Política de privacidad.

Thinkery AG, Holzmoosrütisteig 1b, c/o Yves Gugger, 8820 Wädenswil, Suiza (CHE-257.640.994), es responsable del procesamiento descrito en esta política. Contacte hello@leanctx.com para solicitudes de privacidad, acceso o eliminación.

Esta política cubre leanctx.com y explica los flujos de datos relevantes en LeanCTX. Cuando opera el software para su organización, usted es responsable de las fuentes, permisos, receptores y plazos de conservación que configura. Su anfitrión de IA, proveedor de modelos y servicios conectados tienen sus propios términos de privacidad.

Nuestro sitio web, API y servicios de correo electrónico están alojados en Suiza. Su navegador envía datos técnicos de conexión al solicitar páginas y recursos, incluyendo una dirección IP, la URL solicitada y la información del navegador. La infraestructura del sitio web utiliza estos datos para entregar páginas, diagnosticar fallos y proteger el servicio.

Las fuentes tipográficas y los recursos del sitio se sirven con el sitio web. La búsqueda de documentación utiliza Pagefind: su índice se descarga y la búsqueda se realiza en su navegador. Las consultas de búsqueda no se envían a un proveedor de búsqueda alojado.

Algunas páginas solicitan estadísticas públicas de la comunidad o información sobre versiones a los servicios de LeanCTX. Al igual que con otras solicitudes de red, el destino recibe información técnica de conexión. Hacer clic en un enlace externo lo lleva a un servicio separado.

El almacenamiento esencial del navegador recuerda configuraciones como su tema de color y la elección de cookies. Las páginas de cuenta utilizan el almacenamiento del navegador para su sesión de cuenta. Estas finalidades son independientes de las analíticas opcionales.

Utilizamos PostHog Cloud EU, procesado en Fráncfort, Alemania, para análisis opcionales del sitio web. Su script del navegador se carga solo después de que acepte los análisis; si los rechaza, no se carga. Puede retirar su elección usando Configuración de cookies. El permiso para las analíticas caduca después de 12 meses; los rechazos registrados siguen vigentes hasta que se cambien.

La analítica procesa las visitas a páginas, los clics en enlaces y botones de instalación predefinidos, los hitos de desplazamiento, los hitos de tiempo de lectura activa, las categorías generales de errores técnicos, la información del navegador/dispositivo y los identificadores seudónimos almacenados en cookies o en el almacenamiento local. Esta instrumentación no recopila mensajes de error, trazas de pila ni contenido de formularios. El tiempo de lectura excluye las páginas ocultas y deja de acumularse después de 30 segundos sin interacción. Las grabaciones de sesiones requieren una elección adicional e independiente. Estas grabaciones reconstruyen las interacciones en páginas públicas; los valores introducidos y el texto de la página se enmascaran antes de la transmisión. Excluimos las rutas de cuentas, inicio de sesión, pago y otras rutas sensibles. No se registran los cuerpos de las solicitudes de red, los encabezados ni los mensajes de la consola. No usamos esta integración con fines publicitarios.

Con su consentimiento para la analítica, recopilamos el sitio web o dominio de referencia y un número limitado de etiquetas de campaña UTM. Los eventos del navegador pasan por un proxy en nuestro servidor que elimina su dirección IP, las cookies y los encabezados Referer antes de reenviarlos a PostHog; la analítica no deduce su ubicación a partir de su dirección IP. Registramos los clics en enlaces aprobados de páginas públicas, pero no el texto de los formularios. La preferencia de exclusión interna dura hasta que se borre o como máximo 12 meses; un marcador de control de calidad de la analítica dura una sesión del navegador, y estos controles del operador no constituyen analítica de visitantes.

También obtenemos recuentos horarios de solicitudes a partir de los registros de acceso existentes del servidor, agrupados por página pública, estado de respuesta, categoría general de navegador/dispositivo y categoría de origen. Estos contadores agregados no contienen direcciones IP ni identificadores de visitantes y no representan el número de personas únicas. Se conservan durante 90 días en el almacén agregado de origen y se muestran por separado de la analítica del navegador basada en el consentimiento.

Antes de este cambio, los análisis se ejecutaban brevemente en una instalación de PostHog en nuestro propio servidor; esa instalación ha sido desactivada. Consulte la política de privacidad de PostHog para conocer las prácticas de ese proveedor. Retirar el consentimiento detiene la recopilación futura en el navegador; no elimina por sí solo los datos ya recopilados. Contáctenos para realizar una solicitud relacionada con los datos.

El entorno de ejecución local lee y da forma a las fuentes dentro de los límites de acceso configurados. Puede almacenar en su equipo configuración, contenido en caché, índices de búsqueda, conocimientos, estado de sesión, registros y artefactos de recuperación. Esos artefactos pueden contener contenido de las fuentes o información sensible; proteja el acceso al equipo y gestione su conservación.

El procesamiento local no significa que todo uso posterior se mantenga en su dispositivo. En modo solo de contexto, LeanCTX devuelve información preparada a su anfitrión conectado, que decide cómo usarla. Cuando enruta la ejecución del modelo o la herramienta a través del Motor, el proveedor o servicio configurado recibe los datos de solicitud permitidos. Las fuentes externas, los puntos finales remotos, los despliegues organizativos y las exportaciones tienen sus propios flujos de datos, reglas de acceso y configuraciones de retención.

El entorno de ejecución puede buscar actualizaciones a través de la red. En la implementación revisada, esto se puede deshabilitar con update_check_disabled = true o LEAN_CTX_NO_UPDATE_CHECK=1. El destino sigue recibiendo datos de conexión ordinarios cuando se realiza una comprobación.

La telemetría de ejecución se controla por separado de la analítica del sitio web. Desde la versión 3.11.0 está activada de forma predeterminada; las versiones anteriores no enviaban nada salvo que usted diera su consentimiento. En la versión 3.11.0, la configuración preguntaba si quería mantenerla activada y guardaba su respuesta; desde la versión 3.11.1 ya no pregunta y solo muestra cómo desactivarla. Desde la versión 3.11.1, una instalación cuya telemetría estaba desactivada solo por el antiguo valor predeterminado de consentimiento previo se activa una vez al actualizarse y muestra un aviso único; la decisión de desactivar la telemetría tomada con la versión 3.11.0 o posterior (lean-ctx telemetry off, rechazarla en la configuración o lean-ctx config set telemetry.enabled false) nunca se sobrescribe, y una configuración de solo lectura se deja tal como está. Los trabajos de CI nunca recopilan ni envían telemetría.

La telemetría se envía como totales diarios acumulados, varias veces al día (desde LeanCTX 3.11.5 como máximo cada 30 minutos mientras LeanCTX está en uso), a api.leanctx.com. Contiene un identificador de instalación aleatorio que no se deriva de su equipo ni de su cuenta (si la misma cuenta de usuario tiene varios directorios de datos de LeanCTX, comparten un identificador); la versión de LeanCTX, el sistema operativo, la arquitectura de CPU y el canal de instalación; la familia del cliente de IA y el perfil de configuración; el entorno de ejecución (por ejemplo equipo local, contenedor, Codespaces o agente en la nube), la antigüedad de la instalación y el número de días activos en los últimos 30, cada uno como un rango aproximado; para cada herramienta integrada, el número diario de llamadas, los fallos por clase (como entrada no válida, no encontrado, permiso, tiempo de espera agotado o conflicto de edición), los cinco mensajes de error más frecuentes como plantillas en las que su equipo ha sustituido cada texto entre comillas, ruta, nombre de archivo, número, identificador, dirección y dirección de correo electrónico por un marcador, la latencia total y los tramos de latencia; el registro diario de uso propio de su instalación de hasta los últimos 90 días, tal como lo muestra lean-ctx gain (el número de operaciones y los tokens antes y después de la compresión por día), sus totales acumulados y el mes del primer uso; el número y la duración de las sesiones (incluidos los inicios del servidor MCP que no respondieron a ninguna llamada a herramienta), las categorías de error (incluidos los comandos de shell que terminaron con un error) y las actualizaciones de versión; recuentos diarios de los comandos y funciones en segundo plano de LeanCTX utilizados (por ejemplo, una exportación de paquete o la creación de un índice) y cuántos fallaron, nunca sus argumentos; y recuentos agregados de autopiloto, sincronización y planes. Nunca contiene prompts, código, contenido de archivos, nombres de archivo, rutas, comandos, argumentos de herramientas, mensajes de error sin depurar ni secretos, y no se combina con la analítica del sitio web ni con datos de la cuenta.

Cuando llega un lote, nuestro servidor lee la dirección IP de la conexión solo en memoria y la reduce a un hash con clave de su red (el bloque /24 en IPv4, el bloque /48 en IPv6) y al nombre público, el número y el país del operador de red del conjunto de datos público iptoasn.com, clasificada como red doméstica, de alojamiento, educativa u otra. La dirección IP en sí nunca se almacena ni se registra, y el hash no puede convertirse de nuevo en una dirección. Solo lo usamos para ver en qué países y tipos de redes funciona LeanCTX.

La respuesta del servidor a un lote puede incluir un aviso breve nuestro, por ejemplo, que ya está disponible una corrección para un error que informó su instalación. Lo elegimos a partir de lo que el lote ya contiene (versión, cliente de IA, sistema operativo, entorno de ejecución, una herramienta que falló), así que no se envía nada adicional. LeanCTX muestra un aviso una sola vez en su terminal, nunca a su modelo de IA, y solo contamos cuántas veces se entregó cada aviso, nunca a qué instalación.

Un identificador de instalación aleatorio puede considerarse un dato personal seudonimizado. Solo lo usamos para contar instalaciones y ver cómo usan LeanCTX a lo largo del tiempo. Conservamos los registros de telemetría de una instalación mientras siga enviando datos y los eliminamos todos 25 meses después de su último contacto. Muestre el contenido exacto con lean-ctx telemetry show. Desactive la telemetría con lean-ctx telemetry off, DO_NOT_TRACK=1 o LEAN_CTX_TELEMETRY=off. Elimine los registros guardados de su instalación con lean-ctx telemetry delete-remote.

Tratamos la telemetría de ejecución conforme a la Ley Federal suiza de Protección de Datos (LPD) y, cuando sea aplicable, al RGPD. Responde a nuestro interés legítimo en saber cuántas instalaciones usan activamente LeanCTX, en qué funciones y clientes de IA se apoyan y dónde falla el software, para poder mantenerlo y mejorarlo (art. 6.1.f RGPD). La limitamos a recuentos diarios seudonimizados, no la usamos para identificar ni perfilar a personas, la almacenamos en nuestros servidores en Suiza y no la vendemos ni la compartimos con terceros para sus propios fines. Puede oponerse en cualquier momento (art. 30 LPD, art. 21 RGPD) desactivando la telemetría, lo que detiene todo envío posterior, y lean-ctx telemetry delete-remote elimina los registros ya almacenados.

Las extensiones del navegador, las aplicaciones SDK y otras integraciones tienen alcances diferentes. Revise los permisos y la configuración específicos de la versión de cada una en la documentación de seguridad. No describimos cada integración como completamente sin conexión ni prometemos que los filtros detecten cada valor sensible.

Si crea o utiliza una cuenta, el servicio procesa la información necesaria para autenticarle y operarlo, como su dirección de correo electrónico, credenciales, identificadores de cuenta y los datos del servicio que elija enviar. La disponibilidad y los flujos de datos dependen del servicio y del acuerdo que utilice; una instalación local no requiere una cuenta.

Cuando nos envía un correo electrónico, usamos su dirección y su mensaje para responder y mantener un registro de la consulta. Incluya solo la información necesaria para resolverla. Evite enviar secretos o archivos fuente privados a menos que se haya acordado un método de transferencia adecuado.

Los pagos utilizan el proveedor de pago mostrado antes del pago. Los registros de las contribuciones voluntarias existentes también se gestionan a través del proveedor de pago. Stripe procesa los detalles de pago bajo su política de privacidad. Podemos recibir registros de clientes, transacciones y facturación necesarios para administrar el pago; los detalles de la tarjeta son gestionados por el proveedor de pago.

Si publica explícitamente un resumen, la información seleccionada se vuelve pública. Puede identificarle incluso cuando las estadísticas subyacentes son agregadas. Revise la vista previa y la configuración de uso compartido antes de la publicación.

Con un plan Pro o superior, LeanCTX puede sincronizar lo que ha aprendido en tus máquinas. El conocimiento sincronizado, las correcciones y los puntos de control de sesión se cifran en tu dispositivo antes de la carga, y el servicio no puede leer su contenido.

Para el Panel de control de la nube, cada dispositivo Pro conectado también sube números por proyecto y día: tokens solicitados, entregados y retenidos; llamadas a herramientas y aciertos de caché; solicitudes, tokens y costo por lista de precios por modelo; recuentos de entradas del libro mayor de ahorros por tipo; recuentos de acciones de guardia como secretos redactados o rutas bloqueadas; sesiones y llamadas a herramientas por host de IA; el número de hechos de conocimiento actuales y añadidos y lecciones vinculadas; y el número de recibos de entrega. Un dispositivo se identifica por un identificador aleatorio, su nombre de host, la versión de LeanCTX y su sistema operativo. Un proyecto se identifica por un valor opaco derivado del proyecto y un valor aleatorio guardado para tu cuenta; debido a que el servicio posee ese valor, podría probar un nombre de proyecto adivinado contra tu cuenta. Se incluye el nombre de la carpeta del proyecto a menos que lo configures cloud.metrics_project_labels = false.

Estas cargas nunca contienen rutas de archivo, contenido de archivos o indicaciones, comandos, texto de conocimiento, direcciones de repositorio o credenciales. Puedes detenerlas con cloud.metrics_upload = false; las cuentas gratuitas no suben nada. Los números del Panel de control se conservan durante 400 días; eliminar un dispositivo en el Panel de control de la nube elimina sus números, y eliminar tu cuenta elimina todos ellos.

Los destinatarios pertinentes incluyen nuestros proveedores de infraestructura y de correo electrónico, proveedores de pago cuando se utilizan, y los servicios que conecta o visita explícitamente. Los análisis de sitio web opcionales se procesan en PostHog Cloud EU en Fráncfort, Alemania; los eventos del navegador llegan a él solo a través de nuestro proxy, sin su dirección IP. El acceso también puede ser necesario por obligaciones legales o la protección de derechos.

Proveedores externos como GitHub y Stripe operan internacionalmente; consulte sus avisos de privacidad para conocer sus ubicaciones y acuerdos de transferencia. Los términos de privacidad y los acuerdos de procesamiento de datos para cualquier servicio alojado acordado por separado forman parte de la documentación de dicho servicio.

Contáctenos para obtener información sobre los destinatarios y el procesamiento internacional aplicable a su consulta o servicio.

Conservamos los datos personales para la finalidad para la que fueron recopilados y donde sea necesario para obligaciones legales, contables, de seguridad o de resolución de litigios. Diferentes categorías tienen diferentes necesidades de conservación; retirar el consentimiento de análisis no elimina los registros de facturación legalmente obligatorios.

Usted controla los datos almacenados por su instalación local y la conservación de los servicios que configura. Eliminar la aplicación por sí sola no debe considerarse como prueba de que todos los artefactos locales, copias de seguridad o copias externas han sido eliminados.

Con sujeción a la legislación aplicable, puede solicitar el acceso a sus datos personales, su rectificación, su supresión, la limitación del tratamiento o una copia portable disponible, así como oponerse al tratamiento o retirar su consentimiento. Es posible que necesitemos verificar su identidad y explicarle cualquier excepción aplicable. Escriba a hello@leanctx.com; no publique datos personales en una incidencia pública.

También puede ponerse en contacto con el Comisionado federal suizo de protección de datos e información o cualquier otra autoridad de protección de datos competente. Cuando se aplique el RGPD, también se aplican sus derechos y requisitos correspondientes.

Actualizamos esta política cuando cambian los tratamientos relevantes y mostramos la fecha de revisión arriba. Un servicio alojado puede proporcionar avisos adicionales para su procesamiento particular. Contáctenos si necesita aclaraciones sobre una versión o un flujo de datos específico.

Para las estadísticas de solicitudes del sitio público, registramos únicamente las rutas de páginas publicadas sin parámetros de consulta, el estado de respuesta y categorías generales de origen, dispositivo y navegador. El nuevo registro estadístico no contiene direcciones IP, agentes de usuario completos, cookies ni referentes completos. PostHog recibe contadores agregados por hora, sin identificadores de visitantes ni huellas digitales. Estas cifras cuentan solicitudes, no personas únicas.

Puede desactivar las estadísticas del servidor en Ajustes de cookies. «Solo esenciales» también las desactiva para futuras solicitudes. Guardamos únicamente la preferencia necesaria de rechazo lctx_statistics=off en una cookie. Los rechazos existentes se transfieren en la próxima visita; es posible que su primera solicitud ya se haya contado antes de esa transferencia. Se respetan Do Not Track y Global Privacy Control. El tratamiento necesario para la seguridad permanece separado.

También analizamos los totales diarios de cuentas creadas, correos electrónicos verificados y sesiones de pago iniciadas. La base de datos agrega estos datos antes de transferirlos; no se envían a PostHog nombres, correos electrónicos, identificadores de clientes ni datos de pago. Los totales abarcan todos los canales de acceso y pueden incluir cuentas de prueba. Una sesión de pago no es una compra. Los informes cubren los últimos 90 días y no vinculan cuentas con visitantes del sitio. Las rutas de clics del navegador y las grabaciones enmascaradas siguen sujetas a las opciones descritas arriba.