Política de Privacidad
Esta política explica qué datos personales trata Hobfolk, para qué, con quién los comparte, por cuánto tiempo los guarda y cómo ejerces tus derechos, conforme a la Ley General de Protección de Datos de Brasil (Ley n.º 13.709/2018, "LGPD"). Se aplica al sitio (hobfolk.dev), al área de la cuenta (app.hobfolk.dev), al acceso desde cualquier lugar (remote.hobfolk.dev) y a la aplicación cuando está conectada a tu cuenta.
1. Quién trata tus datos
- Contacto sobre tus datos: el equipo de Hobfolk, en contato@hobfolk.dev.
2. Lo que queda en tu computadora
Hobfolk se ejecuta en tu computadora. Tus proyectos, código, archivos, pedidos a los agentes, conversaciones y el tablero de tareas quedan en tu máquina y con los proveedores de IA que elegiste (como Anthropic, OpenAI o Google), según sus políticas. Nosotros no recibimos ese contenido.
La excepción es el acceso desde cualquier lugar: cuando lo usas, las pantallas y los comandos pasan por nuestro servidor en tránsito, cifrados, y no se guardan.
3. Los datos que tratamos
| Datos | Cuándo | Para qué |
|---|---|---|
| Nombre y correo electrónico | En el registro | Identificar la cuenta, iniciar sesión y comunicarnos contigo |
| Contraseña | En el registro | Iniciar sesión. Guardamos solo un resumen criptográfico (argon2id), nunca la contraseña |
| Segundo factor y códigos de recuperación | Si activas la verificación en dos pasos | Proteger la cuenta. El secreto queda cifrado; los códigos, solo como resumen |
| Sesiones: dirección IP, navegador y fechas | En cada acceso | Mantenerte conectado, mostrar tus sesiones y detectar usos indebidos |
| Computadoras conectadas: nombre, sistema, versión de Hobfolk, dirección IP y último contacto | Cuando conectas la aplicación | Verificar la licencia, listar y desconectar computadoras |
| Plan, suscripción, importes, fechas y los identificadores del cliente en el procesador de pagos | En la suscripción | Cobrar, habilitar el plan y cumplir obligaciones fiscales. Los datos de la tarjeta quedan solo con el procesador |
| Registro de seguridad: acciones de la cuenta, dirección IP y fecha | En inicios de sesión, fallas de contraseña, cambios de contraseña y acciones administrativas | Seguridad, prevención de fraudes y la conservación exigida por el Marco Civil de Internet de Brasil |
| Días en que se usó la cuenta | Al usar la cuenta | Métricas agregadas del servicio |
| Correos que enviamos | Confirmaciones, restablecimiento de contraseña y avisos de cobro | Comprobar el envío y resolver problemas de entrega |
| Aceptaciones de estos documentos: versión, fecha y dirección IP | En el registro y cuando una versión nueva pide aceptación | Comprobar la aceptación |
No usamos cookies de publicidad ni herramientas de análisis de terceros, y no vendemos datos personales.
4. Bases legales
- Ejecución del contrato (art. 7, V): cuenta, suscripción, aplicación y acceso desde cualquier lugar.
- Cumplimiento de una obligación legal (art. 7, II): registros fiscales y la conservación de los registros de acceso durante 6 meses (Marco Civil de Internet, art. 15).
- Interés legítimo (art. 7, IX): seguridad de la cuenta, prevención de fraudes y métricas agregadas, siempre en el mínimo necesario.
- Ejercicio regular de derechos (art. 7, VI): defensa en procesos y comprobación de aceptaciones y pagos.
5. Cookies y almacenamiento en el navegador
Usamos solo lo estrictamente necesario:
__Host-hobfolk-session: te mantiene conectado al área de la cuenta (app.hobfolk.dev);__Host-hobfolk-relay: te mantiene conectado al acceso desde cualquier lugar (remote.hobfolk.dev).
Son cookies de sesión seguras, que solo funcionan con HTTPS y solo en la dirección que las creó. El sitio (hobfolk.dev) guarda en tu navegador solo el idioma elegido. Como todo esto es necesario para el servicio, no pedimos consentimiento para estos elementos.
6. Con quién compartimos
Solo con quienes nos ayudan a prestar el servicio, en la medida necesaria y bajo contrato:
- Alojamiento: Hostinger, donde están el servidor y la base de datos;
- Pagos: Stripe, que trata los datos de pago como responsable independiente, según sus propias políticas;
- Correo electrónico: Hostinger, que entrega los mensajes de la cuenta;
- Autoridades: cuando la ley o una orden judicial lo exija.
Algunos de estos proveedores pueden tratar datos fuera de Brasil. En esos casos, la transferencia sigue el art. 33 de la LGPD, con garantías contractuales de protección equivalentes.
7. Por cuánto tiempo guardamos
| Datos | Plazo |
|---|---|
| Cuenta (nombre, correo, contraseña, segundo factor) | Mientras exista la cuenta. Al eliminarla, estos datos se borran en el acto y la cuenta se anonimiza |
| Sesiones cerradas o vencidas | Hasta 30 días |
| Credenciales de computadoras desconectadas | Hasta 90 días |
| Registro de seguridad (incluye dirección IP) | 400 días |
| Correos enviados | 90 días |
| Avisos de los procesadores de pago | 90 días |
| Pagos | 5 años (legislación fiscal), sin vínculo contigo después de eliminar la cuenta |
| Copias de seguridad de la base de datos | 14 días, reemplazadas a diario |
| Aceptaciones de estos documentos | Mientras sean necesarias para comprobar la aceptación, sin datos de contacto después de eliminar la cuenta |
8. Tus derechos
Puedes pedir, en cualquier momento (art. 18 de la LGPD): confirmación de que tratamos tus datos, acceso, corrección, anonimización, bloqueo o eliminación de datos innecesarios, portabilidad, información sobre con quién los compartimos y revisión de decisiones automatizadas. También puedes oponerte a un tratamiento basado en el interés legítimo.
- En el área de la cuenta corriges el nombre, cierras sesiones, desconectas computadoras y eliminas la cuenta.
- Para lo demás, escribe a contato@hobfolk.dev. Respondemos en un plazo de hasta 15 días y podemos pedir una confirmación de identidad.
- También puedes presentar un reclamo ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD).
9. Seguridad
Protegemos los datos con cifrado en tránsito (HTTPS), contraseñas con argon2id, verificación en dos pasos, cookies seguras, límites contra intentos repetidos, registros de auditoría y acceso restringido a la administración. Ningún sistema es infalible: si ocurre un incidente de seguridad que pueda traer un riesgo o daño relevante, te avisaremos a ti y a la ANPD, como exige el art. 48 de la LGPD.
10. Niños y adolescentes
Hobfolk no está destinado a menores de 18 años, y no tratamos a sabiendas datos de niños y adolescentes.
11. Cambios en esta política
Cada versión queda publicada con la fecha y el historial en hobfolk.dev/privacidade. Los cambios relevantes se avisan con antelación y, cuando sea necesario, pedimos tu nueva aceptación en el área de la cuenta.