Política de Privacidad

Se aplica a: la app de escritorio Blyck y la app móvil Blyck (iPhone y Android) (blyck.dev) · Contacto: support@blyck.dev

1. Resumen — Principios

Blyck es una app de escritorio local-first. Tu código, el contenido de las terminales, los datos de las bases de datos y las contraseñas nunca se envían a los servidores de Blyck. No hacemos analítica de comportamiento. La tabla siguiente enumera todos los casos en que las apps se comunican con el exterior.

2. Qué recopilamos y por qué

Elemento	Datos	Cuándo	Conservación
① Comprobación de actualizaciones	Se solicita la versión de la app a update.blyck.dev (una petición HTTP estándar — tu dirección IP puede aparecer en los registros del servidor)	Automático (al iniciar + cada 4 horas)	Los registros de acceso (dirección IP, hora de la petición, archivo solicitado, información de la app/navegador) se usan solo para estadísticas agregadas como el número de descargas y actualizaciones, y se eliminan automáticamente a los 90 días
② Validación de licencia	Clave de licencia + un identificador de dispositivo (derivado del nombre de host, el nombre de usuario y el SO) enviado a Lemon Squeezy	Al introducir una clave + revalidación periódica	Según la política de Lemon Squeezy
③ Enviar diagnósticos	Registro de errores reciente (secretos enmascarados automáticamente) + versión de la app y tipo de SO	Solo cuando pulsas el botón "Enviar diagnósticos" (opt-in)	Se eliminan automáticamente tras 90 días
④ Funciones de IA	La CLI de IA que instalaste y en la que iniciaste sesión tú mismo (Claude → Anthropic, Codex → OpenAI) envía las indicaciones que escribes y cualquier código o archivo que incluyas a ese proveedor con tu propia cuenta, sujeto a la política de datos de ese proveedor. Nunca se enruta a través de los servidores de Blyck	Cuando usas el chat de IA	Según la política de ese proveedor de IA
⑤ Visitas al sitio web (blyck.dev)	Registros de peticiones de páginas (dirección IP, hora, página, información del navegador), usados solo para estadísticas agregadas como el número de visitas. No se registran cookies. No es tráfico de la app	Al visitar el sitio	Se eliminan automáticamente a los 90 días
⑥ Notificaciones en el móvil (opcional)	Solo si activas [Recibir notificaciones] en la app móvil: la dirección de notificaciones del móvil (token de mensajería de Firebase), el tipo de dispositivo, la lista de PCs autorizados a avisarte y los tipos de aviso elegidos se registran en el servidor de notificaciones de Blyck (push.blyck.dev). Cuando se envía un aviso, su tipo, el nombre del PC y el título del chat (hasta 20 caracteres; se puede desactivar) pasan por el servidor de notificaciones de Blyck y por los servicios de notificaciones de Google y Apple hasta tu móvil. Si «Progreso en la pantalla de bloqueo» está activado en la app móvil, dos números de progreso (p. ej., 3/7) y el estado en curso/terminado del trabajo de la IA también siguen ese mismo camino (los nombres de los pasos nunca se envían)	Al activar las notificaciones + cuando se produce un aviso	El texto de los avisos y los números de progreso no se guardan. Los datos de registro se eliminan en cuanto desactivas las notificaciones, o automáticamente si la app no los renueva durante 30 días

3. Cómo se gestionan los diagnósticos (detalles de ③)

• Qué: la parte reciente del registro de errores de la app. Las contraseñas, los tokens, las claves de API, las cadenas de conexión y los nombres de usuario en las rutas de inicio se enmascaran automáticamente (***) — una vez al escribir y otra justo antes de subirlos.
• Cómo: un diálogo de consentimiento te muestra el contenido exacto que se enviará; no se transmite nada a menos que pulses [Enviar]. No hay subida automática.
• Dónde: un bucket privado de AWS S3 operado por nosotros (región de Seúl). Se emite un número de ticket al recibirlo.
• Quién: accesible solo para el operador (desarrollador). Nunca se comparte ni se vende.
• Cuánto tiempo: se eliminan automáticamente tras 90 días mediante una política de ciclo de vida de almacenamiento.
• Eliminación: escribe a support@blyck.dev con tu número de ticket y lo eliminaremos de inmediato, incluso dentro del periodo de conservación.

4. La app móvil y las notificaciones (detalles de ⑥)

• Entre tu móvil y tu PC: ver chats, enviar mensajes, aprobaciones y fotos viajan directamente entre tu móvil y tu PC a través de tu propia red Tailscale y nunca pasan por los servidores de Blyck (cada petición y respuesta va firmada). El móvil solo guarda los datos de los PCs emparejados, las claves y los ajustes en su almacenamiento seguro (Llavero de iPhone / Android Keystore); no guarda conversaciones, fotos ni lo que recibe con las nuevas funciones descritas a continuación.
• Nuevas funciones que se intercambian directamente entre móvil y PC: lo siguiente también viaja directamente entre tu móvil y tu PC por la misma conexión Tailscale y nunca pasa por los servidores de Blyck, Google ni Apple. ① El comando, los nombres de archivo, el nombre de la carpeta y el nivel de riesgo que se ven al desplegar un aviso de aprobación (el móvil los obtiene directamente del PC y los añade al aviso en el propio móvil), y el [Permitir] / [Rechazar] que pulses en el aviso. ② Al iniciar un chat nuevo desde el móvil: las rutas de las carpetas recientes del PC (hasta 8) y el nombre o la ruta de carpeta nueva que escribas en el móvil. ③ Tu lista «Mis tareas» (texto, nombre de la carpeta, si está hecha o no). ④ Imágenes de los paneles del PC — solo mientras «Permitir ver la pantalla del PC» esté activado para ese móvil en Ajustes › Acceso remoto de la app de escritorio (activado de forma predeterminada; se puede desactivar). Solo para ver: el móvil no puede controlar nada.
• Qué contiene un aviso: el tipo de aviso (Necesita aprobación, Respuesta terminada, Error, Tarea larga terminada), el nombre del PC, el título del chat (acortado a 20 caracteres) y un número interno que el móvil usa para abrir ese chat (y, en los avisos de aprobación, el número de la tarjeta de aprobación). El contenido de las conversaciones, los comandos, los archivos y el código nunca se incluyen en los avisos.
• Desactivar los títulos de chat: si desactivas «Mostrar el título del chat» en Ajustes › Notificaciones de la app móvil, el servidor de notificaciones de Blyck descarta el título aunque el PC lo envíe, y no se pasa a Google ni a Apple.
• Progreso en la pantalla de bloqueo: si las notificaciones están activadas y «Progreso en la pantalla de bloqueo» (activado de forma predeterminada) está activado en Ajustes › Notificaciones de la app móvil, mientras la IA avanza por un plan viajan por el mismo camino que los avisos dos números de progreso (p. ej., 3/7), el estado en curso/terminado, el nombre del PC, el título del chat (con la misma regla de 20 caracteres; el servidor lo descarta si «Mostrar el título del chat» está desactivado) y el número interno del chat. Los nombres de los pasos nunca se envían.
• Dirección de progreso del iPhone: el iPhone entrega directamente al PC, por Tailscale, la dirección de entrega (token push) de su indicador de progreso en la pantalla de bloqueo (Live Activity). El PC la guarda solo en memoria (hasta 3 por móvil; se borra cuando termina el progreso o se reinicia el PC) y la envía junto con cada actualización de progreso. El servidor de notificaciones de Blyck no guarda ni registra esta dirección; solo la pasa a través de Google (FCM) a Apple (APNs) para entregar el indicador de progreso.
• Recorrido: PC → servidor de notificaciones de Blyck (región de Seúl de AWS) → Google Firebase Cloud Messaging → (en iPhone) Apple Push Notification service → tu móvil. Google y Apple tratan el contenido anterior mientras entregan el aviso, conforme a sus propias políticas.
• Qué guarda el servidor de notificaciones: la dirección de notificaciones, el tipo de dispositivo, la lista de PCs autorizados (identificadores de dispositivo de los PCs), los tipos de aviso elegidos, el ajuste del título, la lista de funciones que admite la app móvil (p. ej., "actions", "progress" — solo se usa para decidir cómo enviar los avisos) y una clave de notificación cifrada. El texto de los avisos y los números de progreso se reenvían de inmediato y no se guardan. Todo se elimina en cuanto desactivas las notificaciones, o automáticamente si la app no lo renueva durante 30 días (por ejemplo, si borras la app).
• Registros del servidor: los registros de acceso (dirección IP, hora, tipo de petición, resultado) se usan solo para evitar abusos e investigar errores, y se eliminan automáticamente a los 14 días. Los registros de funcionamiento (solo tipo de petición y resultado) se eliminan a los 30 días. El cuerpo de las peticiones (como los títulos de chat) nunca se registra. Para evitar registros abusivos contamos los registros por dirección IP; estos contadores se eliminan en menos de 2 horas.
• Firebase: la app móvil usa Firebase solo para recibir notificaciones (sin analítica, publicidad ni informes de fallos). No se crea ninguna dirección de notificaciones hasta que las activas. Google puede tratar, conforme a sus políticas, los datos técnicos necesarios para entregar los avisos (identificador de instalación, versiones de la app y de los componentes, estado de entrega, etc.).
• Desactivar: puedes desactivar las notificaciones por completo, o por PC, en cualquier momento desde los ajustes de la app móvil. La app de escritorio solo se conecta al servidor de notificaciones cuando está emparejada con un móvil que tiene las notificaciones activadas.

5. Lo que NO recopilamos

• El código o los documentos que editas, la E/S de las terminales, los resultados de las consultas a bases de datos o los datos de conexión SSH/SFTP/DB/VNC/WinRM
• Analítica de uso dentro de la app (clics, pantallas, estadísticas de funciones) o identificadores publicitarios
• Las contraseñas de conexión guardadas — cifradas con las funciones del SO (Windows DPAPI / macOS Keychain / Linux keyring) y almacenadas solo en tu PC; nunca salen de él.

6. Encargados del tratamiento de terceros

Encargado	Función	Datos compartidos
Amazon Web Services (AWS)	Entrega de actualizaciones (CloudFront), almacenamiento de diagnósticos (S3), almacenamiento de registros de acceso (S3), retransmisión de notificaciones (región de Seúl)	Elementos ①, ③, ⑤ y ⑥
Lemon Squeezy (una empresa de Stripe)	Pagos y licencias (Merchant of Record)	Elemento ②, más los datos de pago en la compra (los datos de la tarjeta nunca llegan a nosotros)
Google (Firebase Cloud Messaging)	Entrega de notificaciones al móvil (iPhone y Android)	Elemento ⑥ — dirección de notificaciones; tipo de aviso, nombre del PC y título del chat (si está activado); números de progreso (si el indicador de progreso está activado) y la dirección de progreso del iPhone
Apple (Apple Push Notification service)	Entrega de notificaciones al iPhone	Elemento ⑥ — el mismo contenido de los avisos y de los indicadores de progreso enviados a un iPhone

7. Tus derechos

Puedes solicitar el acceso o la eliminación de tus envíos de diagnóstico (se requiere número de ticket). Los datos de registro de las notificaciones del móvil se eliminan en cuanto desactivas las notificaciones en la app móvil. Los datos de licencia y facturación pueden gestionarse directamente en el portal de clientes de Lemon Squeezy. Contacto: support@blyck.dev

8. Cambios

Los cambios en esta política se anunciarán en esta página y en las notas de la versión de la app.