Política de privacidad

Responsable del tratamiento

ALHER TECH, S.L. (NIF B05747316), con domicilio social en Calle Diligencia 9, 28018 Madrid (España), titular de la marca «Fundaia». Para cualquier cuestión sobre tus datos, escribe a privacidad@alhertech.com.

Qué datos tratamos, para qué y con qué base

• Datos de la cuenta: tu nombre, tu correo electrónico, tu identidad de GitHub (usuario, avatar y el acceso que concedes, guardado cifrado) y tus passkeys y segundos factores. Sirven para darte acceso y prestarte el servicio. Base: la ejecución del contrato (art. 6.1.b RGPD). Se conservan mientras la cuenta exista. Por ahora la cuenta no se puede borrar desde la web: para borrarla, escribe a privacidad@alhertech.com y la borraremos.
• Historial de accesos: cada intento de inicio de sesión y cada sesión abierta, con la dirección IP y el navegador. Sirve para proteger tu cuenta y detectar accesos indebidos. Base: nuestro interés legítimo en la seguridad del servicio (art. 6.1.f RGPD). El historial se borra a los 90 días; una sesión, cuando caduca o la cierras.
• Facturación: los planes se cobran con Stripe, que recibe los datos de pago; nosotros guardamos la referencia de cliente y lo cobrado. Base: el contrato (art. 6.1.b RGPD) y las obligaciones fiscales y contables (art. 6.1.c RGPD). Se conserva el tiempo que exige la ley.
• Foro: lo que publicas en el foro es público, junto con tu nombre y tu avatar. Base: el contrato (art. 6.1.b RGPD).
• Registros del sistema: el servidor guarda registros técnicos de su funcionamiento durante 30 días como máximo, para mantener el servicio y resolver incidencias. Base: nuestro interés legítimo (art. 6.1.f RGPD).

Los datos que alojan nuestros clientes

Las bases de datos, los ficheros, los logs de las aplicaciones, los contactos y envíos de Correo y cualquier otro dato que un cliente despliega en Fundaia son suyos. El cliente es el responsable de ese tratamiento y ALHER TECH, S.L. actúa como encargado del tratamiento (art. 28 RGPD), solo siguiendo sus instrucciones. El contrato de encargo del tratamiento forma parte de las condiciones del servicio y puede pedirse en privacidad@alhertech.com.

• Los logs de las aplicaciones se borran a los 30 días.
• Si cancelas tu plan o dejas de pagar, los datos de tus proyectos no se borran solos: se conservan hasta que los borres tú o nos pidas que los borremos. Borrar un servicio no borra sus volúmenes, que se borran aparte.
• Del agente Claude Code se guarda, por cada petición, lo que costó y los primeros 500 caracteres de lo que se le pidió. Ese texto se borra a los 90 días; la respuesta no se guarda nunca.
• En Correo, el seguimiento de aperturas y de clics está desactivado por defecto: solo funciona si el cliente lo activa.
• Si un cliente configura avisos, webhooks o el envío de sus logs a otros servicios, lo que elija enviar sale hacia allí por su cuenta.

Si usas una aplicación alojada en Fundaia, quien la ofrece es el responsable de tus datos: dirígete a él para ejercer tus derechos.

Quienes visitan los servicios de nuestros clientes

La pasarela que publica los servicios de los clientes trata, también por cuenta de cada cliente:

• Estadísticas web, apagadas por defecto: solo se cuentan si el cliente las enciende en un servicio. No se guarda la dirección IP: para contar visitantes únicos se calcula un resumen con una sal aleatoria que solo existe en memoria y cambia cada día, y solo se escriben totales agregados, por hora durante 8 días y por día durante unos 400 días.
• El inspector de peticiones, para que el cliente depure su servicio: las últimas 500 peticiones de cada servicio (ruta, estado, dirección IP y navegador), solo en memoria y sin los valores de los parámetros de la dirección. Se pierden al reiniciar.

Dónde están y quién más los recibe

La plataforma funciona en un servidor propio en España (Madrid). Para prestar el servicio intervienen estos proveedores, cada uno solo con lo necesario:

• Stripe: los pagos.
• GitHub: el inicio de sesión con GitHub y el acceso a los repositorios que conectas.
• Anthropic: el asistente y los componentes de Claude Code, solo con lo que el cliente les envía.
• Cloudflare: solo el DNS.
• Google (Google Workspace de ALHER TECH, S.L.): guarda una segunda copia de las copias de seguridad, cifrada en nuestro servidor antes de salir, así que Google no puede leerla.

Algunos de ellos están en Estados Unidos; esas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo de la Comisión Europea. No vendemos datos ni los cedemos a nadie más, salvo obligación legal.

Cookies

Este sitio usa solo cookies estrictamente necesarias, exentas de consentimiento según el artículo 22.2 de la LSSI: la de la sesión, que te mantiene dentro, y dos de un solo uso mientras entras, con una passkey o con GitHub. No hay cookies de analítica, de publicidad ni de terceros.

El navegador guarda además, en su almacenamiento local, preferencias como el tema o los proyectos recientes, que no se envían a ningún sitio.

Tus derechos

Puedes pedir el acceso a tus datos, su rectificación o su supresión, la limitación del tratamiento, oponerte a él y la portabilidad, escribiendo a privacidad@alhertech.com. Si crees que no se ha atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).