Política de privacidad

Ámbito de aplicación

Esta política se aplica a la app móvil y al sitio web de RunWhale. Describe nuestro tratamiento e intercambio de datos. Las políticas enlazadas de proveedores de modelos, alojamiento Git, registros de paquetes y otros servicios aportan información adicional sobre ellos y no sustituyen nuestras responsabilidades aquí descritas.

Información tratada por la app

RunWhale guarda proyectos, historial Git, sesiones del agente, adjuntos, preferencias, cachés y datos generados en el contenedor local de la app en tu dispositivo. Las claves API de modelos y la clave SSH privada de Git se guardan en el almacenamiento seguro del sistema operativo.

Las cuentas y suscripciones son opcionales. El servicio de cuentas no guarda copias de proyectos ni sesiones del agente.

Cuentas y suscripciones

Al iniciar sesión con Google o Apple, RunWhale verifica la prueba de identidad y guarda tu identificador de cuenta, los identificadores vinculados del proveedor, el correo verificado si se facilita y las marcas de tiempo de cuenta y sesión. Los tokens quedan en el almacenamiento seguro; el servidor guarda sus hashes. No se proporcionan a proyectos, sesiones del agente ni vistas previas.

Cloudflare aloja la API de cuentas y la base de datos y procesa sus solicitudes de red. RevenueCat recibe el identificador de RunWhale y datos de compras para verificar suscripciones, pruebas, renovaciones y reembolsos. RunWhale registra el estado y la contabilidad de uso. Apple o Google procesa los pagos; RunWhale no recibe datos de tarjetas.

Información enviada a los servicios que eliges

Las funciones de IA envían la petición y el contexto necesario al servicio de modelos seleccionado. La siguiente sección explica los datos y las condiciones de los proveedores.

Si usas la API de modelos opcional de RunWhale, las solicitudes pasan por su backend al proveedor configurado. El backend conserva la contabilidad de uso, no peticiones, archivos ni conversaciones. La conservación del proveedor depende de sus políticas.

Al clonar, obtener, descargar o subir cambios de un repositorio, la app se comunica con el host Git indicado. Instalar dependencias puede contactar registros de paquetes. Estos servicios tratan los datos conforme a sus propias condiciones y políticas; la conservación depende de ellos y de la configuración de tu cuenta.

Un enlace compartido de GitHub revela el propietario, nombre del repositorio y SHA del commit. Push publica el commit según los permisos del repositorio; GitHub sigue controlando el acceso privado. Abrir sitios externos envía datos de conexión, incluida tu IP, a sus hosts.

Servicios de IA de terceros

Al usar el agente con tu propio proveedor, las solicitudes envían peticiones, historial, código y archivos relevantes, resultados de herramientas e imágenes o capturas de contexto a Anthropic (Claude API), DeepSeek, Google (Gemini API) u OpenAI, según tu selección. La generación de imágenes y la búsqueda web pueden enviar contenido mediante el proveedor. Este recibe la clave API de autenticación y datos como la IP. Las solicitudes producen las respuestas, código, imágenes o acciones pedidas y pueden contener datos personales de archivos o imágenes.

Una dirección API personalizada envía las solicitudes a su operador, que puede reenviarlas. Un nombre de modelo o proveedor no identifica al operador. Revisa su identidad, privacidad y reenvío antes de configurar o usar esa dirección.

Proveedores de IA, uso y conservación de datos

Estos enlaces complementan esta política. RunWhale sigue siendo responsable de su tratamiento e intercambio de datos. Exigimos a los destinatarios una protección de datos personales al menos equivalente a esta política y a los requisitos aplicables. Los proveedores pueden procesar solicitudes fuera de tu país. Sus funciones API, acuerdos, región y ajustes afectan a la conservación y al entrenamiento; las reglas de un chat de consumo pueden diferir de las de su API. Los resúmenes reflejan las condiciones publicadas en la fecha indicada, no garantizan conservación cero. Para acceder o eliminar datos, contacta con el proveedor o con runwhale@runwhale.dev para solicitudes sobre el tratamiento de RunWhale.

• Anthropic. Por defecto, las entradas y salidas API no se usan para entrenar. Normalmente se eliminan en 30 días, salvo funciones, acuerdos, medidas de seguridad u obligaciones legales específicas. Autorizarlo o enviar comentarios puede permitir el entrenamiento. Política de privacidad · Uso de datos API · Conservación de datos API
• DeepSeek. Las condiciones de Open Platform se aplican a la API. RunWhale no ha confirmado un plazo fijo de conservación ni un compromiso de no entrenamiento. Confirma con DeepSeek las condiciones de tu cuenta antes de enviar datos personales. Política de privacidad · Condiciones de la API
• Google (Gemini API). El uso de datos depende del nivel de servicio y la región. Los servicios gratuitos pueden usar el contenido para mejorar modelos y para revisión humana; no les envíes información sensible, confidencial o personal. Las reglas de pago excluyen el uso para mejorar productos y también se aplican en el EEE, Suiza y Reino Unido. Pueden seguir aplicándose registros de seguridad y conservación específica de funciones. Política de privacidad · Condiciones de la API
• OpenAI. Los datos API no se usan para entrenar salvo autorización. Los registros de control de abusos suelen durar hasta 30 días; la seguridad, las obligaciones legales, el almacenamiento de ciertas funciones y los controles de cuenta aprobados pueden cambiar la conservación. Política de privacidad · Uso de datos API

Proyectos en la vista previa

El código en la vista previa puede contactar sus servicios y procesar información que introduzcas o autorices, como fotos, cámara, micrófono o ubicación. Revisa el código y conexiones antes de ejecutarlo y gestiona permisos en Ajustes del sistema. El contenido de vista previa incluido en una petición se envía al servicio de modelos que la procesa.

Analíticas de uso de la app

La app usa Google Analytics for Firebase, activado automáticamente al iniciarse, para conocer el uso y mejorar la fiabilidad. Las versiones Debug no envían estas analíticas. No hay una solicitud de permiso separada ni un interruptor para desactivarlas.

Google recibe aperturas e interacción, categorías de creación de proyectos y vista previa, resultados y duración, versión de app, modelo de dispositivo, sistema, idioma e identificador aleatorio de instancia. Puede inferir ubicación aproximada de la IP; Analytics no registra ni guarda IP individuales. No enviamos identificador de cuenta, correo, código, peticiones, nombres de proyectos, archivos, rutas, URL ni registros como eventos analíticos.

La recopilación de identificadores publicitarios, la personalización de anuncios y los informes automáticos de pantallas están desactivados. La analítica se limita a RunWhale; el SDK Firebase no está expuesto a proyectos de la vista previa nativa. Google trata estos datos en su infraestructura, posiblemente fuera de tu país, según la Política de privacidad de Google y sus medidas de protección de datos de Analytics.

Los registros siguen la conservación configurada en nuestra propiedad Google Analytics. Eliminar una cuenta o proyectos no borra automáticamente las analíticas previas, que no vinculamos al identificador de cuenta. Contacta con la dirección siguiente para consultas de privacidad o eliminación.

Alojamiento del sitio web

Este sitio no incluye scripts de analítica, rastreadores publicitarios ni cookies de aplicación. Las páginas y los medios son archivos estáticos.

Cuando se aloja en GitHub Pages, GitHub puede procesar solicitudes, incluidas direcciones IP, para operar y proteger el servicio. Consulta la Declaración de privacidad de GitHub para conocer el tratamiento y la conservación de datos.

Uso e intercambio de la información

La información se usa para ofrecer las funciones solicitadas, operar y proteger el sitio y diagnosticar problemas. RunWhale no vende tus datos personales ni usa el contenido de proyectos para publicidad.

Se comparte información con los servicios que indiques, los proveedores de cuentas, suscripciones, analíticas y alojamiento descritos, o para cumplir la ley, proteger derechos y seguridad o investigar abusos.

Conservación, eliminación y opciones

Controlas los datos guardados en tu dispositivo. El entorno local permanece hasta que lo elimines en la app o borres sus datos; las cachés temporales pueden borrarse antes. Elimina sesiones o proyectos, quita las claves API en Ajustes → Modelos y elimina o rota la clave SSH de Git en Ajustes. El almacenamiento seguro puede sobrevivir a la desinstalación: elimina primero esas entradas. Revoca también las credenciales en el proveedor o host Git. Borrar datos locales no elimina copias ya enviadas a terceros; contacta con ellos para ejercer derechos sobre los datos que controlan.

Puedes eliminar tu cuenta desde Yo tras volver a iniciar sesión. Se borran identidades y sesiones de cuenta, pero se conservan los proyectos locales. Los registros seudónimos de uso permanecen hasta la limpieza programada, normalmente de tres a cuatro meses; un identificador hash temporal evita abusar del reinicio de cuota hasta el siguiente mes UTC. Borrar la cuenta no cancela suscripciones del App Store o Google Play. Cancela en la tienda; sus registros y los de RevenueCat siguen sus propias políticas de conservación.

Para consultar datos controlados por RunWhale, pedir su eliminación o retirar el consentimiento cuando corresponda, escribe a runwhale@runwhale.dev.

Al contactar con soporte, recibimos tu correo y mensaje para responder. Conservamos la correspondencia mientras sea necesaria para atender la solicitud o cumplir obligaciones legales. Puedes usar el mismo correo para acceso, corrección u otras solicitudes de privacidad. No envíes claves API ni privadas.

Seguridad y menores

RunWhale aplica protecciones técnicas adecuadas a su diseño local, pero ningún método de almacenamiento o transmisión es totalmente seguro. No pongas secretos en archivos de proyecto, peticiones, adjuntos, registros ni salidas de vista previa.

RunWhale es una herramienta para desarrolladores y no está dirigida a menores de 13 años. No recopilamos conscientemente datos personales de menores mediante la app.

Cambios y contacto

Podemos actualizar esta política cuando cambie RunWhale. La fecha anterior identifica la última versión. Para ayuda del producto, visita Soporte de RunWhale. Las consultas y solicitudes de privacidad pueden enviarse a runwhale@runwhale.dev.