Política de Privacidad

1. Responsable de los Datos

El responsable del tratamiento de tus datos personales es Rosaldo Alves, persona física, establecido en São Carlos/SP, Brasil, proveedor del servicio NeoGoApp. Contacto: [email protected].

2. El Principio: tus datos se quedan contigo

NeoGoApp fue diseñado para tratar lo mínimo posible. Neo corre dentro de tu propio Claude, con tu cuenta de Anthropic, y el contenedor corre en tu máquina.

Por eso no tenemos acceso ni almacenamos:

• el contenido de tus tareas, instrucciones o resultados
• las credenciales de los servicios que conectas a tu Claude
• tus datos de pago (tarjeta o datos bancarios)
• tu dirección IP, navegador ni telemetría de navegación

No existe una base de datos nuestra donde ese contenido pudiera estar.

Una excepción honesta: el terminal. Cuando abres el terminal en tu dashboard (Accede a tu Neo), la pantalla de tu Neo y los archivos que envías o descargas pasan por nuestro servidor en tránsito — él es el puente entre tu navegador y tu máquina, que pueden estar en redes distintas. Ese contenido no se almacena, no se registra en ningún log y no se lee: el servidor solo copia los datos de un lado al otro, cifrados en tránsito (HTTPS/TLS). Del terminal registramos únicamente que se abrió una sesión, para qué cuenta e instalación, cuánto duró y por qué terminó.

3. Datos que Recopilamos

• Correo electrónico — proporcionado al suscribirte. Es el único dato personal directo que tratamos. Se usa para autenticación y comunicaciones del servicio.
• Idioma de la cuenta — para enviarte comunicaciones en tu idioma.
• Datos de la instalación — plataforma (Linux/macOS/Windows), arquitectura, nombre de la máquina (hostname) y versión de la imagen en uso. El hostname es opcional y existe por seguridad: se muestra cuando autorizas una instalación, para que reconozcas la máquina y rechaces solicitudes que no sean tuyas.
• Señal de actividad de la instalación — fecha y hora del último contacto del contenedor, para mostrar si está activo.
• Estado de la sesión de Claude en la instalación — si tu Claude está conectado dentro del contenedor (sí/no), para que el dashboard pueda avisarte cuando se desconecta. No tenemos acceso a tu cuenta de Claude ni a sus credenciales.
• Registro de sesiones del terminal — cuándo se abrió y se cerró una sesión, para qué cuenta e instalación, y por qué terminó. Nunca el contenido de la pantalla ni los archivos.
• Identificadores de la suscripción — identificadores generados por Stripe, situación y vigencia de la suscripción. Sin datos de tarjeta.
• Registro técnico de eventos — tipo de evento y fecha (ej.: "instalador descargado"), sin contenido ni datos personales, para soporte y diagnóstico.

Los códigos de inicio de sesión y los tokens de acceso se almacenan solo como resumen criptográfico (hash) — nunca en texto legible. Una eventual copia de la base de datos no permitiría acceder a tu cuenta.

4. Finalidad del Tratamiento

• Autenticación y control de acceso a la cuenta
• Prestación del servicio contratado
• Puente de acceso a tu propio Neo (el terminal del dashboard)
• Procesamiento de pagos y gestión de la suscripción
• Comunicaciones transaccionales (código de acceso, avisos de suscripción)
• Seguridad y diagnóstico técnico

5. Base Legal (LGPD)

Conforme a la Ley brasileña n.º 13.709/2018:

• Ejecución de contrato (art. 7, V) — tratamiento del correo, idioma, datos de instalación y de suscripción, indispensables para prestar el servicio.
• Cumplimiento de obligación legal (art. 7, II) — conservación de los registros de suscripción con fines fiscales.
• Interés legítimo (art. 7, IX) — seguridad de la cuenta y diagnóstico técnico.

No tratamos datos con fines de marketing ni de perfilado.

6. Compartición de Datos

Tus datos no se venden. Solo los compartimos con:

• Stripe (procesamiento de pagos) — recibe únicamente tu correo electrónico. Los datos de la tarjeta los entregas directamente a Stripe; nunca pasan por nosotros.

Anthropic (Claude) y los servicios que conectas son relaciones tuyas, directas — regidas por sus términos y políticas de privacidad. No intermediamos ni enviamos datos a esos servicios.

7. Dónde se Procesan los Datos

Los datos de tu cuenta se alojan en un servidor propio ubicado en Alemania (Unión Europea). El procesamiento de pagos ocurre en Stripe, que opera internacionalmente — transferencia necesaria para la ejecución del contrato (art. 33, LGPD).

8. Conservación de Datos

• Cuenta y correo — mientras exista la cuenta. Además de la eliminación a solicitud, la cuenta se anonimiza automáticamente 6 meses después del fin de la vigencia de la suscripción — el mismo plazo durante el cual el dashboard sigue accesible para que puedas volver a suscribirte.
• Registros de suscripción — se conservan tras la eliminación de la cuenta, por obligación fiscal.
• Registro técnico de eventos — se conserva tras la eliminación, sin datos personales (solo tipo de evento y fecha).
• Códigos de inicio de sesión y tokens — caducan y dejan de tener validez en minutos u horas; los registros caducados permanecen inertes (hashes sin valor) hasta ser eliminados.

9. Eliminación de la Cuenta

Al solicitar la eliminación, ejecutamos un procedimiento que, en una sola operación:

• revoca todos los tokens de acceso;
• elimina los registros de tus instalaciones y tus códigos de acceso;
• sustituye tu correo por un identificador anónimo, de modo que la cuenta deja de ser atribuible a ti.

Los registros de suscripción se conservan por obligación fiscal, ya sin vínculo con tu identidad.

10. Tus Derechos (LGPD)

Tienes derecho a: confirmación de la existencia de tratamiento; acceso a tus datos; corrección; anonimización, bloqueo o eliminación; portabilidad; información sobre la compartición; y oposición al tratamiento.

Para ejercerlos: [email protected].

11. Cookies

Usamos únicamente cookies estrictamente necesarias para mantener tu sesión autenticada. No usamos cookies de rastreo, publicidad ni analítica.

12. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos: cifrado en tránsito (HTTPS/TLS), almacenamiento de códigos de inicio de sesión y tokens solo como hash, separación de privilegios en la base de datos (el servicio en ejecución no tiene permiso para alterar la estructura de los datos) y control de acceso restringido.

Los registros de nuestro servidor web son deliberadamente mínimos — host, método, ruta, estado y tamaño. No registran tu navegador, ni las cadenas de consulta que llevan secretos de un solo uso. Lo que pasa por el terminal no se registra en absoluto.

13. Cambios en esta Política

Podemos actualizar esta política periódicamente. Los cambios relevantes se comunicarán por correo con al menos 15 días de anticipación.