Última actualización 12 de agosto de 2026

Privacidad

Esta página describe lo que ocurre de verdad, contrastado con el código que lo hace. Si encuentras una diferencia entre esta página y el producto, el bug es el producto — escríbenos y arreglaremos uno de los dos.

Qué guardamos

Tu dirección

Entrar requiere una dirección de correo, y la guardamos. No hay contraseña que almacenar. Los códigos de seis dígitos se guardan hasheados y caducan en diez minutos; tu sesión es una cookie cuyo token también conservamos únicamente como hash.

Lo que hay en tu board

Las tasks, sus specs, el mapa de zones que acordaste con tu agente, los grants, los access requests y el registro de eventos de qué se decidió y cuándo. Esto es el producto — es la razón de que exista el board — y es tuyo. No lo leemos para construir otra cosa, y no se usa para entrenar ningún modelo.

Las máquinas que conectas

Cuando emparejas una máquina o creas un connector, guardamos un hash de su token, la etiqueta que le pusiste, quién la emparejó y cuándo se la vio por última vez. El token en sí no lo podemos recuperar — que es también por lo que revocar es el único remedio si uno se filtra, y por lo que la tabla de máquinas de la página de emparejamiento te muestra todas las que existen.

Si rellenaste el formulario de la página de inicio

Tu dirección, qué harness usas y más o menos de qué tamaño es tu equipo. Tres campos, en nuestra propia base de datos, que usamos para decidir qué se construye a continuación.

Lo que no hacemos

• Nada de analítica salvo que digas que sí. Este sitio puede medir qué páginas se leen, con Google Analytics a través de Tag Manager — y no carga absolutamente nada hasta que aceptas. No es «carga con el seguimiento apagado»: no se hace ninguna petición a Google, así que nunca ven tu dirección. Recházalo y la página funciona igual. Compruébalo en tu pestaña de red.
• Nada de publicidad, nada de alquiler de listas, nada de venta de nada.
• Ningún perfilado y ninguna decisión automatizada sobre ti.

Cookies

Tres tipos, y dos de ellos sólo si estás de acuerdo:

• Para mantenerte dentro. Una cookie, puesta cuando entras en la consola y eliminada cuando sales. Es lo que te mantiene con la sesión iniciada, así que no es opcional y no hay nada que consentir — sin ella no hay sesión.
• Tu respuesta a esta pregunta. Tu aceptación o tu rechazo se guarda en tu propio navegador, no en nuestros servidores, para que podamos dejar de preguntar. Si borras los datos del sitio se olvida y el banner vuelve.
• Analítica, sólo después de que aceptes. Google Tag Manager carga Google Analytics, que pone sus propias cookies (_ga y compañía) para distinguir una visita de otra. Google es el responsable del tratamiento de lo que esas recogen; sus términos lo rigen. Cambia de opinión desde Cookie settings en el pie de cualquier página — retirar el consentimiento es un clic, igual que darlo — y las que podemos alcanzar se borran al salir.

Quién más lo ve

Tres, y sólo estos tres:

• Cloudflare aloja el servicio y almacena la base de datos, y entrega el código de acceso a tu bandeja de entrada. Todo lo anterior vive ahí.
• Anthropic, y sólo si usas las funciones que redactan las preguntas de una task o que cuestionan un brief. Esas envían el texto de esa task y los nombres de tus zones a la API de Anthropic para producir sugerencias. No se envía nada más de tu board, y ninguna otra función hace una llamada al exterior. Si no las usas nunca, no sale nada.
• Google, y sólo en este sitio de marketing, y sólo si aceptaste la analítica. Nada de tu board, tus repositorios o tu código está implicado — la consola no lo carga en absoluto. Recházalo, o no visites nunca esta página, y Google no está en la lista.

Cuánto tiempo se queda

El contenido del board se queda hasta que lo borres o nos pidas que lo borremos. Los códigos de acceso mueren en diez minutos. Las sesiones terminan cuando sales. Las máquinas revocadas siguen listadas, a propósito: el registro de que algo estuvo conectado es parte de para lo que sirve un audit trail.

Recuperarlo, o deshacerte de ello

Escribe a paulo@commitcycle.com y pide una copia de tus datos o que se borren. Lo haremos, y te diremos cuándo está hecho. Si estás en la UE o en el Reino Unido tienes estos derechos por ley; aquí los tienes estés donde estés, porque dos políticas sólo significarían que la peor es la de verdad.

Quién opera esto

CommitCycle lo opera el mantenedor del proyecto CommitCycle, localizable enpaulo@commitcycle.com, que es la dirección para preguntas de privacidad, solicitudes de borrado y notificaciones legales.

Dicho sin rodeos porque le importa a cualquiera que esté decidiendo si fiarse de esto:todavía no se publica aquí una entidad mercantil registrada ni su jurisdicción. Si tu política exige una contraparte legal con nombre antes de conectar un repositorio, ese requisito no se cumple hoy — y preferimos que lo sepas por esta página a que lo descubras después.

Cambios

Si esta página cambia de una forma que afecte a lo que hacemos con tus datos, escribiremos a la dirección con la que entraste. La fecha de arriba es la fecha en que cambió por última vez.