UnderStack · Astridsvej 7, 8220 Brabrand (Aarhus), Denmark · CVR 46327608 · info@understack.dk · understack.dk/es/legal/privacy
Política de privacidad — UnderStack
Versión 1.0 · 25 de septiembre de 2026
La presente política explica cómo trata UnderStack los datos personales cuando usted visita understack.dk, compra UnderStack Code, se pone en contacto con nosotros o utiliza la aplicación. Se ajusta al Reglamento General de Protección de Datos de la UE (RGPD) y a la Ley danesa de protección de datos.
1. Responsable del tratamiento
UnderStack, Astridsvej 7, 8220 Brabrand (Aarhus), Dinamarca · CVR 46327608 · info@understack.dk · +45 91 40 67 22. No hemos designado un delegado de protección de datos; escriba a info@understack.dk para cualquier cuestión relacionada con esta política.
2. La aplicación: sus datos permanecen en su Mac
UnderStack Code funciona principalmente en local. Los modelos de IA se ejecutan en su Mac. Sus instrucciones (prompts), proyectos, archivos, conversaciones, capturas de pantalla, imágenes generadas, memoria de proyecto y ajustes se almacenan únicamente en su Mac. La aplicación no tiene telemetría, ni analítica, ni cuenta de usuario, y no envía nada a UnderStack. Los secretos que usted introduce (por ejemplo, tokens de API) se guardan en el Llavero de macOS.
Por tanto, no somos responsables del tratamiento de lo que usted hace en la aplicación. Algunas funciones que usted decide utilizar se conectan directamente con terceros desde su Mac. En esos casos, el tercero recibe los datos que se indican a continuación, con arreglo a su propia política de privacidad:
| Función (cuando usted la utiliza) | Con quién se conecta | Qué se envía |
|---|---|---|
| Descarga de modelos (Settings › Models) | Ollama (ollama.com), Hugging Face (huggingface.co), Python Package Index (pypi.org) | Su dirección IP y el modelo o paquete solicitado |
| Búsqueda web (⌕ Web o investigación del agente) | Brave Search API con su propia clave, o DuckDuckGo | Su consulta de búsqueda y su dirección IP |
| Comprobaciones de sitios web y navegador integrado | Los sitios web que usted pide al agente que abra | Solicitudes web normales (dirección IP, datos del navegador) |
| Vistas previas de Vercel | Vercel Inc. con su propio token | Los archivos del proyecto cuya subida usted ha aprobado (los archivos como .env nunca se suben) |
| Comprobación de actualizaciones (desactivada por defecto) | La dirección de actualización que se muestra en Settings › Updates | Su dirección IP y la versión de la aplicación |
Todas las solicitudes de red que realiza la aplicación se enumeran en Settings › Permissions › Network activity (Ajustes › Permisos › Actividad de red). Antes de enviar texto a un servicio web, la aplicación elimina los secretos que reconoce (claves, tokens, contraseñas).
3. Datos que tratamos como responsables del tratamiento
| Finalidad | Datos | Base jurídica | Plazo de conservación |
|---|---|---|---|
| Venta y entrega de la licencia, facturación | Nombre, correo electrónico, dirección de facturación, país, número de IVA (empresas), pedido, clave de licencia, registros de consentimiento del proceso de compra | Contrato (art. 6, apartado 1, letra b), del RGPD); obligación legal en materia de contabilidad e IVA (art. 6, apartado 1, letra c), Ley danesa de contabilidad) | 5 años desde el final del ejercicio (contabilidad); datos de licencia mientras la licencia sea válida |
| Pago | Estado del pago, últimos dígitos y tipo de tarjeta, ID de la transacción; los datos de la tarjeta los gestiona Revolut | Contrato | Igual que la contabilidad |
| Soporte y correspondencia | Dirección de correo electrónico, nombre, contenido de su mensaje, archivos adjuntos que envíe | Contrato o interés legítimo en responderle (art. 6, apartado 1, letra f)) | 2 años desde el cierre del caso |
| Notificaciones de seguridad (security@understack.dk) | Datos de contacto de quien notifica y la notificación | Obligación legal conforme al Reglamento de Ciberresiliencia de la UE (art. 6, apartado 1, letra c)); interés legítimo | 10 años (documentación del CRA) |
| Información a los clientes sobre actualizaciones de seguridad y problemas graves | Dirección de correo electrónico | Obligación legal (art. 14, apartado 8, del CRA) y contrato | Mientras la licencia tenga soporte |
| Novedades del producto por correo electrónico (solo si usted lo acepta) | Dirección de correo electrónico | Consentimiento (art. 6, apartado 1, letra a)); puede retirarlo en cualquier momento mediante el enlace incluido en cada correo | Hasta que lo retire |
| Solicitudes de presupuesto y contacto (formulario For You, correo electrónico, SMS, teléfono) | Nombre, correo electrónico, número de teléfono, el servicio y el presupuesto que elija, su mensaje | Aplicación de medidas precontractuales a petición suya (art. 6(1)(b)) o interés legítimo en responderle (art. 6(1)(f)) | 2 años desde el último contacto |
Portal de incidencias para clientes (/tickets, para clientes existentes) |
Cuenta del cliente, correo electrónico de contacto, contenido del informe, capturas de pantalla que suba | Contrato con el cliente (art. 6(1)(b)) | 2 años después de cerrar la incidencia |
| Funcionamiento del sitio web | Dirección IP y datos técnicos en los registros del servidor | Interés legítimo en mantener un sitio web seguro | 30 días |
No vendemos datos personales, no los utilizamos para elaborar perfiles y no tomamos decisiones automatizadas con efectos jurídicos.
4. Cookies
understack.dk utiliza cookies estrictamente necesarias para el funcionamiento del sitio web y del proceso de compra; no requieren consentimiento.
Con su consentimiento, también utilizamos Google Analytics 4 (Google Ireland Limited; Google LLC en Estados Unidos como subencargado) para medir cómo se usa el sitio web: páginas visitadas, ubicación aproximada derivada de una dirección IP abreviada, tipo de dispositivo y navegador, y de dónde procede usted. Google Analytics instala las cookies _ga y _ga_<ID>, que se conservan hasta 2 años. Los datos analíticos se conservan durante 14 meses. La base jurídica es su consentimiento (art. 6(1)(a) del RGPD y la normativa danesa sobre cookies); Google Analytics solo se activa después de que usted pulse Aceptar en el banner de cookies. Puede modificar o retirar su consentimiento en cualquier momento mediante Configuración de cookies en el pie de página del sitio web. Las transferencias a Estados Unidos están amparadas por el Marco de Privacidad de Datos UE-EE. UU., en el que Google LLC está certificada.
Su elección de consentimiento se guarda en su navegador (understack_consent) durante 12 meses; después volvemos a preguntarle.
5. Destinatarios
- Revolut Bank UAB / Revolut Business: procesamiento de pagos (responsable independiente del tratamiento de los datos de pago).
- Cloudflare, Inc.: alojamiento de understack.dk (sitio web estático y funciones de servidor en Cloudflare Workers; encargado del tratamiento, transferencias amparadas por el Marco de Privacidad de Datos UE-EE. UU.). El código del sitio se despliega desde GitHub; GitHub no recibe datos de clientes.
- Nuestro proveedor de alojamiento de correo: buzones de @understack.dk (encargado del tratamiento).
- Neon, Inc.: base de datos para pedidos (encargado del tratamiento).
- Resend, Inc.: envío de los correos electrónicos del sitio web: confirmaciones de pedido y mensajes de formularios (encargado del tratamiento).
- Google Ireland Limited / Google LLC: analítica web, solo con su consentimiento (encargado del tratamiento).
- Nuestro contable y la administración tributaria danesa (Skattestyrelsen), cuando sea necesario a efectos de contabilidad e IVA.
- Las autoridades públicas cuando la ley lo exija, por ejemplo el CSIRT a través de la plataforma de notificación de ENISA en caso de incidente de seguridad (normalmente sin datos personales de clientes).
6. Transferencias fuera de la UE/EEE
Si un proveedor trata datos fuera de la UE/EEE (por ejemplo, en los Estados Unidos), nos basamos en una decisión de adecuación (como el Marco de Privacidad de Datos UE-EE. UU.) o en las cláusulas contractuales tipo de la UE. Puede solicitarnos una copia de las garantías.
7. Sus derechos
Usted tiene derecho de acceso, rectificación, supresión, limitación del tratamiento y portabilidad de los datos, así como a oponerse al tratamiento basado en el interés legítimo. Cuando el tratamiento se base en el consentimiento, puede retirarlo en cualquier momento. Escriba a info@understack.dk; respondemos en el plazo de un mes.
Puede presentar una reclamación ante la Agencia Danesa de Protección de Datos (Datatilsynet), Carl Jacobsens Vej 35, 2500 Valby, dt@datatilsynet.dk, www.datatilsynet.dk, o ante la autoridad de su país.
8. Menores
Nuestros productos no están dirigidos a menores de 16 años y no recopilamos conscientemente sus datos.
9. Modificaciones
Publicaremos aquí las modificaciones y, si son significativas, lo notificaremos a los clientes por correo electrónico.