Política de privacidad

1. Quién es el responsable

El responsable del tratamiento de tus datos es Tripticode SL (NIF/CIF B05654819), con domicilio en Calle Júcar, 36 - B, 41012 Sevilla (Sevilla). Puedes escribirnos a support@tripticode.com para cualquier cuestión sobre privacidad.

2. Qué datos tratamos y para qué

• Cuenta: email, nombre y foto de perfil que nos facilita Google al iniciar sesión. Los usamos para crear tu cuenta, identificarte y mostrar quién hace qué en tu equipo. Base jurídica: ejecución del contrato (art. 6.1.b RGPD).
• Contenido que registras: productos, tareas, documentación, arquitectura, comentarios y otros datos que introduces tú o el asistente de IA que conectas. Los tratamos solo para prestarte el servicio. Mostache no guarda tu código fuente salvo que lo pegues tú en el contenido. Base: contrato.
• Actividad y seguridad: registro de auditoría de acciones en tu organización, claves de acceso MCP y registros técnicos del servidor (como la dirección IP). Los usamos para proteger el servicio y resolver incidencias. Base: interés legítimo (art. 6.1.f).
• Solicitudes de acceso y contacto: el email, el nombre y el mensaje que nos envías. Los usamos para responderte y gestionar la beta. Base: tu consentimiento o medidas precontractuales.
• Pagos (cuando se activen): los datos de facturación y suscripción. La tarjeta la gestiona Stripe; nosotros no la vemos ni la guardamos. Base: contrato y obligación legal (fiscal y contable).
• Registro de consentimientos: la aceptación de los términos y de esta política, con fecha y versión, para poder demostrarla. Base: obligación de acreditar el consentimiento (art. 7.1 RGPD).

3. Con quién compartimos los datos

No vendemos tus datos. Usamos proveedores que los tratan por nuestra cuenta, con contrato de encargo de tratamiento:

• Vercel Inc. — alojamiento de la aplicación.
• Turso (ChiselStrike Inc.) — base de datos.
• Google LLC — inicio de sesión con Google.
• Tripticonsent (Tripticode) — registro de consentimientos.
• Proveedor de correo transaccional — envío de emails del servicio, cuando se active.
• Stripe Payments Europe Ltd. — cobros y facturación, cuando se active.

Algunos de estos proveedores están en Estados Unidos. Las transferencias se apoyan en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo de la Comisión Europea.

Si conectas un asistente de IA (por ejemplo Claude) mediante MCP, ese asistente accede a tu contenido con tus permisos y bajo las condiciones de su propio proveedor. Eso es decisión tuya y queda fuera de nuestro control.

4. Cuando tú eres el responsable: portal, formularios y tickets

Si activas el portal público, el formulario de entrada o el sistema de tickets, las personas que lo usen te facilitan datos a ti. En ese caso tú eres el responsable de esos datos y nosotros somos tu encargado del tratamiento: los tratamos solo para prestarte el servicio y siguiendo tus instrucciones. Si necesitas un contrato de encargo de tratamiento firmado, pídelo a support@tripticode.com.

5. Cuánto tiempo los conservamos

Mientras tengas la cuenta activa. Al borrarla, eliminamos tu contenido salvo lo que debamos conservar por ley (por ejemplo, facturas) o para defender reclamaciones, y solo durante los plazos legales.

6. Tus derechos

Puedes pedir el acceso, la rectificación, la supresión, la oposición, la limitación y la portabilidad de tus datos, y retirar tu consentimiento cuando lo hayas dado. Escribe a support@tripticode.com indicando el derecho que quieres ejercer. Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

7. Seguridad y cambios

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos. Si cambiamos esta política de forma relevante, te lo avisaremos y actualizaremos la fecha de arriba.