Política de Privacidad

Gmail: acceso opcional de solo lectura

Terminal Sync (TerminalSync o TS) solicita gmail.readonlysolo si conectás Gmail. Lee remitentes, destinatarios, asuntos, fechas, cuerpos y adjuntos para buscar, mostrar e importar los mensajes que elegís. No envía, borra, mueve, marca ni modifica correo. Ver Inbox no incorpora el correo a la IA: vos elegís enviarlo a un espacio.

Los correos y adjuntos importados se guardan en tu computadora. Al pedir una respuesta, el contexto habilitado puede enviarse a los proveedores de IA descritos abajo. Podés pausar, excluir o quitar la copia del contexto. Desconectar Gmail no borra copias ya importadas ni recupera datos ya enviados al proveedor. Los originales quedan en Gmail.

La información completa sobre los permisos de Google está en nuestra política de datos de Google.

1. Quiénes somos

TerminalSync es una aplicación de escritorio que sincroniza el estado de tus terminales, archivos de configuración de IA y secretos entre tus computadoras a través del proveedor de almacenamiento que elijas (Google Drive, iCloud, Dropbox).

Operada por TerminalSync, con dirección de contacto legal en legal@terminalsync.ai.

2. Datos que recolectamos

Recolectamos únicamente los datos mínimos necesarios para operar el servicio:

• Cuenta de usuario: email, nombre completo (si lo proveés), avatar (si lo proveés vía OAuth con Google o Apple), zona horaria. Hospedados en Supabase.
• Datos de suscripción: estado de facturación, plan, últimos 4 dígitos del medio de pago. Procesados por Stripe.
• Logs operativos mínimos: timestamps de inicio de sesión, IP de inicio de sesión (anonimizada después de 30 días), errores no fatales (Vercel Speed Insights / Vercel Analytics).
• Datos de afiliados: si llegaste vía un link de afiliado, una cookie de Rewardful registra el referrer.

3. Datos que NO recolectamos

El contenido de tus terminales, tus archivos y tus secretos NUNCA toca nuestros servidores. Va directo de tu computadora al proveedor de nube que vos elegís, bajo tu propia cuenta. Tus secretos, credenciales, memoria y conversaciones se cifran además localmente con AES-256-GCM antes de subir — aunque quisiéramos, no podríamos leerlos. La llave maestra vive en tu equipo, protegida por los permisos del sistema y por tu frase secreta, y nunca sale de tus dispositivos sin cifrar.

La excepción, y es importante: lo que le escribís a la IA. Para que la IA pueda contestarte, tu mensaje —junto con el material que tengas activo en el panel de Contexto y la conversación previa de ese espacio— sale de tu computadora hacia un proveedor de IA externo. Eso vale para la IA incluida en los planes Pro y Max, que pasa por un servidor nuestro camino al proveedor. Los detalles están en la sección 5.

Si en cambio usás tu propia cuenta de IA con tu clave, esos mensajes no pasan por nuestros servidores: van directo de tu computadora al proveedor que elegiste vos.

El dictado por voz es local. El audio de tu micrófono se transcribe dentro de tu computadora, con un modelo que viene en la aplicación. No se sube a ningún lado.

Tus archivos de proyecto se guardan en tu propia nube en su formato original — así podés abrirlos directamente desde Drive cuando quieras. Quedan bajo el control de tu cuenta de Google, no de la nuestra: nosotros no podemos acceder a ellos.

4. Para qué usamos tus datos

• Autenticarte y mantener tu sesión activa.
• Procesar pagos y emitir facturas (vía Stripe).
• Avisarte sobre actualizaciones del producto y avisos de seguridad.
• Mejorar el rendimiento del sitio (datos de Speed Insights agregados, no rastrean usuarios individuales).

5. Con quién compartimos tus datos

Compartimos datos con los siguientes proveedores estrictamente para operar el servicio:

• Supabase: hosting de la base de datos de cuentas (UE/US).
• Stripe: procesamiento de pagos (US).
• Vercel: hosting del sitio web y de la API (Edge Network global).
• Resend: envío de emails transaccionales (US).
• Rewardful: tracking de afiliados (cookie first-party).
• n8n (automatización, servidor gestionado por nosotros): procesa los mensajes que escribís al chat de soporte, tu email cuando pedís que te contactemos, y el contenido de las notificaciones que elegís recibir.

Y, si usás la IA de TerminalSync, lo que le escribís pasa además por estos proveedores:

• Z.ai (Zhipu AI), empresa china: recibe tu mensaje, el material activo de tu panel de Contexto y la conversación previa de ese espacio, y genera la respuesta. Nuestra política prohíbe que Terminal Sync o sus proveedores usen los datos de Google para desarrollar, mejorar o entrenar modelos de IA generales o no personalizados. Para recibir esos datos, el proveedor debe respaldar esa restricción con términos contractuales y controles de procesamiento aplicables. Política del proveedor.
• Cloudflare: el servidor intermedio por el que ese pedido viaja hacia Z.ai (y, si la IA busca negocios o reseñas, hacia SearchApi). Verifica que tu plan esté al día y cuenta cuánto usaste. No guarda el contenido de lo que pasa por ahí: del uso registramos un identificador de tu cuenta, qué modelo se usó, cuánto texto entró y salió, y cuánto costó — nunca el texto de tu mensaje, la respuesta, el contenido de tus documentos, las rutas de tus archivos ni tu correo.
• SearchApi (EE. UU.): solo cuando le pedís a la IA que busque negocios o reseñas en Google Maps, o cuando un video de YouTube que agregaste al Contexto no se puede leer de otra forma. Recibe el texto de esa búsqueda (o el enlace del video), el país y el idioma, y devuelve resultados públicos. No recibe tu nombre, tu correo ni tus documentos. Contamos cuántas búsquedas hiciste en el mes, pero no guardamos qué buscaste.

No vendemos tus datos a terceros. Nunca hemos. Nunca vamos a hacerlo.

6. Tus derechos

Bajo GDPR (UE), CCPA (California) y leyes equivalentes, tenés derecho a:

• Acceso: pedir una copia de tus datos personales.
• Rectificación: corregir datos inexactos.
• Supresión: pedir que borremos tu cuenta y datos asociados.
• Portabilidad: exportar tus datos en formato JSON.
• Oposición: cancelar emails de marketing en cualquier momento.

Para ejercer cualquiera de estos derechos escribinos a privacy@terminalsync.ai. Respondemos dentro de 30 días calendario.

7. Retención

Mantenemos tus datos de cuenta mientras tu cuenta esté activa. Si cancelás, borramos tus datos personales dentro de 30 días, salvo aquellos que estamos obligados a retener por ley (registros fiscales: 7 años).

Las conversaciones que tienes con el asistente de soporte se almacenan hasta 90 días para control de calidad.

8. Cookies

Usamos cookies estrictamente necesarias para autenticación y preferencias (idioma, tema). Si llegaste vía un link de afiliado, una cookie de Rewardful registra el referrer durante 60 días. No usamos cookies de publicidad ni de tracking cross-site.

9. Cambios a esta política

Si modificamos materialmente esta política, te avisamos por email al menos 30 días antes de que aplique el cambio. Para cambios menores (correcciones tipográficas, clarificaciones), actualizamos la fecha de "última actualización" arriba.

10. Contacto

¿Preguntas, dudas o solicitudes? Escribinos a privacy@terminalsync.ai.