Política de Privacidad

1. Quiénes somos

TerminalSync es una aplicación de escritorio que sincroniza el estado de tus terminales, archivos de configuración de IA y secretos entre tus computadoras a través del proveedor de almacenamiento que elijas (Google Drive, iCloud, Dropbox).

Operada por TerminalSync, con dirección de contacto legal en legal@terminalsync.ai.

2. Datos que recolectamos

Recolectamos únicamente los datos mínimos necesarios para operar el servicio:

• Cuenta de usuario: email, nombre completo (si lo proveés), avatar (si lo proveés vía OAuth con Google o Apple), zona horaria. Hospedados en Supabase.
• Datos de suscripción: estado de facturación, plan, últimos 4 dígitos del medio de pago. Procesados por Stripe.
• Logs operativos mínimos: timestamps de inicio de sesión, IP de inicio de sesión (anonimizada después de 30 días), errores no fatales (Vercel Speed Insights / Vercel Analytics).
• Datos de afiliados: si llegaste vía un link de afiliado, una cookie de Rewardful registra el referrer.

3. Datos que NO recolectamos

El contenido cifrado de tus terminales, archivos, secretos o conversaciones de IA NUNCA toca nuestros servidores. Todo ese contenido se cifra localmente en tu Mac con AES-256-GCM (zero-knowledge) antes de subirse al proveedor de nube que vos elegís. Las llaves de cifrado viven en el llavero del sistema operativo de tu Mac y nunca salen de él.

Esto significa que aunque quisiéramos, no podríamos leer tus archivos ni tus conversaciones con Claude/Codex.

4. Para qué usamos tus datos

• Autenticarte y mantener tu sesión activa.
• Procesar pagos y emitir facturas (vía Stripe).
• Avisarte sobre actualizaciones del producto y avisos de seguridad.
• Mejorar el rendimiento del sitio (datos de Speed Insights agregados, no rastrean usuarios individuales).

5. Con quién compartimos tus datos

Compartimos datos con los siguientes proveedores estrictamente para operar el servicio:

• Supabase: hosting de la base de datos de cuentas (UE/US).
• Stripe: procesamiento de pagos (US).
• Vercel: hosting del sitio web y de la API (Edge Network global).
• Resend: envío de emails transaccionales (US).
• Rewardful: tracking de afiliados (cookie first-party).

No vendemos tus datos a terceros. Nunca hemos. Nunca vamos a hacerlo.

6. Tus derechos

Bajo GDPR (UE), CCPA (California) y leyes equivalentes, tenés derecho a:

• Acceso: pedir una copia de tus datos personales.
• Rectificación: corregir datos inexactos.
• Supresión: pedir que borremos tu cuenta y datos asociados.
• Portabilidad: exportar tus datos en formato JSON.
• Oposición: cancelar emails de marketing en cualquier momento.

Para ejercer cualquiera de estos derechos escribinos a privacy@terminalsync.ai. Respondemos dentro de 30 días calendario.

7. Retención

Mantenemos tus datos de cuenta mientras tu cuenta esté activa. Si cancelás, borramos tus datos personales dentro de 90 días, salvo aquellos que estamos obligados a retener por ley (registros fiscales: 7 años).

8. Cookies

Usamos cookies estrictamente necesarias para autenticación y preferencias (idioma, tema). Si llegaste vía un link de afiliado, una cookie de Rewardful registra el referrer durante 60 días. No usamos cookies de publicidad ni de tracking cross-site.

9. Cambios a esta política

Si modificamos materialmente esta política, te avisamos por email al menos 30 días antes de que aplique el cambio. Para cambios menores (correcciones tipográficas, clarificaciones), actualizamos la fecha de "última actualización" arriba.

10. Contacto

¿Preguntas, dudas o solicitudes? Escribinos a privacy@terminalsync.ai.