Política de privacidad

Última actualización: 16 de marzo de 2026

1. Introducción

ZeroSuite, Inc., que opera sh0, se compromete a proteger tu privacidad. Esta Política de Privacidad explica cómo recopilamos, usamos, divulgamos y protegemos tu información cuando usas nuestra plataforma.

2. Información que recopilamos

2.1 Información que proporcionas

Información de la cuenta: Correo electrónico, contraseña, nombre, organización
Datos de despliegue: URLs de repositorios Git, variables de entorno, archivos de configuración
Información de pago: Dirección de facturación, método de pago (procesado por Stripe)
Solicitudes de soporte: Comunicaciones con nuestro equipo de soporte

2.2 Información recopilada automáticamente

Información del dispositivo (dirección IP, navegador, SO)
Analítica de uso (funciones usadas, patrones de interacción)
Métricas de contenedores (uso de CPU, memoria, red)
Cookies y tecnologías de rastreo similares

3. Cómo usamos tu información

Proporcionar y mejorar la plataforma sh0
Procesar pagos y facturación
Comunicar actualizaciones de producto y soporte
Analizar el uso y las tendencias de la plataforma
Cumplir con obligaciones legales
Mejorar las funciones de IA (solo datos anonimizados, con consentimiento)

4. Procesamiento de datos de IA

sh0 usa funciones de IA impulsadas por OpenRouter para análisis de código y diagnósticos de compilación:

Los fragmentos de código pueden enviarse a proveedores de IA para análisis
El procesamiento de IA es opcional y puede desactivarse
Los usuarios autoalojados pueden proporcionar sus propias claves API
Los proveedores de IA no almacenan código más allá de la ventana de procesamiento
Puedes solicitar la eliminación de datos en cualquier momento

5. Retención de datos

Despliegues activos: Datos retenidos mientras el despliegue esté activo
Registros de despliegue: Retenidos por 30 días por defecto (configurable)
Datos de respaldo: Retenidos según la configuración de tu política de respaldo
Datos de la cuenta: Retenidos durante la vida de la cuenta
Eliminación de cuenta: Eliminación completa de datos dentro de 30 días

6. Seguridad de datos

Implementamos medidas de seguridad estándar de la industria:

Cifrado AES-256-GCM para secretos y datos sensibles
Cifrado TLS 1.3 para todos los datos en tránsito
Hashing de contraseñas con Argon2
Auditorías de seguridad regulares y pruebas de penetración
Controles de acceso y autenticación estrictos
Cumplimiento con GDPR y CCPA

7. Intercambio con terceros

Compartimos datos solo cuando es necesario:

OpenRouter: Procesamiento de IA (análisis de código, diagnósticos de compilación)
Stripe: Procesamiento de pagos (cumple con PCI)
Proveedores de infraestructura: Contabo, Hetzner (para sh0 Cloud)
Autoridades: Solo con órdenes legales válidas

8. Tus derechos de privacidad

Acceder a tus datos en cualquier momento
Solicitar corrección o eliminación de datos
Excluirte de comunicaciones de marketing
Descargar tus datos en formato portable
Solicitar que restrinjamos el procesamiento

9. Usuarios de la UE (GDPR)

Si te encuentras en la UE, tienes derechos adicionales bajo el GDPR:

Derecho de acceso, rectificación y supresión
Derecho a restringir el procesamiento
Derecho a la portabilidad de datos
Derecho a oponerse al procesamiento

10. Usuarios de California (CCPA)

Si te encuentras en California, tienes derechos bajo la CCPA:

Derecho a saber qué datos se recopilan
Derecho a eliminar tus datos
Derecho a excluirse de la venta de datos
Derecho a no ser discriminado por ejercer tus derechos

11. Despliegues autoalojados

Para instalaciones autoalojadas de sh0:

Todos los datos permanecen en tus propios servidores
No se envía telemetría a sh0 sin consentimiento explícito
Las funciones de IA pueden desactivarse por completo o usar tus propias claves API
La validación de licencia requiere conectividad periódica a sh0.dev

12. Contáctanos

Para preguntas sobre privacidad o para ejercer tus derechos:

Email: [email protected]
General: [email protected]