Última actualización: 26 de octubre de 2026
Esta política explica qué datos tratamos cuando usas Kurotomo, para qué los usamos, con quién los compartimos y qué puedes exigirnos. Está escrita para que la entienda cualquiera, no solo un abogado.
Kurotomo es un producto de StoicWare (stoicware.com), con domicilio en New Brunswick, Canadá. Este documento describe cómo funciona el servicio hoy y es la base sobre la que operamos.
El responsable del tratamiento es StoicWare, con domicilio en New Brunswick, Canadá. Puedes contactarnos en contact@autodevtool.com.
Esta política cubre el sitio web, el portal de cliente y el servicio de automatización de desarrollo.
Por nuestra parte, tus datos no se usan para entrenar ningún modelo de inteligencia artificial, ni se ceden ni se comparten con terceros para ese fin. Tu código, tus tickets y el contenido de tus proyectos se tratan únicamente para prestarte el servicio que has contratado.
Cuando conectas tu propia cuenta de un proveedor de inteligencia artificial, las condiciones de esa cuenta son las que rigen sobre lo que ese proveedor haga con los datos que procese con tu clave. Esa relación es entre tú y tu proveedor: revisa sus términos, porque nosotros no podemos modificarlos ni respondemos de ellos.
En modo completo, el acceso al proveedor de modelos lo aportamos nosotros y lo contratamos con condiciones que excluyen el uso de tu contenido para entrenamiento.
Conviene que sepas el alcance exacto: uses tu cuenta o la nuestra, tu código se clona y se ejecuta en nuestra infraestructura, y la clave que nos confías se guarda cifrada en nuestros sistemas. Lo que cambia con tu propia cuenta es con qué credencial se llama al proveedor y quién paga ese consumo.
Tratamos las siguientes categorías de datos:
Si vinculas Telegram para recibir avisos, tratamos tu identificador de esa cuenta y el contenido de las notificaciones que te enviamos.
Usamos tus datos para prestarte el servicio que has contratado, que es la base jurídica principal: sin ellos no podemos ejecutar el trabajo que nos pides.
También los usamos para cumplir obligaciones legales, como las contables y fiscales, y para nuestro interés legítimo en mantener la seguridad de la plataforma, prevenir abusos y mejorar el producto a partir de datos agregados que no te identifican.
Cuando nos escribes por un formulario, usamos esos datos para responderte. Si además quieres recibir comunicaciones comerciales, te lo pediremos por separado y podrás retirarlo cuando quieras.
No vendemos tus datos. Los compartimos únicamente con los proveedores necesarios para que el servicio funcione, que actúan siguiendo nuestras instrucciones y están sujetos a obligaciones de confidencialidad:
También podemos comunicar datos cuando una obligación legal o una orden de autoridad competente nos lo exija.
Si usas el formulario público de solicitudes o el módulo de cobros, tratamos datos de tus propios clientes: su nombre, su correo, lo que escriben en sus solicitudes y los archivos que adjuntan y, en los cobros, el concepto, el importe y el estado de cada pago.
Esos datos los tratamos por cuenta tuya y siguiendo tus instrucciones: tú eres el responsable frente a tus clientes y nosotros actuamos como encargados del tratamiento. Los usamos solo para crear sus solicitudes en tu proyecto, enviarles con tu marca los acuses, las solicitudes de pago y los recibos, y llevar el registro de pagos.
Los datos de tarjeta de tus clientes los trata directamente Stripe en tu cuenta conectada; nunca llegan a nuestros sistemas. El registro de pagos es inmutable por diseño: no se edita ni se borra, porque es la prueba de cada cobro y de su comisión.
Si uno de tus clientes quiere ejercer sus derechos sobre esos datos, debe dirigirse a ti; te ayudaremos a atender su solicitud.
Si das de baja tu cuenta, anonimizamos las fichas de tus clientes. El registro de pagos se conserva con el nombre y el correo del cliente de cada cobro: es la prueba de cada cobro y de su comisión, también de las comisiones de las suscripciones que sigan cobrando en tu Stripe.
Cada cliente opera sobre su propia instancia del motor, en un contenedor con volúmenes de almacenamiento dedicados, su propia base de datos y sus propias credenciales. El trabajo y el código de un cliente no se ejecutan en el mismo entorno que los de otro.
Conviene que sepas el alcance exacto: ese aislamiento es de contenedor y almacenamiento, no de máquina física. Las instancias comparten servidor, y los datos de cuenta y facturación viven en una base común a todos los clientes, protegida por control de accesos.
Algunos de nuestros proveedores pueden tratar datos fuera de tu país. Cuando eso ocurra, nos apoyaremos en los mecanismos legales de transferencia que correspondan, como las cláusulas contractuales tipo.
Los destinos concretos quedarán detallados en esta política una vez cerrada la lista de proveedores.
Las transcripciones completas de las sesiones del agente y los informes de auditoría, que son los datos más sensibles porque contienen tu código, se borran automáticamente a los noventa días. El resumen del trabajo y sus metadatos se conservan para que puedas consultar tu historial.
Los mensajes de notificación por Telegram se borran a los treinta días.
Los datos de tu cuenta, tus proyectos y tu facturación se conservan mientras el contrato esté vigente. Terminado el contrato, los borramos o los anonimizamos, salvo lo que debamos conservar por obligación legal, como la documentación contable y fiscal, y salvo lo necesario para defendernos de posibles reclamaciones durante el plazo de prescripción aplicable.
Los asientos del registro de consumo son inmutables por diseño: no se editan ni se borran, porque son la prueba de lo que se te ha cobrado.
Aplicamos medidas técnicas y organizativas para proteger tus datos. Las credenciales que nos confías se almacenan cifradas y no son legibles desde la aplicación; el tráfico viaja cifrado; cada cliente tiene su instancia y sus volúmenes separados; y las sesiones usan cookies inaccesibles desde el código de la página.
Registramos los cambios relevantes sobre los datos para poder auditarlos.
Ningún sistema es infalible. Si ocurriera una brecha de seguridad que afecte a tus datos, te lo comunicaríamos y lo notificaríamos a la autoridad competente cuando la ley lo exija.
Puedes ejercer en cualquier momento los siguientes derechos escribiéndonos a contact@autodevtool.com:
Responderemos en el plazo que marque la ley aplicable. Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la autoridad de protección de datos de tu país.
Este sitio no utiliza cookies. No hay analítica de terceros, ni píxeles publicitarios, ni herramientas de seguimiento de ningún tipo.
Usamos el almacenamiento del navegador para una sola cosa: si llegas desde una recomendación, guardar durante noventa días el identificador de quien te recomendó, para poder atribuirla correctamente. Puedes borrarlo vaciando los datos del sitio.
El portal de cliente sí usa cookies estrictamente necesarias para mantener tu sesión iniciada y para recordar si tienes el menú lateral abierto o cerrado. No requieren consentimiento porque sin ellas el portal no funciona.
El servicio está dirigido a profesionales y empresas. No lo ofrecemos a menores de edad ni tratamos sus datos de forma consciente.
Si modificamos esta política, actualizaremos la fecha del encabezado. Cuando el cambio sea sustancial, te avisaremos por correo o desde el producto antes de que entre en vigor.
Esta política se redacta en inglés. Cualquier traducción se ofrece solo por comodidad; ante cualquier discrepancia entre la versión en inglés y una traducción, prevalece la versión en inglés.
Para ejercer tus derechos o preguntar cualquier cosa sobre esta política, escríbenos a contact@autodevtool.com.
← Volver a Kurotomo
