Esta traducción se ofrece para tu comodidad. La versión en inglés es la jurídicamente vinculante. Leer la versión en inglés

Política de privacidad

Versión 2026-10-09

Esta política explica qué datos personales recoge Craftkite, con qué fin y cuáles son sus derechos. El responsable del tratamiento es Craftkite (privacy@craftkite.com).

Qué datos recogemos

Datos de la cuenta: nombre, dirección de correo electrónico, hash de la contraseña, idioma, configuración de la verificación en dos pasos y las cuentas de inicio de sesión que vincule (Google, GitHub, Apple).
Datos de los proyectos: sus descripciones, planes, archivos generados, versiones, variables de entorno y secretos (almacenados cifrados), direcciones de las aplicaciones publicadas y dominios personalizados.
Datos de uso y facturación: tareas, créditos consumidos, uso de modelos y del sandbox, estado del plan y de la suscripción, facturas (los datos de la tarjeta de pago los trata Paddle, no nosotros).
Datos técnicos: dirección IP, navegador, registros de solicitudes e informes de errores, conservados por motivos de seguridad y de resolución de problemas.
Dispositivo de registro: al crear una cuenta, almacenamos un hash unidireccional con clave de un identificador aleatorio del dispositivo que conserva su navegador o nuestra aplicación, junto con el tipo de sistema operativo de su dispositivo, únicamente para limitar cuántas cuentas Free reciben créditos gratuitos en un mismo dispositivo.
Mensajes: comentarios, solicitudes de soporte y denuncias de abuso que nos envíe.
Consentimientos: las versiones de las condiciones y, cuando sea necesario, del consentimiento explícito que otorgó al registrarse, así como su elección sobre los correos de marketing, con la fecha de cada cambio.
Analítica de producto (solo con su consentimiento): páginas vistas seudonimizadas y los pasos de registro, creación de un proyecto, publicación y pago.

Su trabajo le pertenece

Sus proyectos, descripciones (prompts), planes, archivos, vistas previas y las ideas que contienen son suyos. Solo usted y los miembros de su espacio de trabajo de equipo, según su rol, pueden verlos o usarlos. Los demás miembros, la comunidad y el personal de Craftkite no pueden verlos, copiarlos ni usarlos.

El personal solo accede para resolver un problema. Nuestro equipo abre su contenido únicamente cuando hay un problema que resolver: una solicitud de soporte que usted haya hecho, una denuncia de abuso sobre una de sus aplicaciones, un requerimiento legal o una investigación de seguridad. Cada acceso requiere un motivo declarado, está limitado en el tiempo (30 minutos de forma predeterminada) y a su cuenta o a un proyecto, y todo lo consultado queda registrado en nuestro registro de auditoría de seguridad. En nuestras herramientas internas, su correo electrónico, nombre, direcciones IP e identificadores de dispositivo aparecen enmascarados salvo que un miembro del personal con el rol adecuado los revele, lo cual también queda registrado.
Puede ver cada acceso. En Cuenta → Privacidad figura cuándo alguien de Craftkite abrió sus datos, el equipo al que pertenece y el motivo. Cuando el motivo es su solicitud de soporte, también se lo comunicamos por correo electrónico.
Las vistas previas son privadas. La vista previa de su aplicación solo se muestra a usted y a su equipo. Puede compartir un enlace a ella que caduca (a la hora, de forma predeterminada). Publicar una aplicación es su decisión de hacerla pública: cualquiera que tenga su dirección puede abrirla.
No se comparte nada sin su consentimiento. Su aplicación solo aparece en la galería de la comunidad si usted la envía y marca la casilla de consentimiento; puede retirarla en cualquier momento en Cuenta → Privacidad, y entonces eliminamos nuestra copia. Nunca usamos su contenido en ejemplos, plantillas, evaluaciones ni análisis.

Para qué los usamos (bases jurídicas)

Para prestar el Servicio y su plan (contrato).
Para mantener la seguridad del Servicio, prevenir abusos y hacer cumplir nuestras políticas (intereses legítimos).
Para enviar correos de la cuenta, como verificaciones, recibos y problemas de pago (contrato), y consejos de primeros pasos de los que puede darse de baja en cualquier momento (intereses legítimos o consentimiento cuando sea necesario).
Para cumplir obligaciones legales, como los registros fiscales (obligación legal).
Para enviar correos de marketing, solo si los aceptó al registrarse o en su cuenta (consentimiento, que puede retirar en cualquier momento).
Para medir cómo se usan el sitio y el estudio, solo si acepta las cookies de analítica (consentimiento).
Para los miembros en Turquía, el tratamiento y la transferencia al extranjero que la KVKK supedita al consentimiento explícito se basan en el consentimiento explícito que usted otorga al registrarse, de forma separada de las condiciones.

Tratamiento mediante IA

Para crear sus aplicaciones, sus descripciones, imágenes adjuntas y archivos del proyecto se envían a proveedores de modelos de IA (Anthropic, OpenAI, Google). Estos los tratan únicamente para responder a nuestras solicitudes y no pueden usarlos para entrenar modelos: utilizamos sus API empresariales, que no se entrenan con datos de clientes, pedimos a OpenAI que no almacene las respuestas y solo usamos acceso de pago a la API de Gemini. No les enviamos su nombre ni su dirección de correo electrónico. Los secretos y los valores de las variables de entorno nunca se envían a los modelos. Ni nosotros ni nuestros proveedores usamos su contenido para entrenar modelos de IA. Las preguntas que hace a nuestro asistente de soporte se responden a partir de nuestros artículos de ayuda y no se almacenan; solo conservamos que se hizo una pregunta, a efectos de contabilidad de costes.

Comunicación de datos

Solo compartimos datos con los encargados del tratamiento que figuran en la lista de subencargados, con Paddle como comerciante registrado para las compras y con las autoridades cuando la ley lo exige. No vendemos datos personales.

Transferencias internacionales

Algunos encargados del tratamiento se encuentran fuera de su país. Las transferencias se basan en decisiones de adecuación o en las Cláusulas Contractuales Tipo de la UE; en el caso de Turquía, las transferencias se rigen por el artículo 9 de la KVKK.

Cuánto tiempo conservamos los datos

Datos de la cuenta y de los proyectos: mientras exista su cuenta. Tras eliminar su cuenta, todo se borra transcurridos 30 días (hasta entonces puede restaurarla), salvo las facturas y los registros que debamos conservar por ley.
Registros de actividad de compilación: 365 días después de que finalice una tarea. Imágenes adjuntas a solicitudes: 365 días. Capturas de pantalla de pruebas: 180 días (la más reciente de cada proyecto se conserva mientras exista el proyecto).
Registros de uso de modelos (tokens y coste, sin contenido): 2 años. Tickets de soporte cerrados: 2 años. Registro de los correos que le enviamos: 180 días. Registro de los accesos del personal a sus datos: 2 años.
Registro de auditoría de seguridad (inicios de sesión, acciones de administración, accesos del personal): unos 13 meses.
Registros del servidor y de errores: hasta 90 días.

En Cuenta → Privacidad se muestran los plazos vigentes.

Sus derechos

Puede acceder a sus datos, rectificarlos, exportarlos (Cuenta → Exportar mis datos — el archivo contiene su cuenta, sus proyectos y su código, solicitudes, archivos que subieron los usuarios de sus aplicaciones, consentimientos, notificaciones, sesiones, tickets de soporte, las notas que nuestro equipo guarda sobre su cuenta y el registro de accesos del personal) y suprimirlos (Cuenta → Eliminar la cuenta), oponerse al tratamiento o solicitar su limitación y retirar su consentimiento. Los residentes en California pueden excluirse de cualquier venta de información personal (no la vendemos). Puede presentar una reclamación ante su autoridad de protección de datos (en Turquía, el Consejo de la KVKK).

Cookies

Usamos cookies necesarias para iniciar su sesión y mantener la seguridad del Servicio, y cookies de analítica solo si usted las acepta. Consulte la política de cookies.

Informes de errores

Cuando algo falla en la aplicación web o móvil, puede enviarse a Sentry un informe de errores (detalles técnicos, tipo de navegador o de dispositivo). Eliminamos de estos informes las direcciones de correo electrónico, las direcciones IP, las cookies, los cuerpos de las solicitudes (como sus descripciones y archivos) y el contenido de los formularios antes de que salgan de su dispositivo o de nuestros servidores. Los eventos de analítica de producto nunca incluyen sus descripciones, nombres de proyectos ni otro contenido.

Cambios

Anunciaremos los cambios sustanciales en el estudio o por correo electrónico antes de que entren en vigor.