Política de privacidad

1. Información que recopilamos

• Cuenta — tu nombre, tu correo electrónico y una contraseña cifrada (hash), o el perfil que Google o GitHub comparten cuando inicias sesión con ellos (consulta la sección 2).
• Organización — el nombre del espacio de trabajo, la lista de miembros y sus roles, las invitaciones y los eventos de auditoría de las acciones realizadas en el panel.
• Facturación — tu plan, tu saldo de créditos y tus facturas. Los pagos se procesan a través de Stripe; los números de tarjeta nunca llegan a los servidores de Sokko.
• Cargas de trabajo y contenido — los agentes y devboxes que despliegas, su configuración, los archivos del espacio de trabajo y los secrets de entorno que almacenas. Los secrets se guardan cifrados en un vault aislado y solo se entregan a la carga de trabajo a la que pertenecen.
• Memoria del agente — cuando activas el complemento de memoria, las notas que tus agentes deciden recordar se almacenan en el espacio de memoria privado de tu organización.
• Uso y registros — registros de solicitudes, direcciones IP y métricas operativas que necesitamos para mantener la plataforma en buen estado y prevenir abusos.
• Soporte — los correos que nos envías y el contexto necesario para responderlos.

2. Iniciar sesión con Google o GitHub

Si usas el inicio de sesión social, Google o GitHub nos envían tu nombre, tu correo electrónico y tu avatar, y los usamos únicamente para crear tu cuenta e iniciar sesión. No solicitamos más permisos: ningún acceso a tus repositorios, contactos, archivos o calendarios, y nunca publicamos ni actuamos en tu nombre. Conectar una cuenta de GitHub para acceder a los repositorios es un paso aparte y explícito, con su propia pantalla de consentimiento.

3. Cómo usamos tus datos

Usamos los datos anteriores para operar el servicio: ejecutar tus agentes, autenticarte, facturar tu plan, enviar correos transaccionales (verificación de inicio de sesión, restablecimiento de contraseña, invitaciones, avisos de facturación), responder solicitudes de soporte y proteger la plataforma frente a abusos.

No vendemos datos personales, no los compartimos con anunciantes y no usamos el contenido de tu espacio de trabajo ni las conversaciones de tus agentes para entrenar modelos.

4. Cookies y analítica

Sokko usa cookies de sesión que te mantienen con la sesión iniciada; son esenciales y de origen propio. Las páginas vistas en el sitio público se cuentan con Plausible, que no usa cookies ni recopila identificadores entre sitios. Dentro de la aplicación, una vez que inicias sesión, usamos PostHog (alojado en la UE) para entender cómo se usa el producto: qué pasos completas, dónde te quedas atascado y en qué funciones te apoyas. Esos datos están vinculados a tu cuenta, se guardan en tu navegador en lugar de en una cookie y se usan solo para mejorar Sokko. Nunca los usamos con fines publicitarios, y no hay cookies publicitarias de terceros.

5. Dónde se alojan tus datos y cómo se protegen

La infraestructura principal de Sokko funciona en Hetzner, en la Unión Europea. Las cargas de trabajo de cada organización se ejecutan en su propio entorno aislado, el tráfico se cifra en tránsito y los secrets almacenados se cifran con claves protegidas por un servicio cloud de gestión de claves. El acceso a los sistemas de producción se limita a los operadores que gestionan la plataforma.

6. Subencargados

Nos apoyamos en un pequeño grupo de proveedores para operar Sokko. Cada uno procesa solo lo que su función requiere:

• Hetzner: infraestructura cloud (UE).
• Google Cloud: gestión de claves de cifrado.
• Stripe: pagos y facturación.
• Cloudflare: almacenamiento y distribución de contenido.
• Resend: correo transaccional.
• Plausible: analítica de páginas vistas sin cookies para el sitio público.
• PostHog (PostHog Inc., nube de la UE): analítica de producto para la aplicación con sesión iniciada, vinculada a tu cuenta.
• OpenRouter: enrutamiento de modelos cuando usas créditos de Sokko en lugar de tus propias claves de modelo.
• Composio (Composio Inc.): almacenamiento de credenciales y ejecución de herramientas para las aplicaciones conectadas que enlazas — tus tokens de aplicación se guardan en un espacio de trabajo de Composio gestionado por Sokko.

Los servicios que conectas tú mismo (proveedores de modelos como OpenAI o Anthropic, e integraciones como GitHub, Slack, Telegram, Tailscale o los túneles de Cloudflare) solo reciben datos después de que los conectes, bajo sus propios términos.

7. Tus proveedores de modelos

Cuando traes tus propias claves de modelo, las almacenamos cifradas y las usamos únicamente para ejecutar los agentes que configuraste. Los prompts y las respuestas viajan directamente entre tus cargas de trabajo y el proveedor que elegiste, bajo los términos y la política de privacidad de ese proveedor.

8. Conservación y eliminación

Conservamos tus datos mientras tu cuenta esté activa. Eliminar un agente o una devbox elimina su carga de trabajo y los secrets vinculados a él. Eliminar tu organización, o pedirnos que eliminemos tu cuenta en support@sokko.ai, elimina los datos asociados de los sistemas activos, tras lo cual acaban desapareciendo de las copias de seguridad operativas. Podemos conservar lo que la legislación de facturación y fiscal nos obligue a mantener.

9. Tus derechos

Puedes acceder, corregir, exportar o eliminar tus datos personales. Si te encuentras en el Espacio Económico Europeo o el Reino Unido, además tienes los derechos que otorga el RGPD, incluido el derecho a oponerte al tratamiento y a presentar una reclamación ante tu autoridad de control. Para ejercer cualquiera de estos derechos, escribe a support@sokko.ai.

10. Cambios en esta política

Cuando esta política cambia, actualizamos esta página y su fecha. Si un cambio reduce de forma significativa tus derechos, avisamos primero por correo a los propietarios de la cuenta.

11. Contacto

Sokko · https://sokko.ai · support@sokko.ai