Política de privacidad

Vigente desde el 4 de octubre de 2026

Esta política explica qué datos personales trata Ingot, para qué, quién más los ve, cuánto tiempo los guardamos y qué puedes hacer al respecto.

1. Quiénes somos

Cloud Wise Consulting LLC, 1021 E Lincolnway, Suite #6259, Cheyenne, WY 82001, USA ("Ingot", "nosotros"), opera este sitio web y el servicio Ingot. Escríbenos a contact@ingot.run.

Tenemos dos roles. Para nuestro sitio web, nuestra lista de correo y las cuentas y la facturación de nuestros clientes, decidimos cómo se usan los datos personales: somos el responsable del tratamiento. Para los datos personales que están en los sistemas que conecta un cliente, decide el cliente, y nosotros los tratamos por su cuenta: somos el encargado del tratamiento. Nuestros términos y cualquier acuerdo de tratamiento de datos rigen ese segundo rol. Si tus datos están en los sistemas de un cliente, contacta primero a ese cliente.

2. Qué recopilamos y para qué

• Datos de la cuenta: nombre, correo electrónico, rol, pertenencia a workspaces y datos de acceso (passkeys, inicio de sesión con Google, o una contraseña que guardamos solo como hash con sal). Los usamos para darte acceso y mantener tu cuenta segura.
• Datos del workspace: los sitios, proyectos en la nube, repositorios y configuración que conectas, y las claves que agregas, que guardamos cifradas. Los usamos para operar el servicio.
• Datos de ejecución: lo que los agentes leen y producen mientras trabajan: registros, métricas, resultados de verificaciones, código, hallazgos, tickets, cambios propuestos y transcripciones. Pueden incluir datos personales que están en los sistemas del cliente. Los usamos solo para operar el servicio para ese cliente.
• Datos de facturación: el nombre, el correo, los datos de la empresa y la dirección que le das a Stripe, tu plan y tus facturas. Stripe maneja tu tarjeta; nunca vemos el número completo. Los usamos para cobrarte y para cumplir las leyes fiscales y contables.
• Lista de correo: tu correo y, si los agregas, tu empresa, el plan que miraste, el idioma del formulario que usaste y la hora en que te sumaste. Enviamos un correo de confirmación de inmediato, en ese idioma, y después escribimos solo cuando hay novedades. Para salir de la lista, usa el enlace para darte de baja de nuestro correo, o el botón para darte de baja de tu aplicación de correo; borramos tu registro de inmediato. También puedes escribirnos. Para limitar abusos, contamos los registros con un hash de tu dirección IP y borramos ese conteo, normalmente en menos de un día.
• Mensajes: lo que nos envías por correo y nuestras respuestas. Los usamos para responderte.
• Reservas de llamadas: cuando reservas una llamada, tu nombre, correo, empresa, las notas que agregues y los correos de los invitados que sumes. Los usamos para hacer la llamada y prepararla.
• Datos técnicos: cuando envías el formulario de la lista de correo, Google Cloud registra tu dirección IP, tu navegador y la hora, durante 30 días. El registro nunca contiene tu correo. La consola guarda un registro de los inicios de sesión y de los cambios en cada workspace, por seguridad.

Cookies. Este sitio web no usa cookies ni carga analítica ni anuncios. La consola usa una cookie que mantiene tu sesión iniciada; es necesaria para que el servicio funcione. El selector de idioma del sitio guarda tu elección solo en tu navegador. "Agendar una llamada" te lleva al sitio de Cal.com, que usa sus propias cookies según su propia política.

Bases legales. Cuando se aplica el RGPD de la UE o del Reino Unido, nos basamos en: el contrato contigo, para cuentas, workspaces y facturación; tu consentimiento, para la lista de correo (puedes retirarlo en cualquier momento); los pasos que nos pides antes de un contrato, para las llamadas reservadas; nuestro interés legítimo en mantener el servicio seguro y responder mensajes; y obligaciones legales, para los registros fiscales.

No vendemos datos personales, no los compartimos para publicidad dirigida y no usamos datos de clientes para entrenar modelos de IA. No tomamos decisiones sobre ti solo por medios automatizados que tengan efectos legales o similares.

3. Quién los trata por nosotros

• Google Cloud (Google LLC) aloja el sitio web, el servicio y sus datos, y la lista de correo. Para una llamada reservada, Google Calendar guarda el evento y Google Meet hace la llamada.
• Anthropic (Anthropic, PBC) ejecuta los modelos de IA. Recibe lo que los agentes leen y escriben, para que puedan trabajar. Si usas tu propia API key de un modelo por acuerdo, tu proveedor lo recibe bajo tu cuenta.
• Stripe (Stripe, Inc.) procesa los pagos, guarda los datos de facturación y aloja la página de facturación.
• Cal.com (Cal.com, Inc.) opera la página para reservar llamadas y recibe lo que ingresas allí.
• Mailgun (Mailgun Technologies, Inc.) envía nuestros correos y nos avisa de cada nuevo registro en la lista de correo.
• GitHub, Slack y Atlassian (Jira) reciben lo que el servicio envía a las cuentas que conectas: pull requests, tickets, alertas y resúmenes.

Cada uno trata los datos solo para prestarnos su servicio a nosotros o a ti. Agregaremos aquí a cualquier empresa nueva y avisaremos por correo a los titulares de las cuentas antes de que empiece. También podemos revelar datos cuando la ley lo exige, para proteger derechos y la seguridad, o a quien compre la empresa, que deberá respetar esta política.

4. Transferencias al exterior

Estamos en Estados Unidos, y guardamos y tratamos los datos allí. La lista de correo está en la región us-central1 de Google Cloud. Nuestros proveedores pueden tratar datos en otros países. Cuando transferimos datos personales desde la UE, el Reino Unido o Suiza a Estados Unidos, nos basamos en las cláusulas contractuales tipo aprobadas para ese fin, en nuestro acuerdo de tratamiento de datos y en los términos de nuestros proveedores.

5. Cuánto tiempo los guardamos

• Datos de ejecución: 30 días, salvo que el cliente defina otro periodo.
• Datos de la cuenta y del workspace: mientras la cuenta esté abierta, y hasta 30 días después de que termine un plan, para que el cliente pueda pedir una exportación. Después los borramos.
• Registros de facturación: el tiempo que exijan las leyes fiscales y contables, normalmente 7 años.
• Lista de correo: hasta que te des de baja o nos pidas borrarlos. Si no, los borramos automáticamente 24 meses después de que te sumaste, normalmente en menos de un día después de esa fecha.
• Registros técnicos: 30 días. El conteo por IP de la lista de correo: normalmente un día.
• Mensajes y reservas de llamadas: el tiempo que los necesitemos para responderte y conservar un registro de nuestro trato, normalmente hasta 3 años.

6. Seguridad

Protegemos los datos con límites de acceso, cifrado y las medidas de nuestra página de seguridad. Los agentes que vigilan leen los sistemas de los clientes con acceso de solo lectura. Ingot tiene acceso de deploy solo donde un cliente se lo da. Cada cliente tiene su propio runner y su propia identidad en la nube. Ningún sistema es perfectamente seguro. Si una violación de seguridad afecta tus datos, te avisaremos como lo exija la ley. Informa los problemas de seguridad a security@ingot.run.

7. Tus derechos

Según dónde vivas, puedes tener derecho a ver los datos personales que tenemos sobre ti, corregirlos, borrarlos, recibir una copia para llevarla a otro lugar, limitar u oponerte a cómo los usamos, y retirar tu consentimiento. Para ejercer cualquiera de estos derechos, escribe a contact@ingot.run. Podemos pedirte que demuestres quién eres. Respondemos dentro de un mes, o antes si la ley lo exige. No te trataremos peor por ejercer tus derechos.

Si los datos están en los sistemas de un cliente, le pasamos tu pedido a ese cliente y lo ayudamos a responder. Si estás en la UE o en el Reino Unido, también puedes presentar una queja ante tu autoridad de protección de datos.

Ingot es para empresas, y no para menores de 18 años. No recopilamos a sabiendas datos de niños.

8. Cambios

Publicaremos los cambios aquí y actualizaremos la fecha al inicio. Para un cambio importante, enviamos un correo a los titulares de las cuentas antes de que entre en vigor.

Podemos ofrecer esta política en otros idiomas como cortesía. Si una traducción difiere del texto en inglés, prevalece el texto en inglés.

9. Contacto

Cloud Wise Consulting LLC, 1021 E Lincolnway, Suite #6259, Cheyenne, WY 82001, USA. Correo: contact@ingot.run.