Política de Privacidad

1. Quiénes somos

GitSpeak es un servicio operado por ZIVELO que convierte lenguaje natural en comandos Git usando inteligencia artificial. Puedes contactarnos en contact@zivelo.dev.

2. Datos que recopilamos

Recopilamos únicamente los datos necesarios para prestar el servicio:

• Email y perfil: cuando creas una cuenta con Magic Link o GitHub OAuth. En caso de GitHub, recibimos tu nombre público, avatar y email verificado.
• Historial de comandos: las solicitudes en lenguaje natural que escribes y los comandos Git generados, para mostrarte tu historial en la app.
• API keys (plan Pro): si usas BYOK, tu API key se almacena cifrada. Nunca la enviamos a terceros distintos del proveedor que tú elegiste.
• Datos de uso: proveedor de IA utilizado, latencia de respuesta y si la solicitud fue exitosa. No incluimos el contenido de tus prompts en estos registros.
• Cookies de sesión: utilizadas exclusivamente para mantenerte autenticado (Supabase Auth). No usamos cookies de tracking ni publicidad.

3. Cómo usamos tus datos

• Autenticarte y mantener tu sesión activa.
• Mostrar tu historial de comandos en todos tus dispositivos.
• Enviar tu solicitud al proveedor de IA configurado y devolverte el resultado.
• Aplicar los límites de uso del plan que tienes contratado.
• Enviarte el magic link de acceso a tu correo electrónico.
• Mejorar el servicio mediante métricas de uso agregadas y anonimizadas.

4. Con quién compartimos tus datos

No vendemos ni alquilamos tus datos a terceros. Compartimos datos solo con los proveedores necesarios para operar el servicio:

• Supabase: base de datos, autenticación y almacenamiento de sesiones. Tus datos se almacenan en servidores de AWS (región us-east-1).
• Proveedores de IA (plan Starter): enviamos tu prompt al proveedor de IA incluido en el plan. Tu prompt no se usa para entrenar modelos bajo nuestros acuerdos.
• Tu proveedor de IA elegido (plan Pro — BYOK): tu prompt se envía directamente al proveedor que configuraste (Anthropic, OpenAI, Gemini, Groq, Mistral u OpenRouter). Quedan sujetos a sus propias políticas de privacidad.
• Vercel: plataforma de hosting donde se ejecuta GitSpeak.

5. Retención de datos

Mantenemos tus datos mientras tu cuenta esté activa. Si eliminas tu cuenta, borramos tu perfil, historial de comandos y API keys almacenadas en un plazo máximo de 30 días. Los registros de métricas anonimizadas pueden conservarse por más tiempo.

6. Tus derechos

Tienes derecho a:

• Acceder a los datos que tenemos sobre ti.
• Rectificar datos incorrectos.
• Eliminar tu cuenta y todos tus datos asociados.
• Exportar tu historial de comandos.
• Oponerte al procesamiento de tus datos en ciertos contextos.

Para ejercer cualquiera de estos derechos, escríbenos a contact@zivelo.dev. Respondemos en un plazo máximo de 7 días hábiles.

7. Seguridad

Usamos HTTPS en todas las comunicaciones. Las API keys se almacenan cifradas en reposo. La autenticación se gestiona a través de Supabase Auth con tokens de sesión de corta duración. A pesar de estas medidas, ningún sistema es 100% seguro — te notificaremos en caso de una brecha que afecte tus datos.

8. Cambios a esta política

Si realizamos cambios materiales a esta política, te lo notificaremos por email con al menos 15 días de anticipación. El uso continuado del servicio tras ese plazo implica aceptación de los cambios.

9. Contacto

¿Preguntas sobre privacidad? Escríbenos a contact@zivelo.dev.