Política de privacidad.

Thinkery AG, Holzmoosrütisteig 1b, c/o Yves Gugger, 8820 Wädenswil, Suiza (CHE-257.640.994), es responsable del procesamiento descrito en esta política. Contacte hello@leanctx.com para solicitudes de privacidad, acceso o eliminación.

Esta política cubre leanctx.com y explica los flujos de datos relevantes en LeanCTX. Cuando opera el software para su organización, usted es responsable de las fuentes, permisos, receptores y retenciones que configura. Su anfitrión de IA, proveedor de modelos y servicios conectados tienen sus propios términos de privacidad.

Nuestro sitio web, API y servicios de correo electrónico están alojados en Suiza. Su navegador envía datos de conexión técnica al solicitar páginas y activos, incluyendo una dirección IP, la URL solicitada y la información del navegador. La infraestructura del sitio web utiliza estos datos para entregar páginas, diagnosticar fallos y proteger el servicio.

Las fuentes y activos del sitio se sirven con el sitio web. La búsqueda de documentación utiliza Pagefind: su índice se descarga y busca en su navegador. Las consultas de búsqueda no se envían a un proveedor de búsqueda alojado.

Algunas páginas solicitan estadísticas públicas de la comunidad o información de lanzamiento de los servicios de LeanCTX. Al igual que con otras solicitudes de red, el destino recibe información de conexión técnica. Hacer clic en un enlace externo lo lleva a un servicio separado.

El almacenamiento esencial del navegador recuerda configuraciones como su tema de color y la elección de cookies. Las páginas de cuenta utilizan el almacenamiento del navegador para su sesión de cuenta. Estos propósitos son separados de las analíticas opcionales.

Operamos PostHog en nuestro propio servidor para las analíticas opcionales del sitio web. Su script solo se carga después de que aceptes las analíticas; si las rechazas, no se carga. Puedes cambiar tu elección en Configuración de cookies. El permiso para las analíticas caduca después de 12 meses; los rechazos registrados siguen vigentes hasta que se cambien.

La analítica procesa las visitas a páginas, los clics en enlaces y botones de instalación predefinidos, los hitos de desplazamiento, los hitos de tiempo de lectura activa, las categorías generales de errores técnicos, la información del navegador/dispositivo y los identificadores seudónimos almacenados en cookies o en el almacenamiento local. Esta instrumentación no recopila mensajes de error, trazas de pila ni contenido de formularios. El tiempo de lectura excluye las páginas ocultas y deja de acumularse después de 30 segundos sin interacción. Las grabaciones de sesiones requieren una elección adicional e independiente. Estas grabaciones reconstruyen las interacciones en páginas públicas; los valores introducidos y el texto de la página se enmascaran antes de la transmisión. Excluimos las rutas de cuentas, inicio de sesión, pago y otras rutas sensibles. No se registran los cuerpos de las solicitudes de red, los encabezados ni los mensajes de la consola. No usamos esta integración con fines publicitarios.

Con tu consentimiento para análisis, recopilamos el sitio web o dominio de referencia, etiquetas UTM de campaña limitadas y tu país o continente aproximado. Nuestro servidor autohospedado usa brevemente la IP de la solicitud para esta ubicación y luego la descarta antes de guardar eventos; las analíticas no conservan una ubicación exacta. Registramos clics en enlaces aprobados a páginas públicas, no el texto de los formularios. La preferencia de exclusión interna se mantiene hasta que se borre o durante un máximo de 12 meses; un marcador QA de analítica dura una sesión del navegador. Estos controles para operadores no son analítica de visitantes.

También obtenemos recuentos horarios de solicitudes a partir de los registros de acceso existentes del servidor, agrupados por página pública, estado de respuesta, categoría general de navegador/dispositivo y categoría de origen. Estos contadores agregados no contienen direcciones IP ni identificadores de visitantes y no representan el número de personas únicas. Se conservan durante 90 días en el almacén agregado de origen y se muestran por separado de la analítica del navegador basada en el consentimiento.

Los nuevos datos de analítica se envían a nuestra instalación de PostHog en lugar de a PostHog Cloud. Los datos recopilados anteriormente con su consentimiento mediante PostHog EU se procesaron en Fráncfort, Alemania; consulte Política de privacidad de PostHog para conocer las prácticas de ese proveedor. Retirar el consentimiento detiene la recopilación futura en el navegador; no elimina por sí solo los datos ya recopilados. Contáctenos para realizar una solicitud relacionada con los datos.

La ejecución local lee y da forma a las fuentes dentro de sus límites de acceso configurados. Puede almacenar configuración, contenido en caché, índices de búsqueda, conocimientos, estado de sesión, registros y artefactos de recuperación en tu máquina. Esos artefactos pueden contener contenido de la fuente o información sensible; protege el acceso a la máquina y gestiona su retención.

El procesamiento local no significa que todo uso posterior se mantenga en su dispositivo. En modo solo de contexto, LeanCTX devuelve información preparada a su anfitrión conectado, que decide cómo usarla. Cuando enruta la ejecución del modelo o la herramienta a través del Motor, el proveedor o servicio configurado recibe los datos de solicitud permitidos. Las fuentes externas, los puntos finales remotos, los despliegues organizativos y las exportaciones tienen sus propios flujos de datos, reglas de acceso y configuraciones de retención.

La ejecución puede comprobar actualizaciones a través de la red. En la implementación revisada, esto se puede deshabilitar con update_check_disabled = true o LEAN_CTX_NO_UPDATE_CHECK=1. La destinación todavía recibe datos de conexión ordinarios cuando se realiza una comprobación.

La telemetría de ejecución se controla por separado de la analítica del sitio web. Desde la versión 3.11.0 está activada de forma predeterminada; las versiones anteriores no enviaban nada salvo que dieras tu consentimiento. En la versión 3.11.0, la configuración preguntaba si querías mantenerla activada y guardaba tu respuesta; desde la versión 3.11.1 ya no pregunta y solo muestra cómo desactivarla. Desde la versión 3.11.1, una instalación cuya telemetría estaba desactivada solo por el antiguo valor predeterminado de consentimiento previo se activa una vez al actualizarse y muestra un aviso único; la decisión de desactivar la telemetría tomada con la versión 3.11.0 o posterior (lean-ctx telemetry off, rechazarla en la configuración o lean-ctx config set telemetry.enabled false) nunca se sobrescribe, y una configuración de solo lectura se deja tal como está. Los trabajos de CI nunca recopilan ni envían telemetría.

La telemetría se envía como totales diarios acumulados, varias veces al día, a api.leanctx.com. Contiene un identificador de instalación aleatorio que no se deriva de tu equipo ni de tu cuenta (si la misma cuenta de usuario tiene varios directorios de datos de LeanCTX, comparten un identificador); la versión de LeanCTX, el sistema operativo, la arquitectura de CPU y el canal de instalación; la familia del cliente de IA y el perfil de configuración; el entorno de ejecución (por ejemplo equipo local, contenedor, Codespaces o agente en la nube), la antigüedad de la instalación y el número de días activos en los últimos 30, cada uno como un rango aproximado; para cada herramienta integrada, el número diario de llamadas, los fallos por clase (como entrada no válida, no encontrado, permiso, tiempo de espera agotado o conflicto de edición), los cinco mensajes de error más frecuentes como plantillas en las que tu equipo ha sustituido cada texto entre comillas, ruta, nombre de archivo, número, identificador, dirección y dirección de correo electrónico por un marcador, la latencia total y los tramos de latencia; el registro diario de uso propio de tu instalación de hasta los últimos 90 días, tal como lo muestra lean-ctx gain (el número de operaciones y los tokens antes y después de la compresión por día), sus totales acumulados y el mes del primer uso; el número y la duración de las sesiones, las categorías de error (incluidos los comandos de shell que terminaron con un error) y las actualizaciones de versión; recuentos diarios de los comandos y funciones en segundo plano de LeanCTX utilizados (por ejemplo, una exportación de paquete o la creación de un índice) y cuántos fallaron, nunca sus argumentos; y recuentos agregados de autopiloto, sincronización y planes. Nunca contiene prompts, código, contenido de archivos, nombres de archivo, rutas, comandos, argumentos de herramientas, mensajes de error sin depurar ni secretos, y no se combina con la analítica del sitio web ni con datos de la cuenta.

Cuando llega un lote, nuestro servidor lee la dirección IP de la conexión solo en memoria y la reduce a un hash con clave de su red (el bloque /24 en IPv4, el bloque /48 en IPv6) y al nombre público, el número y el país del operador de red del conjunto de datos público iptoasn.com, clasificada como red de empresa, doméstica, de alojamiento o educativa. La dirección IP en sí nunca se almacena ni se registra, y el hash no puede convertirse de nuevo en una dirección. Solo lo usamos para ver en qué tipos de redes y organizaciones se usa LeanCTX.

Un identificador de instalación aleatorio puede considerarse un dato personal seudonimizado. Solo lo usamos para contar instalaciones y ver cómo usan LeanCTX a lo largo del tiempo. Conservamos los registros de telemetría de una instalación mientras siga enviando datos y los eliminamos todos 25 meses después de su último contacto. Muestra el contenido exacto con lean-ctx telemetry show. Desactiva la telemetría con lean-ctx telemetry off, DO_NOT_TRACK=1 o LEAN_CTX_TELEMETRY=off. Elimina los registros guardados de tu instalación con lean-ctx telemetry delete-remote.

Tratamos la telemetría de ejecución conforme a la Ley Federal suiza de Protección de Datos (LPD) y, cuando sea aplicable, al RGPD. Responde a nuestro interés legítimo en saber cuántas instalaciones usan activamente LeanCTX, en qué funciones y clientes de IA se apoyan y dónde falla el software, para poder mantenerlo y mejorarlo (art. 6.1.f RGPD). La limitamos a recuentos diarios seudonimizados, no la usamos para identificar ni perfilar a personas, la almacenamos en nuestros servidores en Suiza y no la vendemos ni la compartimos con terceros para sus propios fines. Puedes oponerte en cualquier momento (art. 30 LPD, art. 21 RGPD) desactivando la telemetría, lo que detiene todo envío posterior, y lean-ctx telemetry delete-remote elimina los registros ya almacenados.

Las extensiones del navegador, las aplicaciones SDK y otras integraciones tienen alcances diferentes. Revisa los permisos y la configuración específicos de la versión de cada una en la security documentation. No describimos cada integración como completamente sin conexión ni prometemos que los filtros detectan cada valor sensible.

Si creas o utilizas una cuenta, el servicio procesa la información necesaria para autenticarte y operarlo, como tu dirección de correo electrónico, credenciales, identificadores de cuenta y los datos del servicio que eliges enviar. La disponibilidad y los flujos de datos dependen del servicio y el acuerdo que utilices; una instalación local no requiere una cuenta.

Cuando nos envías un correo electrónico, usamos tu dirección y mensaje para responder y mantener un registro de la consulta. Por favor, incluye solo la información necesaria para resolverla. Evita enviar secretos o archivos de fuente privados a menos que se haya acordado un método de transferencia adecuado.

Los pagos utilizan el proveedor de pago mostrado antes del pago. Los registros de las contribuciones voluntarias existentes también se gestionan a través del proveedor de pago. Stripe procesa los detalles de pago bajo su política de privacidad. Podemos recibir registros de clientes, transacciones y facturación necesarios para administrar el pago; los detalles de la tarjeta son gestionados por el proveedor de pago.

Si publicas un resumen explícitamente, la información seleccionada se vuelve pública. Puede identificarte incluso donde las estadísticas subyacentes son agregadas. Revisa la vista previa y la configuración de uso compartido antes de la publicación.

Entre los destinatarios pertinentes se incluyen nuestros proveedores de infraestructura y correo electrónico, los proveedores de pago cuando se utilizan y los servicios que usted conecta o visita expresamente. Gestionamos por nuestra cuenta la instalación actual de analítica de PostHog. También puede ser necesario acceder a los datos para cumplir obligaciones legales o proteger derechos.

Los datos anteriores de analítica de PostHog EU se procesaron en Alemania. Proveedores externos como GitHub y Stripe operan internacionalmente; consulte sus avisos de privacidad para conocer sus ubicaciones y los acuerdos de transferencia. Las condiciones de privacidad y los acuerdos de tratamiento de datos de cualquier servicio alojado acordado por separado forman parte de la documentación de ese servicio.

Contáctenos para obtener información sobre los destinatarios y el procesamiento internacional aplicable a su consulta o servicio.

Conservamos los datos personales para el propósito para el que fueron recopilados y donde sea necesario para obligaciones legales, contables, de seguridad o de resolución de disputas. Diferentes categorías tienen diferentes necesidades de conservación; retirar el consentimiento de análisis no elimina los registros de facturación legales.

Usted controla los datos almacenados por su instalación local y la conservación de los servicios que configura. Eliminar la aplicación por sí sola no debe considerarse como prueba de que todos los artefactos locales, copias de seguridad o copias externas han sido eliminados.

Sujeto a la ley aplicable, puede solicitar acceso a sus datos personales, corrección, eliminación, restricción o una copia portátil disponible, y objetar el procesamiento o retirar el consentimiento. Podemos necesitar verificar su identidad y explicar cualquier excepción aplicable. Escriba a hello@leanctx.com; no publique datos personales en un asunto público.

También puede ponerse en contacto con el Comisionado federal suizo de protección de datos e información o cualquier otra autoridad de protección de datos competente. Donde se aplica el RGPD, también se aplican sus derechos y requisitos correspondientes.

Actualizamos esta política cuando cambian los tratamientos relevantes y mostramos la fecha de revisión arriba. Un servicio alojado puede proporcionar avisos adicionales para su procesamiento particular. Contáctenos si necesita aclaraciones sobre una versión o un flujo de datos específico.

Para las estadísticas de solicitudes del sitio público, registramos únicamente las rutas de páginas publicadas sin parámetros de consulta, el estado de respuesta y categorías generales de origen, dispositivo y navegador. El nuevo registro estadístico no contiene direcciones IP, agentes de usuario completos, cookies ni referentes completos. PostHog recibe contadores agregados por hora, sin identificadores de visitantes ni huellas digitales. Estas cifras cuentan solicitudes, no personas únicas.

Puedes desactivar las estadísticas del servidor en Ajustes de cookies. «Solo esenciales» también las desactiva para futuras solicitudes. Guardamos únicamente la preferencia necesaria de rechazo lctx_statistics=off en una cookie. Los rechazos existentes se transfieren en la próxima visita; es posible que su primera solicitud ya se haya contado antes de esa transferencia. Se respetan Do Not Track y Global Privacy Control. El tratamiento necesario para la seguridad permanece separado.

También analizamos los totales diarios de cuentas creadas, correos electrónicos verificados y sesiones de pago iniciadas. La base de datos agrega estos datos antes de transferirlos; no se envían a PostHog nombres, correos electrónicos, identificadores de clientes ni datos de pago. Los totales abarcan todos los canales de acceso y pueden incluir cuentas de prueba. Una sesión de pago no es una compra. Los informes cubren los últimos 90 días y no vinculan cuentas con visitantes del sitio. Las rutas de clics del navegador y las grabaciones enmascaradas siguen sujetas a las opciones descritas arriba.