Política de Privacidad

Esta Política de Privacidad explica qué datos personales recoge CubePath Inc. ("CubePath", "nosotros") cuando visitas cubepath.com, usas el panel de CubePath, la API, las herramientas de línea de comandos o el servidor MCP, o te pones en contacto con nosotros; para qué los usamos; quién los recibe; cuánto tiempo los conservamos; y qué opciones tienes.

CubePath Inc., 41 North Main St Suite 302, Carbondale, Pennsylvania 18407, Estados Unidos, es responsable de los datos personales descritos aquí. Para cualquier pregunta o solicitud sobre privacidad, escribe a [email protected].

Esta política cubre los datos personales de nuestros clientes y visitantes. El contenido que almacenas o ejecutas en la infraestructura de CubePath (archivos, bases de datos, webs, máquinas virtuales) es tuyo y solo se trata para prestar el servicio, según nuestros Términos de Servicio y, cuando corresponda, nuestro Acuerdo de Tratamiento de Datos.

1. Datos que recogemos

Datos de cuenta y organización. Nombre, email, nombre de usuario, contraseña (guardada solo como hash), idioma, nombre de la empresa, dirección postal, país, teléfono, email de facturación y preferencias de notificación. Si inicias sesión con Google o GitHub, recibimos tu nombre y email de ese proveedor.

Datos de facturación. Las tarjetas las gestiona Stripe y las cuentas de PayPal las gestiona PayPal: nunca vemos ni guardamos el número completo de la tarjeta. Conservamos los cuatro últimos dígitos, la marca, la caducidad, el país emisor y el titular de las tarjetas guardadas, tu email de PayPal, y tu saldo, facturas y transacciones.

Datos de seguridad y uso. Direcciones IP, agente de usuario del navegador, método de inicio de sesión, registros de sesión, configuración de la verificación en dos pasos, uso de los tokens de API (fecha e IP del último uso), intentos de inicio de sesión fallidos y un registro de actividad de las acciones hechas en tu cuenta. Para prevenir el fraude y el abuso generamos un identificador de dispositivo en el registro y en el inicio de sesión, con señales como si se usa una VPN o un proxy.

Datos del servicio. Los recursos que creas (servidores, direcciones IP, zonas y registros DNS, CDN, redes, bases de datos, buckets de almacenamiento y similares), su configuración y métricas técnicas sobre ellos, como CPU, memoria, ancho de banda y registros de peticiones, que pueden incluir las direcciones IP de quienes visitan tus servicios.

Comunicaciones. Tickets de soporte, sus adjuntos y cabeceras de email, los emails que te enviamos, las valoraciones que nos envías y los formularios de nuestra web (incluidos los datos de verificación de empresa, como el número de identificación fiscal, cuando nos los facilitas).

Datos de marketing y de la web. Cómo nos conociste (origen y parámetros de campaña), y cookies y tecnologías similares usadas para analítica, medición publicitaria y registro de errores (ver apartado 6).

Aceptaciones legales. Cuando aceptas nuestros Términos de Servicio u otros documentos legales, registramos la versión, la fecha, tu email, tu dirección IP y tu agente de usuario como prueba.

2. Para qué usamos tus datos

Prestar el servicio: crear y gestionar tu cuenta, desplegar y operar tus recursos, mostrar métricas y enviarte avisos del servicio y de seguridad.

Facturarte: cobrar a tu método de pago, emitir facturas, llevar la contabilidad y gestionar disputas.

Mantener CubePath seguro: autenticarte, detectar fraude, abuso, robo de cuentas y ataques, y hacer cumplir nuestros Términos de Servicio y Política de Uso Aceptable.

Darte soporte: responder tickets y solicitudes. Usamos herramientas de IA para clasificar y resumir los emails de soporte y de abuso que recibimos.

Mejorar CubePath: analizar cómo se usan la web y el panel y corregir errores.

Comunicarnos contigo: novedades y ofertas, que puedes desactivar cuando quieras.

Cumplir la ley: obligaciones fiscales, contables y legales, y requerimientos válidos de las autoridades.

No vendemos tus datos personales.

3. Quién recibe tus datos

Solo compartimos datos personales con los proveedores que necesitamos para operar CubePath, cada uno limitado a su finalidad:

Pagos y contabilidad: Stripe, PayPal y Xero.

Seguridad y prevención del fraude: Fingerprint (identificación de dispositivos), Cloudflare (protección contra bots en formularios) y Have I Been Pwned (comprobar contraseñas contra filtraciones conocidas; solo se envía un fragmento del hash de la contraseña, nunca la contraseña).

Inicio de sesión: Google y GitHub, cuando eliges usarlos.

Registro de errores: Sentry, que recibe los detalles de los errores y, en una muestra de las sesiones del panel, una grabación de la página que puede incluir información mostrada en pantalla.

Analítica y publicidad: Google (Tag Manager y Analytics) y Meta (medición publicitaria en el panel; nunca en las páginas de inicio de sesión, registro, contraseña o autorización).

Funciones de IA: Google (Gemini) y OpenAI tratan los mensajes que envías a los asistentes de IA del panel, y Google (Gemini) trata los emails de soporte y de abuso que recibimos. Si usas el AI Gateway de CubePath, tus peticiones se envían al proveedor del modelo que elijas.

Almacenamiento y comunicaciones: Wasabi (almacenamiento de archivos), Discord y Slack (las notificaciones que actives y los avisos internos a nuestro equipo).

También podemos revelar datos personales cuando lo exija la ley o para proteger los derechos y la seguridad de CubePath, de nuestros clientes o de terceros, y a un sucesor en caso de fusión o adquisición.

4. Conectar CubePath a asistentes de IA

Puedes conectar tu cuenta de CubePath a asistentes de IA de terceros como ChatGPT, Claude u otras herramientas compatibles con MCP. Cuando lo haces:

Inicias sesión con tu cuenta de CubePath y eliges qué permisos concedes. El asistente solo puede actuar dentro de la organización y los proyectos a los que pertenece tu cuenta, y con tu rol en ellos.

La información que devuelven las herramientas de CubePath (por ejemplo, la lista de tus servidores o tus registros DNS) se envía al asistente que conectaste y la trata su proveedor según su propia política de privacidad.

No recibimos tu conversación con el asistente, solo las peticiones concretas que hace a CubePath.

Puedes desconectar cualquier asistente cuando quieras desde Cuenta > Conexiones en el panel, lo que revoca su acceso al momento.

5. Cuánto tiempo conservamos tus datos

Datos de cuenta, organización y servicio: mientras tu cuenta esté activa. Cuando se cierra una cuenta, anonimizamos los usuarios y la organización y revocamos todas las sesiones, tokens y aplicaciones conectadas.

Facturas, transacciones y registros contables: durante el plazo que exija la normativa fiscal y contable, incluso después de cerrar la cuenta.

Sesiones: las sesiones del panel caducan a los 30 días y las de inicio de sesión único a las 8 horas.

Métricas del servicio: las métricas detalladas, 30 días; las agregadas, hasta 400 días. Los registros de peticiones que incluyen direcciones IP de visitantes se conservan hasta 400 días.

Copias de seguridad de tus servidores: durante el plazo de retención que configures.

Registros de seguridad, registro de actividad, tickets de soporte y aceptaciones legales: el tiempo necesario para proteger el servicio, resolver disputas y demostrar el cumplimiento.

6. Cookies y tecnologías similares

Usamos cookies necesarias para que la web y el panel funcionen (por ejemplo, para mantener tu sesión iniciada), y cookies y scripts de Google y Meta para analítica y medición publicitaria. Sentry recibe los informes de errores para mantener el servicio funcionando.

Las cookies de analítica y publicidad dependen de lo que elijas en el aviso de cookies, que se aplica tanto a cubepath.com como al panel. En el Espacio Económico Europeo, el Reino Unido y Suiza están desactivadas hasta que las aceptes; en el resto, activas hasta que las rechaces. Puedes cambiar tu elección cuando quieras con Preferencias de cookies al pie de cubepath.com, o bloquear y borrar las cookies desde la configuración de tu navegador (si bloqueas las necesarias, no podrás iniciar sesión).

7. Transferencias internacionales

CubePath opera centros de datos en España, los Países Bajos y Estados Unidos, y varios de los proveedores indicados arriba tienen su sede en Estados Unidos. Por ello, tus datos pueden tratarse fuera de tu país. Cuando la ley lo exige, nos apoyamos en garantías adecuadas como las Cláusulas Contractuales Tipo de la Comisión Europea.

8. Tus opciones y derechos

Desde tu cuenta: actualizar tu perfil y los datos de la organización, cambiar las preferencias de notificaciones y de emails comerciales, activar la verificación en dos pasos, cerrar todas las sesiones, borrar tokens de API y claves SSH, y desconectar asistentes de IA y otras aplicaciones conectadas.

Emails comerciales: todos incluyen un enlace para darte de baja.

Solicitudes: puedes pedirnos una copia de tus datos personales, corregirlos, borrarlos o cerrar tu cuenta, limitar u oponerte a su uso, o recibirlos en un formato portable, escribiendo a [email protected] desde el email de tu cuenta. Responderemos en el plazo que marque la ley, normalmente un mes. Algunos datos deben conservarse por motivos legales incluso tras una solicitud de borrado (ver apartado 5).

Reclamaciones: si estás en el Espacio Económico Europeo o en el Reino Unido, también puedes reclamar ante tu autoridad de protección de datos.

9. Seguridad

Protegemos los datos personales con cifrado en tránsito, contraseñas con hash, tokens de API cifrados, verificación en dos pasos, controles de acceso y monitorización. Ningún sistema es completamente seguro; si una brecha afecta a tus datos personales, te lo notificaremos según exija la ley.

10. Menores

CubePath no está dirigido a menores de 16 años y no recogemos sus datos personales de forma consciente.

11. Cambios en esta política

Podemos actualizar esta política. Publicaremos la nueva versión en esta página con su fecha y, si los cambios son importantes, te avisaremos por email o en el panel.