Política de privacidad y seguridad

Shipcode («nosotros») es el responsable del tratamiento de los datos personales que recogemos a través del sitio y la plataforma.

Contacto del delegado o canal de privacidad: privacy@shipit.codes.

Podemos tratar:

• Datos de cuenta: correo, nombre de usuario, avatar y identificadores de autenticación (p. ej. OAuth con GitHub).
• Datos de uso: progreso en proyectos, envíos de código para validación y registros técnicos (IP, navegador, marcas de tiempo).
• Datos del mentor: tus preguntas, respuestas de IA, el contexto pertinente de la etapa y el consumo de tokens.
• Datos de facturación: gestionados por nuestro proveedor de pagos; no almacenamos números completos de tarjeta.
• Comunicaciones: mensajes que nos envíes por soporte o formularios de contacto.

Usamos tus datos para prestar el Servicio, autenticarte, guardar tu progreso, procesar pagos, mejorar la plataforma y cumplir obligaciones legales.

La base legal incluye la ejecución del contrato (cuenta y suscripción), el interés legítimo (seguridad y mejora del producto) y el consentimiento cuando la ley lo exija (p. ej. comunicaciones comerciales opcionales).

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos frente a acceso no autorizado, pérdida o alteración.

Las contraseñas no se almacenan en texto plano. El tráfico entre tu navegador y nuestros servidores usa cifrado TLS.

La infraestructura (base de datos, autenticación, almacenamiento y sandboxes de ejecución) se apoya en proveedores con certificaciones reconocidas. Los tests cloud se ejecutan sin red, credenciales ni almacenamiento persistente y con límites de recursos.

Si detectamos una brecha de seguridad que afecte a tus derechos, te informaremos y notificaremos a la autoridad de control cuando corresponda.

Compartimos datos con proveedores que nos ayudan a operar el Servicio (hosting, autenticación, ejecución aislada de tests, analítica de producto sin cookies en Vercel Web Analytics, pagos e inferencia de IA). Están sujetos a contratos que exigen confidencialidad y protección adecuada.

Cuando usas el mentor Pro, enviamos tu pregunta y el contexto pertinente del proyecto a Gemini Developer API de pago. No enviamos tu identificador de usuario de Shipcode y Google declara que no usa los prompts ni las respuestas de pago para mejorar sus productos.

Si transferimos datos fuera del Espacio Económico Europeo, usamos garantías apropiadas (cláusulas contractuales tipo u otras aprobadas por la Comisión Europea).

Conservamos tus datos mientras mantengas una cuenta activa y el tiempo necesario para cumplir obligaciones legales, resolver disputas o hacer valer nuestros acuerdos.

El archivo de código de un test cloud se elimina al terminar la ejecución y una regla de ciclo de vida lo elimina en un día si el proceso de limpieza falla.

Puedes eliminar tu cuenta desde Configuración. Te pedimos que escribas una palabra de confirmación. Al hacerlo cancelamos de inmediato cualquier suscripción de Stripe para que no vuelva a cobrarse, cerramos tu sesión y borramos tu perfil, tu progreso, las conversaciones con el mentor, las capturas de tu código, las sesiones de la CLI, tus comentarios, los reportes de contenido y los archivos asociados.

Conservamos un registro de facturación anonimizado, sin nombre, correo, nombre de usuario ni identificador de cuenta: la referencia del proveedor de pagos, el plan o el paquete, el importe, el estado y las fechas que correspondan. Lo guardamos el tiempo que exige la normativa fiscal y mercantil española, en general seis años, para justificar facturas y reembolsos. Stripe conserva las facturas que emitió, con los datos de facturación que le diste, por sus propias obligaciones. No guardamos el número de tu tarjeta.

Puedes acceder, rectificar, suprimir, limitar u oponerte al tratamiento, y solicitar la portabilidad de tus datos cuando aplique el RGPD u normativa equivalente.

Puedes eliminar tu cuenta desde Configuración. Para el resto de estos derechos, escribe a privacy@shipit.codes. También puedes presentar una reclamación ante la AEPD (www.aepd.es) u otra autoridad de tu país.

Usamos cookies estrictamente necesarias para la sesión y la seguridad. La analítica de producto cuenta visitas y los pasos del embudo (registro, inicio de proyecto, primera etapa superada y checkout de Pro) sin cookies y sin tu correo, tu nombre de usuario ni el identificador de tu cuenta. Las cookies analíticas o de marketing, si las hubiera, solo se activarán con tu consentimiento cuando la ley lo requiera.

Puedes gestionar las preferencias desde la configuración de tu navegador.

Podemos actualizar esta política. Publicaremos la versión vigente en esta página con la fecha de revisión. Los cambios relevantes te los comunicaremos por correo o aviso en la plataforma cuando sea necesario.