Legal · Fluenta SAS

Política de privacidad

Fecha de entrada en vigor: 9 de octubre de 2026

Esta Política de privacidad explica cómo Fluenta SAS (RUT 220952010019, Punta del Este, Uruguay; "Fluenta", "nosotros") recopila y utiliza datos personales cuando usas Skiffly (skiffly.dev, skiffly.cloud, la CLI, la API y los servicios relacionados). Fluenta es la responsable del tratamiento de los datos descritos aquí. Respecto de los datos personales que tú trates dentro de las aplicaciones que ejecutas en Skiffly, tú eres el responsable y nosotros somos tu encargado del tratamiento (ver sección 8).

1. Datos que recopilamos

Datos de la cuenta. Cuando inicias sesión con GitHub recibimos tu ID de usuario de GitHub, nombre de usuario, nombre para mostrar, URL del avatar, dirección de correo principal y datos públicos del perfil (fecha de creación de la cuenta, cantidad de repositorios públicos y de seguidores, usados para prevenir abusos). Si instalas la GitHub App de Skiffly, recibimos los IDs de instalación y la lista de repositorios a los que diste acceso, y obtenemos tokens de corta duración para leer el código fuente durante los builds.

Datos del espacio de trabajo y facturación. Nombres de los espacios de trabajo, miembros y roles, plan, saldo prepago, asientos del libro de movimientos, facturas, referencias de pago y su estado. Los pagos los procesan Paddle (tarjetas, como comerciante registrado), PayPal, Satqo y NOWPayments (criptomonedas); no recibimos números completos de tarjeta ni claves privadas de billeteras. Del proveedor recibimos el identificador del pagador, el monto, la moneda, el estado de la transacción y, de Paddle, el país de facturación y la situación fiscal. Paddle trata los datos de tu tarjeta y tu dirección de facturación bajo su propia política de privacidad como vendedor registrado.

Datos del titular de dominios. Si compras un dominio a través de Skiffly, el dominio se registra a tu nombre, por lo que recopilamos el contacto del titular (registrante) que exige la ICANN: nombre, empresa (opcional), dirección postal, teléfono y correo electrónico. Lo guardamos cifrado, lo usamos solo para registrar y renovar tus dominios y lo compartimos con nuestro registrador Namecheap, Inc. y con el registro de la zona del dominio, que lo exigen. El WHOIS público muestra los datos del servicio de privacidad en lugar de los tuyos. Puedes cambiarlo en cualquier momento y pedirnos que lo eliminemos escribiendo a privacy@skiffly.dev; los dominios ya registrados conservan los datos del titular que tienen el registrador y el registro.

Datos del Servicio. Configuración de proyectos y servicios, variables de entorno (cifradas en reposo), dominios, historial de despliegues, logs de build y de ejecución, métricas de uso de recursos (CPU, memoria, almacenamiento, red) y el contenido de los volúmenes de almacenamiento y bases de datos que crees. Los logs y las métricas se conservan por un período limitado (actualmente hasta 30 días para los logs; los agregados de uso, mientras sean necesarios para los registros de facturación).

Datos técnicos y de auditoría. Direcciones IP, agente de usuario, marcas de tiempo de las solicitudes, uso de tokens de API, entradas del registro de auditoría (quién hizo qué y cuándo en un espacio de trabajo), reportes de errores (mediante nuestro Sentry autoalojado) y las cookies necesarias para las sesiones y la protección contra CSRF. Fuera del EEE, el Reino Unido y Suiza, las páginas también cargan la etiqueta de Google para Google Analytics (tráfico agregado: páginas vistas, referente, país, dispositivo) y Google Ads (si una visita que llegó desde uno de nuestros anuncios terminó en un registro), ver sección 9.

Comunicaciones. Los correos que nos envías y los correos transaccionales que te enviamos (entregados a través de Brevo), además de tus preferencias de notificación.

2. Para qué los usamos (bases legales)

Para prestar el Servicio conforme a nuestro contrato contigo (cuentas, builds, despliegues, facturación, soporte).
Por nuestro interés legítimo: proteger la plataforma, prevenir abusos y fraudes, monitorear la disponibilidad, mejorar el producto y hacer cumplir nuestros términos.
Para cumplir obligaciones legales (registros fiscales y contables, respuesta a requerimientos legales).
Con tu consentimiento cuando sea necesario (por ejemplo, correos de marketing opcionales, que puedes retirar en cualquier momento).

3. Con quién compartimos los datos

Compartimos datos personales únicamente con encargados que nos ayudan a operar el Servicio, bajo contratos que restringen el uso que pueden hacer de ellos: Hetzner Online GmbH (servidores, Finlandia), Railway Corp. (alojamiento del plano de control), Cloudflare (DNS, certificados TLS), GitHub (autenticación, acceso al código fuente), Paddle.com Market Ltd (pagos con tarjeta, comerciante registrado: responsable independiente del tratamiento en el checkout), PayPal, Satqo y NOWPayments (pagos), Namecheap, Inc. y los registros de dominios (registro de los dominios que compras, ver sección 1), Brevo (envío de correos), Google (analítica web y medición de conversiones de anuncios, ver sección 9) y nuestro propio monitoreo autoalojado. Podemos divulgar datos cuando la ley lo exija o para proteger derechos, la seguridad y la integridad del Servicio. No vendemos datos personales.

4. Transferencias internacionales

Tenemos sede en Uruguay, país reconocido por la Comisión Europea como un país que ofrece un nivel adecuado de protección de datos. Tus cargas de trabajo se ejecutan en centros de datos de la Unión Europea (Finlandia); el plano de control y algunos encargados están en la UE y en Estados Unidos. Cuando los datos salen del EEE o del Reino Unido nos basamos en decisiones de adecuación o en cláusulas contractuales tipo.

5. Conservación

Los datos de la cuenta se conservan mientras exista tu cuenta y hasta 30 días después de su eliminación (los respaldos pueden persistir hasta 90 días). Los registros de facturación se conservan durante el plazo exigido por la legislación tributaria uruguaya (en general, 10 años). Los logs y los datos técnicos se conservan hasta 30 días, salvo que sean necesarios para una investigación de seguridad en curso. Los volúmenes y las bases de datos se eliminan cuando los eliminas tú o cuando eliminas tu cuenta, sujeto a la ventana de respaldos indicada arriba.

6. Seguridad

Los datos se cifran en tránsito (TLS) y los secretos se cifran en reposo (AES-256-GCM). Las cargas de trabajo de los clientes se ejecutan en contenedores aislados (gVisor o máquinas virtuales ligeras) separados mediante políticas de red. El acceso a producción está restringido a personal autorizado, con registro de auditoría. Ningún sistema es perfectamente seguro; reporta vulnerabilidades a security@skiffly.dev.

7. Tus derechos

Según dónde vivas, puedes tener derecho a acceder, rectificar, eliminar o exportar tus datos personales, a restringir u oponerte al tratamiento y a retirar tu consentimiento. Puedes ver y modificar la mayoría de los datos en el panel y eliminar tu cuenta desde allí; para cualquier otra cosa escribe a privacy@skiffly.dev. También puedes presentar una reclamación ante la autoridad de protección de datos de tu país; en Uruguay es la Unidad Reguladora y de Control de Datos Personales (URCDP).

8. Datos que tratas en Skiffly

Si tus aplicaciones tratan datos personales de tus propios usuarios, tú eres responsable de ese tratamiento y de contar con una base legal. Nosotros tratamos esos datos únicamente según tus instrucciones (ejecutar tus cargas de trabajo), los mantenemos confidenciales, te ayudamos a cumplir tus obligaciones cuando sea razonablemente posible y los eliminamos cuando eliminas los recursos. Nuestro Anexo de tratamiento de datos (incluida la lista de subencargados) está disponible a pedido en legal@skiffly.dev.

9. Cookies

Usamos cookies estrictamente necesarias para las sesiones de inicio de sesión y la protección contra CSRF en app.skiffly.dev, y cookies funcionales para recordar preferencias de la interfaz (por ejemplo, el idioma).

Analítica y medición de conversiones de anuncios. skiffly.dev y app.skiffly.dev cargan la etiqueta de Google (gtag.js) para Google Analytics y Google Ads. Google Analytics instala cookies propias (_ga, _ga_*, hasta 2 años) para contar visitas y nos indica qué páginas se usan y de dónde llegan los visitantes; vemos informes agregados y los datos de eventos se conservan 14 meses. Si llegas desde uno de nuestros anuncios, guarda el identificador del clic en una cookie propia (_gcl_aw, hasta 90 días) y, tras tu primer inicio de sesión, el panel informa a Google Analytics y Google Ads un evento de registro, junto con el método de inicio de sesión (GitHub, Google o correo) (una cookie breve sk_signup marca ese momento y se elimina enseguida). No enviamos a Google tu nombre, correo ni datos de la cuenta, y no usamos remarketing ni personalización de anuncios. Para visitantes del EEE, el Reino Unido y Suiza se aplica el Modo de consentimiento de Google con el almacenamiento publicitario y analítico denegado, así que no se instalan cookies analíticas ni publicitarias. También puedes bloquear la etiqueta con cualquier bloqueador de contenido; el Servicio funciona igual sin ella.

10. Menores

El Servicio no está dirigido a menores de 18 años y no recopilamos sus datos a sabiendas.

11. Cambios

Publicaremos los cambios aquí y, en el caso de cambios sustanciales, te avisaremos por correo electrónico o en el panel con al menos 14 días de anticipación.

12. Contacto

Fluenta SAS (RUT 220952010019), Punta del Este, Uruguay · privacy@skiffly.dev · legal@skiffly.dev

Nota sobre la traducción. Esta versión en español se ofrece únicamente para tu comodidad. En caso de discrepancia o conflicto entre esta traducción y la versión en inglés de la Política de privacidad, prevalecerá la versión en inglés.

Esta traducción se ofrece solo para tu comodidad. En caso de discrepancia con la versión en inglés, prevalece la versión en inglés.