Política de Privacidad de Qodea

Versión: 0.1 (borrador) · Última actualización: fecha de publicación

En pocas palabras

• Usamos tus datos para darte el servicio: tu cuenta, tus proyectos, la IA que los construye y el hosting que los publica.
• Lo que escribes en el chat y en los pasos se envía a proveedores de IA: Anthropic (EE.UU.) y DeepSeek (China). Los valores de tus variables de entorno y claves nunca se envían a la IA.
• Guardamos los datos en servidores de Amazon Web Services en EE.UU.
• No vendemos tus datos ni mostramos publicidad. Solo usamos cookies necesarias para que inicies sesión.
• Los datos de las personas que usan los sitios que publicas son tuyos: nosotros los guardamos por cuenta tuya.
• Puedes pedirnos acceso, corrección o borrado de tus datos en contacto@qualic.dev.

1. Quién es responsable de tus datos

Qualic LLC, sociedad de responsabilidad limitada constituida en Delaware, EE.UU. ("Qualic", "nosotros"), con domicilio en domicilio de Qualic LLC, presta el servicio Qodea en qodea.dev.

• Contacto de privacidad: contacto@qualic.dev
• Delegado de protección de datos: nombre y contacto del DPO, si se designa
• Representante en la Unión Europea (art. 27 RGPD): nombre y dirección, o confirmar que no corresponde
• Representante en el Reino Unido (art. 27 UK GDPR): nombre y dirección, o confirmar que no corresponde

2. Dos roles distintos

Qualic es responsable de los datos de quienes usan Qodea para crear proyectos: tu cuenta, lo que escribes, tus proyectos y cómo usas el servicio. Esta política explica ese tratamiento.

Qualic es encargado de los datos de los Usuarios Finales: las personas que se registran o cargan datos en los sitios y apps que publicas con Qodea. En ese caso el responsable eres tú (el dueño del proyecto) y nosotros tratamos esos datos solo para alojar y hacer funcionar tu proyecto, según tus instrucciones y el Acuerdo de Tratamiento de Datos. Ver la sección 11.

3. Qué datos tratamos

Categoría	Qué incluye	De dónde sale
Cuenta	Email y contraseña. La contraseña la gestiona nuestro servicio de autenticación (Amazon Cognito) y no la vemos. Si entras con Google: tu email, tu nombre y si Google verificó el email.	Ti, o Google si lo eliges
Lo que escribes y cargas	Tu idea, las respuestas a los 7 pasos, los mensajes del chat, los textos, imágenes y archivos que subes.	Ti
Tus proyectos	Diseños, planes, código y versiones que genera la IA; configuración del proyecto; subdominio y dominio propio.	Ti y la IA
Variables de entorno	Nombres y valores. Los valores se guardan cifrados.	Ti
Uso y facturación	Créditos de IA usados (qué modelo, cuántos tokens y su costo; no el texto), contadores diarios de uso por cuenta, medición de uso de cada proyecto (visitas, transferencia, cómputo, llamadas a funciones, almacenamiento), plan contratado.	Generados por Qodea
Registros técnicos	Registros de acceso a los sitios publicados (fecha y hora, página pedida, bytes enviados, código de respuesta y dominio) confirmar si se registra la IP; hoy la configuración no la incluye; registros de compilación; registros del backend de tu proyecto.	Generados por Qodea
Pagos (cuando se habiliten)	Los datos de tu tarjeta los trata Stripe, Inc. qué datos de facturación recibe y guarda Qualic	Ti, a través de Stripe
Comunicaciones	Los emails que te enviamos (por ejemplo, códigos de verificación) y los que nos mandas a soporte.	Ti y Qodea

Te pedimos que no pongas en el chat ni en los pasos datos personales de otras personas, datos sensibles ni información confidencial que no sea necesaria para tu proyecto: ese texto se envía a proveedores de IA (sección 5).

4. Para qué usamos tus datos y con qué base legal

Finalidad	Datos	Base legal (RGPD y leyes similares)
Crear y mantener tu cuenta, iniciar sesión	Cuenta	Ejecución del contrato
Generar, modificar, compilar y publicar tus proyectos con IA	Lo que escribes y cargas, tus proyectos, nombres de variables	Ejecución del contrato
Alojar tus proyectos y dejarte descargar su código	Tus proyectos, variables de entorno	Ejecución del contrato
Medir el uso, aplicar los límites de cada plan y los topes de gasto	Uso, registros técnicos	Ejecución del contrato
Cobrar (cuando se habiliten los pagos)	Pagos, uso	Ejecución del contrato y obligaciones legales (impositivas y contables)
Seguridad, prevención de fraude y abuso, límites diarios	Cuenta, uso, registros técnicos, contenido de proyectos reportados	Interés legítimo en proteger el servicio, a nuestros clientes y a terceros
Avisos sobre el servicio (cambios, límites, seguridad)	Cuenta	Ejecución del contrato
Soporte	Comunicaciones y los datos que haga falta revisar	Ejecución del contrato
Cumplir la ley y responder a autoridades	Lo que la ley exija	Obligación legal

Argentina (Ley 25.326): tratamos tus datos con tu consentimiento, que nos das al registrarte después de leer esta política, y en lo necesario para cumplir el contrato que tenemos con ti.

No hacemos: publicidad, venta de datos, perfiles para marketing ni decisiones automatizadas con efectos legales o similares sobre ti. Hoy no te enviamos emails de marketing; si empezamos, te lo pediremos cuando la ley lo exija y vas a poder darte de baja en cada envío.

5. Inteligencia artificial

5.1. Para construir tu proyecto enviamos a nuestros proveedores de IA lo que escribes (tu idea, tus respuestas, tus pedidos en el chat) y el contexto necesario de tu proyecto (por ejemplo, el plan, el código existente y los nombres de tus variables de entorno).

• Anthropic (Claude), en EE.UU.: diseños y planes.
• DeepSeek, en China: escritura del código. ver puntos a decidir sobre DeepSeek antes de publicar
• Más adelante podemos sumar Amazon Bedrock (AWS). Te avisaremos antes, actualizando esta política.

5.2. Nunca enviamos a la IA los valores de tus variables de entorno ni tus claves. Antes de enviar texto a la IA aplicamos un filtro que oculta secretos.

5.3. Qualic no usa tus datos para entrenar modelos de IA. Lo que hace cada proveedor:

• Anthropic no entrena modelos con los datos que recibe por su API y, según su política, borra los textos enviados y las respuestas dentro de los 30 días, salvo los que marque por seguridad o abuso.
• DeepSeek, según su política de privacidad, guarda los datos en China y puede usarlos para mejorar sus modelos. confirmar si Qualic pidió la exclusión del entrenamiento y si DeepSeek la aceptó por escrito; si no, decidir si se sigue usando DeepSeek antes de publicar

5.4. Qodea es un sistema de IA: cuando usas el chat o los pasos, estás interactuando con una IA, y el contenido que genera Qodea lo produce una IA. Revísalo antes de publicarlo.

6. Con quién compartimos tus datos

No vendemos tus datos. Los compartimos solo con estos proveedores, que los tratan por cuenta nuestra para prestar el servicio (la lista actualizada, con más detalle, está en Subencargados):

Proveedor	Para qué	País donde trata los datos
Amazon Web Services, Inc.	Infraestructura: cuentas (Cognito), base de datos (DynamoDB), archivos (S3), entrega de sitios (CloudFront), cómputo (Lambda), compilación, registros, cifrado de claves, emails de verificación	EE.UU. (región us-east-1). CloudFront entrega los sitios desde servidores en distintos países.
Anthropic, PBC	IA para diseños y planes	EE.UU.
DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd.) confirmar la entidad con la que se contrata la API	IA para escribir código	China
Neon, LLC (grupo Databricks) confirmar la entidad contratante	Bases de datos (Postgres) de los proyectos generados	EE.UU. (región us-east-1)
Stripe, Inc.	Pagos (cuando se habiliten)	EE.UU.

Google solo recibe o nos da datos si eliges iniciar sesión con Google. En ese caso Google es responsable de su propio tratamiento según su política de privacidad.

También podemos compartir datos: con autoridades, cuando la ley nos obliga; para defender nuestros derechos o la seguridad de las personas; y con quien adquiera Qodea, si eso pasa, con el mismo nivel de protección.

7. Transferencias internacionales

Qualic LLC es una empresa de EE.UU. Tus datos se guardan y procesan en EE.UU. (AWS, Anthropic, Neon y Stripe) y en China (DeepSeek, solo el texto y el código que se envían para escribir código). Nuestro equipo trabaja desde Argentina y accede desde allí a los datos que necesita para operar el servicio y darte soporte. confirmar desde qué países accede el equipo

Argentina no considera que EE.UU. ni China tengan un nivel adecuado de protección de datos. La Unión Europea reconoce un nivel adecuado en EE.UU. solo para las empresas certificadas en el Marco de Privacidad de Datos UE-EE.UU., y no lo reconoce en China. Por eso:

• Argentina: al aceptar esta política das tu consentimiento expreso para que tus datos se traten en EE.UU. y en China, que no tienen nivel adecuado según la AAIP. Con nuestros proveedores aplicamos las garantías contractuales de esta sección. Cuando tú nos transfieres datos de tus Usuarios Finales desde Argentina, usamos las cláusulas modelo de la AAIP previstas en el Acuerdo de Tratamiento de Datos.
• Unión Europea, Espacio Económico Europeo, Reino Unido y Suiza: usamos las Cláusulas Contractuales Tipo de la Comisión Europea (y el anexo del Reino Unido) u otra garantía válida, como la certificación del proveedor en el Marco de Privacidad de Datos UE-EE.UU. cuando exista. confirmar la garantía firmada con cada proveedor, en especial con DeepSeek
• Puedes pedirnos una copia de las garantías escribiendo a contacto@qualic.dev.

8. Cuánto tiempo guardamos los datos

Datos	Plazo
Cuenta, proyectos, contenido y variables de entorno	Mientras tengas la cuenta. Al cerrarla, los borramos en plazo, ej. 30 días. si hay copias de seguridad, en qué plazo se borran
Diseños de prueba que no llegaste a convertir en proyecto	30 días
Contadores diarios de uso por cuenta	2 días
Registros de compilación	14 días
Registros de acceso a sitios publicados	plazo
Registros del backend de tu proyecto	plazo; hoy no tienen vencimiento configurado
Datos de uso medido y facturación	plazo legal contable e impositivo
Datos enviados a proveedores de IA	Anthropic: hasta 30 días (más si los marca por seguridad). DeepSeek: plazo; su política no fija uno para la API

Podemos conservar datos más tiempo si la ley lo exige o si hacen falta para un reclamo o una investigación de abuso.

9. Seguridad

Entre otras medidas: los valores de las variables de entorno y las conexiones a las bases de datos se guardan cifrados con claves gestionadas en AWS que rotan automáticamente; los valores sensibles no se vuelven a mostrar después de guardarlos; el texto que va a la IA pasa por un filtro de secretos; las cookies de sesión son seguras y no se pueden leer desde JavaScript; y el código generado se compila en un entorno aislado sin acceso a los datos de otros clientes.

Ningún sistema es 100 % seguro. Si ocurre un incidente que afecte tus datos, te avisamos y avisamos a las autoridades cuando la ley lo exija.

10. Tus derechos

Puedes pedirnos:

• Acceso a tus datos y una copia.
• Rectificación de datos inexactos.
• Supresión (borrado) de tus datos.
• Oposición al tratamiento basado en nuestro interés legítimo.
• Limitación del tratamiento.
• Portabilidad: recibir tus datos en un formato de uso común. El código de tus proyectos ya lo puedes descargar en .zip.
• Retirar tu consentimiento cuando sea la base del tratamiento, sin afectar lo hecho antes.

Cómo pedirlo: escribe a contacto@qualic.dev desde el email de tu cuenta. Podemos pedirte datos para confirmar tu identidad. Es gratis.

Plazos: respondemos dentro de los plazos que fija la ley de tu país. En Argentina: 10 días corridos para el acceso y 5 días hábiles para rectificación, actualización o supresión. En la UE y el Reino Unido: 1 mes, prorrogable en casos complejos. En Brasil: hasta 15 días. En México: 20 días. En los demás países, el plazo que fije su ley.

Reclamos: si no estás conforme con nuestra respuesta, puedes reclamar ante la autoridad de protección de datos de tu país (ver sección 14).

11. Datos de los usuarios de los sitios que publicas

11.1. Si tu proyecto tiene cuentas o formularios, los datos de tus Usuarios Finales se guardan en la base de datos de tu proyecto (Neon, EE.UU.) y pasan por la infraestructura de AWS. Tú eres el responsable: decides qué datos se juntan y para qué, y tienes que informar a tus usuarios con tu propia política de privacidad.

11.2. Nosotros tratamos esos datos solo para alojar y hacer funcionar tu proyecto. No los usamos para nuestros fines, no los vendemos y no los enviamos a la IA salvo que tú los pongas en el chat. confirmar que ningún flujo de Qodea envía a la IA datos de la base del proyecto ni registros del backend

11.3. Si eres Usuario Final de un sitio hecho con Qodea y quieres ejercer tus derechos, escríbele al dueño de ese sitio. Si nos escribes a nosotros, le pasamos tu pedido.

12. Cookies

Qodea usa solo cookies necesarias para iniciar sesión. No usamos cookies de publicidad ni de analítica, por eso no te pedimos consentimiento para ellas.

Cookie	Para qué	Duración
__Host-qd_id	Mantener tu sesión iniciada	1 hora
__Host-qd_rt	Renovar la sesión sin volver a pedirte la contraseña	30 días
__Host-qd_oauth	Proteger el inicio de sesión con Google	10 minutos

Todas son de sesión de Qodea, seguras (solo por HTTPS), HttpOnly (no se pueden leer desde JavaScript) y no se comparten con otros sitios. Si agregamos otras cookies, actualizamos esta política y, si no son necesarias, te pedimos consentimiento antes.

Los sitios que publicas con Qodea pueden usar sus propias cookies (por ejemplo, la sesión de sus usuarios). Informarlas es responsabilidad del dueño del sitio.

13. Menores de edad

Qodea es solo para mayores de 18 años. No juntamos a sabiendas datos de menores. Si crees que un menor nos dio datos, escríbenos y los borramos.

14. Información según tu país

Argentina. Puedes acceder a tus datos en forma gratuita a intervalos no inferiores a seis meses, salvo que acredites un interés legítimo para hacerlo antes (art. 14, inc. 3, Ley 25.326).

LA AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

confirmar con el abogado si Qualic LLC debe inscribir la base en el Registro Nacional de Bases de Datos de la AAIP; si corresponde, agregar: "Nuestra base de datos está inscripta con el número …"

Unión Europea, EEE y Reino Unido. Si estás en la UE o el Reino Unido, tratamos tus datos con las bases legales de la sección 4. Tienes los derechos de la sección 10 y puedes reclamar ante la autoridad de control de tu país de residencia o de trabajo (en el Reino Unido, la ICO).

Brasil. Tienes los derechos del art. 18 de la LGPD, incluido saber con quién compartimos tus datos, y puedes reclamar ante la ANPD.

México. Puedes ejercer tus derechos de acceso, rectificación, cancelación y oposición (ARCO) en contacto@qualic.dev. Puedes reclamar ante la Secretaría Anticorrupción y Buen Gobierno, autoridad de protección de datos personales. aviso de privacidad simplificado para México

Chile, Colombia, Perú, Uruguay y otros países de América Latina. Tienes los derechos que te da la ley local, que puedes ejercer como dice la sección 10, y puedes reclamar ante la autoridad local de protección de datos.

Estados Unidos. Qualic LLC es una empresa de EE.UU. No vendemos ni compartimos tus datos personales para publicidad, ni usamos datos sensibles para inferir características tuyas. Si vives en un estado con ley de privacidad que te dé derechos (por ejemplo, California), puedes ejercerlos como dice la sección 10, y no te vamos a discriminar por hacerlo.

15. Cambios a esta política

Si cambiamos algo importante (por ejemplo, un nuevo proveedor de IA o un nuevo país de destino), te avisamos por email y en Qodea antes de que el cambio se aplique. La fecha de arriba indica la última actualización.

16. Contacto

• Privacidad: contacto@qualic.dev
• Domicilio: domicilio de Qualic LLC