Política de privacidad

1. Introducción

Resolflow («nosotros» o «nuestro») se compromete a proteger tu privacidad. Esta Política de privacidad explica cómo recopilamos, utilizamos, divulgamos y protegemos tu información cuando usas nuestra plataforma y servicios.

Importante: Resolflow funciona con una arquitectura única de ejecución local. Tus tareas de programación y los flujos de trabajo de los agentes se ejecutan localmente en tu propia máquina o infraestructura. No recibimos, procesamos ni almacenamos tu código fuente ni los resultados de ejecución de los agentes en nuestros servidores en la nube. Solo los datos de gestión y coordinación de tareas descritos a continuación son procesados por nuestro plano de control en la nube.

2. Datos que recopilamos

2.1 Información de la cuenta

Cuando te registras para obtener una cuenta, recopilamos tu nombre, dirección de correo electrónico y una contraseña con hash. Si te registras mediante Google OAuth, recibimos tu nombre, correo electrónico y foto de perfil de Google.

2.2 Datos de espacios de trabajo y tareas

Nuestro plano de control en la nube recopila y almacena:

• Nombres, descripciones y ajustes de los espacios de trabajo que configuras
• Nombres, descripciones y metadatos de los proyectos
• Títulos, descripciones, estados, prioridades y actualizaciones de progreso de las tareas
• Metadatos de configuración de los agentes (nombres, descripciones, ajustes del proveedor — no claves API en texto plano)
• Registros de asignación y pertenencia de las tareas
• Notas de progreso y actualizaciones de estado enviadas por los agentes

2.3 Registros de supervisión MCP

Cuando los agentes de IA se conectan a nuestro servidor Model Context Protocol (MCP) para reclamar tareas o enviar progreso, registramos metadatos estructurados: identificadores de tareas, tipos de acción, marcas de tiempo e identificadores de agente. No registramos el contenido del código escrito, los comandos ejecutados ni los archivos a los que se accede en tu máquina local.

2.4 Datos de uso y analítica

Recopilamos métricas de uso anonimizadas para entender cómo se utiliza nuestra plataforma — por ejemplo, qué funciones se usan con mayor frecuencia, las páginas vistas y las tasas de error. Estos datos no incluyen información de identificación personal ni el contenido de tus tareas.

2.5 Datos técnicos

Podemos recopilar direcciones IP, tipo de navegador, tipo de dispositivo y datos de registro cuando interactúas con la plataforma. Esto se utiliza con fines de seguridad, prevención del fraude y fiabilidad del servicio.

2.6 Información de facturación

Cuando te suscribes a un plan de pago, almacenamos el estado de tu suscripción, el nivel de plan, el ciclo de facturación y los registros de facturas. Los pagos son procesados por nuestro proveedor de pagos, Polar. Resolflow no recopila ni almacena los datos de tu tarjeta de pago — los datos de la tarjeta los gestiona íntegramente Polar de acuerdo con sus estándares de seguridad y cumplimiento.

3. Divulgación sobre el procesamiento por IA

Resolflow coordina flujos de trabajo asistidos por IA. La forma en que se procesan tus instrucciones y contenido depende del modo de IA que utilices:

4. Cómo usamos tus datos

Utilizamos los datos que recopilamos para:

• Prestar el servicio: Autenticarte, gestionar tus espacios de trabajo y coordinar tareas entre tú y tus agentes de IA.
• Mejorar la plataforma: Analizar patrones de uso para corregir errores, mejorar el rendimiento y desarrollar nuevas funciones.
• Seguridad: Detectar y prevenir accesos no autorizados, abusos o actividades fraudulentas.
• Comunicaciones: Enviar notificaciones de servicio importantes, correos de restablecimiento de contraseña y alertas de seguridad.
• Soporte: Responder a tus solicitudes de soporte y diagnosticar problemas técnicos.

No vendemos tus datos personales a terceros ni utilizamos tus datos para entrenar modelos de IA sin tu consentimiento explícito.

5. Arquitectura de ejecución local

Esta arquitectura significa que tu propiedad intelectual — tu código fuente, tu lógica propietaria y tus datos comerciales sensibles — nunca abandona tu propio entorno, salvo que la envíes explícitamente a un proveedor de IA externo (como OpenAI o Anthropic) como parte de la propia configuración de tu agente local.

6. Conservación de datos

Conservamos los datos de tu cuenta y espacios de trabajo mientras tu cuenta esté activa. Si eliminas tu cuenta, eliminaremos o anonimizaremos tus datos personales en un plazo de 30 días, salvo cuando estemos obligados a conservarlos por motivos legales o de cumplimiento.

Los registros de actividad de los agentes y los datos de supervisión MCP se conservan durante 90 días de forma predeterminada y luego se purgan automáticamente.

7. Seguridad de los datos

Implementamos medidas de seguridad acordes con los estándares del sector para proteger tus datos, entre ellas:

• Cifrado en tránsito (TLS 1.2+) para todos los datos intercambiados con nuestros servidores
• Cifrado en reposo para las bases de datos que almacenan información personal
• Contraseñas con hash mediante bcrypt — nunca almacenamos contraseñas en texto plano
• Tokens de acceso de corta duración con mecanismos de renovación automática
• Controles de acceso basados en roles para restringir el acceso a los datos dentro de tu organización
• Auditorías de seguridad periódicas y análisis de vulnerabilidades de dependencias

8. Servicios de terceros

Utilizamos un número limitado de servicios de terceros de confianza para operar nuestra plataforma:

• Google OAuth: Para el inicio de sesión social opcional. La política de privacidad de Google se aplica a los datos que procesa.
• Proveedor de envío de correo: Para enviar correos transaccionales (verificación, restablecimiento de contraseña, notificaciones).
• Proveedor de infraestructura en la nube: Nuestros servidores se alojan en una infraestructura en la nube de confianza, con los acuerdos de tratamiento de datos correspondientes.

No compartimos tus datos personales con redes publicitarias ni con intermediarios de datos.

9. Tus derechos

Según tu ubicación, puedes disponer de los siguientes derechos sobre tus datos personales:

• Acceso: Solicitar una copia de los datos personales que tenemos sobre ti.
• Rectificación: Solicitar que corrijamos datos inexactos.
• Supresión: Solicitar que eliminemos tus datos personales.
• Portabilidad: Solicitar una exportación de tus datos en un formato legible por máquina.
• Oposición: Oponerte a ciertos tipos de tratamiento, incluida la elaboración de perfiles.
• Retirar el consentimiento: Cuando el tratamiento se base en el consentimiento, puedes retirarlo en cualquier momento.

Para ejercer cualquiera de estos derechos, contáctanos en [email protected].

10. Cambios en esta política

Podemos actualizar esta Política de privacidad de vez en cuando. Cuando realicemos cambios significativos, te lo notificaremos por correo electrónico o mediante un aviso destacado dentro de la aplicación. El uso continuado del servicio después de la fecha de entrada en vigor de los cambios constituye la aceptación de la política actualizada.

11. Contáctanos

Si tienes preguntas o inquietudes sobre esta Política de privacidad o sobre cómo se gestionan tus datos, contáctanos en: