Política de Privacidad

En Branqo, la privacidad no es una prestación adicional, sino un principio fundacional. Hemos diseñado cada componente de nuestro sistema para minimizar los datos personales que recopilamos, tratarlos de forma transparente y garantizarle el pleno control sobre ellos. La presente Política de Privacidad describe qué datos recopilamos, cómo los utilizamos y qué derechos le asisten respecto de los mismos.

Su código sigue siendo suyo

• Su código fuente no se almacena, registra ni utiliza con fines de entrenamiento en ningún momento. Branqo opera como una aplicación de escritorio local. Sus repositorios permanecen en su equipo — en ningún caso cargamos, copiamos ni conservamos su código fuente en nuestros servidores.
• Las funcionalidades de IA únicamente transmiten diffs del código para su procesamiento. Cuando usted utiliza funcionalidades basadas en IA, como la generación de mensajes de commit, la revisión de código o la resolución de conflictos, únicamente se transmite el diff relevante a nuestro servidor proxy de IA. El diff se reenvía al proveedor de LLM subyacente, se procesa y el resultado se devuelve a su cliente. No almacenamos ni el diff ni la respuesta.
• El escáner de secretos redacta los datos sensibles antes de cualquier transmisión a la IA. Antes de que cualquier contexto de código se transmita a nuestro proxy de IA, nuestro escáner de secretos integrado detecta y redacta automáticamente claves de API, tokens, contraseñas y otros patrones de datos sensibles. El contenido redactado se sustituye por marcadores de posición, de modo que la IA pueda comprender la estructura del código sin acceder en ningún momento a sus secretos.

Datos que recopilamos

Recopilamos únicamente los datos necesarios para prestar y mejorar el Servicio:

Datos de la cuenta

Cuando usted crea una cuenta en Branqo (necesaria únicamente para las funcionalidades Premium), recopilamos su dirección de correo electrónico y su nombre para mostrar. Si inicia sesión mediante GitHub o Google OAuth, recibimos su nombre, dirección de correo electrónico y fotografía de perfil del proveedor de OAuth. No solicitamos acceso a sus repositorios a través de OAuth.

Identificador del dispositivo

La aplicación de escritorio Branqo genera un hash criptográfico unidireccional (SHA-256) del identificador de máquina de su sistema operativo. Este hash no puede revertirse para obtener el identificador original. Utilizamos este hash para asociar sus dispositivos a su cuenta con fines de gestión de dispositivos, verificación de la elegibilidad para el período de prueba y prevención de abusos. El hash se almacena en nuestros servidores junto con los datos de su cuenta.

Métricas de uso (anonimizadas)

Recopilamos métricas de uso anonimizadas y agregadas para comprender cómo se utiliza Branqo. Esto incluye qué funcionalidades se utilizan y con qué frecuencia, pero nunca el contenido de sus repositorios. Estas métricas no pueden asociarse a usuarios individuales. Usted puede desactivar la telemetría anónima en los ajustes de Branqo.

Información de pago

El procesamiento de pagos se gestiona íntegramente a través de Stripe. En ningún momento tenemos acceso a sus números de tarjeta de crédito ni los almacenamos. De Stripe únicamente recibimos el estado de la suscripción e identificadores de facturación para gestionar su suscripción Premium.

Registros de uso de la IA

Para los usuarios Premium, registramos metadatos relativos a las acciones de IA (por ejemplo, tipo de acción, marca temporal, cantidad de tokens, coste) con el fin de calcular la facturación y alimentar su panel de uso. Estos registros no contienen en ningún caso el contenido de su código ni las respuestas de la IA.

Supervisión de errores y rendimiento

Utilizamos Sentry, un servicio de supervisión de errores de terceros, para detectar, diagnosticar y corregir fallos y problemas de rendimiento. Cuando algo no funciona correctamente, Sentry recibe datos técnicos de diagnóstico, tales como detalles del error, métricas de rendimiento y metadatos técnicos (por ejemplo, su tipo de navegador y su dirección IP). Estos datos se tratan dentro de la Unión Europea (la región de Alemania de Sentry) sobre la base de nuestro interés legítimo en mantener Branqo fiable y seguro. No se utilizan en ningún caso con fines publicitarios, jamás se emplean para rastrearle a través de distintos sitios web y nunca incluyen el contenido de sus repositorios.

Prevención del fraude y cumplimiento normativo

Con el fin de prevenir suscripciones fraudulentas o abusivas, tratamos su ubicación aproximada (a partir de su dirección IP) y la configuración de su dispositivo y navegador (como su preferencia de idioma), sobre la base de nuestro interés legítimo en proteger el Servicio. Cuando así lo exija la normativa, tratamos asimismo sus datos de facturación para cumplir con nuestras obligaciones fiscales y demás obligaciones legales.

Datos que no recopilamos

• Sin rastreo de terceros. No utilizamos Google Analytics, Facebook Pixel ni ningún script de rastreo de terceros. Nuestro sitio web y nuestra aplicación están libres de rastreadores publicitarios.
• Sin necesidad de aviso de cookies. Utilizamos exclusivamente cookies estrictamente necesarias (por ejemplo, autenticación de sesión). Al no emplear cookies de rastreo, no se requiere banner de consentimiento de cookies.
• Sin venta de datos personales. Jamás venderemos, alquilaremos ni compartiremos sus datos personales con terceros con fines publicitarios o de mercadotecnia.

Conservación de datos

• Los datos de la cuenta se conservan mientras su cuenta permanezca activa. Usted puede solicitar la eliminación de su cuenta y de todos los datos asociados en cualquier momento poniéndose en contacto con nosotros.
• Tras la eliminación de la cuenta, conservamos un hash criptográfico unidireccional de su dirección de correo electrónico y de su identificador de dispositivo para prevenir el abuso de nuestro sistema de prueba. Estos hashes no pueden revertirse para identificarle. Los registros de facturación anonimizados podrán conservarse conforme lo exija la legislación tributaria aplicable.
• Los registros de uso de la IA se eliminan automáticamente transcurridos 90 días. Usted puede solicitar su eliminación anticipada en cualquier momento.
• Las métricas de uso anonimizadas se conservan de forma indefinida, dado que no es posible vincularlas a ninguna persona física identificable.

Sus derechos (RGPD y CCPA)

Branqo cumple con el Reglamento General de Protección de Datos (RGPD) de la Unión Europea y con la Ley de Privacidad del Consumidor de California (CCPA). Con independencia de su lugar de residencia, le asisten los siguientes derechos:

• Derecho de acceso: Solicitar una copia de todos los datos personales que obran en nuestro poder.
• Derecho de rectificación: Solicitar la corrección de datos personales inexactos.
• Derecho de supresión: Solicitar la eliminación de su cuenta y de todos los datos personales asociados.
• Derecho a la portabilidad de los datos: Solicitar sus datos en un formato estructurado y de lectura mecánica.
• Derecho de oposición: Oponerse en cualquier momento a la recopilación de datos de telemetría anonimizados.

Para ejercer cualquiera de estos derechos, póngase en contacto con nosotros en [email protected]. Responderemos a su solicitud en un plazo de 30 días.

Modificaciones de esta Política

Podremos actualizar la presente Política de Privacidad periódicamente. Cuando realicemos cambios sustanciales, se lo notificaremos por correo electrónico (si dispone de una cuenta) y actualizaremos la fecha de «Última actualización» en la parte superior de esta página. El uso continuado de Branqo tras las modificaciones constituye la aceptación de la Política actualizada.

Contacto

Si tiene alguna pregunta sobre la presente Política de Privacidad o sobre el tratamiento de sus datos personales, póngase en contacto con nosotros en [email protected].

La presente Política de Privacidad se facilita en varios idiomas por conveniencia. En caso de discrepancia entre la versión en inglés y cualquier traducción, le rogamos que consulte la versión en inglés como texto de referencia.