No es una política: es la ausencia del código

Cualquier cosa que mire tu pantalla es un riesgo salvo que esté construida como tal. Una política de privacidad es una promesa sobre lo que un programa no hará con una capacidad que tiene. Es más débil que no tener esa capacidad.

Cifrado donde reposa

Cada captura se sella con AES-GCM antes de llegar al disco, bajo una clave generada en tu Mac la primera vez que se abre y guardada en tu llavero. Copia la carpeta a otra máquina y tendrás un directorio de ruido. El texto reconocido va a un índice SQLite al lado; buscar lee el índice y no abre ni una imagen hasta que pides ver una.

Apagado hasta que tú lo digas

LockTime no graba nada la primera vez que se abre. Lo activas tú, y es macOS —no LockTime— quien te pide el permiso de grabación de pantalla. No hay una pantalla de bienvenida que lo encienda por ti y confíe en que era eso lo que querías.

Los campos de contraseña nunca se capturan

En cuanto cualquier aplicación tiene el foco en un campo de contraseña, macOS levanta una señal llamada Secure Input. LockTime la lee y se salta la captura entera; el icono de la barra de menús se convierte en un candado mientras dure. No se difumina ni se tapa nada a posteriori, porque la captura no llega a hacerse. Los gestores de contraseñas están en la lista de exclusión de fábrica, y puedes añadir cualquier aplicación: mientras tenga una ventana en pantalla, no hay captura.

Guardado solo el tiempo que quieras

Un día, un mes, un año o para siempre. Las capturas caducadas y su texto se eliminan, y Borrar todo el historial significa todo: las imágenes, el índice y el texto sacado de ellas.

Cero peticiones

LockTime no hace ninguna petición de red hasta que eliges Buscar actualizaciones. Sin cuenta, sin analítica, sin informes de fallos, sin llamadas programadas a casa. Esto no es un ajuste que haya que encontrar y desactivar. El código que lo haría no está en la app.

También para los asistentes

LockTime incluye un servidor MCP, así que Claude Code — o cualquier otra cosa que hable MCP — puede buscar por sí mismo en tu historial de pantalla en vez de preguntártelo. Abre la biblioteca en solo lectura y devuelve horas, aplicaciones, títulos de ventana y texto reconocido. Nunca las imágenes, y nunca le pide al llavero la clave que las abriría. No se expone nada hasta que ejecutas el comando que lo instala, y un comando lo quita.