Política de privacidad

• Cuenta y equipo: nombre, correo electrónico, una contraseña almacenada como hash seguro, idioma preferido, nombre del equipo y sus miembros.
• Datos de integraciones: los ID de instalación de la GitHub App y los repositorios seleccionados; por cada monitor de errores que conectes, sus identificadores de cuenta, credenciales de acceso y proyectos seleccionados: en Sentry, tu organización y los tokens de OAuth; en PostHog, una clave de API personal (cifrada en reposo); y, por cada endpoint de webhook personalizado que crees, su nombre, su repositorio y su configuración, la fecha de su último evento y los entornos que ha recibido, y su token secreto (almacenado como hash y cifrado).
• Datos de ejecuciones: los detalles de los errores de tu monitor de errores o que envíes a un webhook personalizado (títulos, tipos, stack traces, enlaces y cualquier contexto que incluyas), los nombres de los repositorios, las ramas, el resumen del agente o el motivo del fallo, los enlaces a los pull requests generados, los enlaces a la ejecución de GitHub Actions y las estimaciones de uso de tokens y de costo.
• Configuración del agente: el modelo y el esfuerzo que elijas, tu límite de seguridad diario y las instrucciones que escribas para el agente, incluidos su historial de versiones, sus notas de cambios y sus autores.
• Facturación: plan, estado de la suscripción e identificadores de facturación a través de Stripe. No almacenamos los datos completos de tu tarjeta.
• Datos técnicos: registros y datos de uso limitados, necesarios para operar y proteger el Servicio.

• Para prestar el Servicio y gestionar tu cuenta: ejecución de un contrato (Art. 6(1)(b)).
• Para procesar los pagos y cumplir con las obligaciones contables: contrato y obligación legal (Art. 6(1)(b), (c)).
• Para aplicar los límites de uso, prevenir abusos y mantener la seguridad del Servicio: nuestros intereses legítimos (Art. 6(1)(f)).
• Para enviar correos electrónicos relacionados con el Servicio, como invitaciones a equipos y avisos de facturación: contrato / intereses legítimos.

El agente que genera una corrección se ejecuta dentro de tu propio runner de GitHub Actions, con una clave de IA que tú proporcionas como secreto de GitHub Actions. Tu código fuente y esa clave nunca salen de tu infraestructura y nunca se envían a bugzero ni, por nuestra parte, a ningún proveedor de IA. bugzero solo recibe metadatos de la ejecución: su estado, el resumen del agente, el enlace al pull request y las estimaciones de uso de tokens y de costo. La GitHub App de bugzero no tiene acceso al contenido de los repositorios: en los repositorios que selecciones, solo puede ver sus nombres e iniciar el workflow de bugzero.

Compartimos datos con los siguientes encargados del tratamiento, exclusivamente para operar el Servicio:

• GitHub: alojamiento de tus repositorios, ejecución de la corrección en GitHub Actions y apertura de pull requests.
• Sentry y PostHog (el que conectes): recepción de eventos de error y lectura de los detalles de las incidencias.
• Stripe: pagos y gestión de suscripciones.
• MongoDB Atlas: alojamiento de la base de datos.
• Resend: correo electrónico transaccional.
• Vercel: alojamiento de la aplicación.

Tu proveedor de IA (por ejemplo, Anthropic u OpenAI) no es un subencargado del tratamiento de bugzero: el agente se ejecuta en tu propio runner de GitHub Actions con tu propia cuenta y tu propia clave, por lo que esa relación es directamente entre tú y el proveedor.

Algunos encargados del tratamiento (por ejemplo, Stripe y GitHub) se encuentran fuera del Espacio Económico Europeo. Estas transferencias están protegidas por garantías adecuadas, como las cláusulas contractuales tipo de la UE o una decisión de adecuación.

Conservamos los datos personales mientras tu cuenta esté activa y durante el tiempo necesario para prestar el Servicio; después, los eliminamos o anonimizamos, salvo cuando la ley exija conservarlos más tiempo (por ejemplo, los registros contables). Al eliminar tu equipo, se eliminan sus miembros, sus integraciones y su historial de ejecuciones.

En virtud del RGPD, tienes derecho a acceder a tus datos, rectificarlos, suprimirlos, limitar su tratamiento u oponerte a él, a la portabilidad de los datos y a retirar tu consentimiento. Para ejercer estos derechos, escribe a contact@bugzero.dev. También tienes derecho a presentar una reclamación ante la autoridad de control polaca: Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.

Aplicamos medidas estándar del sector, como el cifrado en tránsito (TLS), el cifrado en reposo de los secretos sensibles (como tus tokens y claves de integración) y controles de acceso. Ningún sistema es perfectamente seguro, pero trabajamos para proteger tus datos.

Usamos una cookie de sesión estrictamente necesaria para mantener tu sesión iniciada. También usamos una cookie de idioma, NEXT_LOCALE, que recuerda el idioma que elegiste: se guarda cuando eliges un idioma o visitas una versión del sitio en un idioma, se conserva durante 1 año y no se usa con fines de seguimiento. No usamos cookies publicitarias ni de seguimiento de terceros.

El Servicio no está dirigido a menores de 16 años y no recopilamos sus datos a sabiendas.

Podemos actualizar esta política; notificaremos los cambios sustanciales por correo electrónico o en la aplicación y actualizaremos la fecha de “última actualización” que aparece arriba. Esta política puede ofrecerse en otros idiomas; si las versiones difieren, prevalece la versión en inglés.