Política de privacidad

Versión 1.5 · Entra en vigor en la fecha de su publicación

Esta traducción se ofrece por comodidad. Si difiere de la versión en inglés, prevalece la versión en inglés. Lee la versión en inglés

Esta Política de privacidad explica cómo Pathrule («Pathrule», «nosotros», «nos», «nuestro») recopila, usa, divulga y protege la información cuando usas la CLI de Pathrule, la extensión de Pathrule para VS Code, los servidores MCP locales y alojados, el servicio en la nube de Pathrule (Pathrule Cloud) o el sitio web pathrule.io (en conjunto, el «Servicio»).

Esta Política también abarca la información conservada de funciones discontinuadas. Esas funciones ya no recopilan datos nuevos. Los registros históricos siguen sujetos a los derechos de conservación, acceso y supresión descritos aquí; que se conserve un registro no significa que la función se ofrezca hoy.

Si no estás de acuerdo con esta Política, no uses el Servicio.

Acerca de Pathrule. Pathrule es la capa de inteligencia para agentes de programación. La CLI, la extensión de VS Code y el servidor MCP local conectan los agentes que ya usas. La Local Console trabaja con el conocimiento local en tu navegador. El modo local no necesita cuenta y almacena el conocimiento en tu dispositivo. En el modo Cloud, Pathrule Cloud almacena el conocimiento compartido y los registros del espacio de trabajo relacionados en Cloudflare, con una consola de administración independiente y Remote MCP con permisos acotados mediante OAuth.

0. De un vistazo

• Operador: Pathrule
• Domicilio social: 30 Ağustos Zafer Mah. 73. Sok. No:3, Bursa/Nilüfer, Türkiye
• Contacto de privacidad: privacy@pathrule.io
• Sitio web: pathrule.io
• Jurisdicciones: Unión Europea y EEE (RGPD), Reino Unido (RGPD del Reino Unido), Türkiye (KVKK), Estados Unidos (CCPA / CPRA de California y otras leyes estatales de privacidad), Canadá (PIPEDA y Ley 25 de Quebec); detalles regionales en la sección 15
• Indexación y recuperación gestionadas del conocimiento: Cloudflare Workers AI
• Asignación de nombres a los temas de conocimiento en Pathrule Cloud: Anthropic (Claude), que recibe palabras clave del tema, rutas de carpetas y como máximo seis títulos de elementos por tema, nunca el cuerpo de los elementos
• Telemetría opcional del producto: PostHog (ingesta en la UE)
• Venta de datos: no vendemos ni compartimos datos personales para publicidad conductual entre contextos
• Edad mínima: 16 años

1. Información que recopilamos

Recopilamos solo lo necesario para operar el Servicio y cumplir la ley.

1.1 Información que nos proporcionas directamente

• Información de la cuenta. Tu dirección de correo electrónico y la forma en que inicias sesión: un código de un solo uso enviado por correo electrónico, una contraseña que estableces (almacenada solo como hash), una llave de acceso que registras (conservamos su clave pública; tu huella dactilar, tu rostro o el PIN de tu dispositivo nunca salen de tu dispositivo) o el perfil básico que devuelve el proveedor de identidad que elijas (GitHub o Google).
• Configuración del perfil y del espacio de trabajo. Nombres de los espacios de trabajo, preferencias de visualización, configuración regional.
• Contenido creado por el usuario. Memorias, reglas, skills, preferencias de trabajo, hallazgos respaldados por el código y resúmenes de tareas del registro de actividad que escribes en Pathrule, tú mismo o a través de tu agente de IA actuando en tu nombre. Forman el grafo de conocimiento central cuya gestión es la razón de ser del Servicio.
• Comunicaciones de soporte. Cuando nos escribes por correo electrónico o informas de un problema, conservamos el mensaje y los archivos adjuntos.

1.2 Información recopilada automáticamente

• Metadatos del espacio de trabajo. Las rutas de los nodos del árbol de tu espacio de trabajo, las rutas de archivo relativas al espacio de trabajo que tu agente de IA declara como «tocadas» en un registro de actividad, y marcas de tiempo. No recibimos el contenido de esos archivos salvo que tú (o tu agente) lo pegues explícitamente en una memoria, regla o skill, o ejecutes pathrule snapshot como se describe a continuación.
• Texto del prompt para la priorización (modo Cloud). Cuando un hook que Pathrule instaló en tu agente de programación se ejecuta mientras tienes la sesión iniciada, el comienzo de tu prompt (aproximadamente los primeros 1000 caracteres) se envía al Servicio para que pueda ordenar por relevancia las memorias, reglas y skills que va a entregar.
• Instantáneas del proyecto. Cuando ejecutas pathrule snapshot, o lo ejecuta tu agente de IA, la CLI sube un resumen del proyecto a tu espacio de trabajo: el árbol de archivos, los archivos de manifiesto, breves muestras de los archivos de documentación y metadatos recientes de git (como la rama actual y un resumen de los commits recientes).
• Telemetría de uso de la CLI. La CLI local independiente no envía ninguna. Una CLI gestionada con la sesión iniciada envía eventos de uso anónimos solo después de que lo autorices expresamente con pathrule telemetry enable. Usan un identificador de instalación aleatorio y contienen nombres de comandos o funciones, resultado, duración, versión y familia del sistema operativo, nunca código, rutas, prompts, conocimiento, correo electrónico ni identificadores de cuenta o de espacio de trabajo. pathrule telemetry disable, NO_TELEMETRY=1, DO_NOT_TRACK=1 y los entornos de CI la mantienen desactivada.
• Evidencias de contexto y actividad. Los acuses de entrega, los identificadores del conocimiento consultado, los metadatos del resultado de las herramientas y los resúmenes de actividad ayudan a explicar qué indicaciones llegaron a un agente. La conversación completa de tu agente de programación sigue rigiéndose por el proveedor de ese agente; Pathrule no actúa como intermediario de esa conversación.
• Analítica de producto. Los eventos operativos nos ayudan a gestionar y mejorar el Servicio. La telemetría opcional de la CLI gestionada y de la consola requiere tu aceptación expresa y se envía al servicio de ingesta de PostHog en la UE. La analítica del sitio web usa el consentimiento de cookies independiente descrito en la sección 9. Cloudflare Web Analytics cuenta las páginas vistas en pathrule.io sin cookies ni identificadores.
• Hitos de la cuenta (opcional). Si activas «Share account milestones» en la página de tu cuenta, los servidores de Pathrule envían algunos eventos de la cuenta (la creación de un espacio de trabajo, la aceptación de una invitación, el inicio o el cambio de un periodo de prueba o de una suscripción) con el plan, el ciclo de facturación y un rango de puestos al servicio de ingesta de PostHog en la UE. Llevan un seudónimo derivado de tu cuenta con una clave que solo tiene Pathrule, nunca tu dirección de correo electrónico, tu nombre, los nombres de tu organización o de tus espacios de trabajo, ni contenido; al desactivar la opción dejan de enviarse y se descartan los que aún no se hayan enviado.
• Contadores de uso. Los contadores que necesitamos para aplicar los límites de los planes y facturar correctamente: uso de créditos de IA, uso de funciones gestionadas y límites de la suscripción.
• Señales en tiempo de ejecución (Signals). Si activas Pathrule Signals para un espacio de trabajo, se almacenan los errores y eventos en tiempo de ejecución que notifica tu aplicación instrumentada, vinculados a su ruta de código, flujo, entorno y versión. Los recopiladores independientes los gestionas tú; Local Signals permanece en tu máquina. Signals requiere activación expresa y no es un producto de analítica web: no rastrea a usuarios finales, sesiones ni embudos. Tú decides qué puntos de tu propio código emiten una señal, y eres responsable de no incluir datos personales en la carga útil de una señal.
• Datos del dispositivo y de la conexión. Sistema operativo, versión de la aplicación, modelo del dispositivo, dirección IP, geolocalización aproximada derivada de la IP, idioma, zona horaria, informes de fallos y registros de diagnóstico.
• Cookies y tecnologías similares. El sitio web usa las cookies descritas en la sección 9. La CLI de Pathrule no establece cookies HTTP; guarda su configuración localmente en su propio directorio de datos de tu dispositivo.

1.3 Información de terceros

• Proveedores de identidad. El proveedor OAuth con el que inicias sesión nos devuelve tu correo electrónico y tu perfil básico.
• Stripe. Cuando contratas una suscripción, Stripe comparte con nosotros un ID de cliente, el estado de la suscripción, los últimos 4 dígitos y la marca de la tarjeta, el país de facturación y metadatos de las facturas. Nunca recibimos ni almacenamos números de tarjeta completos, el CVC ni datos bancarios completos; de ellos se encarga exclusivamente Stripe. Si cancelas una suscripción en Pathrule Web o en el portal de cliente de Stripe, el motivo que elijas y cualquier comentario que escribas se almacenan con la suscripción en Stripe, junto con si se ofreció y se aceptó un descuento único de retención.

1.4 Contenido sensible que puedes escribir en Pathrule

Pathrule no está diseñado para recibir categorías especiales de datos (salud, biometría, ideología política, religión, origen racial o étnico, afiliación sindical, orientación sexual, antecedentes penales) ni secretos de desarrollo como claves de API, tokens de acceso o datos de clientes. Si decides pegar ese tipo de contenido en una memoria, regla o skill, lo haces por tu cuenta y riesgo y sigues siendo el único responsable de garantizar que tienes una base jurídica para tratarlo. Las solicitudes a Cloud se comprueban con la sesión actual, la pertenencia al espacio de trabajo y los permisos, pero Pathrule declina toda responsabilidad por el contenido que el usuario introduce voluntariamente. Te recomendamos encarecidamente que no almacenes secretos ni categorías especiales de datos en Pathrule.

2. Cómo recopilamos la información

• Directamente de ti. Cuando te registras, configuras un espacio de trabajo, escribes memorias, reglas o skills, instalas skills de terceros o contactas con soporte.
• Automáticamente desde la CLI, la extensión de VS Code y el servidor MCP. Cuando el supervisor de hooks local registra las llamadas a herramientas de tu agente de IA y reenvía los registros de actividad a la nube, y cuando las funciones de recuperación de contexto o de aprendizaje del proyecto registran las evidencias que necesitan.
• Automáticamente desde el sitio web, mediante las cookies y la analítica descritas en la sección 9.
• De terceros: proveedores de identidad (inicio de sesión con OAuth), Stripe (facturación) y los proveedores de servicios indicados en la sección 5.

3. Cómo usamos la información

Usamos la información para los siguientes fines específicos:

1. Prestar el Servicio. Autenticarte, almacenar y recuperar tus memorias, reglas y skills, entregar a tu agente de IA contexto vinculado a rutas y sincronizar los registros de actividad.
2. Operar la recuperación de conocimiento y MCP. Seleccionar el conocimiento relevante del espacio de trabajo, entregar contexto, conservar las versiones del contenido y validar las lecturas y escrituras autorizadas.
3. Facturación. Gestionar suscripciones, procesar pagos a través de Stripe, emitir facturas y cumplir la normativa fiscal aplicable.
4. Mejorar el producto. Analizar patrones de uso agregados (qué funciones se usan, qué decisiones de enrutamiento se correlacionan con buenos resultados de la IA, dónde encuentran errores los usuarios) para priorizar correcciones y nuevas funciones.
5. Supervisión de costos y calidad. Seguir el costo y la latencia de los LLM por usuario, por modelo y por función para detectar regresiones y prevenir abusos.
6. Soporte y comunicación. Responder a tus correos de soporte y enviar correos transaccionales, como la confirmación de la cuenta, los recibos de facturación y las alertas de seguridad.
7. Seguridad y prevención de abusos. Detectar registros fraudulentos, limitar la frecuencia de las llamadas abusivas e investigar posibles usos indebidos del Servicio.
8. Cumplimiento legal. Responder a requerimientos legales y conservar los registros que la normativa fiscal o mercantil nos obliga a guardar.
9. Comunicaciones de marketing. Si lo aceptas expresamente, te enviamos correos con novedades del producto y un boletín del producto a través de Resend. Puedes darte de baja en cualquier momento con el enlace que incluye cada correo de marketing.

No usaremos tus datos para fines sustancialmente distintos sin actualizar antes esta Política y, cuando sea necesario, obtener tu consentimiento.

4. Base jurídica del tratamiento (RGPD / KVKK)

Nos basamos en las siguientes bases jurídicas:

Puedes retirar tu consentimiento en cualquier momento sin que ello afecte al tratamiento realizado antes de la retirada.

5. Comunicación de datos y subencargados del tratamiento

Solo compartimos información con las categorías de destinatarios que se indican a continuación, y solo en la medida necesaria para los fines de la sección 3.

No vendemos datos personales y no compartimos datos personales para publicidad conductual entre contextos según la definición de la CCPA / CPRA. No realizamos publicidad dirigida de ningún tipo.

Proveedores de modelos de IA. Cloudflare Workers AI indexa y recupera el conocimiento de Cloud, y Anthropic pone nombre a los temas de conocimiento; ambos figuran en la tabla anterior. Si conectas tu propio proveedor de modelos a una instalación local, ese proveedor trata lo que le envías en virtud de tu propio acuerdo con él; no es un subencargado del tratamiento de Pathrule.

6. Transferencias internacionales de datos

Pathrule utiliza los proveedores indicados en la sección 5, que pueden tratar información fuera de Türkiye y de la UE/EEE, también en Estados Unidos y en infraestructura global. El destino de la telemetría opcional de producto de PostHog usa la ingesta en la UE.

Para estas transferencias nos basamos en las siguientes garantías:

• Usuarios de la UE/EEE: para Cloudflare, Stripe, Resend y Anthropic, las cláusulas contractuales tipo de la UE (Módulo 2 / Módulo 3, según corresponda) que incorporan las condiciones de tratamiento de datos de cada proveedor; para PostHog, las cláusulas contractuales tipo de la UE (Módulo 2) de nuestro acuerdo de tratamiento de datos firmado con él; para Google Analytics, que solo funciona después de que des tu consentimiento, las condiciones de tratamiento de datos de Google para productos publicitarios (Ads Data Processing Terms), aceptadas para nuestra cuenta, y las garantías de transferencia que incluyen. Todo ello se complementa con cifrado en tránsito y en reposo, controles de acceso estrictos y obligaciones contractuales de confidencialidad.
• Usuarios del Reino Unido: el Anexo de Transferencia Internacional de Datos del Reino Unido (UK International Data Transfer Addendum) o la Extensión del Reino Unido (UK Extension), cuando las condiciones de tratamiento de datos de un proveedor incluyan alguno de ellos.
• Transferencias conforme a la KVKK (Türkiye): açık rıza (KVKK m. 9) ve sektörel olarak uygun olduğu hallerde KVK Kurulu tarafından onaylanmış taahhütname mekanizmaları.

7. Conservación de los datos

Conservamos los datos personales solo durante el tiempo necesario para la finalidad con la que se recopilaron; después se suprimen o se anonimizan de forma irreversible. El mantenimiento programado elimina la actividad de Cloud y el estado de autenticación caducados. La eliminación de espacios de trabajo sigue una política de conservación revisada por separado.

7.1 Registros de actividad

Las evidencias de actividad de Cloud se conservan durante un máximo de 180 días y el mantenimiento programado las elimina una vez transcurrido ese plazo. Los registros locales permanecen en tu máquina bajo controles locales.

7.2 Episodios de trabajo

La recuperación de episodios de trabajo en Cloud se compone a partir de las evidencias de actividad conservadas.

7.3 Espacios de trabajo, memorias, reglas, skills

Archivar un espacio de trabajo conserva sus datos y retira el acceso activo. Eliminar un espacio de trabajo retira el acceso y revoca sus autorizaciones; la limpieza definitiva sigue una política de conservación revisada, incluida cualquier retención por obligación legal que sea aplicable.

Las entradas de conocimiento eliminadas pueden restaurarse mientras se conservan, salvo que se hayan eliminado de forma definitiva. Escribe a privacy@pathrule.io para solicitudes de acceso, supresión o conservación, incluidos los registros del servicio anterior.

Cierre de una organización. Un propietario puede cerrar una organización desde Pathrule Web después de volver a iniciar sesión y escribir el nombre de la organización. Una organización con una suscripción todavía activa no puede cerrarse hasta que se cancele la suscripción. Cuando se cierra una organización, todos los miembros pierden el acceso de inmediato, sus espacios de trabajo se eliminan junto con sus autorizaciones de acceso y sus claves, y las invitaciones pendientes caducan. Los registros de una organización cerrada y de sus espacios de trabajo eliminados se conservan solo durante el tiempo necesario para cumplir obligaciones legales, de seguridad y de facturación.

7.4 Ciclo de vida de la facturación

• Si falla un pago de una suscripción de pago, el plan de pago sigue activo durante un periodo de gracia de 7 días a partir del primer pago fallido que verifiquemos, y Pathrule Web muestra un aviso. Si sigue sin pagarse al terminar el periodo, la organización pasa al plan Solo. Pasar a Solo no elimina nada: los espacios de trabajo, memorias, reglas y skills se mantienen conforme a lo dispuesto en la sección 7.3.
• Las facturas y los registros de pago se conservan durante el plazo que exige la normativa fiscal y mercantil aplicable (actualmente, 10 años según la legislación turca).

7.5 Eliminación de la cuenta

Puedes eliminar tú mismo tu cuenta de Pathrule Cloud desde su página de cuenta, enlazada desde Pathrule Web, después de volver a iniciar sesión y escribir la dirección de correo electrónico de la cuenta. Una cuenta no puede eliminarse mientras sea la única propietaria de una organización abierta: antes, cierra esa organización o nombra propietario a otro miembro.

• Cuando lo solicitas, todas las sesiones y todas las autorizaciones de Remote MCP de la cuenta finalizan de inmediato, y enviamos un correo electrónico a la dirección de la cuenta.
• La eliminación se completa 30 días después de la solicitud. Si vuelves a iniciar sesión antes, se cancela, y te lo comunicamos por correo electrónico.
• Cuando se completa, se eliminan tu identidad de inicio de sesión y tus datos personales: tu dirección de correo electrónico y tu nombre se sustituyen, y se eliminan tus métodos de inicio de sesión, sesiones, membresías, preferencias y datos de inteligencia personal. Los registros que aportaste a espacios de trabajo compartidos, como versiones de conocimiento y actividad, permanecen en el espacio de trabajo con un identificador anónimo. Enviamos un correo electrónico a la antigua dirección para confirmar que la eliminación se ha completado.
• Los registros de facturación pueden conservarse cuando la ley nos obligue a mantenerlos (sección 7.4).

También puedes solicitar la eliminación escribiendo a privacy@pathrule.io desde la dirección asociada a tu cuenta. Verificamos la solicitud y la tramitamos conforme a los derechos y los plazos de respuesta de la sección 8.

7.6 Signals y registros históricos

• Señales locales en tiempo de ejecución. Siguen la conservación descrita en la documentación de Signals. La conservación de los recopiladores independientes la controlas tú. Pathrule Cloud conserva los registros de Signals según lo descrito en la página de Cloud Signals.
• Registros históricos de funciones discontinuadas. Los registros conservados siguen siendo Tu Contenido y están sujetos a las obligaciones de supresión y conservación aplicables. Si un registro se almacenó cifrado, sigue cifrado; conservarlo no habilita la función discontinuada. Escribe a privacy@pathrule.io para solicitar el acceso o la supresión.

7.7 Otros plazos de conservación

• Correspondencia de soporte por correo electrónico: 24 meses después de cerrar la incidencia.
• Copias de seguridad de la base de datos: la conservación depende del servicio de almacenamiento y de la política de eliminación aplicable. Escribe a privacy@pathrule.io para conocer el plazo vigente de las copias de seguridad de tus registros.
• Registros de seguridad y abusos: 12 meses.

8. Tus derechos

Con sujeción a la legislación local, tienes derecho a:

• Acceder a los datos personales que tenemos sobre ti y recibir una copia.
• Rectificar los datos inexactos o incompletos.
• Suprimir tus datos («derecho al olvido»), con sujeción a las obligaciones legales de conservación.
• Limitar el tratamiento en determinadas situaciones.
• Oponerte al tratamiento basado en nuestro interés legítimo, incluida la elaboración de perfiles.
• Portabilidad de los datos. Recibir tus datos en un formato estructurado y de lectura mecánica, y pedirnos que los transmitamos a otro responsable del tratamiento cuando sea técnicamente posible.
• Retirar el consentimiento en cualquier momento, sin que ello afecte al tratamiento lícito previo.
• No ser discriminado por ejercer tus derechos de privacidad (CCPA / CPRA).
• Excluirte de la «venta» o del «uso compartido» de datos personales. No vendemos ni compartimos datos, pero aun así respetaremos la señal.
• Presentar una reclamación ante una autoridad de control, como la Kişisel Verileri Koruma Kurumu (Türkiye), tu autoridad local de protección de datos (UE/EEE) o la California Privacy Protection Agency / el Fiscal General de California.

Cómo ejercer tus derechos. Escribe a privacy@pathrule.io desde la dirección asociada a tu cuenta, o elimina tú mismo tu cuenta de Cloud como se describe en la sección 7.5. Respondemos en un plazo de 30 días a las solicitudes RGPD / KVKK (ampliable 60 días cuando la solicitud es compleja) y de 45 días a las solicitudes CCPA. Es posible que te pidamos que verifiques tu identidad antes de atender una solicitud.

9. Cookies y seguimiento

El sitio web pathrule.io utiliza las siguientes categorías de cookies:

Cloudflare Web Analytics cuenta las páginas vistas en pathrule.io sin cookies ni identificadores. Puedes cambiar tu elección en cualquier momento desde Configuración de cookies o Tus opciones de privacidad, en el pie de cada página, o a través de la configuración de tu navegador. Si desactivas el almacenamiento estrictamente necesario, el sitio dejará de funcionar. Para ver la lista completa de cookies y almacenamiento que usamos, sus finalidades, duraciones y proveedores, consulta nuestra Política de cookies (/cookie-policy).

La CLI de Pathrule no usa cookies HTTP. Su configuración y sus credenciales se almacenan en tu dispositivo, en su propio directorio de datos, accesible solo para tu usuario.

10. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos, entre ellas:

• Cifrado en tránsito (TLS 1.2 o superior) y cifrado en reposo en las capas de base de datos y de almacenamiento de objetos.
• Controles de acceso estrictos: acceso basado en roles con privilegios mínimos para nuestro equipo y comprobaciones autenticadas de acceso al espacio de trabajo en el servidor.
• Comprobaciones de la sesión actual, la pertenencia, los permisos y el estado del espacio de trabajo en las solicitudes a Cloud.
• Autorizaciones de Remote MCP vinculadas a un único espacio de trabajo aprobado y a unos ámbitos determinados, con revocación y tokens de actualización rotatorios.
• Credenciales de servicio guardadas en almacenes de secretos del servidor; nunca se distribuyen como claves de administrador en el cliente.
• Actualizaciones periódicas de dependencias, revisión de código y un proceso documentado de respuesta a incidentes.
• Acceso administrativo registrado y auditado.

10.1 Contenido cifrado histórico

Algunas funciones discontinuadas almacenaban el contenido cifrado en tu dispositivo antes de subirlo. Cuando todavía conservamos esos registros, conservamos el texto cifrado y no podemos leerlo sin su clave de descifrado. Un contenido compartido explícitamente que se almacenó con permiso de lectura para el espacio de trabajo sigue sujeto a los controles de acceso del espacio de trabajo y a tus derechos de supresión. Esto describe datos conservados, no una función actual de conversación ni para compartir diseños.

10.2 Notificación de brechas

Si tenemos conocimiento de una brecha de datos personales, lo notificaremos a la autoridad de control competente en un plazo de 72 horas cuando así se exija, y a los usuarios afectados sin dilación indebida cuando sea probable que la brecha suponga un alto riesgo para sus derechos.

Ningún sistema es 100 % seguro, y no podemos garantizar una seguridad absoluta.

11. Privacidad de los menores

Pathrule está pensado para desarrolladores profesionales y no está dirigido a menores de 16 años. No recopilamos a sabiendas datos personales de menores de 16 años. Si crees que un menor nos ha proporcionado datos personales, escribe a privacy@pathrule.io y los eliminaremos.

12. Contacto

• Operador: Pathrule
• Domicilio social: 30 Ağustos Zafer Mah. 73. Sok. No:3, Bursa/Nilüfer, Türkiye
• Contacto de privacidad: privacy@pathrule.io
• Persona de contacto para protección de datos y KVKK: Sertan Helvacı, sertan@pathrule.io
• Plazo de respuesta: procuramos responder a todas las solicitudes de ejercicio de derechos en un plazo de 30 días (RGPD / KVKK) o de 45 días (CCPA).

13. Cambios en esta Política

Podemos actualizar esta Política de vez en cuando. Cuando hagamos cambios sustanciales:

• Actualizaremos la versión y la fecha de entrada en vigor que figuran al principio de esta página.
• Lo notificaremos a los usuarios registrados por correo electrónico y mediante un banner en la aplicación al menos 14 días antes de que los cambios entren en vigor (30 días si los cambios implican nuevas categorías de tratamiento).
• Para los cambios que requieran consentimiento, te pediremos un nuevo consentimiento antes de que el cambio se te aplique.

Si no estás de acuerdo con los cambios sustanciales, puedes cerrar tu cuenta antes de que entren en vigor.

14. Disposiciones adicionales

• Sin venta de datos. No vendemos tus datos personales ni los compartimos para publicidad conductual entre contextos. Solo los compartimos con los destinatarios de la sección 5, para los fines de la sección 3.
• Enlaces de terceros. El Servicio puede enlazar con servicios de terceros, como GitHub y el portal de cliente de Stripe, o interoperar con ellos. Sus prácticas de privacidad se rigen por sus propias políticas.
• Ley aplicable. Esta Política se rige por las leyes de la República de Türkiye, sin perjuicio de las protecciones imperativas que el RGPD, el RGPD del Reino Unido, las leyes estatales de privacidad de EE. UU. o la legislación canadiense de privacidad otorgan a los usuarios de esas jurisdicciones.
• Idioma. Esta Política se publica en inglés. Cuando se ofrecen traducciones por comodidad, en caso de discrepancia prevalece la versión en inglés.
• Versión. La versión y la fecha de entrada en vigor de esta Política figuran al principio de esta página.

15. Información regional

15.1 Espacio Económico Europeo y Reino Unido

• Responsable del tratamiento. Pathrule, 30 Ağustos Zafer Mah. 73. Sok. No:3, Bursa/Nilüfer, Türkiye, privacy@pathrule.io. Nuestro contacto de protección de datos se indica en la sección 12.
• Bases jurídicas. Cada finalidad y su base jurídica se indican en la sección 4. Cuando nos basamos en el interés legítimo, puedes oponerte (sección 8); cuando nos basamos en el consentimiento, puedes retirarlo en cualquier momento, en el caso de la analítica del sitio web a través de Configuración de cookies, en el pie de página.
• Tus derechos se indican en la sección 8, y las transferencias internacionales y sus garantías, en la sección 6.
• Reclamaciones. Puedes presentar una reclamación ante la autoridad de protección de datos de tu país de residencia, de tu lugar de trabajo o del lugar de la presunta infracción o, en el Reino Unido, ante la Information Commissioner's Office.

15.2 Estados Unidos

Esta sección se aplica a los residentes de los estados de EE. UU. con leyes de privacidad del consumidor, como California (la CCPA, modificada por la CPRA), Colorado, Connecticut, Oregón, Texas, Utah y Virginia, en la medida en que esas leyes se apliquen a Pathrule.

• Categorías que recopilamos. Identificadores (dirección de correo electrónico, identificadores de cuenta y de espacio de trabajo, dirección IP, el identificador de instalación aleatorio de la telemetría opcional); registros de clientes e información comercial (plan, país de facturación, estado de facturas y pagos procedente de Stripe, motivos de cancelación); actividad en internet u otras redes electrónicas (registros del Servicio y de actividad, y analítica del sitio web solo con tu consentimiento); ubicación aproximada derivada de la IP; el contenido que escribes en el Servicio; y, como información personal sensible, las credenciales de inicio de sesión de la cuenta (un hash de contraseña o la clave pública de una llave de acceso). No recopilamos geolocalización precisa ni datos biométricos: la comprobación biométrica de una llave de acceso permanece en tu dispositivo.
• Fuentes y finalidades. Recopilamos esta información de ti, de tus dispositivos y agentes, de tu proveedor de identidad y de Stripe (secciones 1 y 2), para los fines de la sección 3, y la conservamos según se describe en la sección 7.
• Comunicación a terceros. Comunicamos información personal con fines empresariales únicamente a los proveedores de servicios y destinatarios de la sección 5. No vendemos información personal, no la compartimos para publicidad conductual entre contextos y no la usamos para publicidad dirigida ni para elaborar perfiles que produzcan efectos jurídicos o efectos igualmente significativos. Usamos la información personal sensible solo para prestar el Servicio y mantenerlo seguro. No tenemos conocimiento efectivo de vender ni compartir información personal de consumidores menores de 16 años.
• Tus derechos. Según tu estado, puedes solicitar conocer la información personal que tenemos sobre ti y acceder a ella, eliminarla, corregirla, recibir una copia en un formato portátil y excluirte de su venta, de su uso compartido o de la publicidad dirigida (no hacemos ninguna de estas cosas). No te discriminaremos por ejercer un derecho.
• Cómo ejercerlos. Escribe a privacy@pathrule.io o elimina tú mismo tu cuenta de Cloud (sección 7.5). Un agente autorizado puede actuar en tu nombre con tu permiso firmado. Verificamos las solicitudes y respondemos en un plazo de 45 días, ampliable cuando la ley lo permita.
• Recursos. Si rechazamos tu solicitud, puedes recurrir respondiendo a nuestra decisión. Resolvemos los recursos en el plazo que fije la ley de tu estado; si desestimamos un recurso, puedes ponerte en contacto con el Fiscal General de tu estado.
• Tus opciones de privacidad y Global Privacy Control. El enlace Tus opciones de privacidad del pie de página de pathrule.io abre la configuración de privacidad del sitio. El sitio trata la señal de Global Privacy Control de tu navegador como una exclusión: la analítica permanece desactivada.

15.3 Canadá

Esta sección se aplica a las personas que se encuentran en Canadá en virtud de la Ley de Protección de la Información Personal y los Documentos Electrónicos (Personal Information Protection and Electronic Documents Act, PIPEDA) y de las leyes provinciales de privacidad del sector privado, incluida la ley de Quebec sobre la protección de la información personal en el sector privado (Act respecting the protection of personal information in the private sector, Ley 25).

• Responsabilidad. La persona responsable de la protección de la información personal en Pathrule es Sertan Helvacı, nuestro contacto de protección de datos, a quien puedes escribir a privacy@pathrule.io.
• Finalidades y consentimiento. Recopilamos, usamos y comunicamos información personal para los fines de la sección 3. El uso del Servicio en el que te registras se basa en tu consentimiento al tratamiento necesario para prestarlo; el tratamiento opcional (analítica del sitio web, telemetría opcional, hitos de la cuenta y correos de marketing) se basa en tu consentimiento expreso y permanece desactivado hasta que lo actives. Puedes retirar tu consentimiento en cualquier momento, con sujeción a restricciones legales o contractuales; retirarlo puede implicar que no podamos prestarte parte del Servicio.
• Tratamiento fuera de Canadá. La información personal se almacena y se trata fuera de Canadá, en Türkiye, la Unión Europea, Estados Unidos y en la red global de Cloudflare (secciones 5 y 6), y puede ser accesible para los tribunales, las fuerzas de seguridad y las autoridades de seguridad nacional de esas jurisdicciones.
• Tus derechos. Puedes solicitar acceder a tu información personal, corregirla y retirar tu consentimiento. En Quebec también puedes solicitar tu información personal informatizada en un formato tecnológico estructurado y de uso común, pedirnos que dejemos de difundirla o que la desindexemos cuando la ley lo prevea, y ser informado cuando una decisión sobre ti se base exclusivamente en un tratamiento automatizado.
• Solicitudes y reclamaciones. Escribe a privacy@pathrule.io; respondemos en un plazo de 30 días. Puedes presentar una reclamación ante la Office of the Privacy Commissioner of Canada o, en Quebec, ante la Commission d'accès à l'information.
• Correo de marketing. Solo enviamos correos de marketing con tu consentimiento expreso, nos identificamos en cada mensaje e incluimos un enlace para darte de baja (legislación antispam de Canadá).

¿Tienes preguntas sobre esta Política? Escribe a privacy@pathrule.io.