Política de Privacidad

Esta Política de Privacidad explica cómo Pasho ("Deska", "nosotros", "nos" o "nuestro") trata los datos personales cuando usted utiliza la aplicación de escritorio Deska, el sitio web de Deska Cloud, los servicios de cuenta y facturación, las funciones de IA gestionada y los servicios relacionados que enlacen con esta política (en conjunto, los "Servicios").

Pasho es el responsable del tratamiento de los datos personales cuyo modo y finalidad de tratamiento determina. Para preguntas o solicitudes sobre privacidad, escriba a [email protected].

Deska está diseñado para que el trabajo principal de escritorio permanezca en su dispositivo. Los archivos del espacio de trabajo, el contenido del repositorio, las rutas de proyecto, el estado de la terminal, los diseños, las instantáneas, los ajustes, las notas locales y los archivos de sesión de IA almacenados localmente se procesan y almacenan por lo general de forma local. Deska Cloud no recibe automáticamente el contenido de su espacio de trabajo por el solo hecho de que usted utilice la aplicación de escritorio.

Los datos salen de su dispositivo cuando usted elige una función que lo requiere, como un proveedor de IA externo, una función de IA gestionada, un flujo de OAuth de proveedor, el inicio de sesión de la cuenta, un flujo de pago, un informe de fallos, analíticas de producto opcionales, un panel de navegador externo, una operación de Git o una comprobación de actualizaciones. Las secciones siguientes explican estos casos.

La sincronización del espacio de trabajo en la nube no forma parte del flujo de escritorio local-first actual. Si introducimos una función de sincronización opcional, actualizaremos esta política y describiremos los datos implicados antes de que se aplique.

Según las funciones que usted elija, tratamos las siguientes categorías:

• Datos de la cuenta. Su dirección de correo electrónico, el identificador de autenticación y la información de inicio de sesión relacionada cuando crea o utiliza una cuenta de Deska Cloud. La autenticación se proporciona a través de Clerk.
• Datos de facturación y de derechos de uso. Identificadores de cliente y de pago de Stripe, identificadores de suscripción, plan, estado del pago, período de renovación, estado del derecho de uso vitalicio y datos de emisión del derecho de uso. Stripe trata los detalles de su método de pago; nosotros no almacenamos números de tarjeta completos.
• Uso de funciones gestionadas. Cuando las funciones de IA gestionada están disponibles y usted las utiliza, el contenido necesario para atender su solicitud — como el audio para la transcripción, o las indicaciones de chat junto con una instantánea de contexto de su lienzo (el nombre de su proyecto y las rutas relativas de los archivos, los títulos y tipos de los paneles abiertos, las URL abiertas en los paneles de navegador y el estado de la terminal o del agente) — además de mediciones de uso como los segundos de audio y los recuentos de tokens.
• Datos de soporte y comentarios. La información que usted nos envía cuando solicita soporte o envía comentarios de producto opcionales, incluido su mensaje y una valoración opcional.
• Datos técnicos del sitio web y del servicio. La información que se genera de forma ordinaria cuando su dispositivo se comunica con un sitio web o una API, como la dirección IP, la fecha y hora de la solicitud, la información del navegador o cliente y los registros de seguridad. Pueden utilizarse cookies necesarias y tecnologías similares para la autenticación y el funcionamiento del servicio.
• Analíticas de escritorio opcionales. Un identificador de instalación, la versión de la app, la plataforma, la arquitectura, la configuración regional, la versión de Electron, el estado de la app empaquetada, eventos de producto como instalaciones y actualizaciones, y los comentarios que usted elija enviar. Las analíticas están diseñadas para no incluir información de la cuenta, contenido del espacio de trabajo, rutas de archivos, nombres de proyectos ni nombres de host.
• Informes de fallos opcionales. Un identificador de instalación, las versiones de la app y del entorno de ejecución, la plataforma, la versión del sistema operativo, la configuración regional, los detalles del error y el contexto de diagnóstico. Deska configura los informes de fallos para evitar la información personal predeterminada y para depurar secretos comunes, rutas del directorio de inicio y URL de navegación detalladas antes de enviar los informes.

La aplicación de escritorio almacena la configuración local y el estado del espacio de trabajo para poder restaurar su entorno. Esto puede incluir rutas de proyecto, el estado de los paneles y la terminal, instantáneas locales, ajustes, archivos de sesión de IA, un identificador de instalación anónimo, eventos de analíticas en búfer a la espera de entrega y un token de derecho de uso sin conexión que contiene un identificador de cuenta, el nivel del plan y la hora de emisión.

Las credenciales BYOK para las funciones de chat de Deska se almacenan localmente. Deska utiliza cifrado respaldado por el sistema operativo cuando el almacenamiento seguro de Electron está disponible. En los sistemas en los que el almacenamiento seguro no está disponible, como algunas configuraciones de Linux, el escritorio puede recurrir a la codificación base64, que no es cifrado. Las credenciales utilizadas por el entorno de ejecución del agente de programación integrado también pueden almacenarse localmente en el archivo de credenciales de dicho entorno de ejecución.

Usted controla su dispositivo y es responsable de su seguridad, las copias de seguridad, los controles de cuenta del sistema operativo y la eliminación de los datos locales cuando proceda.

Cuando usted utiliza un flujo de trabajo BYOK, Deska envía la información necesaria para su solicitud directamente desde su dispositivo al proveedor que elija. Según su flujo de trabajo, esto puede incluir indicaciones, código, archivos seleccionados, resultados de herramientas, historial de conversación o audio del micrófono. Su proveedor trata esos datos bajo sus propios términos y política de privacidad.

Cuando usted utiliza una función de IA gestionada, Deska Cloud recibe la información necesaria para la solicitud y la reenvía al proveedor correspondiente. La transcripción de voz gestionada reenvía su audio a Groq. El chat gestionado se enruta a través de OpenRouter, que envía la solicitud a un proveedor de modelo subyacente (como Anthropic). Para responder preguntas sobre su espacio de trabajo, el chat gestionado también incluye una instantánea de contexto de su lienzo: el nombre de su proyecto y las rutas relativas de los archivos, los títulos y tipos de los paneles abiertos, las URL abiertas en los paneles de navegador y el estado de la terminal o del agente. No utilizamos intencionadamente sus indicaciones, audio, archivos del espacio de trabajo ni los resultados de la IA para entrenar nuestros propios modelos.

Envíe información personal, confidencial o regulada a un flujo de trabajo de IA únicamente si tiene autoridad para hacerlo y ha evaluado la configuración del proveedor para su caso de uso.

Utilizamos los datos personales para:

• proporcionar cuentas, derechos de uso, tokens de acceso sin conexión y las funciones solicitadas;
• procesar compras, suscripciones, impuestos y soporte de facturación;
• enrutar las solicitudes de IA gestionada y medir los límites de uso aplicables;
• asegurar, operar, solucionar problemas y mejorar los Servicios;
• responder a las solicitudes de soporte y a los comentarios opcionales;
• proporcionar actualizaciones y comunicaciones importantes del servicio; y
• cumplir con la ley y hacer valer nuestros Términos del Servicio.

Cuando proceda, nos basamos en las siguientes bases jurídicas:

• Contrato. Para proporcionar los Servicios que usted solicita, incluida la funcionalidad de cuenta, derechos de uso, facturación y funciones gestionadas.
• Intereses legítimos. Para asegurar, mantener, solucionar problemas y mejorar los Servicios, teniendo en cuenta sus derechos y expectativas.
• Consentimiento. Cuando sea necesario, incluidas las analíticas de escritorio opcionales u otro tratamiento para el que el consentimiento sea la base adecuada. Puede retirar el consentimiento a través de los ajustes de escritorio disponibles o poniéndose en contacto con nosotros.
• Obligación legal. Para cumplir con requisitos fiscales, contables, de prevención del fraude y otros requisitos legales.

Compartimos los datos personales únicamente en la medida necesaria para los fines descritos anteriormente, incluido con:

• Clerk para la autenticación y las sesiones de cuenta;
• Stripe para el pago, el procesamiento de pagos, los impuestos, las suscripciones y las funciones del portal de facturación;
• proveedores de alojamiento y bases de datos que operan la infraestructura de Deska Cloud;
• Sentry para la notificación opcional de errores y fallos;
• deska-analytics en analytics.deska.dev para las analíticas de producto de escritorio opcionales;
• proveedores de IA seleccionados por usted o utilizados para atender una solicitud gestionada, como Groq, Anthropic, OpenAI, Google Gemini, OpenRouter u otros proveedores disponibles en los Servicios; y
• autoridades, asesores o participantes en una transacción cuando sea razonablemente necesario para cumplir con la ley, proteger derechos y la seguridad o completar una transacción corporativa.

No vendemos datos personales. No compartimos datos personales para publicidad conductual de contexto cruzado, y no utilizamos rastreadores publicitarios de terceros en los Servicios.

Deska de escritorio ofrece ajustes para la notificación de fallos y las analíticas de uso anónimas. Ambos ajustes están habilitados de forma predeterminada en la aplicación de escritorio actual y pueden deshabilitarse en los ajustes de la aplicación. Deshabilitarlos detiene los envíos futuros del canal correspondiente. Los eventos de analíticas almacenados en búfer localmente pueden permanecer en su dispositivo hasta que la aplicación o usted los eliminen.

Puede eliminar las credenciales BYOK a través de la interfaz de escritorio, cerrar sesión para eliminar el token de derecho de uso almacenado localmente en caché, gestionar las suscripciones a través del portal de facturación de Stripe disponible y eliminar el estado del espacio de trabajo local de su dispositivo. También puede ponerse en contacto con nosotros respecto de su cuenta de Deska Cloud.

Conservamos los datos personales únicamente durante el tiempo razonablemente necesario para los fines descritos en esta política, incluido proporcionar cuentas y derechos de uso activos, mantener la seguridad, resolver disputas y cumplir con las obligaciones fiscales, contables y legales.

La conservación depende de los datos: los registros de cuenta y de derechos de uso pueden permanecer mientras exista su cuenta o el derecho de uso adquirido; los registros de facturación pueden conservarse según lo exija la ley; los medidores de uso pueden conservarse para fines de facturación, cuotas y prevención del abuso; y los diagnósticos y mensajes de soporte pueden conservarse según sea necesario para investigar incidencias y mejorar la fiabilidad. Los datos locales de escritorio permanecen en su dispositivo hasta que usted o la aplicación los eliminen.

Nuestros proveedores pueden tratar datos en países distintos del suyo. Cuando sea necesario, utilizamos garantías adecuadas para las transferencias internacionales, como decisiones de adecuación, cláusulas contractuales tipo u otro mecanismo de transferencia lícito. Póngase en contacto con nosotros si necesita más información sobre las garantías aplicables.

Según el lugar donde resida, usted puede tener derecho a acceder, corregir, eliminar, restringir u oponerse al tratamiento de sus datos personales; a recibir una copia portable; a retirar el consentimiento; a recurrir determinadas decisiones; y a presentar una reclamación ante una autoridad de protección de datos. Usted no recibirá un trato discriminatorio por ejercer los derechos aplicables.

Los residentes de California también pueden tener derecho a conocer las categorías y los elementos específicos de información personal recopilada, a solicitar la corrección o eliminación y a optar por no participar en la venta o el intercambio. Dado que no vendemos datos personales ni los compartimos para publicidad conductual de contexto cruzado, no existe en este momento ninguna opción de exclusión de venta o de intercambio publicitario que ejercer respecto de Deska.

Para realizar una solicitud, escriba a [email protected]. Es posible que necesitemos verificar su identidad y que conservemos información limitada sobre la solicitud según lo exija la ley. Estos derechos pueden estar sujetos a excepciones.

Los Servicios están destinados a adultos y no se dirigen a menores de 13 años. No recopilamos a sabiendas datos personales de menores de 13 años. Si cree que un menor nos ha proporcionado datos personales, póngase en contacto con [email protected] para que podamos tomar las medidas adecuadas.

Utilizamos medidas técnicas y organizativas diseñadas para proteger los datos personales. Entre los ejemplos se incluyen el acceso al sistema de archivos local con alcance limitado, la verificación de la firma de los webhooks, los tokens de derecho de uso sin conexión firmados, las credenciales de proveedor del lado del servidor restringidas, el soporte de almacenamiento seguro para ciertas credenciales locales y la depuración de diagnósticos. Ningún sistema es completamente seguro, y usted debe proteger su dispositivo, cuentas, credenciales y copias de seguridad.

Podemos actualizar esta política a medida que evolucionan los Servicios y la ley. Publicaremos aquí la versión revisada, actualizaremos la fecha anterior y proporcionaremos un aviso adicional cuando sea necesario. Revise esta política periódicamente, especialmente antes de habilitar una nueva función de nube o gestionada.

Para preguntas o solicitudes sobre privacidad, póngase en contacto con Pasho a [email protected].