco minutos de inactividad; los ajustes existentes se conservan. Puedes cambiar el tiempo en Ajustes. Las tareas de IA que usan valores secretos no pueden continuar mientras esté bloqueada. Mientras la IA hace solicitudes, el bloqueo automático se prolonga hasta 12 horas desde que desbloqueaste la caja fuerte, y no se bloquea en los 60 minutos siguientes a la última solicitud de la IA aunque te alejes. Así una compilación larga no se interrumpe por el bloqueo.

Cerrar la ventana deja Bossanova en la bandeja del sistema. Pulsa su icono para abrirla de nuevo o elige Salir en el menú de la bandeja para cerrarla completamente. Con el ordenador apagado o Bossanova cerrado, la IA no puede utilizar la bóveda local.

Si desactivas el bloqueo automático, bloquea la bóveda o pulsa Ctrl/Cmd+L antes de alejarte.

Inicio y desbloqueo

En Ajustes → General → Inicio y desbloqueo, activa Iniciar al acceder al ordenador. Bossanova se abrirá al iniciar sesión la próxima vez. Esta opción está desactivada por defecto.

Abrir la caja fuerte automáticamente después de iniciar sesión es un ajuste independiente. Lee el aviso y confirma tu contraseña maestra para guardar una credencial de apertura en el almacenamiento seguro del dispositivo. Con ambas opciones activadas, Bossanova se inicia en la bandeja sin abrir una ventana en el próximo inicio de sesión.

La apertura automática funciona una vez por inicio de sesión del sistema. Después de bloquear manualmente, suspender, bloquear la pantalla o reiniciar la aplicación, se requiere la contraseña. Cambiarla o restablecer la seguridad desactiva la apertura automática. Las copias de seguridad no transfieren la credencial del dispositivo.

La apertura automática aumenta el riesgo de acceso por programas que se ejecuten con tus permisos de usuario del sistema. No la uses en ordenadores compartidos. Conserva tu contraseña maestra y copias de seguridad cifradas externas.

Transferencias entre dispositivos y copias cifradas

La bóveda utiliza los datos de aplicación y el almacenamiento seguro de tu usuario del sistema, no la carpeta del EXE. Mover el ejecutable no mueve la bóveda. No hay sincronización automática entre dispositivos.

Para trasladar la bóveda entre dispositivos, usa la conexión directa en la misma red Wi-Fi/LAN. La bóveda y las imágenes viajan cifradas solo entre tus dispositivos, sin pasar por servidores de Bossanova. No necesitas llevar un archivo de copia en un USB. Bossanova (Windows) admite transferencias cifradas de hasta 2 GiB, incluidas las imágenes. Ambos dispositivos necesitan una versión compatible con este formato de copia de seguridad.

El dispositivo que recibe la bóveda por primera vez se une a la misma bóveda. Las importaciones posteriores combinan cambios de carpetas, grupos y datos. Solo debes elegir una versión cuando ambos dispositivos hayan modificado de forma distinta el mismo elemento. No es sincronización automática: inicia una importación cada vez que quieras intercambiar cambios. Las conexiones y autorizaciones de IA no se transfieren.

Una copia cifrada es una copia independiente para recuperarte de una pérdida o avería. Puedes crearla o restaurarla en la aplicación de escritorio, en Ajustes → Copia de seguridad. Guarda otra copia en un lugar seguro que sobreviva a un fallo del disco. Restaurar vuelve al momento de la copia: guarda antes el estado actual y conserva los originales hasta comprobar la recuperación.

Si las imágenes dañadas o ausentes impiden abrir la bóveda, elige Restaurar desde una copia de seguridad en la pantalla de bloqueo. Selecciona una copia válida de la misma bóveda e introduce la contraseña maestra actual y la de esa copia; pueden ser distintas. La aplicación conserva el original dañado y los archivos cifrados restantes, pero no recrea el contenido perdido. Se restaura el contenido de la copia y se conserva la contraseña maestra actual. Después, revisa las conexiones de IA, las aprobaciones y los ajustes para compartir valores.

Las copias de seguridad automáticas son copias que se guardan en este equipo (carpeta de datos de la aplicación) para recuperar información eliminada por accidente. Vuelve a exportar la bóveda después de cambiar la contraseña o restablecer la seguridad.

Restaura la información de la fecha de la copia de seguridad, reemplazando lo que se haya agregado o cambiado después. Antes de recuperar los datos, se guarda automáticamente en este equipo una copia cifrada de la bóveda actual. Se conserva el historial de acceso existente, pero se restablecen las conexiones de IA y la publicación de valores.

  1. Conecta ambos dispositivos a la misma red Wi-Fi/LAN normal e inicia sesión con la misma cuenta de Bossanova. Abre ambas aplicaciones y desbloquea las bóvedas existentes. Si el receptor aún no tiene bóveda, empieza por “Importar desde otro dispositivo” en la primera pantalla.
  2. En el dispositivo emisor, elige Ajustes → Copia de seguridad → “Enviar esta bóveda”. El código mostrado solo se puede usar una vez y caduca a los 3 minutos.
  3. En el receptor, elige “Importar desde otro dispositivo” e introduce el código del emisor y la contraseña maestra de esa bóveda. La aplicación encuentra al emisor automáticamente en la misma LAN.
  4. Mantén ambas aplicaciones visibles y las bóvedas existentes desbloqueadas hasta terminar. Pasar una aplicación a segundo plano o bloquear una bóveda puede cancelar la transferencia. Comprueba los datos importados y, si hay conflictos, elige qué versiones conservar.

El aislamiento de una red Wi-Fi de invitados, una VPN o un cortafuegos puede impedir encontrar al otro dispositivo. Conecta ambos a la misma red Wi-Fi normal, permite el acceso a la red local e inténtalo de nuevo. No se cambia automáticamente a un intermediario por Internet. La copia entre dispositivos también puede trasladar eliminaciones o errores, por lo que no sustituye a una copia de seguridad independiente.

Seguridad

Configuración → Seguridad → Cambiar la contraseña maestra — Un cambio normal solo cambia la contraseña que desbloquea la bóveda. La clave de cifrado interna y las copias de seguridad anteriores no cambian. Si sospechas que hubo una filtración, usa «Respuesta ante filtración · Restablecer seguridad».

Configuración → Seguridad → Respuesta ante filtración · Restablecer seguridad — Protege la información actual con una clave de cifrado y una contraseña nuevas. Los campos y valores se conservan, pero se restablecen todas las conexiones de IA, los accesos y la publicación de valores. Se inicia un nuevo historial de acceso; el anterior permanece en la copia de seguridad previa al cambio.

La copia de seguridad cifrada previa al cambio se conserva en este equipo. Las copias antiguas seguirán abriéndose con su contraseña anterior y no pueden sobrescribir directamente la bóveda nueva. Puedes recuperarlas por separado en un almacenamiento vacío.

Si sospechas que un equipo está infectado, actúa primero desde un dispositivo confiable. Cambiar solo la contraseña en un equipo infectado no lo protege.

La información antigua que ya se haya filtrado no puede recuperarse. Cambia o revoca las contraseñas de servicios y las claves de API expuestas desde los servicios correspondientes. Después, crea una nueva copia de seguridad externa.

La eliminación permanente requiere la contraseña maestra y borra sin posibilidad de recuperación la bóveda y las copias internas de este PC. Las copias externas en otras ubicaciones permanecen.

Cuenta, planes y dispositivos

Todos los planes, incluido Free, requieren iniciar sesión en la aplicación. Accede con Google, Apple o tu correo y autoriza el dispositivo que aparece. Si ya has iniciado sesión, consulta el apartado de cuenta y suscripción en Ajustes.

Si eliges Ocultar mi correo con Apple, es posible que se cree una cuenta distinta de la que ya usas con Google o correo. Para seguir usando una suscripción existente, accede con el método que utilizabas para esa cuenta.

El límite de elementos del plan se aplica al añadir y editar datos. La consulta y el uso por parte de la IA de los datos guardados no tienen ese límite. El acceso de IA y la opción de dato no secreto pueden activarse o desactivarse incluso en datos de solo lectura. Compartir requiere consentimiento; ejecutar requiere la bóveda desbloqueada, una conexión aprobada, un dispositivo activo y autorización de la operación.

Cuando termine tu suscripción, podrás seguir viendo, buscando, copiando, haciendo copias de seguridad y recuperando la información existente. Los diez campos básicos fijos siguen siendo editables; los campos adicionales son de solo lectura. Cambiar los nombres o el orden no modifica esta asignación. Las plantillas requieren Plus o Pro.

Canjea un pase gratuito en Ajustes → Cuenta y suscripción → Código promocional en la aplicación, o en el campo de código de tu cuenta en la web. Introduce los códigos de descuento en el pago de Paddle después de elegir un plan.

El pase gratuito no requiere tarjeta y termina en la fecha indicada, sin cobros automáticos. Los pases del mismo nivel amplían el período restante. Si tienes acceso de pago o un pase de otro nivel, espera a que termine. Si dejaste un pago incompleto, cancélalo en tu cuenta antes de usar un pase.

Tras aplicar un código de descuento, elige un plan válido y completa el pago en Paddle. Se necesita un método de pago y la suscripción se renueva hasta que la canceles. Revisa el descuento, cuántos pagos abarca y el precio anual completo. Cuando termine, las renovaciones se cobran al precio habitual. En Gestionar pagos puedes cambiar el método de pago, consultar recibos y cancelar.

Inicia sesión en la página de precios para cambiar el plan o la frecuencia de pago. El cambio se aplica al confirmar los importes. Para cancelar, usa la gestión de suscripciones. Con un pase activo, elige Plus o Pro para reservar una suscripción. No se cobra ahora: registra un método de pago y confirma la primera fecha de cobro y el importe de renovación. El plan elegido se activa cuando termina el pase y se completa el primer pago. Cancelar la reserva conserva el tiempo restante del pase original. Cancela antes de añadir otro pase. Algunos descuentos limitados a un precio no admiten reservas. En regiones como Corea del Sur, donde se requiere consentimiento adicional, Paddle solicita confirmación antes de la primera renovación de pago. Sin consentimiento, la reserva se cancela sin cargos.

Dispositivos con sesión iniciada muestra las aplicaciones vinculadas a tu cuenta. Solo los dispositivos que pueden editar la bóveda cuentan para el límite del plan. Desactivar edición cambia el dispositivo a solo lectura en la siguiente comprobación de cuenta; Cerrar sesión junto a un dispositivo exige volver a iniciar sesión. Ninguna acción elimina la bóveda ni las copias de seguridad.

PlanCamposDispositivos conectados
Free101
Plus1002
ProSin límite5

Al cerrar sesión, la bóveda se bloquea; debes volver a iniciar sesión para usarla. No se borran el archivo original ni las copias de seguridad. Si no puedes acceder a tu cuenta, usa la exportación de emergencia en la pantalla de acceso para exportar una copia cifrada una vez con tu contraseña maestra. Mientras mantengas la sesión, al caducar el plan de pago podrás editar diez campos básicos; los adicionales se conservarán como solo lectura. Las funciones de pago funcionan sin conexión durante un máximo de siete días.

Conectar la IA

La IA es opcional. Una vez conectada, la IA delega en Bossanova cualquier trabajo que necesite un valor, sin recibirlo nunca. Al activar el acceso de IA en un dato, la IA ve solo su nombre, descripción y grupo, nunca el valor. Dónde puede usarse el valor lo decides tú, en una tarjeta de aprobación de la aplicación, la primera vez que la IA intenta usarlo.

La papelera arriba a la derecha revoca solo esa autorización. Ayuda de conexión y configuración manual sirve para reparar conexiones o añadir una IA no incluida; no requiere cambios durante el uso normal.

  1. Desbloquee Bossanova y active Claude Desktop en Ajustes → IA → «Buscar IA en este equipo». Cierre Claude por completo y vuelva a abrirlo. Conecte el Chat normal de ChatGPT por separado en la tarjeta «ChatGPT».
  2. Conecta cada IA con su interruptor. Claude Desktop también instala bsnv para su pestaña Code local: /mcp comprueba la conexión y /bsnv muestra la guía. En Chat, usa + → Conectores; la guía llega por MCP. Tras una actualización, desbloquear Bossanova actualiza los skills de las conexiones existentes. Conectar todas excluye Claude Code nativo para evitar duplicados, pero incluye WSL.
  3. La fila «Codex» configura el host Codex. Esa configuración por sí sola no conecta el Chat normal. El Chat normal de la aplicación y la web utiliza el túnel oficial de OpenAI.
  4. En las CLI, abre una conversación nueva y comprueba que aparecen las herramientas de Bossanova. Activa el acceso de IA en los datos que quieras usar y pide a la IA que haga su trabajo como siempre (por ejemplo, «Despliega con el token de despliegue guardado en Bossanova»). La IA elige el dato por su nombre y descripción.
  5. La primera vez que la IA intenta usar un dato aparece una tarjeta de aprobación en Bossanova. Revisa el dato y el destino (un servicio, o un ejecutable, carpeta, nombre de variable y portador) y elige Rechazar, Solo esta vez, 24 horas, 7 días, 30 días o Siempre. Una vez permitido, no se vuelve a preguntar por el mismo destino.

El control de proyectos admite el Chat normal de la aplicación y la web de ChatGPT, y Claude Desktop. Claude web no está admitido. Usar datos de la bóveda y acceder a proyectos requiere permisos separados. Complete personalmente el inicio de sesión y el consentimiento. Si faltan herramientas, actualice la lista o inicie una conversación nueva; las anteriores pueden conservar una conexión antigua. No se garantizan los permisos, la disponibilidad ni las cuotas gratuitas de OpenAI. Las conexiones de WSL y Windows son independientes.

Cómo usa la IA un valor

La IA nunca recibe el valor. El trabajo que necesita un valor lo hace Bossanova en su lugar de una de estas dos formas.

«Enviar en mi nombre»: la IA entrega una solicitud HTTPS (método, URL, cabeceras, cuerpo) con un marcador donde va el valor; Bossanova envía la solicitud por sí misma e inserta el valor solo ahí. El valor nunca está en el código, la solicitud ni la respuesta de la IA. La primera vez que se usa un servicio, la tarjeta de aprobación muestra el dato y el conjunto de hosts del servicio (los servicios conocidos, como GitHub, agrupan sus hosts); otras rutas y métodos del mismo servicio no se vuelven a preguntar. Solo se permite https por el puerto 443 a direcciones públicas, no se siguen redirecciones y la respuesta se devuelve a la IA con cualquier valor reflejado enmascarado. Es la forma correcta para los secretos que se envían a un servidor, como tokens de despliegue y claves API de pagos, correo o nube.

«Inyectar en una ejecución»: la IA indica un ejecutable (ruta absoluta; los scripts por su archivo), una carpeta de trabajo, los argumentos de esta ejecución y el nombre de una variable de entorno. La tarjeta de aprobación aparece en el primer uso; una vez permitido, Bossanova lanza el programa por sí misma y le pasa el valor solo mediante el portador indicado en la tarjeta. Los argumentos son libres en cada ejecución y no forman parte de la aprobación; si cambia el ejecutable, la carpeta, el nombre de variable, el portador o el contenido del script, se vuelve a preguntar. Hay cuatro portadores: variable de entorno (el valor tal cual), archivo temporal (su ruta en la variable, borrado tras la ejecución), proxy (el proceso recibe solo un token falso; el proxy HTTPS de Bossanova, creado para cada ejecución, lo sustituye por el valor real solo en las solicitudes a los hosts de la tarjeta) y agente SSH (la clave firma solo dentro de Bossanova). Con los portadores proxy y agente el proceso nunca recibe el valor en sí (un valor devuelto en una respuesta se convierte de nuevo en el token falso). A diferencia de «Enviar en mi nombre», el proceso ve primero las respuestas, y con el agente SSH el programa puede hacer que cualquier servidor sea firmado con esa clave; la tarjeta de aprobación lo indica.

Los valores que deben acabar dentro de una aplicación, como herramientas de compilación y claves de SDK de cliente, corresponden al portador de variable de entorno. El valor está entonces dentro de ese proceso y puede quedar en el programa, sus procesos hijos y sus resultados. Un dato ya vinculado a un servicio mediante «Enviar en mi nombre» no se puede inyectar con los portadores de variable de entorno o archivo temporal (así los secretos de servidor nunca entran en código escrito por la IA). Un grupo importado desde .env se puede inyectar completo, y los comandos que no terminan, como un servidor de desarrollo, se ejecutan como sesión para que la IA lea el registro en curso y pida detenerlos. Las rutas de Linux en WSL se ejecutan dentro de esa distribución. Una ejecución está limitada a 24 horas.

La IA recibe el código de salida, la duración y el registro de la ejecución con el valor enmascarado (se enmascaran las formas en texto, base64 y codificación URL y se eliminan las cadenas con aspecto de secreto). Si el comando imprimió el valor, el registro no se entrega a la IA y solo se devuelve el motivo; tú puedes leer el registro enmascarado en Ejecuciones recientes, en la pestaña IA.

Hay una aprobación por dato y destino, sin importar qué IA la pidió (la IA solicitante solo queda en el registro de acceso). Las duraciones son Solo esta vez, 24 horas, 7 días, 30 días y Siempre, y las aprobaciones se pueden revocar en la lista de aprobaciones de la pestaña IA. Revocar no deshace una solicitud que ya llegó a su destino ni un valor ya entregado a un programa en ejecución.

Las imágenes, como sellos y firmas, se guardan para que tú las veas y copies; no hay ninguna función que permita a la IA usarlas automáticamente. Tampoco existe ninguna función que rellene formularios del navegador ni complete documentos en tu nombre.

Con env y file, el proceso autorizado recibe el valor real. Incluso send, proxy y agent pueden exponer un secreto indirectamente si se guarda en el servicio autorizado y luego se lee por otra vía. No guardes secretos en documentos, registros o mensajes accesibles a la IA. El sistema, la app y el destino deben ser fiables.

Desactivar el acceso de IA pausa el uso del secreto y conserva las autorizaciones por tiempo, incluida Siempre. Al reactivarlo, las solicitudes nuevas pueden reutilizarlas si el valor y el destino no han cambiado; el vencimiento original no se amplía. Las solicitudes pendientes anteriores y las autorizaciones de un solo uso no se reanudan. Usa Revocar autorización para cancelar una autorización. Compartir como no secreto es un ajuste independiente.

Marcar datos como «No es un secreto»

Los ajustes que la IA debe leer tal cual, como números de puerto, URL públicas e identificadores de proyecto, se marcan como «No es un secreto» en la vista de detalle del dato. Es independiente del acceso de IA y está desactivado por defecto. La IA conectada lee un valor «No es un secreto» directamente mediante una herramienta de lectura específica, y la IA conectada más adelante también puede leerlo. Aunque el «acceso de IA» esté desactivado, un valor «No es un secreto» puede leerse con la herramienta de lectura; simplemente no aparece en las listas de «Inyectar en una ejecución» y «Enviar en mi nombre». En pantalla, los valores «No es un secreto» no se enmascaran: el texto se muestra completo en la lista y en el detalle, y las imágenes aparecen como una vista previa pequeña en la lista y grande en el detalle.

En los cuadros para agregar y editar, marcar un valor como No es un secreto lo muestra de inmediato. El ícono del ojo permanece visible, pero atenuado y desactivado.

  1. Abre el detalle del dato o el cuadro de diálogo de edición y activa «No es un secreto». Lee la advertencia de que los valores ya enviados a la IA no se pueden retirar y luego elige “Entiendo; marcar como «No es un secreto»”. Esta configuración no se puede cambiar desde una fila de la lista. En las listas y en los detalles, el ícono del ojo usa un color de advertencia.
  2. En la vista previa de la importación de .env, los elementos candidatos se pueden marcar de la misma forma.
  3. Desactivar la marca impide nuevas lecturas, pero no recupera valores ya enviados a la IA. Al crear o editar datos y grupos, la opción permanece activa mientras escribes y el texto se muestra sin ocultar. Guardar con la opción activa también comparte el valor modificado. Restaurar una copia de seguridad desactiva la marca.

Un valor marcado como «No es un secreto» puede llegar al servicio de IA seleccionado y no se puede retirar una vez enviado. No marques así contraseñas ni claves de API; usa «Enviar en mi nombre» o «Inyectar en una ejecución».

Actualizar y verificar archivos

En Ajustes → General → Actualizaciones, activa la comprobación y descarga automáticas o comprueba manualmente. Puedes seguir usando la caja fuerte durante la descarga. La actualización preparada se instala al abrir la aplicación la próxima vez; también puedes elegir Actualizar y reiniciar al terminar de editar. Si las actualizaciones firmadas aún no están listas, consulta la página oficial de descargas.

La actualización bloquea la caja fuerte y reemplaza los archivos de la aplicación, conservando la información guardada. Para actualizar manualmente, ejecuta el nuevo instalador oficial y mantén la ubicación existente. En una versión pública firmada, comprueba el editor en Firmas digitales de las propiedades del archivo de Windows. Las versiones internas de prueba sin firma no son versiones públicas firmadas. SHA-256 es una comprobación adicional de integridad.

A partir de Bossanova 0.1.41, desinstalar la aplicación en Windows cierra la sesión. Si conserva la caja fuerte, inicie sesión con la misma cuenta después de reinstalar y ábrala con la contraseña maestra. Al desinstalar, los datos de la caja fuerte se conservan por defecto. Si eliges borrar los datos en el desinstalador de Windows, también puedes borrar la caja fuerte. Las copias externas son independientes. Para cambiar de PC, usa exportar e importar en la misma Wi-Fi. También puedes restaurar una copia externa.

Las actualizaciones se descargan en segundo plano sin enviar el contenido de la bóveda ni los datos de la cuenta.

Get-FileHash .\Bossanova-Setup.exe -Algorithm SHA256

No borres la carpeta de datos de la bóveda. Si una firma o suma de comprobación no coincide, no ejecutes el archivo; comprueba la distribución oficial.

Resolver problemas

  1. Si la aplicación no abre, comprueba Windows, x64 y los avisos de WebView2. Comprueba el estado de la publicación y el archivo en la página oficial de descargas antes de actuar ante avisos de seguridad.
  2. Si la búsqueda está vacía, revisa el bloqueo y la consulta. Si no puedes añadir datos ni importar .env, comprueba el límite de datos de tu plan (10 en Free) y el estado de la suscripción.
  3. Si faltan herramientas de IA, asegúrate de que el interruptor de conexión de esa IA está activado en Ajustes → IA y abre una conversación nueva. Las IA de WSL y de Windows aparecen por separado; conecta la que uses de verdad. La aplicación Claude y la aplicación ChatGPT necesitan reiniciarse tras la conexión para que aparezcan las herramientas.
  4. Activar una conexión en Ajustes → AI autoriza la conexión. No se muestra otra tarjeta de autorización; los permisos de uso de datos siguen siendo independientes. Activa expresamente las conexiones antiguas pendientes o rechazadas. Si recibes DENIED, revisa reason, detail y connection. Reconectar no concede permisos.
  5. Si la IA dice que no recibió el registro de la ejecución, el comando imprimió el valor. Lee el registro enmascarado en Ejecuciones recientes, en la pestaña IA, y cambia el comando para que no imprima el valor.
  6. Windows curl con Schannel ignora SSL_CERT_FILE. Pasa esa ruta con --cacert dentro del proceso autorizado. Usa --ssl-revoke-best-effort solo para listas de revocación ausentes o sin conexión; nunca --insecure. Considera WSL para Windows gh. La firma de AWS requiere un portador apropiado como env o file. Para docker login, el proceso puede leer el archivo del portador file hacia --password-stdin. Borra el DOCKER_CONFIG temporal al terminar.
  7. Para pedir ayuda, envía el texto del error, sistema operativo, versión y pasos para reproducirlo. No envíes contraseñas, archivos de bóveda, secretos ni tokens de conexión.

Bossanova no controla el sistema ni otras aplicaciones. Dar a la IA acceso amplio de administrador, archivos, pantalla o memoria, o un equipo comprometido, puede exponer información por otras vías. Consulta el aviso de protección de secretos para conocer los detalles.