Política de privacidad

Aviso: Esta página es una traducción del coreano. Puedes consultar el original en el menú de idiomas. Tus derechos legales no cambian con el idioma elegido.

Uso compartido opcional de valores: ‘No es secreto’ está desactivado de forma predeterminada. Si lo activas tras aceptar la advertencia, las conexiones de IA aprobadas pueden leer el valor original. No es lo mismo que la aprobación de uso de un valor privado. A los valores entregados se les aplican las políticas de tratamiento y conservación del servicio de IA correspondiente.

Los valores ya enviados a la IA no se pueden recuperar desactivando esta opción después. Decide con cuidado antes de compartir. Al desactivarlo se bloquean las lecturas posteriores del valor original, pero no se pueden recuperar los valores que ya se están entregando o que ya se han entregado. Aunque edites el valor, se mantiene el ajuste de valor público que hayas elegido. Desactiva este ajuste antes de introducir un secreto nuevo. Si restauras una copia de seguridad como una bóveda nueva, las conexiones de IA y los ajustes de acceso y de valor público se restablecen.

1. Información recopilada

• Cuenta y seguridad: correo electrónico y perfil; registros de inicio de sesión, de sesión y de autenticación; dirección IP e información del navegador; nombre, tipo y fecha y hora de los dispositivos aprobados; identificador aleatorio de la bóveda; registros de las medidas adoptadas por administradores sobre la cuenta. El identificador de la bóveda no permite conocer su contenido ni las rutas de los archivos.
• Si eliges Google, recibimos el identificador de tu cuenta, correo verificado, nombre e imagen de perfil para autenticarte. No solicitamos acceso a tu buzón, Drive ni bóveda.
• Si inicias sesión con Apple, usamos el identificador de tu cuenta de Apple, tu correo verificado o la dirección de Ocultar mi correo, y el nombre que facilites al autorizar el acceso por primera vez para autenticar tu cuenta. No recibimos la contraseña de tu cuenta de Apple ni tus datos de iCloud.
• Pagos y asistencia: identificadores de cliente, de transacción y de suscripción de Paddle; importe y estado de los pagos y reembolsos; registros de uso de pases de acceso; la información que incluyas directamente en tus consultas. El número completo de la tarjeta no se transmite a tinygem.
• Visitas: estadísticas agregadas sin cookies de Vercel Web Analytics (páginas, países y tipos de dispositivo).
• Conexiones de IA: tinygem no retransmite la bóveda ni las tareas de IA. Las etiquetas, los valores públicos, los archivos de proyecto y los resultados de comandos que hayas permitido se envían desde tu PC al servicio de IA que elijas. La conexión con ChatGPT utiliza el túnel de OpenAI. El servicio correspondiente trata la información conforme a sus propios términos y a su política de privacidad.

Los tokens de autenticación del inicio de sesión social se usan para vincular la cuenta y autenticarte, y se eliminan junto con la cuenta cuando la borras.

Registro: la versión de los Términos de servicio aceptada al crear la cuenta y la fecha de aceptación. El acceso a una cuenta existente o su creación por un administrador no se registran como aceptación de nuevos términos.

Vercel puede tratar registros técnicos, como las direcciones IP de los accesos al sitio y de las solicitudes de actualización de la aplicación, con fines de seguridad y de operación de la entrega. Las solicitudes de actualización no envían el contenido de la bóveda ni tokens de cuenta.

2. La bóveda y el uso autorizado de valores

Bossanova ofrece software y servicios de cuenta y suscripción que guardan secretos cifrados en tu PC, impiden que la vía privada predeterminada de herramientas de IA devuelva secretos en texto claro y permiten que un ejecutor local use valores en tareas autorizadas. Los archivos de la bóveda, los secretos y las claves de descifrado no se suben al servidor de cuentas. Las etiquetas, descripciones e información de tareas permitidas pueden pasar por las conexiones de IA, y los valores necesarios se envían a los destinos autorizados.

Los programas que reciben valores mediante variables de entorno o archivos temporales, así como sus procesos secundarios, pueden leer el valor real y enviarlo a archivos o a la red. El código escrito por la IA no es una excepción. El enmascaramiento de la salida reduce la exposición accidental de los formatos de valor admitidos, pero no garantiza el bloqueo de transformaciones o filtraciones arbitrarias.

La aprobación automática es un ajuste que evita que se te pregunte en cada solicitud de ejecución. Las solicitudes de la IA pueden aplazar el bloqueo automático, así que bloquea la bóveda manualmente si quieres asegurarte de que todo se detenga cuando te ausentes. Si se guarda un valor en un servicio aprobado, la IA podría llegar a conocerlo al volver a leer ese servicio.

No incluyas secretos en nombres o descripciones compartidos con la IA. La información que veas, copies o exportes puede permanecer en los lugares que elijas.

El acceso de la IA a pantallas, archivos o memoria por otras vías, o un sistema comprometido, puede exponer información fuera de Bossanova. Consulta los límites y las medidas en la Guía de protección de secretos.

Cookies: usamos las cookies necesarias para mantener la sesión iniciada y para la seguridad. El idioma que selecciones manualmente se guarda durante 1 año, y puedes borrar las cookies desde el navegador. Si bloqueas las cookies esenciales, es posible que el inicio de sesión no funcione. No usamos cookies publicitarias.

La cookie que mantiene la sesión iniciada es válida durante 7 días, y su vigencia se prolonga cuando se renueva la sesión.

3. Finalidades

Usamos los datos personales para la autenticación de cuentas, la emisión de derechos de suscripción, la gestión de límites de dispositivos, la prevención de abusos, los pagos, los reembolsos, la atención al cliente y los avisos del servicio. No vendemos datos personales ni los compartimos para publicidad personalizada.

Tratamos los datos personales necesarios para crear y autenticar tu cuenta y autorizar dispositivos con el fin de celebrar y ejecutar el contrato del servicio (artículo 15.1.4 de la Ley de Protección de Información Personal de Corea del Sur). Leer esta política o registrarte no implica aceptar publicidad ni tratamientos opcionales. Cuando se requiera un consentimiento separado, explicaremos el tratamiento y solicitaremos tu elección en la función correspondiente.

Cuando se aplica el RGPD, el tratamiento relativo a la cuenta y la suscripción se basa en la ejecución de un contrato; la conservación exigida por la ley, en una obligación legal; y la seguridad y la prevención del uso fraudulento, en un interés legítimo ponderado con tus derechos. Para los tratamientos opcionales que requieren consentimiento, este se solicita por separado.

4. Almacenamiento y proveedores

Neon y Vercel proporcionan el almacenamiento de datos de cuentas y suscripciones y el alojamiento del sitio. Brevo (principal) o Resend (respaldo) envía los correos. Durante el pago, Paddle actúa como vendedor legal (Merchant of Record) y trata la información de pago conforme a su propia política de privacidad.

Enviamos a nuestros proveedores únicamente la información necesaria para la autenticación y el servicio, mediante conexiones cifradas durante el registro, el inicio de sesión y el envío de correo. No incluye archivos de la caja fuerte ni contraseñas maestras. Conservamos los datos de la cuenta y la aceptación de los términos mientras la cuenta esté activa; a petición del usuario, los eliminamos salvo cuando la ley exija conservarlos. Los registros y copias de seguridad de los proveedores siguen sus respectivas políticas de conservación y eliminación.

Informamos del tratamiento y almacenamiento en el extranjero necesarios para el contrato conforme al artículo 28-8.1.3 de la Ley de Protección de Información Personal de Corea del Sur. Puedes solicitar el cese del tratamiento o la eliminación de datos en support@tinygem.ai. Si rechazas el tratamiento de la información esencial de la cuenta, no podremos ofrecer el registro, el inicio de sesión ni las funciones que requieren una cuenta. Los avisos de los proveedores incluidos a continuación detallan su tratamiento, contacto y políticas de conservación.

Neon almacena los registros de cuenta, sesión, dispositivos y aceptación de términos en una base de datos de la región de Singapur. Vercel procesa las solicitudes web y la autenticación en servidores de Singapur; su red de distribución y sus registros operativos pueden tratarse en infraestructura global, incluidos Estados Unidos.

Brevo trata la dirección de correo del destinatario, el mensaje de verificación y los registros de envío cuando eliges la autenticación por correo. Almacena los datos en Francia, Alemania y Bélgica. Si usamos Resend como proveedor de respaldo, trata los mismos datos en Estados Unidos y conserva los correos y registros durante 30 días en sus planes estándar. No enviamos los datos a ambos proveedores a la vez.

Neon · Vercel · Brevo · Resend · Paddle

Los datos de cuenta, autenticación y dispositivos, así como los registros de aceptación de los términos, se conservan mientras exista la cuenta y se eliminan cuando esta se elimina. Paddle mantiene sus registros de transacciones de forma independiente de la eliminación de la cuenta de Bossanova. Según la legislación coreana, el plazo de conservación es de cinco años para los registros de contratos, desistimientos y pagos, y de tres años para los registros de reclamaciones y disputas de consumidores.

Las notificaciones de pago ya procesadas y los registros de envío de correos de autenticación se depuran, una vez transcurridos 90 días, en la siguiente solicitud relacionada. Las notificaciones de pago sin procesar y los registros de investigación de disputas o abusos pueden conservarse hasta que concluya su tramitación o investigación. Los registros para los que ya no exista base de conservación se eliminan. Las copias de seguridad de los proveedores caducan conforme al plazo de conservación de cada proveedor.

Se conservan por separado unos datos mínimos —un identificador de suscripción y la fecha y hora de finalización— para evitar que se procesen las notificaciones de pago que lleguen con retraso tras la eliminación de la cuenta. En ese registro no se conservan la dirección de correo electrónico ni el contenido de las notificaciones. Este registro mínimo de cierre no tiene un plazo de caducidad automática.

Protegemos los datos personales mediante medidas como la restricción de los permisos de acceso, el cifrado en tránsito, la autenticación de administradores y los registros de seguridad. Si se confirma una violación de la seguridad de los datos personales, lo notificamos a la autoridad de control y a los usuarios afectados conforme a la legislación aplicable. El alcance de la seguridad local de la bóveda se explica en la Guía de protección de secretos.

5. Derechos y contacto

Protección de datos personales y gestión de reclamaciones: atención al cliente de tinygem. El correo electrónico es support@tinygem.ai y el número de teléfono figura al pie de la página.

El responsable del tratamiento es tinygem. La dirección y el teléfono de la empresa figuran al pie de esta página, y las consultas sobre datos personales se atienden en support@tinygem.ai. Desde tu cuenta puedes desvincular dispositivos, gestionar la suscripción y eliminar la cuenta. Conforme a la legislación aplicable, puedes solicitar el acceso, la rectificación, la supresión, la portabilidad, la limitación del tratamiento, la oposición y la retirada del consentimiento; tras verificar tu identidad, atendemos la solicitud dentro del plazo legal. La retirada del consentimiento no afecta a la licitud del tratamiento anterior. No te perjudicamos por ejercer tus derechos.

En la República de Corea, las vulneraciones en materia de datos personales pueden denunciarse en privacy.kisa.or.kr (118), y la mediación de controversias puede solicitarse en kopico.go.kr (1833-6972). Los usuarios del EEE y del Reino Unido pueden presentar una reclamación ante la autoridad de control de protección de datos de su lugar de residencia, de su lugar de trabajo o del lugar donde se haya producido la infracción.