Política de privacidad

Lo que nunca recibimos

Código fuente, contenido de archivos, rutas de repositorios, prompts, salida de los agentes, salida del terminal y el contenido de tu historial de git. Todo eso se queda en tu máquina. La app no tiene ningún canal de telemetría que lo transporte, y eso lo garantizan tests en el producto, no solo una política.

Las credenciales de tu CLI de agentes. Las claves que le das a la app se guardan en el Llavero de macOS (Keychain), nunca se registran en logs y nunca se nos transmiten.

Lo que guardamos cuando tienes una cuenta

Tu dirección de e-mail y el hash de tu contraseña (o el identificador del proveedor de identidad con el que iniciaste sesión), el estado de tu suscripción y un registro por cada dispositivo con sesión iniciada: el nombre del dispositivo, la plataforma y la última vez que se vio. Ese es todo el registro de la cuenta.

Si inicias sesión con Apple, Google o GitHub, ese proveedor nos comunica tu dirección de e-mail y un identificador de cuenta, y eso es todo lo que guardamos. El inicio de sesión de GitHub pide leer tu perfil y tus direcciones de e-mail (scopes read:user y user:email), y no guardamos nada de ellos aparte de la dirección y el identificador; el proveedor solo ve que iniciaste sesión en SuperDevSpace.

Envío de e-mail: si el correo a una dirección rebota de forma permanente o se marca como spam, el servicio de cuentas añade la dirección a una lista de supresión y no le envía nada más; escribe a la dirección de privacidad que aparece más abajo para que la retiremos. Los proveedores de correo también nos envían informes agregados de DMARC (recuentos de correo enviado en nombre de nuestro dominio, por servidor de envío), que no contienen datos de clientes.

Lo que guardamos para la lista de espera

Tu dirección de e-mail, el momento en que la enviaste, el momento en que la confirmaste y un token de confirmación de un solo uso que caduca a los 7 días. También guardamos durante poco tiempo un registro con hash de la dirección de red desde la que llegó el envío, únicamente para evitar que alguien inunde el formulario; se borra en un plazo de 24 horas.

Nada más. Ni nombre, ni empresa, ni píxel de seguimiento en el e-mail de confirmación. Si nunca haces clic en el enlace de confirmación, el registro pendiente se borra a los 7 días.

Cookies y analítica del sitio web

Este sitio no instala cookies: ni propias ni de terceros. Tu elección de tema claro u oscuro se guarda en el almacenamiento local de tu navegador y nunca sale de tu dispositivo.

Durante una visita, la pestaña abierta también recuerda en su almacenamiento de sesión —que se borra al cerrar la pestaña— qué enlace de campaña te trajo hasta aquí (sus etiquetas utm y la dirección del sitio de referencia, nunca la página de la que venías) y un código de oferta si el enlace lo incluía, además de si marcaste la casilla de e-mails en la página de registro. Nada de ello se envía a ningún sitio salvo que crees una cuenta; en ese caso se registra una sola vez junto con la cuenta, y la elección sobre los e-mails solo si marcaste la casilla.

Cuando la medición de tráfico está activada, se usa Cloudflare Web Analytics: recuentos agregados de páginas vistas sin cookies, sin fingerprinting y sin seguimiento entre sitios. Nada más mide este sitio.

El checkout es la única excepción. La página de checkout en account.superdevspace.com carga Paddle.js, el script de pago de nuestro merchant of record, y Paddle instala allí sus propias cookies para procesar el pago y prevenir el fraude. Esas cookies son de Paddle, se rigen por la política de privacidad de Paddle y solo aparecen en la página de checkout.

Analítica dentro de la app

Desactivada por defecto. Si la activas, la app envía hechos anónimos a nivel de evento ("se creó una organización", "se envió una primera directiva") a la nube de PostHog en la UE, y nunca una ruta, un prompt, un nombre de archivo ni un fragmento de código. Con ese mismo interruptor activado, la app también envía un informe de fallo mínimo a nuestro servicio de cuentas cuando falla: el tipo de error, su mensaje sin rutas de archivo ni contenido personal y los stack frames reducidos a nombres de archivo. Se conserva 90 días.

Si tu cuenta lo ha aceptado, el servicio de cuentas envía a PostHog unos pocos eventos de embudo (registro, inicio de la prueba, inicio o cancelación de la suscripción) bajo tu identificador de cuenta. Desactivar la analítica en la app detiene ambas cosas, en cualquier momento.

Quién más accede a los datos

Solo los subencargados que figuran en la página de subencargados, cada uno con una finalidad concreta: Cloudflare aloja el sitio, el servicio de cuentas y su e-mail; Paddle cobra los pagos como merchant of record; PostHog recibe analítica solo si la aceptaste; Apple, Google o GitHub solo cuando inicias sesión con ellos. No vendemos datos personales ni los compartimos para el marketing de nadie más.

Cuánto tiempo los conservamos

Los datos de la cuenta, mientras exista la cuenta; después se borran en un plazo de 30 días desde el cierre, salvo cuando la normativa fiscal exige conservar más tiempo el registro de una factura. Nuestras copias de seguridad diarias cifradas guardan una copia hasta 30 días más, de modo que el último rastro desaparece como máximo 60 días después del cierre; una copia de seguridad solo se usa para recuperar el servicio, nunca para restaurar una cuenta borrada. Las direcciones de la lista de espera, hasta que te des de baja o se cierre la lista, lo que ocurra primero.

Tus derechos

Puedes pedir una copia de tus datos, pedirnos que los corrijamos, pedirnos que los borremos y oponerte al tratamiento. Escribe a la dirección de privacidad que aparece más abajo y recibirás respuesta en un plazo de 30 días. En virtud del GDPR (RGPD) también puedes presentar una reclamación ante tu autoridad de control local; en virtud de la KVKK, ante la Autoridad de Protección de Datos Personales de Turquía.