Seguridad: dónde vive tu proyecto y qué sale de tu equipo
La versión corta: tu proyecto es una carpeta en tu propio disco y el juego corre en local sobre Godot. Tus claves de API se guardan en el llavero de tu sistema operativo, y las que crean imágenes, 3D o sonido pasan por nuestro servidor sin guardarse. Tu inicio de sesión de Claude o ChatGPT se queda con Claude Code o Codex, y la IA ejecuta scripts en tu ordenador mientras construye. La app es de código cerrado, así que esta página dice lo que hace en términos que puedes comprobar. Funciona en Windows y Linux, sobre el motor oficial de Godot.
Tu proyecto es una carpeta en tu disco
Flockbay es una aplicación de escritorio para Windows y Linux. Cuando creas un proyecto, el proyecto es una carpeta en tu disco: un proyecto de Godot, que la app trae con una copia de Godot para ejecutarlo. No hay streaming, ni renderizado remoto, ni cola de compilación, así que el juego en sí corre por completo en tu máquina.
Nada sube esa carpeta a menos que lo pidas: publicarla en tu propio repositorio de GitHub o compartir un enlace de playtest. Por lo demás, puedes copiarla, hacer una copia de seguridad o abrirla en Godot normal como cualquier otra carpeta.
La app es de código cerrado, y aun así casi todo se puede comprobar
Lo que Flockbay escribe en tu proyecto son archivos normales de Godot: scripts en GDScript o C#, escenas y recursos, los modelos, imágenes y sonidos que crea, y los archivos que sus herramientas de mundo guardan en carpetas propias, todo legible en cualquier editor de texto o en la misma carpeta en Godot normal. Godot es de código abierto, y la copia que trae la app es el motor oficial, no un fork.
El resto de esta página es la parte que no puedes leer en una carpeta de proyecto: dónde se guardan tus inicios de sesión y tus claves, qué llega a nuestro servidor, qué ejecuta la IA en tu ordenador, con qué servidores habla la app y cómo saber que una actualización es nuestra. Cada respuesta es algo que puedes mirar en tu propia máquina.
Tu inicio de sesión de Claude o ChatGPT se queda con Claude Code y Codex
Sign in with Claude ejecuta el propio inicio de sesión de Claude Code en tu navegador, en la página de Anthropic. Claude Code guarda el resultado en sus propios archivos, y Flockbay nunca los lee. Flockbay le pregunta a Claude Code tres cosas: si tienes la sesión iniciada y en qué plan, qué modelos te ofrece y cuánto queda de los límites de uso de tu plan. En Linux también lee el archivo de ajustes de Claude Code para ver qué canal de actualizaciones sigues. Install skills and hooks, en Connect your agent, escribe las skills de Flockbay en los ajustes de tu agente y, para Claude Code, también tres hooks, que desde entonces se ejecutan en cada sesión de Claude Code de ese ordenador.
Sign in with ChatGPT ejecuta el inicio de sesión de Codex, el motor de OpenAI que trae la app, en la página de OpenAI. Su token se guarda en una carpeta de Flockbay que solo puede leer tu cuenta de usuario, y Flockbay lee de él tu dirección de correo y tu plan para mostrar qué cuenta está en uso.
Ninguno de los dos inicios de sesión se envía al servidor de Flockbay. Un chat con cualquiera de ellos va de tu ordenador a Anthropic o a OpenAI.
Tus claves de API están en tu llavero, y tres tipos viajan con una petición
Una clave que añades en Connectors se guarda en el Administrador de credenciales de Windows o en el Secret Service de Linux. Si Windows se niega a guardarla ahí, va a un archivo cifrado para tu cuenta de Windows. La app nunca vuelve a mostrar una clave entera, solo sus cuatro últimos caracteres. Mientras dura un turno, una clave de imágenes, 3D o sonido también se copia en un archivo privado de la carpeta de datos de la app, donde la lee la herramienta que hace la petición; ese archivo se borra cuando termina el turno, o en el turno siguiente si la app se cerró a mitad de uno.
Una clave de OpenAI o de Anthropic va de tu ordenador directamente a ese proveedor, y lo mismo una clave de OpenRouter cuando ejecuta un chat. Cuando una clave crea algo, una clave de OpenRouter una imagen, una de Tripo un modelo 3D o una de ElevenLabs un sonido, viaja con esa petición al servidor de Flockbay, que llama al proveedor con tu clave y no guarda ninguna copia de ella, ni en una base de datos ni en un registro.
Sea cual sea la clave que añadas, que sea una clave aparte con un límite de gasto fijado en el proveedor. Eso limita lo que cualquier herramienta puede gastar con ella, la nuestra incluida.
Una clave de Steamworks Web API que añades para las listas de deseos exactas de un juego se guarda de la misma forma, una por juego. La app solo la envía a la API de socios de Steam, desde tu ordenador, y solo pide el informe de listas de deseos; los días que lee se quedan en los datos de la app en tu ordenador, y ninguno de los dos llega al servidor de Flockbay.
La IA ejecuta código en tu ordenador mientras construye
Para construir y probar tu juego, la IA ejecuta scripts en él, en el editor de Godot y en Blender, con tu cuenta de usuario. Salvo en el Ask before edits de Claude, las herramientas de Flockbay para eso se ejecutan sin preguntar, y los scripts que ejecutan no se limitan a la carpeta del juego. Así es como la IA juega a lo que hizo antes de devolvértelo.
Lo que pregunta antes depende del menú Permissions del chat. Con Claude, un chat nuevo ejecuta las herramientas de Flockbay y edita archivos del juego sin preguntar, y pregunta antes de otros comandos como lo hace el propio modo accept-edits de Claude Code; Ask before edits pregunta antes de cada cambio, herramientas de Flockbay incluidas; Full access no pregunta nada, en ninguna parte del ordenador. Con ChatGPT, salvo que elijas Ask before edits, y con la IA alojada o una clave de API, los propios comandos de shell de la IA se ejecutan sin preguntar, pueden usar la red y solo pueden cambiar archivos en la carpeta del juego y en la carpeta personal que la app da a sus herramientas; Full access en ChatGPT quita ese límite. Tus propios ajustes de Claude Code pueden permitir más que cualquier modo.
La IA también puede leer la web y descargar un archivo de una dirección pública cuando trae un asset que encontró.
Qué llega al servidor de Flockbay
Con la IA alojada, Demo o un plan, tus mensajes y el contexto del proyecto que necesita la IA van al servidor de Flockbay, que los pasa al proveedor que hay detrás del modelo, nombrado en la política de privacidad. Flockbay guarda el texto de cada mensaje que envías a la IA alojada durante 90 días, luego lo borra, y lo borra antes si borras tu cuenta. Construir necesita la conexión; jugar a lo que construiste, no.
Con tu propio Claude, ChatGPT o clave de API, la conversación va a ese proveedor. Lo que sigue llegando al servidor de Flockbay es tu primer mensaje en un juego nuevo, que un modelo alojado lee una vez para saber si es 2D o 3D, y la petición detrás de cualquier cosa que Flockbay hace por ti: una imagen, un sonido, una voz en off, música o un modelo 3D. Un personaje que crea el modelador se envía al servidor cuando recibe sus animaciones de caminar y de reposo, y vuelve con ellas.
La app también registra lo que pasa en ella: se abrió una pantalla, se envió un mensaje, se pulsó Play, algo falló y con qué error. Esos eventos llevan un id de la instalación, tu cuenta cuando tienes la sesión iniciada, la versión de la app y el sistema operativo y, cuando la app se abre, la ciudad de la que viene tu conexión. No llevan ningún prompt, ninguna respuesta ni contenido de archivos. El único texto tuyo que llevan es una nota que decides añadir cuando valoras un chat o informas de algo. Los eventos de inicio de sesión indican el tipo de plan de Claude o ChatGPT, y una vez por instalación la app informa de si Claude Code ya tiene la sesión iniciada en este ordenador y en qué plan, y de si existe un archivo de inicio de sesión de Codex, sin abrirlo. El evento de apertura de la app también lleva la clave de la visita a la web desde la que se descargó la app, y el primer arranque puede abrir una página de flockbay.com en tu navegador por el mismo motivo: relacionar una instalación con su descarga y con el anuncio que llevó a ella.
Si conectas una cuenta publicitaria en Ads, inicias sesión con Meta, Google, TikTok o Reddit en tu navegador y das al proveedor de anuncios de Flockbay acceso para ejecutar campañas y leer sus resultados en esa cuenta. El servidor de Flockbay guarda las campañas que preparas y lanzas, y su gasto, impresiones y clics de cada día. El gasto en anuncios lo cobra la red a tu cuenta publicitaria, y Flockbay nunca lo gestiona. Una página de Steam que vinculas se guarda con el juego, y sus cifras públicas se leen una vez al día: seguidores, reseñas y jugadores.
Los servidores con los que habla la app
Además del propio servidor de Flockbay, la app se conecta a los hosts de abajo, cada uno por el motivo que tiene al lado. Claude Code y Codex contactan con Anthropic y OpenAI por su cuenta, igual que en una terminal, y la IA puede descargar una página o un archivo de cualquier dirección web pública mientras investiga o trae un asset.
Una actualización va firmada y se instala cuando pulsas Update
La app comprueba si hay una versión nueva y la descarga en segundo plano. Se instala cuando pulsas Update; una versión demasiado antigua para seguir funcionando te pide actualizar antes de continuar.
Cada actualización la describe un manifiesto firmado con una clave incluida en la app, que indica el tamaño exacto y el SHA-256 del instalador, y la app rechaza un instalador que no coincida. En Windows, el instalador además lleva la firma de código de 9560-9970 Québec inc., la empresa que hay detrás de Flockbay: haz clic derecho, abre Propiedades, y el nombre está en Firmas digitales.
Claude Code viene dentro de la app de Windows tal como lo publica Anthropic. Codex se compila a partir del código abierto de OpenAI en una versión fija, con cambios propios de Flockbay en su sandbox de Windows y en su manejo de archivos. En la app de Windows, los dos cambian solo cuando se actualiza la app. En Linux, la app te avisa cuando sale un AppImage nuevo, y lo descargas de flockbay.com.
Puedes comprobar tú mismo el instalador actual de Windows. Su nombre de archivo, su SHA-256 y la dirección de su manifiesto de actualización firmado están en api.flockbay.com/v1/windows/app/version, y el manifiesto está firmado con la clave pública Ed25519 0ef72ed5b6af4b0d72897b6c94f8c13b269c319e43bcf72415b0bfc343e85ab4.
Un juego que alguien comparte contigo se ejecuta como cualquier juego que descargas
Un enlace de playtest ejecuta la build de otro creador en tu ordenador. Sus archivos se comprueban contra lo que se subió, así que recibes exactamente la build que compartió, pero los scripts de un juego de Godot pueden hacer lo que puede hacer cualquier programa que ejecutes. Abre enlaces de gente de confianza, como harías con cualquier descarga. Mientras juegas, se registran para la persona que lo compartió los errores, los tiempos de fotograma y tus entradas, nunca lo que escribes, y clips, un vídeo de la sesión o tu micrófono solo si dices que sí a cada uno.
Cuéntanos lo que encuentres
Si encuentras un problema de seguridad, en la app, en la web o en cómo se gestiona algo, escribe a ed@flockbay.com. La misma dirección está en flockbay.com/.well-known/security.txt. Flockbay es software joven, y lo útil con un aviso temprano es arreglarlo, no gestionarlo.
Preguntas frecuentes
- ¿Flockbay es de código abierto?
- No. Godot sí lo es, y también todo lo que hay en tu proyecto. La app en sí es de código cerrado, y por eso esta página dice lo que hace con tus inicios de sesión, tus claves y tu ordenador en términos que puedes comprobar.
- ¿Mi proyecto de juego se guarda en vuestros servidores?
- No, a menos que lo pidas. El proyecto es una carpeta en tu propia máquina, y Flockbay no guarda ninguna copia. Publicar un juego en GitHub lo envía a un repositorio de tu propia cuenta de GitHub, y la app guarda tu inicio de sesión de GitHub en el almacén de credenciales de tu sistema operativo, no en el servidor de Flockbay. Compartir un enlace de playtest sube una build para tus testers. Guarda tus propias copias de todo lo que no puedas permitirte perder.
- ¿Puede Flockbay ver mi contraseña de Claude o ChatGPT?
- No. Inicias sesión en la propia página de Anthropic o de OpenAI, en tu navegador, y el inicio de sesión se queda con Claude Code o Codex en tu ordenador. El servidor de Flockbay nunca lo recibe.
- ¿Guarda Flockbay mi clave de API?
- Solo en tu ordenador: en el llavero de tu sistema operativo, o en un archivo cifrado para tu cuenta de Windows si el Administrador de credenciales lo rechaza, y, mientras dura un turno, en un archivo privado que la app borra después. Una clave que crea imágenes, modelos 3D o sonido pasa por el servidor de Flockbay con cada petición, y el servidor no guarda ninguna copia de ella.
- ¿Mi juego se comunica con vosotros cuando alguien lo juega?
- Un juego exportado no envía nada: corre sobre Godot como cualquier otro. Jugado a través de un enlace de playtest en Flockbay, registra los errores, los tiempos de fotograma y las entradas del tester, nunca lo que escribe, además de clips, un vídeo de la sesión o el micrófono solo si el tester dice que sí, y los envía a la persona que lo compartió.
- ¿Puedo usarla en un equipo sin internet?
- Puedes jugar lo que ya has construido. No puedes construir, porque la IA, la generación de assets y los datos del mundo llegan todos por la red.
- ¿Guardáis los datos de pago?
- No. Construir es gratis y no necesita tarjeta. Un plan de pago se paga en la propia página de pago de Stripe, que guarda la tarjeta, y Flockbay nunca ve el número de la tarjeta.
Descarga Flockbay
Flockbay se descarga gratis para Windows y Linux.