Política de privacidad

Esta traducción se ofrece solo por comodidad; en caso de discrepancia, prevalece la versión en inglés.

1. Alcance

Esta Política de privacidad explica cómo Skillry recopila, usa, comparte y protege la información cuando exploras el catálogo, creas una cuenta, compras o descargas una Skill, autorizas la CLI, envías una Skill, contactas con soporte o usas de cualquier otro modo nuestros Servicios.

2. Información que recopilamos

Información que nos proporcionas

Datos de la cuenta: nombre, dirección de correo electrónico, registros de autenticación por contraseña, estado de verificación del correo, imagen de perfil e identificadores de tu cuenta de Google si eliges iniciar sesión con Google.
Datos de soporte y comunicaciones: mensajes y datos de contacto que nos envías.
Datos de envío de Skills: paquetes, archivos SKILL.md, scripts, referencias, vistas previas, descripciones, etiquetas, prompts, información de revisión y metadatos relacionados que envías.
Datos del boletín: tu dirección de correo electrónico cuando te suscribes o cuando la creación de la cuenta incluye la suscripción al boletín. Puedes darte de baja con el enlace incluido en cualquier correo.

Información generada cuando usas los Servicios

Datos de compras y derechos de acceso: plan, precio, estado de la transacción, identificadores de cliente y de pago del proveedor de pagos, periodo de facturación y las Skills que tu cuenta ha desbloqueado. No almacenamos números completos de tarjetas de pago.
Actividad de Skills: favoritos, eventos de descarga e instalación, Skill solicitada, resultado del acceso y marcas de tiempo.
Datos de autorización de la CLI: estado de autorización del dispositivo, alcance del token, resumen criptográfico del token, estado de revocación y marcas de tiempo relacionadas. Almacenamos un resumen criptográfico unidireccional en lugar del token de acceso de la CLI sin procesar.
Datos técnicos y de seguridad: dirección IP, información del navegador y del dispositivo, registros de solicitudes, cookies, preferencias de idioma y tema, información de errores y señales de seguridad.
Datos de analítica: interacciones con páginas y funciones cuando hay un servicio de analítica activado. Los proveedores utilizados pueden variar según nuestra configuración de despliegue.

No inspeccionamos los archivos que creas localmente con una Skill instalada por el mero hecho de que la hayas descargado o instalado. Si una Skill te indica que uses un proveedor externo de IA o de medios, la información que envíes a ese proveedor se rige por su propia política de privacidad.

3. Cómo usamos la información

Usamos la información para:

crear y proteger cuentas;
autenticar el acceso desde el navegador y la CLI;
ofrecer el catálogo, las descargas, las compras, las suscripciones, las actualizaciones y los favoritos;
procesar y verificar pagos, prevenir fraudes y mantener registros contables;
validar, revisar, publicar y dar soporte a las Skills enviadas;
enviar mensajes sobre la cuenta, la seguridad, el soporte y el servicio;
enviar boletines cuando estén activados y permitir darse de baja;
medir el rendimiento y mejorar el producto;
investigar abusos, hacer cumplir nuestros Términos y cumplir obligaciones legales; y
proteger los derechos, la seguridad y la integridad de los usuarios, de Skillry y de terceros.

No usamos los datos de las cuentas de clientes ni los envíos privados de Skills para entrenar nuestro propio modelo de IA de uso general.

4. Proveedores de servicios y comunicación de datos

Solo compartimos información en la medida necesaria para operar los Servicios, incluso con:

Cloudflare, para la entrega del sitio web, la ejecución de Workers, el almacenamiento en la base de datos D1, el almacenamiento de objetos R2, la seguridad y la infraestructura relacionada;
Stripe u otro proveedor de pagos configurado en el proceso de pago, para el procesamiento de pagos, la prevención de fraudes, la facturación y las funciones relacionadas con impuestos;
Google, cuando eliges iniciar sesión con Google;
proveedores de correo electrónico y boletines, para verificaciones, mensajes transaccionales, soporte y novedades a las que te hayas suscrito;
proveedores de analítica y de monitoreo de errores, cuando estén activados; y
proveedores de procesamiento de IA o de medios, cuando un flujo autorizado de envío de Skills requiera la revisión del paquete, su traducción o la generación de vistas previas.

También podemos divulgar información para cumplir la ley, responder a procesos legales válidos, prevenir fraudes o daños, hacer cumplir acuerdos o respaldar una fusión, financiación, adquisición o venta de activos. No vendemos información personal a cambio de dinero.

5. Cookies y almacenamiento local

Usamos cookies esenciales y almacenamiento del navegador para las sesiones, la seguridad, el idioma, el tema y las preferencias necesarias del producto. Los servicios de analítica pueden establecer cookies adicionales cuando están activados. Consulta nuestra Política de cookies para obtener más información y conocer los controles disponibles en el navegador.

6. Conservación

Conservamos los registros de la cuenta y de los derechos de acceso mientras tu cuenta esté activa y en la medida necesaria para ofrecer el acceso adquirido. Los registros de pagos, prevención de fraudes, seguridad y transacciones pueden conservarse durante más tiempo cuando sea razonablemente necesario con fines legales, fiscales, contables, de resolución de disputas o de prevención de abusos. Los registros de envío y publicación de Skills pueden conservarse para preservar el historial de revisión y proteger la integridad de los paquetes.

Cuando los datos dejan de ser necesarios, los eliminamos, anonimizamos o aislamos según los requisitos operativos y legales. Las copias de seguridad pueden permanecer durante un periodo limitado antes de su eliminación rutinaria.

7. Seguridad

Aplicamos medidas de protección administrativas, técnicas y organizativas diseñadas para proteger la información, como la autorización con alcance limitado, el hash de tokens, los controles de acceso, el almacenamiento privado de objetos y el transporte cifrado. Ningún sistema es completamente seguro, por lo que no podemos garantizar una seguridad absoluta. Contáctanos de inmediato si crees que tu cuenta o tu token se han visto comprometidos.

8. Tus opciones y derechos

Según dónde vivas, puedes tener derecho a acceder a tu información personal, corregirla, eliminarla, limitar su tratamiento, oponerte a él o recibir una copia. Puedes actualizar cierta información de la cuenta, revocar el acceso de la CLI, darte de baja de los correos de marketing, cancelar una suscripción o eliminar tu cuenta con los controles disponibles. También puedes contactarnos para presentar una solicitud de privacidad.

Es posible que necesitemos verificar tu identidad antes de completar una solicitud. Parte de la información puede conservarse cuando sea necesario para transacciones, seguridad, cumplimiento legal o los derechos de otras personas. Puedes tener derecho a presentar una reclamación ante tu autoridad local de protección de datos.

9. Tratamiento internacional

Nuestros proveedores de servicios pueden tratar información en países distintos del tuyo. Cuando sea necesario, aplicamos las garantías adecuadas para las transferencias internacionales. Las protecciones de la privacidad pueden variar entre jurisdicciones.

10. Menores

Los Servicios no están dirigidos a menores de 13 años, y no recopilamos a sabiendas información personal de menores de 13 años. Si la legislación local exige una edad mínima superior, debes tener esa edad o usar los Servicios con una autorización válida de tu madre, padre o tutor.

11. Cambios en esta Política

Podemos actualizar esta Política a medida que cambien el producto o la ley. Actualizaremos la fecha indicada arriba y, cuando corresponda, daremos un aviso adicional sobre los cambios importantes.

12. Contacto

Para preguntas o solicitudes sobre privacidad, escribe a support@skillry.dev.