Política de privacidad

Quiénes somos

Ayut está gestionado por Hiraki Labs (OPC) Private Limited, que opera como Ayut (“nosotros”). Nuestro sitio web es https://ayut.dev.

Respecto a los datos personales descritos en esta política, nosotros decidimos por qué y cómo se usan. Según la Ley de Protección de Datos Personales Digitales de 2023 de la India (DPDP Act), somos el “fiduciario de datos” (data fiduciary). Según el RGPD de la UE y del Reino Unido, somos el “responsable del tratamiento”.

Puedes contactarnos en [email protected].

Si usas Ayut a través de una empresa o un equipo, esa organización puede decidir cómo se usan algunos de los datos de sus proyectos, como sus registros de trabajo. Si necesitas un acuerdo de tratamiento de datos para tu organización, escríbenos.

Qué hace Ayut con tu código y tus cuentas de IA

Ayut te permite ejecutar muchos agentes de programación con IA en un proyecto, con cualquier IA, desde cualquier dispositivo, mientras sigues al mando. Conviene saber dónde ocurre cada cosa.

• Los agentes se ejecutan en tus máquinas. Se ejecutan en tu propio ordenador o en un servidor que tú controlas. Ayut no los ejecuta por ti y no aloja tu repositorio.
• Tú eliges la IA. Traes tus propias cuentas y claves. Cuando un agente envía código o prompts a un proveedor de IA, eso va de tu máquina a ese proveedor. No pasa por nuestros servidores. Se aplican las condiciones y la política de privacidad del propio proveedor, y nosotros no somos parte de ellas.
• Tus claves no se guardan en nuestra base de datos. Las claves de los proveedores se guardan en tu dispositivo, en el almacén seguro del sistema operativo. Cuando una clave tiene que pasar por los servidores de Ayut para una tarea, se mantiene en memoria solo durante un breve tiempo y no se escribe en nuestra base de datos, nuestros registros ni nuestros archivos. Si añades una clave a una nota, un prompt o un registro por error, puede acabar en el registro, así que mantén las claves fuera de ellos.
• Deliberation se ejecuta en nuestros servidores. Si usas la vista Deliberation, la pregunta y el contexto que le das se envían desde nuestros servidores a OpenRouter y a los modelos de IA que elijas, con una clave que añades para ese proyecto. Guardamos la pregunta, las respuestas y el análisis junto con tus registros de trabajo. No pongas en una deliberación nada que no quieras que se envíe a esos proveedores.
• Ayut guarda un registro del trabajo. Esta es la parte que llega a nuestros servidores. Consulta “Tus registros de trabajo” más abajo. Puede incluir fragmentos cortos de código, como un fallo de una prueba, un mensaje de error o una ruta de archivo, si un agente o una comprobación los imprime. Intentamos eliminar de los registros los secretos conocidos, pero no podemos prometer detectarlos todos.

Qué recopilamos

Datos de la cuenta

Cuando te registras o inicias sesión recopilamos:

• Tu nombre y tu dirección de correo electrónico
• Una versión con hash de tu contraseña, si usas una. Nunca guardamos la contraseña en sí. También puedes iniciar sesión con un enlace enviado por correo.
• Si has confirmado tu correo y cuándo iniciaste sesión por última vez
• Tu zona horaria, país, idioma preferido y ajustes de visualización, si los configuras o tu navegador los proporciona
• Registros de seguridad, como la dirección IP de tu último inicio de sesión y los intentos fallidos, que se usan para proteger tu cuenta

Datos de facturación

No recopilamos datos de facturación a menos que compres algo. Cuando compras un plan o el pase de 7 días, el pago lo gestiona nuestro proveedor de pagos, Dodo Payments, que actúa como comerciante de registro (merchant of record). Los datos de tu tarjeta o de tu banco van a ellos, no a nosotros, y pueden recopilar el país de facturación y datos fiscales para cobrar el pago y emitir facturas. Recibimos de vuelta datos limitados, como tu plan, el estado del pago, los importes, los registros de facturas y reembolsos, y los ID de pago y de suscripción que necesitamos para asociar un pago a tu cuenta.

Tus registros de trabajo

Cuando usas Ayut para ejecutar trabajo, nuestros servidores guardan los registros que componen el proyecto:

• Organizaciones, proyectos, miembros y sus funciones
• Tareas y las instrucciones, objetivos y planes que tú o tus agentes les dan
• Qué agentes, herramientas de IA y modelos se usaron para una tarea, y los ajustes y permisos que elegiste
• Intentos, resultados de pruebas y comprobaciones y su salida, revisiones, hallazgos, decisiones, aprobaciones y traspasos
• Evidencias y artefactos adjuntos a una tarea, como resúmenes, rutas de archivos modificados, síntesis o salidas
• Líneas de salida enviadas por una máquina conectada mientras se ejecuta una tarea. Tienen un tamaño limitado.
• Registros de entrega, como una compilación, una prueba o un despliegue que iniciaste
• Un historial de auditoría de quién hizo qué, y cuándo

A esto Ayut lo llama su registro de cambios. Es lo que te permite ver el historial y lo que permite a Ayut mostrar qué ocurrió y cuándo.

Si trabajas sin conexión, la aplicación de escritorio guarda estos registros en tu dispositivo y nos los envía cuando te vuelves a conectar. Los registros que marcas como solo locales se quedan en tu dispositivo y no se sincronizan con nosotros.

Máquinas conectadas

Cuando conectas una máquina, guardamos su nombre, su sistema operativo, un ID de dispositivo, la parte pública de su clave de firma, las acciones que se le permite realizar y cuándo estuvo conectada por última vez. También le emitimos un registro de licencia firmado que indica qué acceso de plan tiene y hasta cuándo. Las claves privadas y las credenciales de acceso de la máquina se quedan en el almacén de credenciales de tu sistema operativo y no se guardan en nuestros registros.

Datos técnicos

Cuando usas el sitio web o la aplicación, nuestros sistemas reciben y registran datos técnicos como tu dirección IP, el tipo de navegador y de dispositivo, las páginas y acciones solicitadas, los ID de solicitud y los detalles de errores. Los usamos para hacer funcionar el servicio, encontrar fallos, frenar abusos y mantenerlo seguro.

Mensajes y soporte

Si nos contactas, guardamos tus mensajes, tu dirección de correo y todo lo que nos envíes, para poder ayudarte y conservar un registro.

Qué no recopilamos

• No clonamos, escaneamos ni guardamos tu repositorio. Guardamos los registros descritos arriba, que pueden incluir rutas de archivos y fragmentos cortos.
• No vendemos tus datos y no los usamos para publicidad.
• No usamos tu código, tus prompts ni tus registros de trabajo para entrenar modelos de IA.
• No usamos cookies de seguimiento ni de publicidad. Consulta nuestra Política de cookies.

Por qué usamos tus datos

Usamos los datos personales para:

• Crear y proteger tu cuenta, y permitirte iniciar sesión
• Hacer funcionar Ayut: sincronizar tus registros, mostrar el historial, aplicar tus aprobaciones y permisos, y mantener sincronizadas tus máquinas conectadas
• Cobrar los pagos, darte acceso a tu plan y gestionar los reembolsos
• Enviar correos del servicio, como enlaces de inicio de sesión, confirmaciones, avisos de seguridad y mensajes de facturación
• Responder a tus preguntas y darte soporte
• Mantener el servicio seguro: detectar abusos, prevenir el fraude, aplicar límites y corregir fallos
• Entender cómo rinde el servicio y mejorarlo
• Cumplir nuestras obligaciones legales, fiscales y contables

Nuestra base legal

Cuando se aplica el RGPD u otra ley similar, nos basamos en:

• Contrato. Para darte el servicio al que te has apuntado: tu cuenta, tus registros, la sincronización, tu plan y el soporte.
• Intereses legítimos. Para mantener el servicio seguro, prevenir abusos y fraude, supervisar el rendimiento y mejorar Ayut. Lo hacemos de formas que no deberían prevalecer sobre tus derechos.
• Obligación legal. Para conservar registros financieros y responder a solicitudes legítimas.
• Consentimiento. Cuando lo pedimos, por ejemplo para correos opcionales. Puedes retirar tu consentimiento en cualquier momento.

Conforme a la DPDP Act, tratamos tus datos sobre la base de tu consentimiento y para los “usos legítimos” que la ley permite, como prestar un servicio que pediste, cumplir obligaciones legales y mantener el servicio seguro.

Con quién compartimos datos

Compartimos datos personales solo con empresas que nos ayudan a hacer funcionar Ayut, y solo para ese fin. Están obligadas a protegerlos. Las que usamos para Ayut son:

• Dodo Payments. Cobra los pagos y gestiona las suscripciones, las facturas y los reembolsos.
• Amazon Web Services (Amazon SES). Envía nuestros correos, como los enlaces de inicio de sesión y los recibos.
• Cloudflare. Proporciona Turnstile, que comprueba que el inicio de sesión y el registro los hace una persona, además de servicios de red, seguridad y almacenamiento de copias de seguridad. Cloudflare ve tu dirección IP y las señales de tu navegador cuando visitas el sitio.
• AppSignal. Supervisión del rendimiento y de errores. Los campos sensibles, como contraseñas, tokens y direcciones de correo, se filtran de lo que recibe.
• Axiom. Guarda los registros de nuestros servidores, que pueden incluir direcciones IP y detalles de las solicitudes.
• PostHog. Se usa para diagnósticos del producto y seguimiento de errores. Solo está activo donde lo hemos activado, y no se ejecuta dentro de tu navegador.
• OpenRouter y proveedores de modelos de IA. Solo si usas Deliberation. Reciben el texto que le envías y lo tratan según sus propias condiciones.
• Proveedores de alojamiento. Nuestros servidores de aplicación y de base de datos están alquilados a un proveedor de alojamiento. Tu cuenta y tus registros de trabajo se guardan allí.
• Google Fonts. Nuestras páginas cargan tipos de letra de Google. Tu navegador envía a Google tu dirección IP y los datos de tu navegador para obtenerlos.

También podemos compartir datos:

• Con asesores profesionales, auditores y aseguradoras, bajo confidencialidad
• Con autoridades o tribunales, cuando la ley lo exija o para proteger a las personas de un daño
• Con un comprador o sucesor, si nos fusionamos con otra empresa o vendemos nuestro negocio. Te lo diríamos antes, y las mismas protecciones seguirían vigentes.

No vendemos datos personales. Tu propio proveedor de IA recibe solo lo que le envían tus agentes. La única función en la que Ayut mismo envía tu texto a un proveedor de IA es Deliberation, descrita arriba.

Transferencias internacionales

Tenemos sede en la India. Nuestros proveedores de servicios pueden tratar datos en otros países, incluidos los Estados Unidos. Si trasladamos datos personales entre países, lo hacemos conforme a la ley aplicable, con garantías como cláusulas contractuales tipo con el proveedor cuando se exijan.

Cuánto tiempo conservamos los datos

Conservamos los datos personales solo el tiempo que los necesitamos.

• Cuenta y registros de trabajo. Mientras tu cuenta esté abierta.
• Si eliminas tu cuenta. Puedes hacerlo en Ajustes o escribiéndonos. La desactivamos de inmediato y cerramos tu sesión en todas partes. Tienes 30 días para cambiar de opinión. Pasado ese plazo, eliminamos de forma permanente tu cuenta y tus datos personales. Los registros de trabajo en los que se apoyan otros miembros de tu proyecto o de tu organización pueden conservarse (ver más abajo).
• Mensajes de soporte. Mientras los necesitemos para ayudarte y atender los seguimientos.
• Acuses de sincronización. Los acuses que prueban que un registro se sincronizó se conservan al menos 90 días y, por defecto, unos 150 días, para que las repeticiones y las reparaciones sean seguras. Después se eliminan.
• Registros de facturación e impuestos. Durante el tiempo que exija la ley.
• Registros y datos de supervisión. Durante un periodo limitado fijado por cada proveedor y por nuestros propios ajustes.
• Copias de seguridad. Los datos eliminados pueden permanecer en las copias de seguridad durante un tiempo breve, hasta que se sobrescriban.
• Disputas y reclamaciones legales. Podemos conservar lo que necesitemos para gestionarlas.

Seguridad

Protegemos tus datos con controles de acceso y cifrado en tránsito. En tu dispositivo, los registros que esperan a sincronizarse están cifrados. El acceso a nuestros sistemas se limita a las personas que lo necesitan.

Ningún sistema es perfectamente seguro. Si una brecha afecta a tus datos personales, te lo comunicaremos a ti y a las autoridades como exija la ley.

Tú también tienes un papel en la seguridad: mantén a salvo tu contraseña, tus claves y tus dispositivos, y avísanos en [email protected] si crees que otra persona ha usado tu cuenta.

Tus derechos

Puedes tener estos derechos sobre tus datos personales, según donde vivas:

• Acceso. Pedir qué datos tenemos sobre ti y obtener una copia.
• Rectificación. Pedirnos que corrijamos los datos que sean incorrectos o estén desactualizados.
• Supresión. Pedirnos que eliminemos tus datos.
• Portabilidad. Pedir tus datos en un formato común y legible por máquina.
• Oposición y limitación. Pedirnos que dejemos de usar o limitemos ciertos usos, como el uso basado en intereses legítimos.
• Retirar el consentimiento. Cuando nos basamos en tu consentimiento, puedes retirarlo en cualquier momento. Esto no afecta a lo que hicimos antes.
• Reclamaciones. Decirnos si tienes un problema con cómo tratamos tus datos, e intentaremos solucionarlo.

Conforme a la DPDP Act, también puedes designar a otra persona para que ejerza tus derechos si fallecieras o no pudieras actuar por ti mismo, y puedes reclamar ante la Data Protection Board of India una vez que hayas usado nuestro proceso de reclamaciones. Si estás en la UE o en el Reino Unido, puedes reclamar ante tu autoridad local de protección de datos.

Para ejercer cualquiera de estos derechos, escribe a [email protected] desde la dirección de tu cuenta. Indica qué quieres. Es posible que necesitemos confirmar que eres el titular de la cuenta antes de actuar. Responderemos en el plazo que exija la ley y procuraremos hacerlo en 30 días. No cobramos ninguna tarifa, salvo que una solicitud sea claramente infundada o excesiva.

Para reclamaciones sobre tus datos personales, escribe a [email protected] con “Privacy grievance” en el asunto.

Algunos datos no podemos eliminarlos a petición, como los registros de facturación que debemos conservar por ley. Los registros de trabajo y el historial de auditoría pertenecen al proyecto y a su organización, así que los registros de los que también dependen otros miembros pueden conservarse. Te diremos qué conservamos y por qué.

Si vives en California o en otro estado de los EE. UU. con una ley de privacidad, puedes pedir saber qué datos tenemos, y corregirlos o eliminarlos, y no te trataremos peor por pedirlo. No vendemos información personal ni la compartimos para publicidad conductual entre contextos.

Menores

Ayut es una herramienta profesional para desarrolladores. No está pensada para menores de 18 años y no recopilamos a sabiendas datos personales de niños. Si crees que un niño nos ha dado datos personales, escribe a [email protected] y los eliminaremos.

Cookies y almacenamiento local

Usamos un pequeño número de cookies y elementos de almacenamiento del navegador para mantener tu sesión iniciada, recordar tu idioma y tu elección de modo claro u oscuro, y proteger los formularios. No usamos cookies de publicidad ni de seguimiento entre sitios. Los detalles están en nuestra Política de cookies.

Enlaces y herramientas de terceros

Ayut funciona con proveedores de IA, alojamientos de código y herramientas que tú eliges y conectas. Esta política no los cubre. Lee sus condiciones de privacidad antes de enviarles nada.

Cambios en esta política

Podemos actualizar esta política de vez en cuando. Publicaremos la nueva versión en esta página. Para los cambios importantes haremos esfuerzos razonables por avisarte con antelación, por ejemplo por correo o con un aviso en la aplicación.

Contacto

¿Preguntas sobre esta política o sobre tus datos? Escribe a [email protected] o visita https://ayut.dev.