Política de privacidad de Escapeburn SuperTerminal

1. Responsable del tratamiento y contacto

El responsable del tratamiento de los datos aquí descritos es Escapeburn, una empresa tecnológica en proceso de registro en la República de Serbia; hasta que finalice el registro, su fundador, que opera bajo el nombre Escapeburn. Contacto: contact@escapeburn.com. Añadiremos aquí los datos de la empresa registrada en cuanto estén disponibles. No hemos designado un delegado de protección de datos; escriba a la dirección anterior para cualquier solicitud relativa a la privacidad.

Esta política se ajusta a la Ley de Protección de Datos Personales de la República de Serbia y, cuando le resulte aplicable, al Reglamento General de Protección de Datos de la UE (RGPD).

2. Qué permanece en su ordenador

La aplicación de escritorio no sube a Escapeburn sus proyectos, archivos, salida del terminal, prompts, historial de sesiones, grabaciones de voz ni su actividad en el navegador. No contiene rastreadores de analítica, publicidad ni informes de fallos. En su ordenador almacena, entre otros: su historial de sesiones y el desplazamiento del terminal (hasta 5.000 líneas por sesión, con los secretos de las notas de acceso guardadas enmascarados), archivos de memoria del proyecto, un registro de la aplicación, los perfiles e inicios de sesión del navegador integrado, sus ajustes, y sus notas de acceso y claves (cifradas con la protección de datos de Windows).

Desinstalar la aplicación no elimina estos datos, para que una reinstalación conserve su historial. Puede eliminarlos en AJUSTES → Almacenamiento o borrando la carpeta de datos de la aplicación.

3. Su cuenta de Escapeburn

Cuando crea una cuenta, tratamos su dirección de correo electrónico, nombre, contraseña (almacenada únicamente como hash scrypt unidireccional), idioma preferido y las fechas de registro y de último inicio de sesión. Si inicia sesión con Google, Google nos comunica, tras su consentimiento, el ID de su cuenta de Google, su dirección de correo electrónico y su nombre; no solicitamos nada más.

Cuando la aplicación inicia sesión en un ordenador, almacenamos un identificador de dispositivo aleatorio, el nombre del dispositivo (el nombre de su ordenador), la versión de la aplicación y las fechas de inicio de sesión y última actividad; la aplicación comprueba su acceso al iniciarse y después, como máximo, cada cinco minutos mientras la usa. Su estado de acceso, plan, periodo de acceso, uso de códigos de invitación y los cambios en ellos se registran en un registro de accesos.

Finalidad y base jurídica: prestar la cuenta y la beta, aplicar el límite de dispositivos, prevenir abusos y enviar correos electrónicos de la cuenta (confirmación, restablecimiento de contraseña, aprobación de acceso). Base jurídica: ejecución de nuestro contrato con usted y nuestro interés legítimo en proteger los Servicios.

4. Informes de errores y comentarios

Si envía un informe desde la aplicación, recibimos lo que escribe (título y texto), hasta tres imágenes que adjunte, el identificador de su dispositivo, la versión de la aplicación, su sistema operativo e idioma y, salvo que desmarque la opción, los detalles técnicos que se le muestran en el cuadro de diálogo antes del envío: versiones de la aplicación, de Electron y de Node, sistema operativo y versión, CPU, memoria, GPU y controlador, pantallas y tamaño de ventana, zona horaria y configuración regional, qué CLI están instaladas, el estado de la cuenta, mensajes de error recientes, el área de la aplicación en uso y los clics recientes (solo nombres de elementos, nunca el texto que haya escrito). Los informes excluyen las rutas de proyectos, los títulos de las sesiones, su nombre de usuario y el texto del terminal. También almacenamos un hash con clave de su dirección de red para limitar los abusos.

Si marca una respuesta de Pixel en su teléfono, recibimos el motivo, su nota opcional, la respuesta marcada y el asistente y el modelo que la escribieron.

Finalidad y base jurídica: solucionar problemas y mejorar el producto (interés legítimo) a petición suya. Avisamos a nuestro equipo por correo electrónico con su dirección de correo electrónico, su nombre y el título del informe.

5. Notificaciones push en el teléfono

Si vincula la aplicación para Android, la aplicación de escritorio puede activarla a través de nuestro relé push mientras está sin conexión. El relé recibe los tokens de Firebase Cloud Messaging de su teléfono y un mensaje cifrado de extremo a extremo para su teléfono; no puede leer el contenido y no almacena tokens ni mensajes. Google recibe el token push y entrega el mensaje cifrado.

6. Actualizaciones y descargas

La aplicación consulta download.escapeburn.com en busca de actualizaciones firmadas al iniciarse y cuando su ordenador se reanuda, y descarga componentes opcionales (como el entorno de voz) cuando usted lo solicita. Estas solicitudes no incluyen ningún identificador de cuenta ni de dispositivo, pero nuestro servidor recibe su dirección IP y el agente de usuario de la aplicación, como en cualquier descarga.

7. Datos que se envían a los servicios que usted elige

Las CLI de terceros que usa envían sus prompts, código y archivos a sus proveedores con sus propias cuentas y conforme a las políticas de privacidad de dichos proveedores. Para mostrar sus límites restantes, la aplicación usa sus propios inicios de sesión en su ordenador para consultar su uso a los proveedores (para Claude, directamente a api.anthropic.com aproximadamente una vez por minuto; para Codex, a través de su propia CLI). Las funciones opcionales envían datos a los servicios que usted configura con sus propias claves o inicios de sesión: conversión de voz a texto o de texto a voz en la nube (audio o texto a ElevenLabs, OpenAI, Microsoft Azure u otro servidor que indique), llamadas de voz de Pixel con el motor Codex (audio a OpenAI), fuentes de Pixel (su correo, calendario o GitHub, leídos con el acceso que usted conceda), búsqueda web y análisis de contenido multimedia mediante la CLI de Antigravity (a Google) y generación de imágenes mediante Codex (a OpenAI). Nosotros no recibimos estos datos.

Las funciones de equipo, el enlace de proyectos y la aplicación para el teléfono conectan sus dispositivos directamente, con cifrado de extremo a extremo; si no es posible una conexión directa, los paquetes cifrados pasan por relés públicos de la red Tailscale, que no pueden leerlos. Los servidores de equipo que usted o su equipo añadan ven todo lo que se ejecuta en ellos. Los compañeros de equipo y demás participantes reciben lo que usted comparte con ellos.

8. Destinatarios y encargados del tratamiento

No vendemos datos personales ni los usamos con fines publicitarios. Utilizamos: VibeGAMES B.V. como proveedor de servidores, que aloja account.escapeburn.com, api.escapeburn.com y download.escapeburn.com en un centro de datos en Fráncfort (Alemania); Hostinger como proveedor de correo electrónico para los correos de la cuenta y de notificación; y Google (Sign-In y Firebase Cloud Messaging) para las funciones anteriores. Nuestros encargados del tratamiento actúan únicamente siguiendo nuestras instrucciones. Podemos revelar datos si la ley lo exige o para proteger derechos y la seguridad.

Algunos destinatarios (por ejemplo, Google) pueden tratar datos fuera de Serbia y de la UE, incluso en los Estados Unidos. Cuando sea necesario, dichas transferencias se basan en decisiones de adecuación o en cláusulas contractuales tipo.

9. Cuánto tiempo conservamos los datos

• Datos de la cuenta, estado de acceso y dispositivos activos: mientras exista su cuenta.
• Sesiones cerradas y códigos de un solo uso: se eliminan en un plazo de 7 días tras su caducidad; los códigos de inicio de sesión, en un plazo de 1 día.
• Dispositivos cuya sesión cierre: se eliminan 180 días después del cierre de sesión.
• Informes de errores, sus imágenes y el registro de accesos: 24 meses, o antes si elimina su cuenta.
• Copias de seguridad: se conservan durante 14 días y después se sobrescriben.
• Registros del sitio web y del servidor: 14 días (consulte el aviso de privacidad del sitio web).

10. Sus derechos

Tiene derecho a acceder a sus datos personales, a rectificarlos, a que se supriman, a limitar su tratamiento u oponerse a él, a la portabilidad de los datos y a retirar su consentimiento cuando el tratamiento se base en el consentimiento. Escriba a contact@escapeburn.com desde la dirección de correo electrónico de su cuenta; respondemos en un plazo de 30 días. Al eliminar su cuenta se suprimen los datos de su cuenta, sus dispositivos, sus informes y las entradas de registro relacionadas.

También puede presentar una reclamación ante el Comisionado para la Información de Importancia Pública y la Protección de Datos Personales de la República de Serbia (www.poverenik.rs) o, en la UE, ante la autoridad de protección de datos de su país.

11. Seguridad

Las conexiones con nuestros servidores usan TLS. Las contraseñas se almacenan como hash, los tokens de actualización se almacenan en el servidor solo como hash y están protegidos por la protección de datos de Windows en su ordenador, las actualizaciones están firmadas y los secretos del servidor están cifrados en reposo. Ningún sistema es perfectamente seguro; infórmenos en contact@escapeburn.com si encuentra una vulnerabilidad.

12. Menores

SuperTerminal no está dirigido a menores de 16 años y no recopilamos conscientemente sus datos. Si cree que un menor ha creado una cuenta, póngase en contacto con nosotros y la eliminaremos.

13. Cambios

Publicaremos los cambios de esta política en esta página con una nueva fecha y le informaremos de los cambios sustanciales en la aplicación o por correo electrónico.