El contenido de tus ficheros salvo que el destino sea remoto — y entonces va cifrado en tránsito al destino que tú elegiste (FTP/SFTP), nunca a io-backup.com.
Contraseñas de destinos y claves de cifrado: se guardan solo en el motor, y las URIs se enmascaran en la API.
En el túnel remoto, los mensajes van cifrados extremo a extremo (ChaCha20-Poly1305 con claves derivadas de tu código): el relay de io-backup.com no puede leerlos ni ejecutar nada por su cuenta.
Lo que sí viaja a io-backup.com
Emparejamiento y relay: identificador del motor (engine_id), nombre del equipo y metadatos de conexión para darte servicio.
Licencia: la clave y el engine_id al activarla.
Registro de desarrollo (devlog, opcional con devlog = false en el config): avisos, errores y una línea de salud con uso de RAM — nunca rutas completas con datos personales ni contenido.
Buscador de IP pública (api/myip.php) solo cuando usas el test de velocidad o perfiles por red.
Actualizaciones firmadas
El motor solo instala builds firmados con Ed25519; la app macOS va por Sparkle con firma EdDSA y la de Windows por el instalador oficial. Nada se actualiza desde canales no firmados.
Pagos
Los pagos los procesa Stripe: IO Backup nunca ve ni almacena tu tarjeta.
En el portal solo se guarda tu email de compra, la clave emitida y las activaciones (equipo + versión), necesarias para darte servicio.
Tus opciones
El devlog se apaga con devlog = false en config.toml.
Las alertas por correo solo se activan si las configuras tú.
Sin licencia Cloud+, ningún dato sale por el túnel: el motor funciona 100 % en local.