Política de privacidad
Última actualización: 29 de octubre de 2026
Esta traducción es solo informativa. Las versiones jurídicamente vinculantes son la turca y la inglesa.
Esta política explica cómo se tratan tus datos personales cuando usas la app de escritorio de AgentVera, la app móvil de AgentVera para iOS y Android, el sitio web agentvera.dev, la app web app.agentvera.dev y los servicios de cuenta, organización y kanban de equipo de AgentVera, todos desarrollados por Solviera Teknoloji (“nosotros”). Solviera Teknoloji es la responsable del tratamiento de los datos.
1. La app de escritorio se ejecuta en tu ordenador
La app de escritorio ejecuta los agentes en tu ordenador. Tu código, las conversaciones con los agentes, la salida de la terminal, los registros de proyectos y agentes, los flujos, las tareas programadas, las conexiones a bases de datos y los ajustes se guardan en tu propio ordenador y no se envían a los servidores de AgentVera ni de Solviera Teknoloji. Las excepciones se indican más abajo en “Informes de errores, ping de uso y comentarios” y “Cuenta y servicios de equipo”.
De forma predeterminada, la app ejecuta en segundo plano un git fetch en cada proyecto cada pocos minutos; va dirigido a tu propio servidor git (por ejemplo, GitHub) y puede desactivarse en los ajustes.
Las contraseñas, las contraseñas SSH, los tokens y los valores secretos de MCP se guardan en el llavero de tu sistema operativo y no se incluyen en las copias de seguridad de los ajustes.
El dictado por voz transcribe tu voz en tu ordenador con el whisper.cpp incluido; las grabaciones nunca se envían a ninguna parte.
Las estadísticas de uso (tiempo de ejecución, tokens, mezcla de modelos) se calculan localmente a partir de los registros de Claude Code y Codex de tu ordenador y no se comparten con nosotros.
2. Informes de errores, ping de uso y comentarios
Cuando se produce un error o un fallo, la app de escritorio nos envía un informe de error: la versión de la app, el sistema operativo y su versión, la arquitectura del procesador, la memoria total y libre, el mensaje de error y la traza de pila (con tu carpeta personal y tu nombre de usuario sustituidos por ~), el motivo del fallo que indica Electron, y el tipo de CLI y el código de salida de un agente que se cerró inesperadamente. Los informes nunca incluyen contenido de archivos, salida de la terminal, variables de entorno ni tokens.
Una vez al día, la app envía un ping de uso: un ID de instalación aleatorio, la versión de la app, el sistema operativo, la arquitectura del procesador, el número de proyectos y el número de agentes iniciados ese día para cada tipo de CLI. No se envían nombres ni rutas de proyectos.
Si has iniciado sesión en la app, el ID de tu cuenta se añade a los informes de errores y al ping de uso.
Los informes de errores y los pings de uso se conservan durante 90 días. Puedes desactivar el envío en Ajustes con “Send error reports and anonymous usage data”.
Los comentarios solo se envían cuando tú los envías; los datos de diagnóstico (versión, sistema, memoria y errores recientes) se incluyen únicamente si marcas esa casilla. Puedes enviar comentarios aunque la opción anterior esté desactivada.
3. Servicios de terceros que eliges
AgentVera ejecuta agentes de programación como Claude Code, Codex, Gemini CLI, Copilot y Cursor tal como los hayas instalado, con tus propias cuentas. Estas herramientas envían tus prompts, tu código y tus archivos a sus propios proveedores (por ejemplo, Anthropic, OpenAI, Google, GitHub). Esa transferencia se rige por las condiciones y la política de privacidad de cada proveedor; nosotros no tenemos acceso a ella.
Funciones como la generación de mensajes de commit, la revisión de prompts y la revisión automática de código envían el texto y los cambios correspondientes a Claude mediante tu cuenta de Claude. Puedes decidir no usarlas.
Los servidores MCP que añadas pueden enviar datos a sus propios proveedores de servicios cuando los agentes los llaman.
Si conectas Telegram, las notificaciones (nombre del agente, resultado del turno, solicitudes de aprobación, resúmenes de revisión) y los mensajes, comandos y archivos que envíes desde Telegram viajan hacia y desde Telegram. Con el bot oficial de AgentVera, este tráfico pasa por nuestro servidor: guardamos tu cuenta, tu dispositivo y el ID de chat de Telegram para vincularlos; los mensajes esperan en la memoria del servidor solo hasta que tu app los recoge, un máximo de 24 horas, y no se almacenan. Con tu propio bot, el tráfico va directamente entre tu ordenador y Telegram.
De forma predeterminada, la app busca actualizaciones en agentvera.dev; esa petición revela tu dirección IP y la versión de la app. Si configuras tu propio servidor de actualizaciones, se usa esa dirección en su lugar. La tarjeta de GitHub usa la cuenta de GitHub con la sesión iniciada en tu ordenador; al generar la descripción de una pull request, los commits y el diff se envían a Anthropic mediante tu cuenta de Claude.
La función “AI” del gestor de bases de datos envía a Anthropic los nombres de tablas y columnas y tu petición mediante tu cuenta de Claude; los datos de las tablas no se envían. Si das a los agentes acceso a la base de datos, las consultas se ejecutan con el nivel que elijas y se registran en tu ordenador.
Si falta el modelo de dictado, la app puede descargarlo de Hugging Face.
El recorrido “Explain this project” ejecuta Claude Code con herramientas de solo lectura; el contenido de los archivos del proyecto que lee llega a Anthropic mediante tu cuenta de Claude.
El cliente de API envía las peticiones que construyes, con sus cabeceras y su cuerpo, a la dirección que introduces; esa dirección puede ser un servidor remoto.
Night shift sube a GitHub la rama de las tareas terminadas y abre una pull request en borrador con tu cuenta de GitHub. Con Telegram activado, el resumen matinal solo contiene el número de tareas.
En los servidores que abres a los agentes por SSH, los comandos se ejecutan según tus reglas; el registro de comandos permanece en tu ordenador y las contraseñas y claves de los servidores nunca se entregan a los agentes.
4. Cuenta y servicios de equipo
Cuando creas una cuenta de AgentVera e inicias sesión en la app, tratamos: tu nombre, tu dirección de correo electrónico, un hash de tu contraseña (nunca la contraseña en sí), los datos de la autenticación en dos pasos, los datos de perfil y de dominio que Google comparte cuando inicias sesión con Google, tus pertenencias a organizaciones y roles, las invitaciones, el registro de auditoría de la organización y un registro del dispositivo (el nombre de tu ordenador como nombre del dispositivo, el sistema operativo, la versión de la app y un ID de dispositivo; se actualiza cada vez que se renueva la licencia).
Cuando usas el kanban de equipo, en nuestro servidor se almacenan el nombre del proyecto en la nube que vinculas y las tarjetas, descripciones, comentarios, etiquetas, asignaciones y archivos adjuntos de hasta 25 MB de sus tableros. La ruta de tu carpeta local y tu código no se envían. Si asignas una tarjeta a un agente, la última respuesta del agente (hasta 4000 caracteres) se añade a la tarjeta como comentario. Las direcciones de correo de los invitados que se unen a tableros compartidos se tratan para enviarles enlaces de inicio de sesión.
Cuando pasas a un plan de pago, conservamos tus datos de facturación y los recibos; los datos de la tarjeta se introducen directamente en el proveedor de pagos iyzico y nunca llegan a nosotros. Los importes en TRY para Türkiye se calculan con los tipos del TCMB.
Usamos estos datos para prestar tu cuenta, aplicar los permisos de tu organización, enviar los correos de verificación, de restablecimiento de contraseña y de invitación, prevenir abusos y mantener seguro el servicio.
Cuando eliminas tu cuenta, tus datos se borran, sin perjuicio de los plazos de gracia de la organización y de las obligaciones legales de conservación.
5. App móvil y acceso desde el teléfono
La app móvil de AgentVera para iOS y Android se conecta a la app de escritorio de AgentVera en tu ordenador a través de nuestro servidor. La conexión está desactivada de forma predeterminada en el escritorio y solo funciona si la activas. Las conversaciones, la salida de la terminal, los diffs, las aprobaciones y los archivos y grabaciones de voz que envías viajan por una conexión cifrada a través de nuestro servidor hasta tu ordenador; se retransmiten, no se almacenan. Para mostrar tus agentes con rapidez, el servidor guarda en memoria el último resumen de agentes de cada ordenador durante un máximo de 10 minutos.
Cuando inicias sesión en un teléfono, guardamos un registro del dispositivo: el nombre o modelo del teléfono, la plataforma (iOS o Android), la versión de la app, el idioma, un ID de dispositivo y la fecha de la última conexión. Si permites las notificaciones, también guardamos el token push del teléfono. Puedes ver y eliminar los teléfonos conectados en el escritorio, en Settings → Phone; al eliminar un teléfono se cierra su sesión y se borra su token push. Cerrar sesión en la app también borra el token.
Con Iniciar sesión con Apple tratamos el nombre y la dirección de correo que comparte Apple (incluida la dirección de retransmisión privada de Apple) y conservamos el token que emite Apple, para poder revocar el vínculo con Apple cuando elimines tu cuenta.
Las notificaciones push se entregan a través del servicio push de Expo y, desde allí, mediante el Apple Push Notification service o Google Firebase Cloud Messaging. Contienen el nombre del agente y del proyecto, el evento (esperando aprobación, turno terminado, error), los títulos de los recordatorios de tareas (que puedes desactivar) y, en las alertas de uso, el nombre de la cuenta y el porcentaje. Nunca contienen tus mensajes, las respuestas de los agentes ni código.
Los archivos y fotos que adjuntas (hasta 50 MB cada uno) se escriben en la carpeta de AgentVera de tu ordenador y se eliminan al cabo de 7 días. La voz se graba solo mientras dictas, se borra del teléfono una vez enviada y se transcribe en tu ordenador con whisper.cpp; el audio nunca se escribe en disco ni se almacena en ningún sitio.
El acceso a la cámara, la fototeca, el micrófono, Face ID o la huella dactilar y la red local solo se solicita cuando usas la función correspondiente. El bloqueo biométrico funciona íntegramente en tu teléfono; nunca recibimos datos biométricos. El token de tu sesión se guarda en el almacenamiento seguro del teléfono (llavero de iOS, Keystore de Android).
La bóveda SSH está cifrada de extremo a extremo: se cifra en tu dispositivo con una clave derivada de la contraseña de tu bóveda mediante Argon2id, y nuestro servidor solo almacena texto cifrado que no puede leer. Las conexiones SSH y SFTP desde el teléfono van directamente de tu teléfono a tus servidores, sin pasar por los nuestros.
Para abrirse más rápido, la app conserva tus tableros y los datos de tu organización en su propio almacenamiento del teléfono durante un máximo de 7 días; se borran cuando cierras sesión o eliminas tu cuenta. La app no incluye software de analítica, publicidad ni informes de fallos y no te rastrea.
Puedes eliminar tu cuenta en la app móvil, en More → Settings → Delete account.
En la vista de teléfono de app.agentvera.dev/agents, los diffs del trabajo terminado se conservan en nuestro servidor durante una semana (los 60 más recientes, de hasta 300 kB cada uno); un diff que parezca contener un secreto (un token o una clave privada) no se sube.
7. Comunicación y transferencias de datos
No vendemos datos personales. Para los servicios de cuenta, solo compartimos datos con los proveedores que nos ayudan a prestar el servicio (alojamiento, envío de correo, iyzico, inicio de sesión con Google y Apple, Expo, Apple y Google para las notificaciones push móviles, y Google Analytics y X en el sitio si diste tu consentimiento) y con las autoridades cuando la ley lo exige. Estos proveedores pueden estar ubicados fuera de Türkiye; las transferencias se ajustan a la legislación aplicable.
8. Bases jurídicas y tus derechos
Tratamos los datos conforme a la Ley turca n.º 6698 de Protección de Datos Personales (KVKK) y, cuando proceda, al Reglamento General de Protección de Datos de la UE (RGPD), con base en la ejecución de un contrato, el interés legítimo, el cumplimiento de una obligación legal y, cuando sea necesario, tu consentimiento.
Conforme al artículo 11 de la KVKK y al RGPD, puedes acceder a tus datos, solicitar su rectificación o supresión, oponerte al tratamiento, saber qué terceros los han recibido y presentar una reclamación. Envía tus solicitudes por el canal de contacto que figura más abajo.
9. Seguridad
La interfaz de la app de escritorio se ejecuta en un entorno aislado (sandbox) y accede al sistema de archivos solo mediante IPC tipado; los registros se escriben con permisos que solo tú puedes leer. Los servicios de cuenta almacenan las contraseñas con hash, cifran las conexiones y aplican límites de frecuencia.
10. Menores
AgentVera no está pensado para menores de 16 años y no recopilamos conscientemente sus datos.
11. Cambios
Podemos actualizar esta política. Anunciaremos los cambios importantes en esta página y, cuando proceda, en la app. La fecha de la parte superior indica la última actualización.
12. Contacto
Para consultas y solicitudes sobre privacidad, ponte en contacto con Solviera Teknoloji en solviera.com.tr.