Esto es una traducción. Si difiere de la versión en inglés, prevalece la versión en inglés.

Aviso de privacidad

Última actualización: 27 octubre 2026

Este aviso explica cómo se tratan los datos personales en el servicio alojado de The Machine en app.themachine.computer.

1. Quiénes somos

Salesflare BV, Delacenseriestraat 14, 2018 Amberes, Bélgica, número de empresa 0564.785.369 ("nosotros"). Contacto para cualquier asunto de privacidad: support@themachine.computer. Para informar de un problema de seguridad: security@themachine.computer.

2. Dos funciones

Responsable del tratamiento de tu cuenta. Decidimos cómo se tratan los datos de tu cuenta, de facturación y del servicio. Este aviso cubre esos datos.
Encargado del tratamiento de lo que lee tu Machine. Tu correo, tu calendario, tus chats y las demás fuentes que conectas se tratan en tu propio servidor, por cuenta tuya. Respecto de esos datos, tú, o la organización en cuyo nombre actúas, sois el responsable del tratamiento cuando se aplica la normativa de protección de datos, y nosotros seguimos tus instrucciones, tal como se establece en las condiciones de tratamiento de datos.

3. Qué recogemos, por qué y con qué base jurídica

Datos de la cuenta. Tu inicio de sesión de Google o Microsoft: nombre, dirección de correo electrónico e ID de cuenta (en el caso de Microsoft, también el ID de tu organización).

Por qué: para crear tu cuenta y permitirte iniciar sesión. Base jurídica: la ejecución de nuestro contrato contigo.

Datos de seguridad. La configuración de tu segundo factor (guardada cifrada), los códigos de recuperación (guardados solo como hashes), las sesiones iniciadas (guardadas solo como hashes) y los intentos fallidos de inicio de sesión. Si añades una passkey, guardamos su clave pública, su identificador, la información del dispositivo o del gestor de contraseñas y los contadores de verificación, nunca su clave privada.

Por qué: para mantener tu cuenta segura. Base jurídica: nuestro interés legítimo en la seguridad, y el contrato.

Datos de facturación. Tu nombre, tu dirección de facturación, tu número de IVA si lo facilitas, el estado de la suscripción y las facturas. También conservamos las condiciones aceptadas, tu solicitud expresa de inicio inmediato y el registro de entrega de la confirmación de la suscripción. Stripe gestiona tu tarjeta; nunca vemos el número completo de la tarjeta.

Por qué: para cobrarte y llevar la contabilidad. Base jurídica: el contrato y nuestras obligaciones legales conforme a la normativa fiscal y contable.

Acceso a Google y Microsoft. Las direcciones de las cuentas, los permisos concedidos y los límites de Trabajo o Personal de las cuentas de Google y Microsoft que conectas. Los nuevos tokens de actualización esperan cifrados en nuestro plano de control durante un máximo de 15 minutos (60 minutos al trasladar un inicio de sesión antiguo), hasta que tu Machine confirma que los ha guardado. Después se conservan cifrados en tu propia Machine. Esta los envía a través de nuestro intermediario para obtener tokens de acceso de corta duración; el intermediario no conserva esas solicitudes. Las conexiones antiguas pueden conservar un token de actualización cifrado en nuestro plano de control hasta que se complete ese traslado.

Por qué: para que tu servidor pueda acceder a tu propio correo y calendario. Base jurídica: el contrato, a petición tuya.

Acceso a Zoom e Intercom. En las cuentas de Zoom que conectas, conservamos la dirección de la cuenta, los permisos concedidos y el límite de Trabajo o Personal. Su token de actualización cifrado espera en un traspaso temporal durante un máximo de 15 minutos hasta que tu Machine lo guarda; las renovaciones posteriores del token se retransmiten sin conservar el token de actualización. En el caso de Intercom, su token de acceso espera cifrado en el comando de configuración hasta que tu Machine informa por primera vez de que lo ha recogido, momento en que se elimina de esos argumentos. A partir de entonces la credencial la tiene tu Machine; lee conversaciones y solo puede responder como tu propio administrador de Intercom cuando apruebas la respuesta exacta. Una conexión compartida de un Fleet sigue siendo de solo lectura.

Por qué: para conectar las cuentas que eliges y devolver sus datos a tu propio servidor. Base jurídica: el contrato, a petición tuya.

Solicitudes de enriquecimiento. Los dominios de organizaciones que consulta tu servidor (nunca dominios de correo personal como gmail.com), el nombre completo y el dominio de empresa de los contactos de trabajo que consulta (nunca direcciones de correo electrónico) y cuántas consultas haces.

Por qué: para dar a tu Machine datos públicos de empresas y mantener el uso dentro del límite razonable. Base jurídica: el contrato, y nuestro interés legítimo en evitar usos indebidos.

Fotos. Cuando un contacto de trabajo no tiene foto en la consulta, tu servidor pide una a Gravatar (Automattic, EE. UU.) usando un hash SHA-256 de su dirección de trabajo. Gravatar nunca recibe la dirección en sí, pero puede asociar el hash a una dirección que ya conozca.

Búsqueda de lugares. Cuando escribes en el campo Dónde del Calendario, tu servidor pide direcciones coincidentes a Photon (komoot GmbH, Alemania), un buscador de direcciones gratuito basado en datos de OpenStreetMap. Envía las palabras que has escrito, que pueden contener a su vez una dirección privada, como máximo una vez por segundo. Como en cualquier solicitud de red, Photon también recibe la dirección IP de tu servidor y el User-Agent de la app, pero ningún identificador de cuenta ni otros campos del calendario o de los mensajes. Tus propios lugares y organizaciones anteriores se sugieren primero, solo desde tu servidor.

Registros del servicio. Inicios de sesión, cambios en tu Machine (como creación, cambio de tamaño, pausa o eliminación), su estado y errores técnicos.

Por qué: para prestar el servicio, resolver problemas y detectar abusos. Base jurídica: nuestro interés legítimo en un servicio fiable y seguro.

El Fleet (beta). Cuando creas o te unes a un Fleet de trabajo o a un Fleet familiar: en qué Fleet estás, tu rol en él, el nombre que muestra a tus compañeros, los enlaces de invitación (consultados mediante un hash; una copia cifrada permite a quien lo gestiona copiar o enviar una invitación abierta; se elimina cuando se usa o se retira, o cuando se limpia el registro de la invitación caducada) y, por cada pregunta, quién preguntó a quién, qué tipo de pregunta y cuándo. Las preguntas y respuestas entre las Machines de un Fleet pasan por nuestro plano de control: una pregunta se conserva hasta que se responde o caduca tras un máximo de 3 días; una respuesta se conserva hasta que tu Machine confirma que la ha guardado o caduca tras un máximo de 3 días, y su contenido no se muestra en nuestras páginas de administración. Las Machines cifran y firman de extremo a extremo todo el contenido retransmitido, y el servicio no acepta nada más: guarda contenido sellado y claves públicas, no las claves privadas necesarias para abrirlo. En un Fleet de trabajo, el Graph del equipo (registros de Trabajo compartidos y correo de clientes) pasa del mismo modo, cifrado y firmado de extremo a extremo: vive en las Machines, y cada elemento sellado se conserva solo hasta que todas las Machines a las que va dirigido lo han confirmado, o un máximo de 30 días. Conservamos las declaraciones que firman las Machines de sus administradores (si el Graph del equipo está activado, qué conexiones de Trabajo requiere, a quién se excluyó de él) mientras exista el Fleet, y mostramos si está activado y qué requiere a quien recibe una invitación antes de unirse. Vemos el enrutamiento, los tiempos, el tamaño de los mensajes y el estado de entrega. Las reclamaciones sobre correos compartidos se guardan como hashes de un secreto del Fleet y del Message-ID, no del contenido del correo ni de la dirección del destinatario. Conocemos ese secreto, por lo que hashes coincidentes revelan reclamaciones coincidentes y podría comprobarse un Message-ID obtenido por otra vía; estas reclamaciones no están cifradas de extremo a extremo. Si vinculas una Machine autoalojada: su etiqueta, un hash de su clave, cuándo se vio por última vez y las direcciones de trabajo que nos comunica, para que las Machines de tus compañeros las reconozcan. Si un Fleet de trabajo activa el inicio de sesión de empresa: su dominio y, por cuenta, el dominio de empresa que Google o Microsoft confirmó en tu último inicio de sesión (Google Workspace o un dominio verificado de Microsoft 365). Si pides unirte a ese Fleet, tu solicitud, su resultado, y tu nombre y correo electrónico para su propietario y administradores. Si un Fleet paga tu Machine (un puesto), su propietario, como pagador, ve tu nombre, tu correo electrónico y el tamaño de tu servidor; nunca lo que contiene tu Machine.

Por qué: para que tu Machine y las Machines de tus compañeros se ayuden entre sí, según elijas. Base jurídica: el contrato, a petición tuya.

Amigos. El nombre de usuario que eliges, las solicitudes de amistad y su resultado, las amistades aceptadas, los bloqueos y la Machine vinculada que responde por ti. No hay ningún directorio público de nombres de usuario. El descubrimiento opcional de contactos permite que alguien que busque el correo electrónico exacto de tu cuenta, o una dirección de buzón conectado que dejes habilitada, encuentre el nombre de usuario que has elegido, solo después de que actives la visibilidad. Las direcciones conectadas se guardan como representaciones criptográficas, no como una libreta de direcciones en texto plano; OAuth verifica las conexiones alojadas de Google y Microsoft, mientras que una Machine autoalojada vinculada declara sus propias direcciones conectadas. Las reclamaciones de direcciones compartidas o contradictorias no se resuelven a ninguna persona. La búsqueda por correo exacto no demuestra que quien la hace ya sea un contacto. Las búsquedas usan valores de contacto cegados y grupos amplios; recibimos el número buscado y después las direcciones de correo electrónico reales de las coincidencias para resolverlas. No recibimos tu libreta de direcciones completa. Puedes desactivar cualquiera de los dos ajustes de descubrimiento. Amigos usa la misma Network de preguntas y respuestas que los Fleets, con tus reglas independientes para cada amigo. Una respuesta de disponibilidad contiene bloques de tiempo ocupado, no nombres de eventos, asistentes ni ubicaciones. Una suscripción Network for Friends iniciada antes de que Amigos fuera gratuito añade su estado de facturación hasta que termina; Stripe gestiona su pago igual que el de las demás suscripciones.

Por qué: para conectar a las personas que eliges y retransmitir sus respuestas permitidas. Base jurídica: el contrato, a petición tuya.

Habilidades compartidas y enlaces de tareas. Las habilidades que decides compartir viajan por la Network como cualquier otro contenido sellado; los destinatarios eligen si instalan sus instrucciones. Los enlaces de tareas por correo guardan una tarea sellada durante un máximo de 30 días. La clave de apertura va en el fragmento del enlace, por lo que cualquiera a quien des el enlace completo puede leer la tarea. Registramos el remitente, el tipo, la hora y la primera apertura, y si se registra una cuenta nueva o una Machine solicita la tarea. Son etapas de entrega, no prueba de que la persona la completara. Comparte los enlaces solo con los destinatarios previstos.

Por qué: para coordinar las tareas que decides compartir. Base jurídica: el contrato, a petición tuya.

Resultados de agentes de programación. Cuando pasas una tarea a tu propia sesión remota de Claude Code, su resumen final, el borrador, el diff y los enlaces pasan por nuestro plano de control para que tu Machine pueda recuperarlos. Guardamos el resultado cifrado en reposo, un hash de su ticket de trabajo, la cuenta y la Machine que lo envían, y los tiempos de entrega. No es cifrado de extremo a extremo: nuestro servicio tiene la clave necesaria para retransmitir el resultado. No se muestra en las páginas de administración. Tus instrucciones pasan por el proveedor de programación que elegiste, conforme a tu acuerdo con ese proveedor.

Por qué: para devolver el resultado de una tarea que solicitaste. Base jurídica: el contrato, a petición tuya.

Aprendizajes que decides compartir. De vez en cuando tu Machine puede pedirte permiso para enviar a nuestro equipo algunos consejos generales que ha aprendido de cómo la usas, para mejorar The Machine. Es voluntario cada vez: ves cada elemento antes, puedes editarlo o quitarlo, y no se envía nada hasta que pulsas Enviar. Tu Machine elimina antes los nombres, direcciones, enlaces, números, fechas e importes conocidos; el filtrado se hace lo mejor posible, así que revisas el texto exacto antes de enviarlo. Solo se añade un registro de errores si lo marcas y lo revisas. Los aprendizajes se cifran para nuestro equipo y llegan con un nombre inventado, salvo que decidas añadir tu correo electrónico para que podamos responderte. Puedes desactivar estas peticiones en Ajustes.

Temas de ayuda. Cuando preguntas al chat de ayuda de tu panel, tu Machine anota unas pocas palabras genéricas sobre el tema de la pregunta, como "posponer una tarea", y si coincidió alguna página de ayuda. Ni tu pregunta ni la respuesta. Tu Machine quita nombres, direcciones, enlaces, números y fechas, y solo conserva palabras que aparecen en nuestras páginas de ayuda públicas. Una vez al día envía estos temas a nuestro equipo como recuentos, sin tu cuenta: solo guardamos cuántas veces se preguntó cada tema por día, para mejorar la ayuda. Puedes desactivarlo en Ajustes, El equipo de The Machine; el nivel de seguridad Prudente también lo desactiva.

Por qué: para mejorar la ayuda y el producto. Base jurídica: nuestro interés legítimo.

Informes de errores. Cuando algo falla en The Machine, una Machine del Network nos envía una breve firma del error: su tipo, su mensaje sin números, identificadores, texto citado, direcciones, enlaces, rutas ni cualquier palabra que pueda ser un nombre, dónde ocurrió en el propio código de The Machine, la versión de la app, con qué frecuencia y cuándo. Nunca lo que dicen tus mensajes u otro contenido, ni nombres, direcciones o tokens. Volvemos a comprobar cada firma al llegar y la guardamos por Machine, vinculada a tu cuenta, para ver a cuántas Machines afecta un error. Está activado por defecto; puedes desactivarlo en Ajustes, Seguridad, "Enviar informes de errores", y lo que esperaba para enviarse se elimina.

Por qué: para encontrar y corregir errores antes de que tengas que informarlos. Base jurídica: nuestro interés legítimo en un servicio fiable.

Mensajes al soporte. Lo que nos escribes y nuestras respuestas. Cuando informas de un problema con "¿Algo va mal?", también sus diagnósticos, salvo que los desmarques: el estado de tu servidor, las versiones, la memoria, el disco y cómo va cada fuente, y las últimas advertencias y errores de sus servicios. Se filtran en tu servidor y de nuevo antes de llegar al soporte para eliminar texto citado, direcciones de correo electrónico, números largos, rutas de enlaces y claves reconocibles. El filtrado se hace lo mejor posible: una línea de registro inusual puede contener aún información personal. Puedes excluir los diagnósticos, y se borran pasados 90 días.

Por qué: para ayudarte. Base jurídica: el contrato, o nuestro interés legítimo en responderte.

Por qué cancelaste. Cuando cancelas o lo borras todo, puedes decirnos por qué: un motivo de una lista breve, un comentario opcional y cualquier otra cosa que quieras escribir. Todo es opcional. Lo conservamos junto con el plan que tenías y la fecha. Tus propias palabras pueden contener datos personales, así que escribe solo lo que no te importe que leamos. Solo transmitimos a Stripe la categoría del motivo, no tus palabras, junto con la cancelación.

Por qué: para entender por qué se va la gente y mejorar el servicio. Base jurídica: nuestro interés legítimo en mejorar el servicio.

No vendemos tus datos, no los usamos para publicidad ni para entrenar modelos de IA.

4. Cuánto tiempo los conservamos

Datos de la cuenta y de seguridad: mientras tengas una cuenta y, después, 30 días.
Acceso a cuentas conectadas: hasta que desconectes la cuenta o borres tu Machine. Los traspasos temporales de credenciales y los secretos de los comandos de configuración se eliminan como se describe arriba; las copias de seguridad de recuperación siguen sus plazos indicados.
Tu servidor y todo lo que contiene: hasta 30 días después de que termine tu suscripción, o de inmediato cuando lo borras todo. Si un pago sigue pendiente, hasta 6 meses después de que tu Machine se pausara por ello (consulta las condiciones, "Pagos fallidos").
Copias de seguridad de tu servidor: cada noche tu servidor hace una copia de seguridad cifrada de tus datos, almacenada en Microsoft Azure en los Países Bajos (UE). Conservamos las últimas 7 copias diarias, 4 semanales y 3 mensuales, es decir, unos 3 meses atrás. Van con tu servidor: se borran de inmediato cuando lo borras todo y cuando se borra tu servidor tras el fin de tu suscripción. No se conserva ninguna otra copia.
Recordatorios de pago: qué recordatorios te enviamos, mientras tengas una cuenta.
Por qué cancelaste: 2 años. Cuando se borra tu cuenta, las respuestas dejan de estar vinculadas a ella.
Sesiones iniciadas: 14 días como máximo.
El Fleet: tu pertenencia y las Machines autoalojadas vinculadas hasta que salgas o las desconectes, o hasta que se borre tu cuenta. Las preguntas hasta que se responden, como máximo 3 días; las respuestas hasta que la Machine de quien preguntó confirma que las ha guardado, como máximo 3 días; quién preguntó a quién y cuándo, sin contenido, 30 días; los hashes de reclamaciones, 14 días.
Descubrimiento: el correo de tu cuenta visible y las representaciones de las direcciones conectadas habilitadas hasta que las deshabilites, liberes tu nombre de usuario o borres tu cuenta; los recuentos de búsquedas, 3 días.
Enlaces de tareas: el contenido sellado durante un máximo de 30 días; los metadatos de entrega asociados durante un máximo de 90 días, o menos si se borra la cuenta remitente.
Resultados de agentes de programación: hasta que tu Machine confirma el resultado exacto, o siete días desde la creación del ticket, lo que ocurra antes. Al borrar la cuenta se eliminan sus tickets y resultados activos. Las copias de seguridad cifradas de recuperación del plano de control caducan en un plazo de 30 días; los registros borrados o caducados no deben restaurarse para su uso activo.
Amigos: amistades y bloqueos hasta que los quites o se borre tu cuenta; las solicitudes pendientes caducan pasados 30 días, y el historial de solicitudes se elimina pasados 90 días. Las preguntas, respuestas y metadatos retransmitidos siguen los plazos del Fleet indicados arriba. Tu nombre de usuario se conserva mientras esté reservado conforme a las condiciones de la cuenta.
Facturas y registros de facturación (incluidos el contrato aceptado y los justificantes de desistimiento): durante el tiempo que exija la normativa fiscal y contable belga (actualmente hasta 10 años).
Registros del servicio: 12 meses.
Solicitudes de enriquecimiento: los recuentos diarios, 12 meses. No conservamos qué dominios consultaste; los datos públicos de empresas que obtuvimos se guardan en caché sin ningún registro de quién los pidió. No conservamos los nombres que consultamos ni lo que se obtuvo sobre una persona: va directamente a tu servidor. Para que se olvide a alguien, usa Eliminar para siempre en su página de tu panel: tu servidor elimina su perfil de contacto, sus mensajes directos y las notas aprendidas, oculta su nombre y sus direcciones en las tareas vinculadas y conserva un hash con clave para que no se vuelva a añadir. Ese control de contacto no borra necesariamente los mensajes que pertenecen a otras personas, los archivos guardados manualmente, los originales del proveedor ni las copias de seguridad existentes; ponte en contacto con nosotros si necesitas ayuda con una solicitud de supresión más amplia. No conservamos las respuestas de enriquecimiento de personas en el servicio de enriquecimiento del plano de control.
Aprendizajes que decides compartir: hasta que los hayamos revisado. Los elementos descartados salen de la bandeja de entrada pasados 90 días, y los integrados pasado 1 año. Su lote sellado original solo se borra cuando han caducado todos los elementos de ese lote; los lotes con elementos sin decidir se mantienen hasta que esos elementos se revisan. Si añadiste tu correo electrónico, se elimina cuando se borra tu cuenta; el aprendizaje se mantiene sin él.
Temas de ayuda: recuentos diarios por tema, sin ninguna cuenta, durante 400 días.
Informes de errores: 30 días después de que una Machine informara ese error por última vez, o antes si se elimina la cuenta.
Mensajes al soporte: mientras sea necesario para ayudarte y, como máximo, 2 años después de que termine tu cuenta. Un informe hecho con "¿Algo va mal?" se queda en nuestro plano de control 12 meses como máximo, sus diagnósticos 90 días, y se elimina cuando se elimina tu cuenta.

5. Quién los recibe

Hetzner Online GmbH, Alemania, con centros de datos en Alemania y Finlandia: aloja tu servidor y el servidor de reserva de la Network en Alemania. El servidor de reserva recibe nombres y direcciones de cuentas y miembros, datos de enrutamiento y hashes de autenticación (no credenciales OAuth ni claves privadas de cifrado), además de mensajes sellados de extremo a extremo. Los cambios de pertenencia le llegan en la siguiente sincronización por minuto que se complete; durante una interrupción, su última copia puede seguir en uso. Allí se aplican los mismos plazos de conservación de mensajes y metadatos.
Microsoft Ireland Operations Limited (Microsoft Azure), con centros de datos en los Países Bajos: aloja nuestro plano de control, algunos servidores de clientes y las copias de seguridad cifradas de todos los servidores de clientes.
Stripe, UE y EE. UU.: pagos, facturas e impuestos.
Twilio Inc. (SendGrid), EE. UU.: envía los correos electrónicos que te mandamos, como avisos sobre precios, estas condiciones o el servicio. Recibe tu nombre, tu dirección de correo electrónico y el propio correo. También entrega tus informes de problemas a nuestra bandeja de soporte.
Google, UE y EE. UU.: inicio de sesión, el acceso a Google que concedes y nuestra bandeja de soporte.
Microsoft, UE y EE. UU.: inicio de sesión y el acceso a Microsoft 365 o Outlook.com que concedes.
Cloudflare: DNS de nuestro dominio. No ve tus datos ni el contenido de tu tráfico.
La API de leads de Salesflare, gestionada por nosotros en Google Cloud (Google Cloud EMEA Limited, Irlanda) en Europa: consulta datos públicos de empresas para dominios de organizaciones y perfiles profesionales públicos (cargo, empresa, foto, ubicación, LinkedIn) de contactos de trabajo.
Automattic Inc. (Gravatar), EE. UU.: una foto para un contacto de trabajo que no la tenga en la consulta. Recibe un hash SHA-256 de su dirección de trabajo, nunca la dirección en sí (véase Fotos).
komoot GmbH (Photon), Alemania: sugerencias de direcciones para la ubicación de un evento. Recibe el texto escrito en el campo Dónde del Calendario y los metadatos de conexión habituales (véase Búsqueda de lugares).
Telegram Messenger Inc.: mensajes de tu Machine para ti, a través del bot que configuras con tu propia cuenta de Telegram. Para los usuarios del EEE y del Reino Unido, Telegram almacena los datos en los Países Bajos. El chat de nuestro equipo recibe una referencia técnica del informe de soporte, no el texto libre del informe ni los diagnósticos. El personal abre el informe en la página de administración autenticada.

Tus compañeros de un Fleet y los amigos aceptados reciben las respuestas que obtienen sus preguntas de tu Machine, y solo en la medida en que lo permitan tus reglas en tu panel: las respuestas empiezan con Preguntarme primero; no se comparte nada hasta que apruebas una respuesta o activas una regla. Tu Machine guarda para ti un registro de cada pregunta y respuesta.

El Graph del equipo de un Fleet de trabajo es independiente de esas reglas de preguntas y respuestas.

Cuándo está activado. Está desactivado hasta que un administrador del Fleet lo activa; el administrador confirma que la organización puede compartir este correo y que lo ha comunicado a su gente.
Qué se comparte. Cuando está activado y un administrador ha confirmado tu Machine como miembro, tu Machine comparte personas, organizaciones y proyectos de Trabajo, además de hilos de correo de clientes y sus adjuntos, con las Machines de los demás miembros confirmados. En los proyectos de un tablero que ve el equipo, también se comparten sus reuniones, notas de reuniones y chats. Cada hilo, reunión y chat se clasifica primero.
Filtrado automático. Los hilos clasificados como personales o sensibles (como operaciones comerciales, RR. HH. y contratación, asuntos legales, salud, dinero y seguridad), automáticos (recibos, facturas, alertas, boletines) y los hilos solo entre compañeros no se comparten automáticamente con el equipo, ni siquiera como mención de que existen. La clasificación se hace lo mejor posible y puede equivocarse; revísala y corrígela con Mantener en privado. Tu elección explícita de Equipo puede anular las clasificaciones de sensible o automático.
Compartido por nombre. Puedes compartir un tablero, o un solo hilo, con los compañeros que elijas. Sus Machines reciben entonces la cronología completa de cada proyecto, sellada solo para ellos: sus hilos de correo (también los sensibles), reuniones y notas de reuniones, conversaciones de Intercom, chats, tarjetas y cambios de fase. Las cuentas personales, las personas de tu familia o tus amigos, las cuentas de otra empresa y los hilos solo entre compañeros quedan fuera. Compartir solo el tablero excluye el correo automático, pero compartir explícitamente un hilo puede incluirlo. Volver a dejarlo solo para ti lo retira de sus Machines.
Tus decisiones. Tú eliges qué conexiones participan: las cuentas de Trabajo propias del Fleet empiezan activadas, las de otra empresa desactivadas, y las cuentas personales nunca se comparten. Un administrador puede exigir tu correo y tu calendario de Trabajo de esa organización. No se comparte nada hasta que lo hayas revisado y hayas empezado, y puedes mantener en privado cualquier hilo, persona o proyecto, o dejar de compartirlo.
Retirada. Dejar de compartir, desactivar una conexión o que un administrador te quite borra las copias de las Machines de los compañeros en su siguiente sincronización; alguien puede haberlo leído antes. Lo compartido se queda en las Machines de los compañeros cuando alguien se va; salir o borrar tu propia cuenta no borra esas copias.
Responsabilidades. La organización correspondiente debe establecer la base jurídica, las reglas de acceso y los avisos para este tratamiento, y coordinar con los destinatarios las solicitudes de supresión más amplias.

Conectores compartidos. Un administrador confirmado de un Fleet de trabajo puede compartir una conexión de Intercom con miembros aprobados. Su credencial se sella para cada Machine destinataria, no es visible para nuestro relé, y la cuenta compartida solo lee. Dejar de compartir o sustituir lo compartido lo elimina de los destinatarios en la siguiente sincronización de sus Machines. Como un destinatario anterior puede conservar una credencial fuera de la app, un administrador debe revocar o sustituir ese token en Intercom cuando el acceso deba terminar.

Tu proveedor de modelos de IA (como OpenAI o Anthropic) recibe lo que tu Machine le envía, con tu propia cuenta y conforme a tu propio acuerdo con él. Es el proveedor que eliges tú, no el nuestro.

También podemos compartir datos cuando lo exija la ley, o para proteger nuestros derechos o la seguridad de otras personas.

6. Datos fuera de la UE

Tu servidor y nuestro plano de control están en la UE. Algunos destinatarios, como Stripe, Google, Microsoft y Twilio (SendGrid), pueden tratar datos en Estados Unidos, y Telegram tiene su sede fuera del EEE. Para las transferencias a nuestros encargados, nos basamos en una decisión de adecuación aplicable (incluido un destinatario certificado actualmente en el Marco de Privacidad de Datos UE-EE. UU.) o en las cláusulas contractuales tipo de la Comisión Europea con las garantías necesarias. Telegram y el proveedor de IA que elijas prestan sus servicios conforme a tus propios acuerdos; el Marco de Privacidad de Datos no cubre a todos los proveedores ni a todos los países. Pide al soporte las garantías aplicables a un destinatario concreto. Las transferencias al proveedor de IA que elijas se rigen por tu propio acuerdo con él.

7. Datos de Google y Microsoft

El uso que hace The Machine de la información recibida de las API de Google se ajusta a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado. Los datos de Google se usan solo para ofrecerte las funciones de The Machine, no se usan para publicidad, no se venden y ninguna persona los lee salvo con tu permiso, por motivos de seguridad o cuando lo exija la ley.

Lo mismo se aplica a los datos de tu cuenta de Microsoft: solo pedimos a Microsoft el acceso delegado que apruebas (correo, enviar lo que apruebes y tu calendario), nunca acceso a toda tu organización.

8. Cookies

Usamos cookies estrictamente necesarias: una cookie de sesión que mantiene tu sesión iniciada, y cookies de corta duración que conservan una invitación a un Fleet, un enlace de tarea o la página de cuenta elegida durante el inicio de sesión. Las cookies de invitación y de navegación duran como máximo un día; la cookie del enlace de tarea, como máximo 30 días. Si añades o usas una passkey en un dispositivo, o eliges "Ahora no" cuando se te propone añadirla allí, ese navegador guarda una cookie durante un máximo de 400 días para no volver a preguntar; contiene un hash unidireccional del ID de la passkey, no tu cuenta. Estas cookies de inicio de sesión y de navegación son seguras y los scripts no pueden leerlas; la cookie de inicio de sesión caduca como máximo a los 14 días o cuando cierras sesión. Una cookie funcional aparte de moneda recuerda euros o dólares durante un máximo de 400 días, inicialmente a partir de la zona horaria de tu dispositivo o de tu propia selección. Los scripts del sitio pueden leer y actualizar esa preferencia; no contiene ningún identificador de cuenta. No usamos cookies de analítica, publicidad ni seguimiento, por lo que no pedimos consentimiento para cookies. Stripe puede instalar sus propias cookies en sus páginas de pago.

9. Seguridad

Tu servidor es solo tuyo, en la UE, detrás de un cortafuegos que solo deja pasar a nuestro plano de control.
Todas las conexiones usan cifrado TLS.
El disco de tu servidor está cifrado en reposo. En Hetzner, su clave se guarda solo en nuestro plano de control, y borrar tu servidor la destruye.
Los tokens de Google y Microsoft y los secretos del segundo factor se guardan cifrados. Los tokens de sesión y los códigos de recuperación se guardan solo como hashes.
Para iniciar sesión se usa Google o Microsoft más un segundo factor, o una passkey registrada previamente y verificada por tu dispositivo. Varios códigos erróneos seguidos bloquean el inicio de sesión durante un tiempo.
Tu servidor guarda tus tokens de actualización de correo cifrados y usa tokens de acceso de corta duración para las llamadas a tus cuentas.

Ningún sistema es perfectamente seguro, pero trabajamos para mantener tus datos a salvo y te avisaremos si una brecha los pone en riesgo.

10. Tus derechos

Puedes pedirnos que:

te mostremos los datos que tenemos sobre ti y te demos una copia;
los rectifiquemos;
los suprimamos;
limitemos el tratamiento o atendamos tu oposición a él, incluido el tratamiento basado en nuestros intereses legítimos;
te entreguemos tus datos en un formato portable.

Los datos de identidad de la cuenta y de facturación son necesarios para prestar y cobrar una suscripción alojada; sin ellos no podemos hacerlo. Conectar fuentes, el descubrimiento, los diagnósticos y los comentarios de cancelación son opcionales. Desconectar una fuente detiene el acceso futuro; puedes borrar por separado los registros conservados en tu Machine. Los controles de facturación, de abuso y técnicos pueden pausar una Machine automáticamente. Puedes ponerte en contacto con el soporte para impugnar una pausa, explicar tus circunstancias y solicitar una revisión humana; estos controles no evalúan la solvencia ni toman decisiones de empleo u otras decisiones personales de elegibilidad.

Puedes borrarlo todo tú mismo, en cualquier momento, con "Borrar todo ahora" en la página de tu cuenta, y llevarte una copia de toda tu configuración con "Exportar todo". Para cualquier otra cosa, escribe a support@themachine.computer. Respondemos en el plazo de un mes. Puede que antes necesitemos confirmar que eres tú.

Respecto de los datos de tu correo o tu calendario sobre otras personas, tú eres el responsable del tratamiento. Si se ponen en contacto con nosotros, te trasladaremos su solicitud.

11. Reclamaciones

Si no estás satisfecho con cómo tratamos tus datos, dínoslo primero. También puedes presentar una reclamación ante la Autoridad de Protección de Datos de Bélgica (Gegevensbeschermingsautoriteit / Autorité de protection des données), Drukpersstraat 35, 1000 Bruselas, dataprotectionauthority.be, o ante la autoridad del lugar donde vives o trabajas.

12. Menores

El servicio es solo para adultos. Las cuentas son para personas de 18 años o más. Los mensajes, calendarios y tareas conectados pueden contener información sobre menores; los titulares de las cuentas deben contar con una base jurídica para tratarla o compartirla.

13. Cambios

Podemos actualizar este aviso. En caso de cambios importantes, te enviamos un correo antes de que se apliquen. La fecha de arriba indica la versión más reciente.