Privacidad

Qué cubre

La CLI eidos, la app de escritorio Eidos MD, eidosmd.com y Eidos online (online.eidosmd.com y el sitio de la cuenta, account.eidosmd.com), todo hecho por The Virtual Panda. Eidos online solo se usa cuando inicias sesión. El servidor propio de un equipo lo ejecuta ese equipo, y lo que guarda es suyo.

Qué se queda en tu ordenador

Todo lo que haces: Blueprints, tareas, comentarios, lienzos, conversaciones guardadas del Agente de IA y la configuración de cada proyecto son archivos en la carpeta del proyecto. Lo que no pertenece a ningún proyecto, como el modelo de voz y cualquier clave que introduzcas, se guarda en la carpeta de datos de la app en tu máquina. Nada de ello se nos envía salvo que pongas el proyecto en Eidos online (más abajo), y nada en la CLI ni en la app lo lee para informar sobre ello.

Qué llega a eidosmd.com

Cinco cosas además de los informes de uso y errores de más abajo, y nada que te identifique:

• Un recuento de instalaciones. Cuando se instala un Framework (marco) u otro paquete del Registro, con eidos install o desde la app, se envía una petición a eidosmd.com/api/installs con el nombre del paquete y nada más, para que el Registro muestre cuántas veces se instala. El sitio guarda un total y un recuento por día de cada paquete, los diarios durante noventa días. Instalar desde una carpeta, un repositorio o una URL de git no envía nada. Desactívalo con --offline o definiendo EIDOS_NO_TELEMETRY con cualquier valor en el entorno en que se ejecutan la CLI o la app.
• Un recuento de descargas. Los enlaces de descarga de eidosmd.com/download/<plataforma> redirigen a la versión actual, y la redirección suma uno al recuento de esa plataforma y versión.
• Las listas del Registro. Para mostrar lo que ofrece el Registro, la CLI y la app leen su lista de eidosmd.com, el mismo archivo que leen las páginas del Registro de este sitio.
• Las actualizaciones. La app de escritorio pregunta a dl.eidosmd.com si hay una versión más nueva y la descarga cuando la hay.
• El feedback, solo cuando lo envías. Send Feedback en la app, o eidos feedback, envía el tipo que eliges, tu descripción, la versión de eidosmd, tu sistema operativo (su nombre, versión y arquitectura) y la vista desde la que se envió. Va al servicio de Eidos online, online.eidosmd.com/api/feedback, que lo guarda para que lo lea el mantenedor y no guarda nada sobre quién lo envió: la dirección de la que llegó solo cuenta, cifrada con hash, para un límite de envíos. No va con él nada de tus proyectos, ningún nombre de archivo ni ningún identificador de usuario o de máquina. EIDOS_NO_TELEMETRY no lo detiene, porque solo se envía cuando tú lo envías.

Informes de uso y errores

La app y la CLI envían informes anónimos de cómo se usan y de qué falla, para que la próxima versión arregle lo que de verdad se rompe y construya lo que la gente busca. Están activados salvo que digas que no. La app lo pregunta una vez, en su primer arranque tras la actualización, y no envía nada hasta que respondes; la CLI lo avisa la primera vez que se ejecuta y no envía nada en esa ejecución.

• Qué lleva un informe de uso. Un evento de una lista fija (la app abierta, un proyecto abierto, una página mostrada por su tipo, un comando ejecutado por su nombre, un ajuste cambiado, un plugin activado o desactivado, algo creado o guardado, una primera vez como tu primer Blueprint) con sus propios valores cortos, y con cada uno: un id de instalación aleatorio, un id de sesión aleatorio, un id aleatorio del proyecto (guardado en su local.yaml, nunca hecho a partir de su nombre o su ruta), la versión, tu sistema operativo y arquitectura, tu idioma y cuánto hace que instalaste, en rangos. El tamaño de un proyecto va en rangos, como de 11 a 50 Blueprints. Un nombre que diste tú (una colección, una propiedad, un plugin propio) se envía como custom.
• Qué lleva un informe de error. El tipo de error, su mensaje y su pila, con cada ruta sustituida y el texto entre comillas cortado, la versión, tu sistema operativo, el mismo id de instalación aleatorio y en qué parte de la app ocurrió. La app de escritorio también avisa cuándo empieza y termina una sesión, y cuántos errores tuvo, para contar qué parte de las sesiones termina sin un fallo.
• Qué nunca se envía. Tu nombre, tu correo, el nombre o la ruta de un proyecto o de un archivo, ni una palabra de lo que escribiste.
• Adónde va. Los informes de uso van a eidosmd.com/api/usage y se guardan en Workers Analytics Engine de Cloudflare unos tres meses. Los informes de error van a eidosmd.com/api/errors, que los reenvía a Sentry, el servicio de errores que los agrupa; el reenvío no lleva nada de tu dirección, así que Sentry ve a Cloudflare, no a ti. Ninguna empresa de publicidad ni de analítica recibe ninguno de los dos, y no se venden ni se comparten.
• Verlos y pararlos. Preferencias → General → Informes de uso y errores muestra cada informe tal como salió y los desactiva, lo que detiene el siguiente envío en todas las ventanas. Dar a EIDOS_NO_TELEMETRY cualquier valor también los desactiva, y la CLI no envía ninguno donde está definida CI.

Qué no guardamos

El código que responde a estas peticiones guarda un nombre de paquete, una plataforma, una versión y números, y para los informes de uso los identificadores aleatorios de más abajo, y nada sobre quién preguntó: ni dirección ni identificador tuyo. Como cualquier sitio web, eidosmd.com lo sirve un proveedor de alojamiento, Cloudflare, que maneja los datos de red de cada petición para entregarla.

Eidos online, cuando inicias sesión

Nada en la app necesita una cuenta. Cuando inicias sesión, Eidos online guarda lo que sigue para que tus dispositivos y tu equipo lleguen a ello. Funciona sobre Cloudflare, en cuyos servidores se guarda.

• Tu cuenta. Tu correo, y lo que añades en el sitio de la cuenta: un nombre, un nombre de usuario, una foto, una contraseña (guardada como hash, nunca tal como la escribes), el inicio de sesión en dos pasos, y Apple o Google si los conectas. Cada dispositivo en el que tienes la sesión iniciada aparece con su nombre, cuándo estuvo activo por última vez, la app o el navegador desde el que inició sesión y la dirección de red (IP) desde la que lo hizo.
• Tu foto. Si no has añadido una, el sitio de la cuenta pide a Gravatar la foto asociada a tu correo, y le envía un hash del correo, no el correo.
• Tus ajustes, iguales en cada dispositivo: preferencias, apariencia y temas, atajos de teclado y tu página Me. Sincronizar mis ajustes lo desactiva.
• Un proyecto sincronizado. Cuando activas la sincronización, cada archivo de la carpeta del proyecto se guarda en el servicio, con el historial de sus ediciones y sus archivos eliminados, para que cada miembro lo reciba. Tus propios archivos nunca salen: me.md, el local.yaml y la carpeta local/ de cada plugin, .git y node_modules. Un proyecto que no sincronizas no envía nada.
• Miembros e invitaciones. Quién está en un proyecto, el acceso que tiene cada uno y las invitaciones enviadas. Una invitación por correo le envía un enlace a esa dirección.
• Pagos. Stripe toma tu tarjeta en sus propios campos en la página Plan y facturación y la guarda, junto con tus facturas. Eidos nunca ve el número de la tarjeta, solo la marca, los cuatro últimos dígitos y la fecha de caducidad que Stripe le devuelve. Eidos guarda tu plan: sus puestos, su almacenamiento y sus licencias de servidor.
• Correo. Los códigos de inicio de sesión, las invitaciones, los recibos y los pocos correos sobre un plan se envían a través de Resend.
• Apple y Google. Iniciar sesión con cualquiera de los dos pasa por Apple o Google, que le dicen a Eidos online quién eres.
• Una contraseña nueva se comprueba contra las contraseñas filtradas conocidas enviando a Have I Been Pwned solo los cinco primeros caracteres de su hash SHA-1, nunca la contraseña.
• Los errores que encuentra el servicio se informan a Sentry, como los de la app, quitando antes los correos, el texto entre comillas, las rutas y los ids. El servicio nunca envía con ellos las cabeceras ni el cuerpo de una petición.
• Las solicitudes de soporte que abres en el sitio de la cuenta se guardan con tu cuenta, junto con las respuestas.
• Lo que ve el personal de Eidos. El perfil, los dispositivos, los proyectos y el plan de una cuenta, y el nombre, los tamaños, los miembros y la última edición de un proyecto. Las herramientas del personal nunca abren los archivos de un proyecto ni muestran sus nombres.
• Descargar tus datos y Eliminar la cuenta están en el Perfil del sitio de la cuenta. Eliminarla es inmediato y no se puede deshacer: cada proyecto tuyo pasa a un miembro que eliges o se elimina, tus puestos, tu almacenamiento y tus licencias terminan en Stripe, y tu cuenta, tus ajustes y tu plan se borran. Stripe guarda las facturas como pide la ley, y el historial de un archivo en el proyecto de otra persona conserva tus ediciones a nombre de una cuenta eliminada.
• El servidor propio de un equipo guarda sus proyectos y sus cuentas en ese servidor, no en Eidos. Su comprobación de licencia solo envía a Eidos la clave de licencia, un id aleatorio que el servidor creó para sí mismo y su número de editores.

Cuánto tiempo guarda las cosas Eidos online

Todo lo de abajo se va cuando eliminas tu cuenta, salvo donde se dice lo contrario.

• Un proyecto sincronizado se guarda mientras está en Eidos online. Su historial de texto conserva las 500 sesiones de edición más recientes y ninguna de hace más de 90 días. Su lista de archivos eliminados conserva los 500 más recientes, y los archivos de assets quitados o sustituidos en él se guardan para poder restaurarlos. Eliminar el proyecto de Eidos online lo borra todo.
• Una sesión iniciada dura 7 días en un dispositivo y se renueva cada día que lo usas. Cerrar la sesión de un dispositivo la termina al instante.
• Las invitaciones por enlace duran 1, 7 o 30 días, según elijas, y por correo 30 días.
• Las solicitudes de soporte se guardan con tu cuenta, hasta que la eliminas.
• El feedback se guarda sin un final fijado. No lleva nada que diga quién lo envió.
• Las facturas se quedan en Stripe, como pide la ley fiscal y contable, después de que la cuenta desaparezca.
• Después de eliminar tu cuenta, el historial de un archivo en el proyecto de otra persona conserva tus ediciones a nombre de Una cuenta eliminada, y nuestro recuento interno de lo que pasó en el servicio conserva un id de cuenta aleatorio que ya no nombra a nadie.

Quién lo maneja, y dónde

Usamos unas pocas empresas para hacer funcionar Eidos online, cada una para una tarea y solo con lo que esa tarea necesita. A ninguna se le permite usarlo para nada más.

• Cloudflare ejecuta y guarda el servicio, este sitio y el sitio de la cuenta.
• Stripe cobra los pagos y guarda las tarjetas y las facturas.
• Resend envía los correos del servicio.
• Sentry agrupa los informes de error.
• Apple y Google, solo si inicias sesión con ellos.
• Have I Been Pwned comprueba una contraseña nueva, por los cinco primeros caracteres de su hash.
• Gravatar sirve una foto para una cuenta que no ha añadido ninguna.
• Dónde guarda Cloudflare los datos del servicio no está fijado a un país: pueden estar en Estados Unidos o en otro país en el que opera Cloudflare. Somos una empresa estadounidense, y Stripe, Resend y Sentry manejan los datos en Estados Unidos.

Tus derechos

Vivas donde vivas, puedes ver lo que guardamos sobre ti, corregirlo, llevártelo y hacer que se elimine. Casi todo es un botón: Descargar tus datos y Eliminar la cuenta en el Perfil del sitio de la cuenta, y tu nombre, tu correo y tu foto en la misma página. Para cualquier otra cosa, como preguntar con más detalle qué guardamos u oponerte a algo, escribe en Soporte, en el sitio de la cuenta, o a la dirección de abajo, y una persona te responde en un plazo de 30 días.

Guardamos tu cuenta y tus proyectos sincronizados para ofrecer el servicio en el que te registraste, y los informes anónimos de uso y errores para arreglar y mejorar Eidos, que puedes desactivar. No vendemos ni compartimos información personal, ni para publicidad ni para nada más, y no enviamos correos de marketing: solo códigos de inicio de sesión, invitaciones, recibos, un pago fallido, el único aviso de la prueba y un puesto que alguien te ofrece. Si estás en la UE o en el Reino Unido y crees que hicimos algo mal, también puedes presentar una reclamación ante tu autoridad de protección de datos.

Servicios que conectas tú

Algunas funciones hablan con otro servicio, la mayoría con tu propia cuenta o clave. Ese tráfico va directamente de tu ordenador al servicio, no a través de nosotros, y se aplican los términos y la política de privacidad de ese servicio:

• El Agente de IA. Ejecuta en tu ordenador el agente de programación que ya usas (Claude Code o Codex, por ejemplo), con tu sesión, en la carpeta del proyecto. Lo que le pides, y los archivos que lee para responder, van al proveedor de ese agente.
• El dictado. Por defecto tu voz se transcribe en tu ordenador: el modelo de voz se descarga una vez de Hugging Face y jsDelivr y después funciona sin conexión. Si activas la transcripción alojada e introduces tu clave de OpenAI, cada grabación se envía a OpenAI con esa clave.
• Git. Fetch, pull y push van al remoto que configuraste, como GitHub, a través de git en tu máquina y la sesión que git ya tiene.
• Paquetes y plugins del Registro. Los archivos de un paquete, y la versión de un plugin de la comunidad, se descargan de GitHub, donde sus autores los publican.
• Las fotos. Donde una persona no tiene foto propia, la app pide a Gravatar la asociada a su correo, y envía un hash del correo, nunca el correo. Está activado por defecto; Mostrar imágenes de Gravatar en Preferencias lo desactiva, y entonces no se envía nada.
• Jira. El plugin de Jira, un plugin de la comunidad del Registro, habla directamente con tu sitio de Jira con el token de API que le das.

Este sitio web

eidosmd.com no ejecuta ningún script de analítica ni pone cookies. Recuerda tu tema y tu idioma en el almacenamiento local de tu navegador, que nunca sale de él. Sus fuentes se sirven desde el propio sitio, y los recuentos de descargas que muestra, incluidos los de npm, llegan a través del sitio, así que una página de aquí no hace ninguna petición a nadie más.

El sitio de la cuenta, account.eidosmd.com, solo pone las cookies que necesita para funcionar: una que mantiene tu sesión y otra que mantiene abierta la página Plan y facturación, que caduca tras una hora sin uso. Ninguna te sigue a ningún otro sitio. Su página Plan y facturación carga desde Stripe los campos de tarjeta de Stripe, y una foto puede venir de Gravatar.

Cambios

Cuando esta página cambia, cambia con ella la fecha de arriba. Cómo se guardan las claves que introduces está en la página de seguridad.

Contacto

Escribe a The Virtual Panda, 800 N King Street, Suite 304 #2638, Wilmington, DE 19801, Estados Unidos, o usa Send Feedback en la app o eidos feedback. Pon tu email en el mensaje si quieres una respuesta.