Política de Privacidad

1. Introducción

En Calvin, operado por Gopersonal (en adelante, “nosotros”), la privacidad y seguridad de nuestros usuarios es una prioridad. Esta Política de Privacidad describe cómo recopilamos, usamos y protegemos la información cuando utiliza nuestra plataforma.

2. Datos que No Recopilamos

Calvin está diseñado con un enfoque de privacidad por defecto. Es importante destacar que:

• No almacenamos datos personales sensibles más allá de lo estrictamente necesario para el funcionamiento del servicio.
• No vendemos ni compartimos datos con terceros para fines publicitarios o de marketing.
• No utilizamos sus datos para entrenar modelos de IA. Está contractualmente garantizado que su código, conversaciones y datos comerciales nunca se usan para entrenar modelos de lenguaje.
• No rastreamos su actividad fuera de la plataforma.

3. Información que Procesamos

Para el funcionamiento del servicio, procesamos la siguiente información:

• Información de cuenta: dirección de correo electrónico y nombre, necesarios para la autenticación y gestión de su cuenta.
• Historial de chat y metadatos del workspace: almacenados para la continuidad de las sesiones de trabajo.
• Código generado: almacenado según la opción de almacenamiento elegida por el usuario (infraestructura de Calvin, repositorio externo o BYOS).

4. Procesamiento de Datos con IA

Los modelos de lenguaje (LLMs) utilizados por Calvin se alojan en AWS y se accede a ellos exclusivamente a través de conexiones privadas. Los datos nunca atraviesan internet público. Cada solicitud se procesa de forma aislada y luego se descarta, sin persistencia de datos entre sesiones de procesamiento.

5. Opciones de Almacenamiento y Control del Usuario

Ofrecemos múltiples opciones para que el usuario mantenga el control sobre sus datos:

• Almacenamiento por defecto: datos cifrados en reposo en Amazon S3 dentro de la infraestructura de Calvin.
• Repositorio externo: el código se envía directamente al proveedor Git del usuario. Calvin solo retiene historial de chat y metadatos.
• Bring Your Own Storage (BYOS): arquitectura de conocimiento cero donde el usuario proporciona su propio bucket S3 con cifrado autogestionado. Calvin nunca almacena la contraseña de cifrado. Cada workspace se ejecuta en un sandbox aislado sin acceso posterior a la sesión.

6. Seguridad de los Datos

Implementamos medidas de seguridad robustas para proteger su información:

• Infraestructura basada en AWS con aislamiento de red VPC.
• Cifrado AES-256 en reposo.
• TLS 1.2+ para datos en tránsito.
• Gestión de acceso basada en roles (IAM) con principio de privilegio mínimo.
• Certificaciones de AWS heredadas: SOC 1/2/3, ISO 27001, ISO 27017, ISO 27018.

7. Retención de Datos

Los datos se retienen únicamente mientras la cuenta esté activa y el servicio sea necesario. Los usuarios pueden solicitar la eliminación completa de sus datos en cualquier momento. En el modo BYOS, la retención está completamente bajo el control del usuario.

8. Cumplimiento Normativo

Calvin cumple con las regulaciones de protección de datos aplicables, incluyendo el Reglamento General de Protección de Datos (GDPR) de la Unión Europea. Los usuarios tienen derecho a acceder, rectificar, eliminar y portar sus datos personales.

9. Cookies y Tecnologías de Seguimiento

Calvin utiliza únicamente cookies esenciales necesarias para el funcionamiento de la plataforma, como las cookies de sesión y autenticación. No utilizamos cookies de seguimiento ni de publicidad de terceros.

10. Cambios en esta Política

Nos reservamos el derecho de actualizar esta Política de Privacidad en cualquier momento. Los cambios serán efectivos una vez publicados en esta página. Recomendamos revisar esta política periódicamente.

11. Contacto

Si tiene preguntas sobre esta Política de Privacidad o sobre el tratamiento de sus datos, puede contactarnos a través de nuestro formulario de contacto en nuestra página principal.