Política de privacidad

Esta política dice qué recoge sobre usted la Plataforma Synsema (https://control-1.synsema.com y *.synsema.app), por qué, quién lo ve y durante cuánto tiempo. La plataforma la opera el operador de synsema.com, responsable de este tratamiento. Escriba a hello@synsema.com para cualquier asunto sobre sus datos.

1. Qué recogemos§

• Cuenta. Su correo, su nombre y un hash de su contraseña (nunca la contraseña). Las sesiones del navegador y los tokens de API que crea, guardados como hashes.
• Programas. El código fuente y los archivos que despliega, su manifiesto de capacidades, los nombres de sus volúmenes y de dónde vienen (una receta, un repositorio público o una subida).
• Configuración. Las variables de entorno y los secretos que configura para un servicio. Se guardan en nuestro plano de control, se entregan a su servicio como su entorno y no se muestran a nadie.
• Operación. Los logs de despliegue, la auditoría de las comprobaciones de permisos que hacen sus programas, el estado de sus servicios y de las máquinas que los ejecutan.
• Facturación. Sus identificadores de cliente y de suscripción en Stripe, el estado de la suscripción y el registro de cambios de plan y pagos. Su tarjeta y sus facturas las guarda Stripe; nunca vemos el número de su tarjeta.
• Dispositivos. Cuando inicia sesión desde una terminal, el nombre que dio el dispositivo y el momento en que lo aprobó.
• Integraciones. Cuando instala nuestra GitHub App, el identificador de la instalación y los repositorios a los que da acceso, y las entregas que GitHub nos envía.
• Técnicos. Nuestros servidores guardan registros de las peticiones (dirección, ruta, hora, agente de usuario) para seguridad y diagnóstico.

2. Por qué, y con qué base§

Para prestarle la plataforma, que es el contrato entre nosotros: ejecutar sus servicios, mantener su cuenta, cobrar el plan. Para mantener la plataforma segura y justa, que es nuestro interés legítimo: prevenir abusos, investigar incidentes, imponer los límites del plan. Para cumplir la ley, incluidas las obligaciones fiscales y contables. Para informarle sobre el servicio: cambios, incidentes, facturas. No vendemos sus datos ni los usamos para publicidad.

3. Cookies§

La plataforma pone una sola cookie, sid, que mantiene su sesión iniciada hasta treinta días y solo se envía por HTTPS en el sitio público. Es estrictamente necesaria para que el panel funcione. No ponemos cookies de analítica, de publicidad ni de terceros, y nuestras páginas cargan las fuentes y los scripts desde nuestros propios servidores, así que nadie más ve su visita. No hay nada que consentir, y por eso no hay banner de cookies. Si eso cambia alguna vez, cambia esta política y se lo preguntaremos.

4. Quién ve sus datos§

• Stripe, que procesa los pagos bajo su propia política de privacidad, recibe su correo y lo necesario para cobrarle.
• Proveedores de alojamiento. El plano de control y las máquinas que ejecutan sus servicios se alquilan a proveedores de alojamiento en la Unión Europea; sus datos viven en esas máquinas.
• GitHub, cuando conecta un repositorio o instala nuestra app.
• Los proveedores a los que llaman sus programas, como un proveedor de LLM, reciben lo que su programa les envía con sus claves. No somos parte de ese intercambio.
• Autoridades, cuando la ley nos obliga.

No compartimos sus datos con nadie más. Cuando ocurre una transferencia fuera de la Unión Europea, se apoya en las garantías que la ley prevé, como las cláusulas contractuales tipo.

5. Los datos que manejan sus programas§

Lo que su servicio escribe en su volumen es suyo y se trata bajo sus instrucciones. Accedemos a ello solo para operar la plataforma, para ayudarle cuando lo pide, por seguridad o cuando la ley lo exige. Usted es responsable de tener derecho a tratarlo y de informar a las personas a las que concierne.

6. Cuánto tiempo lo guardamos§

Los datos de la cuenta, mientras la cuenta exista. Los programas, la configuración, los logs y la auditoría, mientras el proyecto exista; cuando borra un proyecto, se eliminan su contenedor, su código, su volumen, sus logs y su auditoría. Cuando nos pide borrar su cuenta, todo lo anterior se elimina en un plazo de treinta días, salvo lo que debamos conservar por razones fiscales, contables o legales, como las facturas. Un proyecto que un plan no puede sostener se borra catorce días después del cambio de plan, como describen los términos. Las copias de seguridad del plano de control se conservan para nuestra propia recuperación y se sobrescriben de forma rotativa. Los registros técnicos se guardan durante un tiempo limitado.

7. Seguridad§

Las contraseñas se guardan con Argon2id. El tráfico usa HTTPS. Cada servicio corre en su propio contenedor, sin privilegios, con solo sus volúmenes declarados escribibles y bajo el techo de capacidades que declaró. El acceso a los servidores está limitado al operador. Ningún sistema es perfectamente seguro: no ponga en la plataforma un secreto que no podría rotar, y avísenos en hello@synsema.com si encuentra una vulnerabilidad.

8. Sus derechos§

Puede pedirnos acceder a sus datos, corregirlos, borrarlos o exportarlos, limitar u oponerse a un tratamiento, y puede reclamar ante la autoridad de control del lugar donde vive. La mayor parte puede hacerla usted mismo en el panel; para el resto, escriba a hello@synsema.com desde el correo de su cuenta y le responderemos en el plazo que fija la ley.

9. Edad§

La plataforma es para personas de al menos 18 años. No recogemos a sabiendas datos de nadie menor; avísenos si cree que lo hemos hecho.

10. Cambios en esta política§

Cada versión lleva una fecha al principio. Un cambio sustancial se muestra en el panel y pide su aceptación antes de seguir usándolo. La versión vigente está siempre en https://control-1.synsema.com/es/privacy.

11. Contacto§

el operador de synsema.com, en hello@synsema.com.