Política de privacidad de dcoder-terminal y dcodertools.com

Versión 1.2 - 15 de septiembre de 2026

Responsable del tratamiento: DANIEL HENRIQUE MOURÃO FALCI DESENVOLVIMENTO DE SOFTWARE LTDA., CNPJ 55.073.754/0001-63, Belo Horizonte, Minas Gerais, Brasil (“nosotros”). Contacto para asuntos de privacidad (delegado de protección de datos): contato@dcodertools.com

En resumen

• Recogemos lo mínimo necesario para venderte una suscripción, operar tu licencia y responderte cuando escribes.
• Tu código, tus prompts, el contenido de los terminales, los nombres de archivos y de proyectos nunca llegan a nosotros. La aplicación solo nos envía lo que necesita la verificación de licencia.
• Nuestro sitio no tiene analítica ni rastreadores publicitarios y no instala cookies propias. El área de cuenta usa una única cookie de sesión, estrictamente necesaria.
• Solo enviamos correos de servicio. No hay boletín ni marketing, y nunca vendemos, alquilamos ni compartimos tus datos con fines publicitarios.
• Los datos de la tarjeta de pago los gestiona Paddle, nuestro vendedor oficial (merchant of record), y nunca llegan a nuestros sistemas.

1. Qué cubre esta política

Esta política se aplica al sitio www.dcodertools.com, al área de cuenta de ese sitio, a la aplicación de escritorio dcoder-terminal (incluidos los programas auxiliares que se distribuyen con ella) y a los correos que enviamos sobre tu suscripción.

No cubre las herramientas y servicios de terceros que ejecutas o configuras a través de la aplicación: agentes de programación, proveedores de modelos de lenguaje, servicios de control de versiones, servicios de voz y similares. Se rigen por sus propias políticas de privacidad (ver sección 5).

2. Qué tratamos, por qué y durante cuánto tiempo

2.1 Cuando compras una suscripción

Paddle nos envía tu nombre, tu correo electrónico, el idioma que usaste en el checkout y los identificadores y el estado de tu suscripción (id de suscripción, id de cliente, estado, número de asientos, periodo de facturación). Lo usamos para crear tu clave de licencia, enviártela, mantener la licencia al día con la suscripción y responder a tus solicitudes de soporte.

Base legal: ejecución del contrato contigo. Conservación: mientras exista la suscripción y, tras la cancelación, durante el tiempo que exijan las obligaciones legales, fiscales y contables, o hasta que pidas la eliminación (ver sección 7). Conservamos la clave de licencia y el registro de máquinas después de la cancelación para que, si vuelves, recuperes la misma clave y las mismas máquinas; puedes pedir su eliminación en cualquier momento.

La dirección de facturación, los identificadores fiscales y los datos de la tarjeta los recoge y guarda Paddle, no nosotros.

2.2 Cuando la aplicación verifica tu licencia

Para respetar el número de asientos que pagaste, la aplicación se comunica con nuestro servidor de licencias al arrancar y aproximadamente cada diez minutos mientras está en uso. Envía únicamente:

• tu clave de licencia, una sola vez, al activar una máquina;
• un token de dispositivo, un valor aleatorio que guardamos solo como hash;
• una huella de la máquina, que es un hash SHA-256 del identificador que el sistema operativo asigna al equipo, nunca el identificador en sí;
• el nombre de la máquina, tal como lo informa el sistema operativo;
• la versión de la aplicación;
• el número del asiento que ocupa;
• la hora de cada verificación.

Lo usamos para prestar asientos, impedir que una licencia se comparta más allá de los asientos comprados y mostrarte qué máquinas tienes registradas y cuáles están en uso. Base legal: ejecución del contrato y nuestro interés legítimo en prevenir abusos. Conservación: los registros de asiento caducan solos pocos días después de cerrar la aplicación; el registro de máquinas se conserva mientras exista la licencia o hasta que pidas su eliminación.

Nada sobre tu código, prompts, terminales, archivos, repositorios, proyectos o tableros de tareas viaja en esas solicitudes.

2.3 Cuando la aplicación busca actualizaciones

Una vez al arrancar y una vez al día, la aplicación descarga un pequeño archivo público (app.dcodertools.com/latest.json) que indica cuál es la versión actual. La solicitud no lleva ningún identificador tuyo ni de tu licencia. El proveedor que sirve ese archivo puede conservar registros de acceso estándar (dirección de red, hora, identificación del navegador) durante un periodo limitado, con fines de seguridad.

2.4 Cuando usas el área de cuenta

Al iniciar sesión en tu cuenta en nuestro sitio creamos una cookie de sesión (dct_sess). Es estrictamente necesaria para mantenerte conectado, no es legible por scripts, caduca tras ocho horas sin uso y no se usa para rastreo. Mientras estés conectado, el sitio también guarda en el almacenamiento local de tu navegador una marca (dct_signed) que solo sirve para que el menú muestre “Mi cuenta”; no contiene credenciales ni identificadores y se elimina cuando cierras sesión. Junto con la sesión registramos la dirección de red, la identificación del navegador y la hora del acceso, para que puedas ver dónde se usó tu cuenta y para que podamos detectar usos indebidos; esos registros se eliminan con la sesión. Para proteger el inicio de sesión contra intentos de adivinación, mantenemos contadores de intentos por dirección de red y por dirección de correo durante unas horas. Antes de enviar un código de acceso, el formulario comprueba que eres una persona y no un robot (Cloudflare Turnstile). Para ello, Cloudflare recibe tu dirección de red, la identificación de tu navegador y una huella técnica de la conexión (TLS), y la mayoría de las veces no ves nada. Cloudflare trata esas señales en nuestro nombre para bloquear robots y, como responsable independiente, para mejorar su propia detección de robots, conforme a la política de privacidad de Turnstile. Nosotros solo recibimos el resultado de la comprobación. Los alias que asignas a tus máquinas en el área de cuenta se guardan con tu licencia.

Base legal: ejecución del contrato y nuestro interés legítimo en mantener tu cuenta segura.

2.5 Cuando visitas el sitio

El sitio es un conjunto de páginas estáticas. No usamos rastreadores publicitarios ni fingerprinting, y no instalamos cookies propias. Sí se cargan scripts de terceros. Todas las páginas cargan la medición agregada de tráfico de nuestro proveedor de alojamiento (Cloudflare Web Analytics), que contabiliza visitas sin cookies y sin identificarte. La sección de precio y la página de pago cargan además la biblioteca de checkout de Paddle, para que el checkout pueda abrirse sin una espera adicional; esa biblioteca se sirve desde el dominio del propio Paddle, trae consigo un script de su producto de retención (Retain, antes ProfitWell) y hace que Paddle instale una cookie en su propio dominio (__cf_bm, la cookie de protección contra robots de la red de entrega de Paddle). Esa cookie es de Paddle, no nuestra: nuestras propias páginas no instalan ninguna cookie, en ninguna página. Paddle es nuestro vendedor de registro y controlador independiente de la compra, bajo su propia política de privacidad, como se describe en la sección 3. Las páginas que no ofrecen compra, como la de descarga y estas páginas legales, no cargan ninguno de los dos scripts de Paddle. Si descartas la sugerencia de idioma, el sitio recuerda esa elección solo en el almacenamiento local de tu navegador. La página de inicio consulta a nuestro servidor el número de suscripciones de fundador restantes; esa solicitud no lleva identificador. Nuestro proveedor de alojamiento puede conservar registros de acceso estándar (dirección de red, hora, identificación del navegador) durante un periodo limitado, con fines de seguridad.

2.6 Cuando intercambiamos correos

Si escribes a contato@dcodertools.com conservamos la correspondencia para responderte y como registro de la solicitud.

Solo enviamos correos de servicio: el mensaje de bienvenida con tu clave de licencia, un aviso cuando se cancela una suscripción, códigos de acceso cuando uses el inicio de sesión por correo, y avisos relativos a tu suscripción, a la seguridad de tu cuenta o a cambios en nuestros términos. No enviamos boletines ni marketing.

3. Quién recibe tus datos

Usamos un número reducido de proveedores de servicios, cada uno para un fin concreto:

No vendemos tus datos ni los compartimos con redes publicitarias ni con intermediarios de datos. Solo revelamos datos a las autoridades cuando la ley lo exige.

4. Transferencias internacionales

Nuestros propios servidores están en Brasil. Paddle, Cloudflare y Zoho pueden tratar datos en otros países, incluso fuera de Brasil, de la Unión Europea y del Reino Unido, bajo las salvaguardas contractuales que ofrecen esas empresas. Si estás en la Unión Europea o en el Reino Unido, esas transferencias se apoyan en cláusulas contractuales tipo o mecanismos equivalentes ofrecidos por esos proveedores.

5. Herramientas y servicios de terceros que usas a través de la aplicación

La aplicación ejecuta los agentes de línea de comandos que instalas y los orquesta en tu máquina. Cuando los usas, tus prompts, código y demás contenido van directamente de tu máquina al proveedor que configuraste (por ejemplo Anthropic, OpenAI, Google, xAI, GitHub o Groq), con tu propia cuenta y bajo los términos y la política de privacidad de ese proveedor. Las funciones de voz envían audio al proveedor de voz que elegiste, con tu propia clave de API. Lo mismo vale para los servicios de control de versiones que conectas con tus credenciales.

No formamos parte de ese tráfico ni lo recibimos. Las claves de API y los tokens que guardas en la aplicación se conservan en el almacén de credenciales de tu sistema operativo o en tu disco, y nunca se nos envían.

6. Seguridad

Las conexiones con nuestros servidores usan TLS. Los tokens de dispositivo y los identificadores de sesión se guardan solo como hash, de modo que una copia de nuestra base de datos no revela credenciales válidas. Las cookies de sesión llevan las marcas HttpOnly y Secure. El acceso a nuestros sistemas sigue el principio de mínimo privilegio, y en ellos no se guarda ningún dato de pago. Ningún sistema es perfectamente seguro; si un incidente afecta a tus datos, te informaremos a ti y a la autoridad competente según exija la ley.

7. Tus derechos

Conforme a la Ley General de Protección de Datos de Brasil (LGPD) y, cuando se aplican, al RGPD y al UK GDPR, puedes pedirnos:

• confirmar si tratamos tus datos y darte acceso a ellos;
• corregir datos incompletos, inexactos o desactualizados;
• anonimizar, bloquear o eliminar datos innecesarios o tratados de forma ilícita;
• entregarte tus datos en un formato portable;
• indicarte con quién los hemos compartido;
• dejar de tratar datos basados en el consentimiento u oponerte al tratamiento basado en el interés legítimo.

Para ejercer estos derechos, escribe a contato@dcodertools.com desde el correo asociado a tu suscripción. Podemos pedirte que confirmes tu identidad antes de actuar, y respondemos dentro del plazo que fija la ley aplicable, normalmente 15 días. Eliminar los datos de tu licencia y de tus máquinas pone fin a tu posibilidad de usar la aplicación con esa licencia. Los registros que conserva Paddle siguen las obligaciones del propio Paddle; te indicaremos el camino cuando haga falta.

También puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD) o, si estás en la Unión Europea o en el Reino Unido, ante tu autoridad de control local.

8. Menores

El sitio y la aplicación están destinados a profesionales y no se dirigen a menores de 18 años. No recogemos a sabiendas datos de menores.

9. Decisiones automatizadas

No elaboramos perfiles ni tomamos decisiones automatizadas con efectos jurídicos o igualmente significativos. Hay dos mecanismos automáticos: el límite de asientos, en el que el servidor de licencias concede o rechaza un asiento según el número de asientos de tu suscripción, como se describe en el contrato de licencia; y la comprobación de persona en el inicio de sesión, que puede rechazar una solicitud de código de acceso. Si te rechaza por error, inténtalo de nuevo o escribe a contato@dcodertools.com.

10. Cambios en esta política

Podemos actualizar esta política a medida que cambien el producto o la ley. La versión vigente y su fecha están siempre publicadas en www.dcodertools.com/es/privacy. Si un cambio afecta de forma relevante a cómo usamos tus datos, avisaremos a los suscriptores por correo antes de que entre en vigor.

11. Contacto

DANIEL HENRIQUE MOURÃO FALCI DESENVOLVIMENTO DE SOFTWARE LTDA. CNPJ 55.073.754/0001-63 - Belo Horizonte, Minas Gerais, Brasil contato@dcodertools.com