Política de Privacidad

Esta Política de Privacidad describe cómo YappJam ("nosotros", "nos" o "nuestro") recopila, utiliza y protege tu información personal cuando usas nuestra plataforma colaborativa de desarrollo con IA (el "Servicio").

1. Información que recopilamos

1.1 Información de la cuenta

Al crear una cuenta, recopilamos información de tu proveedor de autenticación:

Inicio de sesión con Google: nombre, correo electrónico, foto de perfil e ID de cuenta de Google
Inicio de sesión con GitHub: nombre, correo electrónico, foto de perfil, nombre de usuario de GitHub e ID de cuenta de GitHub

1.2 Información de pago

El procesamiento de pagos lo gestiona Stripe. No recopilamos ni almacenamos directamente números de tarjetas o datos bancarios. Stripe puede recopilar detalles del método de pago, dirección de facturación e historial de transacciones. Consulta la Política de Privacidad de Stripe para conocer sus prácticas de datos.

1.3 Datos de uso

Recopilamos información sobre cómo utilizas el Servicio, incluyendo:

Actividad de creación de sesiones y salas
Uso de tokens de IA y modelo seleccionado
Uso de funciones (voz, video, integraciones de Figma y GitHub)
Marcas de tiempo y duración de las sesiones

1.4 Contenido que proporcionas

Cuando usas el Servicio, procesamos:

Prompts y mensajes: texto que envías al asistente de IA y mensajes intercambiados con colaboradores en las salas
Código y archivos: código fuente y archivos en tus espacios de trabajo, incluido el código clonado desde repositorios de GitHub
Voz y video: flujos de audio y video durante las sesiones colaborativas (procesados en tiempo real, no almacenados)
Audio de dictado: entrada de voz enviada para transcripción de voz a texto (procesada en tiempo real, no almacenada)

1.5 Datos técnicos

Recopilamos automáticamente:

Dirección IP
Tipo y versión del navegador
Información del dispositivo
URL de referencia
Páginas vistas y acciones realizadas

2. Cómo utilizamos tu información

Utilizamos la información que recopilamos para:

Prestar el Servicio: autenticar tu identidad, gestionar tu suscripción, procesar tus prompts a través de modelos de IA, sincronizar las sesiones colaborativas y entregar funciones
Procesar pagos: gestionar suscripciones y calcular la facturación basada en uso
Mejorar el Servicio: analizar patrones de uso para mejorar el rendimiento, corregir errores y desarrollar nuevas funciones
Comunicarnos contigo: enviar notificaciones relacionadas con la cuenta, recibos de facturación y actualizaciones importantes del Servicio
Garantizar la seguridad: detectar y prevenir el fraude, abuso y acceso no autorizado

3. Cómo compartimos tu información

Solo compartimos tu información en las siguientes circunstancias:

3.1 Proveedores de modelos de IA

Tus prompts, mensajes y el contexto de código relevante se envían a proveedores de modelos de IA para su procesamiento. YappJam enruta las solicitudes a Anthropic (Claude), OpenAI (GPT) y Google AI (Gemini) según el modelo seleccionado para tu sesión.

YappJam usa los planes comerciales de API de estos proveedores. Conforme a sus condiciones comerciales, los datos de prompts y respuestas no se utilizan para entrenar sus modelos. El audio procesado por Deepgram para dictado no se conserva tras la transcripción.

Para la lista completa de subprocesadores que tratan datos del cliente, consulta nuestra página de subprocesadores.

3.2 Proveedores de servicios externos

Usamos los siguientes servicios para operar YappJam:

Anthropic, OpenAI, Google AI — proveedores de modelos de IA (planes comerciales de API, sin entrenamiento con tus datos)
Stripe — procesamiento de pagos y gestión de suscripciones
Deepgram — transcripción de voz a texto para funciones de dictado (audio no conservado)
Neon — alojamiento de base de datos (PostgreSQL)
Railway — alojamiento de servidores e infraestructura
Vercel — alojamiento del cliente web y entrega en edge
GitHub — operaciones de repositorio cuando conectas tu cuenta de GitHub
Figma — contexto de diseño cuando conectas un frame de Figma
Google Workspace — integración de Calendar cuando conectas tu cuenta de Google

Consulta la página de subprocesadores para ver la finalidad, los datos tratados y la región de cada proveedor.

3.3 Colaboradores de la sala

Cuando te unes a una sala, tu nombre, foto de perfil, rol y mensajes son visibles para los demás participantes. Los flujos de audio y video se transmiten directamente entre los participantes mediante conexiones de pares WebRTC.

3.4 GitHub

Cuando conectas tu cuenta de GitHub o usas funciones de GitHub, accedemos a los datos del repositorio mediante tu token OAuth de GitHub. Almacenamos tu token de GitHub durante la duración de tu sesión para habilitar las operaciones de repositorio.

3.5 Requisitos legales

Podemos divulgar tu información si lo exige la ley, una citación, una orden judicial o una solicitud gubernamental, o si creemos que la divulgación es necesaria para proteger nuestros derechos, tu seguridad o la seguridad de terceros.

4. Conservación de datos

4.1 Datos de la cuenta

Conservamos la información de tu cuenta mientras esta esté activa. Si cierras tu cuenta, eliminaremos tus datos personales en un plazo de 30 días, salvo cuando la conservación venga exigida por la ley o por fines empresariales legítimos (por ejemplo, registros de facturación).

4.2 Datos de salas y espacios de trabajo

El historial de chat de la sala se almacena en nuestra base de datos durante la vida útil de la sala. Los espacios de trabajo (archivos de código) se almacenan temporalmente en nuestros servidores y se eliminan automáticamente cuando las salas expiran por inactividad (normalmente en un plazo de 2 horas desde que se desconecta el último usuario).

4.3 Voz y video

Los flujos de audio y video se transmiten en tiempo real entre los participantes mediante conexiones de pares WebRTC y no son grabados ni almacenados por nosotros. El audio de dictado se envía a Deepgram para su transcripción de voz a texto y no se conserva ni en Deepgram ni en YappJam una vez devuelta la transcripción.

5. Seguridad de los datos

Aplicamos medidas técnicas y organizativas razonables para proteger tu información, entre ellas:

Conexiones cifradas (TLS/SSL) para todos los datos en tránsito
Tokens de autenticación almacenados de forma segura y validados en cada solicitud
Acceso a la base de datos restringido a servicios autorizados
Aislamiento de espacios de trabajo entre salas
Autenticación basada en OAuth (sin contraseñas almacenadas)

Ningún método de almacenamiento o transmisión electrónica es 100% seguro. Aunque nos esforzamos por proteger tus datos, no podemos garantizar una seguridad absoluta.

Para una descripción completa de los controles técnicos y organizativos que aplicamos, consulta nuestra página de Seguridad.

6. Tus derechos

Según tu jurisdicción, puedes tener derecho a:

Acceder a los datos personales que tenemos sobre ti
Rectificar datos personales inexactos o incompletos
Eliminar tus datos personales (sujeto a los requisitos legales de conservación)
Exportar tus datos personales en un formato portable
Oponerte o restringir ciertos tratamientos de tus datos
Retirar el consentimiento cuando el tratamiento se base en él

Para ejercer cualquiera de estos derechos, escríbenos a privacy@yappjam.com.

7. Cookies y seguimiento

Utilizamos cookies esenciales para autenticación y gestión de sesiones. Estas cookies son necesarias para que el Servicio funcione y no pueden desactivarse.

No utilizamos cookies publicitarias ni píxeles de seguimiento de terceros. No vendemos tus datos personales a anunciantes ni a corredores de datos.

8. Privacidad de menores

El Servicio no está dirigido a personas menores de 18 años. No recopilamos deliberadamente información personal de menores. Si descubrimos que hemos recopilado información de un menor de 18 años, la eliminaremos sin demora.

9. Transferencias internacionales de datos

Tu información puede ser tratada y almacenada en Estados Unidos u otros países en los que operan nuestros proveedores de servicios. Al usar el Servicio, consientes la transferencia de tu información a esos países, que pueden tener leyes de protección de datos diferentes a las de tu país de residencia.

10. Cambios en esta Política

Podemos actualizar esta Política de Privacidad de vez en cuando. Si introducimos cambios sustanciales, te lo notificaremos por correo electrónico o a través del Servicio. La fecha de "Última actualización" en la parte superior de la página indica cuándo se revisó por última vez la política.

11. Contacto

Si tienes preguntas o inquietudes sobre esta Política de Privacidad o nuestras prácticas de datos, escríbenos a privacy@yappjam.com.