Última actualización 1 de noviembre de 2026

Privacidad

Esta página describe lo que ocurre de verdad, contrastado con el código que lo hace. Si encuentras una diferencia entre esta página y el producto, el bug es el producto — escríbenos y arreglaremos uno de los dos.

Qué guardamos

Tu dirección

Entrar requiere una dirección de correo, y la guardamos. No hay contraseña que almacenar. Los códigos de seis dígitos se guardan hasheados y caducan en diez minutos; tu sesión es una cookie cuyo token también conservamos únicamente como hash.

Lo que hay en tu board

Las tasks, sus specs, el mapa de zones que acordaste con tu agente, los grants, los access requests y el registro de eventos de qué se decidió y cuándo — y con ellos el audit record que escribe cada cierre, las rutas de los ficheros que tocó cada task, las notas de entrega y los pull requests vinculados a cada task. Con el plugin de Claude Code instalado, también se guarda el último mensaje del agente cada vez que se detiene en una rama de task: cortado a 19.000 caracteres, los 20 más recientes por task. Esto es el producto — es la razón de que exista el board — y es tuyo. No lo leemos para construir otra cosa, y no se usa para entrenar ningún modelo.

El operador puede abrir un board en sólo lectura para dar soporte. Cada vez que lo hace, queda escrito en el propio registro de eventos de ese board. Ese registro está activo por defecto, y el operador puede desactivarlo; mientras está desactivado, una vista de soporte no deja nada en el log del board.

Las máquinas que conectas

Cuando emparejas una máquina o creas un connector, guardamos un hash de su token, la etiqueta que le pusiste, quién la emparejó y cuándo se la vio por última vez. El token en sí no lo podemos recuperar — que es también por lo que revocar es el único remedio si uno se filtra, y por lo que la tabla de máquinas de la página de emparejamiento te muestra todas las que existen.

Si rellenaste el formulario de la página de inicio

Tu dirección, qué harness usas y más o menos de qué tamaño es tu equipo — y, guardados con ellos, el sitio que te trajo aquí (sólo su nombre de host, nunca la dirección completa), qué versión de la página viste, y cuándo te apuntaste. Enviar el formulario otra vez con la misma dirección no cambia nada de lo que guardamos. En nuestra propia base de datos, y lo usamos para decidir a quién se invita y qué se construye a continuación.

Lo que no hacemos

• Nada de analítica salvo que digas que sí. Este sitio puede medir qué páginas se leen, con Google Analytics a través de Tag Manager — y no carga absolutamente nada hasta que aceptas. No es «carga con el seguimiento apagado»: no se hace ninguna petición a Google, así que nunca ven tu dirección. Recházalo y la página funciona igual. Compruébalo en tu pestaña de red.
• Nada de publicidad, nada de alquiler de listas, nada de venta de nada.
• Ningún perfilado y ninguna decisión automatizada sobre ti.

Cookies

Tres tipos, y sólo el último espera a tu sí:

• Para mantenerte dentro. Una cookie, puesta cuando entras en la consola y eliminada cuando sales. Es lo que te mantiene con la sesión iniciada, así que no es opcional y no hay nada que consentir — sin ella no hay sesión.
• Tu respuesta a esta pregunta. Tu aceptación o tu rechazo se guarda en tu propio navegador, no en nuestros servidores, para que podamos dejar de preguntar. Si borras los datos del sitio se olvida y el banner vuelve.
• Analítica, sólo después de que aceptes. Google Tag Manager carga Google Analytics, que pone sus propias cookies (_ga y compañía) para distinguir una visita de otra. Google es el responsable del tratamiento de lo que esas recogen; sus términos lo rigen. Cambia de opinión desde Ajustes de cookies en el pie de las páginas del sitio — retirar el consentimiento es un clic, igual que darlo — y las que podemos alcanzar se borran al salir. La documentación de /docs/ no carga ninguna analítica, así que no tiene ese enlace.

Quién más lo ve

Cuatro, y sólo estos cuatro:

• Cloudflare aloja el servicio y almacena la base de datos, y entrega el código de acceso a tu bandeja de entrada. Desde el 13 de octubre de 2026 también convierte el título, el objetivo, los criterios y los archivos previstos de cada task, y el comienzo de sus notas — y el texto de cada búsqueda de tasks relacionadas — en vectores con un modelo que ejecuta él mismo (Workers AI, bge-m3), para que el board pueda encontrar tasks relacionadas, y guarda esos vectores (Vectorize). Todo lo anterior vive ahí.
• Anthropic — hoy no. Este board no tiene ningún modelo configurado (comprobado el 9 de octubre de 2026), así que los borradores los escriben reglas en nuestro lado y nada va a Anthropic. Si se configura uno, el board redacta la spec de una task — y las propuestas de cycle seed y cycle challenge — a través de la API de Anthropic. Entonces toda task que se registra desde la consola, la CLI o la API se envía automáticamente, sin que lo pidas: su título y tu mapa de zones (el id, el nombre, las rutas, el risk level y la default policy de cada zone), para que el board pueda sugerir una spec. Pedir un borrador tú mismo envía la línea que escribiste y el mismo mapa de zones. cycle seed y cycle challenge, cuando los ejecutas, envían un resumen del repositorio en el que se ejecutan: las primeras 50 líneas de su README, el nombre del paquete, los nombres de los scripts y los workspaces de su package.json, sus 20 carpetas con más ficheros y los asuntos de sus últimos 20 commits. cycle seed añade las rutas de hasta 2.000 ficheros versionados, y cycle challenge el topic y la descripción de cada playbook que ya tengas.
• GitHub, y sólo para un repositorio cuyo owner haya conectado sus pull requests al board (la GitHub App de CommitCycle, y el ajuste pr.open para abrirlos). Entonces el board abre el pull request de la task, con el título y el objetivo de la task en su descripción; lee la lista de ficheros que cambió un pull request; y puede publicar en él el resultado de un check, que nombra la task, su título y las zones que declaró y tocó. GitHub devuelve el número, el título, el estado, la rama y el enlace de cada pull request, que el board guarda con la task.
• Google, sólo en este sitio de marketing y sólo si aceptaste la analítica; recházala y no interviene. La consola, igual que la consola del propio operador y este sitio, carga su tipografía (Plus Jakarta Sans) desde nuestros propios servidores, así que abrirla no le envía nada a Google.

Cuánto tiempo se queda

El contenido del board se queda hasta que nos pidas que lo borremos — el producto no tiene forma de borrar una task, que puede pasar a Canceled pero no eliminarse. Un código de acceso deja de funcionar a los diez minutos, pero el registro de que se envió — tu dirección, el hash del código y cuándo — se conserva. Las sesiones terminan cuando sales, cuando las cierras desde otra sesión, o a los 30 días. Las máquinas revocadas siguen listadas, a propósito: el registro de que algo estuvo conectado es parte de para lo que sirve un audit trail. Cloudflare también guarda sus propios logs de las peticiones al servicio y a este sitio, porque su registro de Workers está activado, durante lo que dure su retención.

Recuperarlo, o deshacerte de ello

Escribe a paulo@commitcycle.com y pide una copia de tus datos o que se borren. Lo haremos, y te diremos cuándo está hecho. Si estás en la UE o en el Reino Unido tienes estos derechos por ley; aquí los tienes estés donde estés, porque dos políticas sólo significarían que la peor es la de verdad.

También puedes descargar un board tú mismo, como un único fichero Markdown: cycle export, o la exportación de la consola.

Quién opera esto

CommitCycle lo opera el mantenedor del proyecto CommitCycle, localizable en paulo@commitcycle.com, que es la dirección para preguntas de privacidad, solicitudes de borrado y notificaciones legales.

Dicho sin rodeos porque le importa a cualquiera que esté decidiendo si fiarse de esto: todavía no se publica aquí una entidad mercantil registrada ni su jurisdicción. Si tu política exige una contraparte legal con nombre antes de conectar un repositorio, ese requisito no se cumple hoy — y preferimos que lo sepas por esta página a que lo descubras después.

Cambios

Si esta página cambia de una forma que afecte a lo que hacemos con tus datos, escribiremos a la dirección con la que entraste. La fecha de arriba es la fecha en que cambió por última vez.