Politica de privacidad
Fecha de entrada en vigor: 10 de marzo de 2026 · Ultima actualizacion: 13 de octubre de 2026
Resumen rapido
OpenFactory recopila solo los datos necesarios para operar el servicio, proteger la plataforma y entregar tus sistemas operativos. No vendemos datos personales ni usamos tus compilaciones o conversaciones para publicidad o entrenamiento de modelos. Google puede procesar datos limitados del dispositivo y de uso para analitica y publicidad en las superficies de marketing y lanzamiento para invitados.
Esta politica explica que datos recopila OpenFactory Inc., por que los recopila, cuanto tiempo los conserva y que control mantienes sobre esa informacion en openfactory.tech y los servicios relacionados.
1. Que recopilamos
Limitamos la recopilacion a lo estrictamente necesario para una finalidad operativa concreta.
Informacion de la cuenta
Guardamos tu nombre, correo electronico, imagen de perfil e identificadores de autenticacion para que puedas iniciar sesion y administrar tu cuenta.
Datos de compilacion y recetas
Guardamos tus recetas, configuraciones de compilacion, imagenes generadas, registros y resultados de pruebas para que puedas crear, revisar, volver a ejecutar y descargar tus sistemas.
Datos de conversacion
Si utilizas flujos asistidos por IA, almacenamos la conversacion y los borradores generados para que la sesion pueda continuar y el sistema pueda producir el resultado solicitado.
Datos de seguridad y uso
Registramos direcciones IP, user-agent, eventos de autenticacion y telemetria basica para prevenir abusos, investigar incidentes y mantener la fiabilidad de la plataforma.
Datos de organizacion e integraciones
Si perteneces a un equipo, almacenamos miembros, roles y referencias, alias y estados cifrados de las cuentas que conectas expresamente. En integraciones gestionadas, el proveedor de integracion puede realizar la autorizacion OAuth y almacenar el token del proveedor.
Consultas de ventas y pilotos
Cuando contactas con ventas, solicitas una revision de seguridad o defines un piloto tecnico, almacenamos los datos de contacto, empresa y cargo, notas de la consulta, respuestas de calificacion, contexto de origen y campana, e identificadores opacos de sesion o visitante que envias o que acompanan al formulario. Aplicamos un hash a la direccion de red de envio para prevenir abusos y no guardamos la direccion sin procesar en el registro comercial.
ChatGPT, Codex y otros clientes MCP
Al conectar un cliente MCP como ChatGPT o Codex, inicias sesión y autorizas el acceso en tu navegador. Guardamos el identificador de la cuenta vinculada, el nombre y el identificador del cliente, la URL de retorno, el alcance autorizado, el estado y las marcas de tiempo de la conexión, y hashes de los códigos de autorización y los tokens de acceso y renovación para autenticar y gestionar la conexión. El plugin no te pide que incluyas contraseñas o claves API en una conversación.
Recibimos las entradas de cada llamada a una herramienta, que pueden incluir prompts, recetas, contenido de repositorios e instrucciones de prueba. Según la tarea, los resultados enviados a tu cliente pueden incluir identificadores y estados de compilaciones, enlaces a artefactos, registros, contenido de repositorios, detalles de máquinas virtuales, apps o laboratorios, capturas de pantalla y grabaciones. El proveedor del cliente, incluido OpenAI para ChatGPT y Codex, procesa las entradas y los resultados conforme a sus propios términos y política de privacidad. OpenFactory no solicita ni recupera el historial completo de conversaciones de tu cliente.
Las conexiones OAuth y los tokens de renovación caducan después de 30 días. La caducidad o revocación detiene el acceso, pero no elimina automáticamente los metadatos de conexión ni los hashes de tokens almacenados. Las compilaciones, repositorios y otros artefactos creados mediante herramientas siguen los plazos de conservación indicados arriba para cada tipo de dato. Contacta con privacy@openfactory.tech para solicitar la eliminación de registros de conexión o datos asociados a tu cuenta.
Puedes revocar una conexión en Connected clients en https://build.openfactory.tech/auth/connections. La revocación bloquea las solicitudes autenticadas posteriores; una solicitud ya aceptada puede finalizar. Revocar una conexión no elimina tus compilaciones, repositorios u otros artefactos, ni las copias que el proveedor del cliente ya haya recibido.
2. Como usamos la informacion
- Prestar el servicio: Crear compilaciones, almacenar artefactos, ejecutar pruebas y poner tus datos de cuenta a tu disposicion.
- Proteger la plataforma: Detectar fraude, aplicar controles de acceso, investigar abusos y mantener trazas de auditoria.
- Comunicarnos contigo: Enviar avisos de cuenta, actualizaciones de estado de compilacion y alertas de seguridad, y responder consultas de ventas, pilotos y revisiones de seguridad. Después de que crees una cuenta, podemos enviarte algunos correos de introducción para ayudarte a poner en marcha tu primera compilación. Dejan de enviarse en cuanto inicias una compilación, y puedes desactivarlos en cualquier momento en Ajustes o con el enlace para darte de baja incluido en cada uno de estos correos. Los correos de marketing permanecen desactivados a menos que los actives en Ajustes.
- Mejorar el producto: Revisar patrones anonimos o agregados de uso en el sitio de marketing y en las superficies del servicio para mejorar navegacion y fiabilidad.
3. Lo que no hacemos
- No vendemos datos personales.
- No damos a los anunciantes acceso a tus compilaciones, recetas, conversaciones o contenido de cuenta.
- No usamos tus compilaciones, recetas o conversaciones para entrenar modelos fundacionales.
- No usamos tus compilaciones, recetas o conversaciones para personalizar anuncios.
4. Cuando compartimos datos
Limitamos el acceso de terceros a la infraestructura y a la prestacion del servicio.
- Proveedores de infraestructura: Los socios de nube y hosting pueden procesar los datos necesarios para operar el servicio bajo controles contractuales.
- Proveedores de IA y procesamiento: Cuando el producto utiliza un backend externo de modelos o procesamiento, el proveedor solo recibe los datos necesarios para cumplir la solicitud bajo el acuerdo aplicable.
- Proveedores de apps conectadas: En conexiones gestionadas, un proveedor de integracion puede realizar OAuth, almacenar tokens del proveedor y procesar los datos y acciones necesarios para una llamada de herramienta solicitada. La app conectada tambien procesa datos segun sus propios terminos y politica de privacidad.
- Analitica y publicidad: Google Analytics y Google AdSense pueden procesar cookies, identificadores de dispositivo, direcciones IP, ubicacion aproximada, visitas de pagina e interacciones con anuncios para medir el trafico, mostrar anuncios, prevenir fraude y limitar la frecuencia de una oferta.
- Obligaciones legales: Podemos divulgar informacion cuando la ley, una orden judicial o un proceso legal valido lo exijan.
5. Conservacion
Conservamos los datos solo mientras sigan siendo utiles para el servicio o necesarios por seguridad y cumplimiento.
| Datos | Tiempo de conservacion | Tras la eliminacion |
|---|---|---|
| Informacion de la cuenta | Mientras exista la cuenta | Se elimina en 30 dias |
| Compilaciones y recetas | Mientras exista la cuenta | Se eliminan en 30 dias |
| Imagenes ISO | Hasta 90 dias tras la compilacion | Se purgan automaticamente |
| Conversaciones | Mientras exista la cuenta | Se eliminan en 30 dias |
| Registros de seguridad | Normalmente 90 dias | Se purgan automaticamente |
| Consultas de ventas, seguridad y pilotos | Hasta 24 meses despues de la ultima interaccion comercial | Se purgan automaticamente salvo que un contrato o una obligacion legal exija conservarlas mas tiempo |
| Registros de auditoria para flujos regulados | Hasta 7 anos cuando sea necesario | Se conservan segun la ley o el contrato |
Los clientes enterprise pueden negociar periodos de conservacion distintos mediante acuerdo escrito.
6. Tus derechos y controles
- Acceso: Solicitar una copia de la informacion que tenemos sobre ti.
- Correccion: Pedir la correccion de informacion de cuenta inexacta o incompleta.
- Eliminacion: Solicitar la eliminacion de tu cuenta y de los datos asociados.
- Portabilidad: Exportar compilaciones, recetas y datos de configuracion cuando sea compatible.
- Oposicion: Oponerte al tratamiento cuando la ley te reconozca ese derecho.
Respondemos a las solicitudes de privacidad en privacy@openfactory.tech y normalmente las resolvemos mucho antes de 30 dias.
7. Seguridad y uso regulado
- Los datos viajan cifrados y se protegen en reposo con controles estandar de plataforma.
- Los trabajos de compilacion se ejecutan en entornos aislados.
- El acceso se rige por controles basados en roles y minimo privilegio.
- Mantenemos trazas de auditoria y evidencias de verificacion para flujos de despliegue regulados.
- Los Business Associate Agreements y compromisos para entornos regulados estan disponibles mediante acuerdos enterprise cuando corresponda.
8. Cookies, analitica y publicidad
Usamos un numero reducido de cookies y tecnologias similares.
| Cookie o senal | Finalidad | Obligatoria |
|---|---|---|
| Cookie de sesion | Mantiene la sesion iniciada y el estado de la cuenta | Si |
| Cookies de analitica | Miden trafico y navegacion del sitio de marketing | No |
| Cookies o senales publicitarias | Muestran y miden anuncios de Google y controlan la frecuencia de ofertas | No |
Puedes rechazar o retirar el almacenamiento publicitario opcional mediante el aviso de consentimiento cuando se ofrezca, la configuracion de anuncios de Google o los controles del navegador. El servicio principal y los controles de lanzamiento para invitados siguen disponibles si un anuncio no esta disponible o esta bloqueado.
9. Menores y cambios de politica
Menores
OpenFactory no esta dirigido a menores de 16 anos y no recopilamos conscientemente datos personales de menores.
Cambios de politica
Si realizamos cambios sustanciales en esta politica, publicaremos la actualizacion aqui y, cuando corresponda, avisaremos con antelacion a los titulares de cuentas.
10. Contacto
Para solicitudes de privacidad, preguntas sobre tratamiento de datos o consultas sobre entornos regulados, contactanos aqui.
Si estas en el EEE o en el Reino Unido y consideras que no resolvimos tu reclamacion adecuadamente, tambien puedes acudir a tu autoridad local de proteccion de datos.