Política de Privacidad de Matlock

La versión en inglés de este documento es jurídicamente vinculante. Esta traducción se facilita únicamente para su comodidad. (The English version of this document is the legally binding version.) English (/en/privacy)

1. Tu código sigue siendo privado (Escritorio, WASM en navegador y Centro de Mando Web)

Matlock — Herramientas para Agentes y Desarrolladores se ejecuta al 100% de forma local en tu propia CPU — y al 100% en la memoria del navegador en la Auditoría Instantánea WebAssembly y en el Centro de Mando Web de solo lectura (/es/app), con 0 bytes enviados a Matlock. Ni una sola línea de código fuente, ruta de archivo, nombre de carpeta, rama git ni puntuación de análisis se sube jamás a nuestros servidores ni se utiliza para entrenar modelos de IA.

2. Cookies, Almacenamiento Propio del Navegador y Global Privacy Control (GPC)

Ni la aplicación de escritorio de Matlock ni matlock.dutchp2p.com usan Google Analytics, PostHog, Segment, Sentry, píxeles publicitarios ni cookies de rastreo entre sitios, y las señales Global Privacy Control (GPC) se respetan por defecto. Las cookies funcionales se limitan estrictamente a matlock_lang (SameSite=Lax, caducidad de 12 meses, configurada solo al cambiar manualmente el idioma) y a una cookie opcional matlock_preview (SameSite=Lax, indicador de vista previa de 24 horas cuando se usa ?preview=1). El sessionStorage propio del navegador (para la continuidad de sesión del token no pagado de 24 caracteres) y el localStorage en /es/app (que guarda solo ajustes locales e historial local de análisis) permanecen estrictamente en tu navegador sin subida alguna al servidor (Art. 6(1)(f) RGPD / Art. 5(3) ePrivacy). El sitio web no tiene inicio de sesión, no guarda ninguna sesión Pro ni identificador de dispositivo del navegador, y nunca llama a nuestro servicio de borde de activación de licencias.

3. Llamadas de Red Iniciadas por el Usuario, Bases Legales del Art. 6 RGPD y Plazos de Conservación

Matlock transmite datos únicamente cuando tú o tu agente sin interfaz configurado iniciáis una acción (y definir MATLOCK_OFFLINE=1 bloquea por completo todas las solicitudes salientes):

• Activación, Renovación, Traslado de Puesto en Escritorio y Claves de Gas sin Interfaz (Contrato / Interés Legítimo, Art. 6(1)(b)/(f) RGPD): La aplicación de escritorio y la CLI matlock-mcp son las únicas que llaman a nuestro servicio de borde de activación (el navegador nunca lo llama), enviando solo tu Clave de Activación continua de 24 caracteres (p. ej., i34324h32HNbN4u9Kp7xYz8Q), el identificador de estación del SO (windows, linux, linux_googlebook o macos) y un hash criptográfico unidireccional del ID de máquina del SO (las vinculaciones de puestos de trabajo se retiran al finalizar la vigencia de la licencia + 12 meses; los marcadores de auditoría de dispositivos trasladados se eliminan a los 24 meses / 730 días). Los puntos de enlace para agentes sin interfaz almacenan cero direcciones IP sin procesar: los hashes de límite de tasa caducan automáticamente y las asignaciones de MATLOCK_GAS_KEY no están vinculadas y guardan cero identificadores de equipo.
• Comprobación de Actualizaciones (Interés Legítimo, Art. 6(1)(f) RGPD): Se ejecuta solo cuando pulsas «Buscar actualizaciones» (o activas las comprobaciones en Linux/GoogleBook; las compilaciones de Windows se actualizan directamente desde Microsoft Store). No registramos ni almacenamos direcciones IP de comprobación de actualizaciones.
• Comentarios Anónimos (Consentimiento, Art. 6(1)(a) RGPD): Se envían solo cuando escribes un mensaje y pulsas Enviar. No hay campo de correo electrónico y los mensajes se conservan hasta 180 días.
• Informes Opcionales de Fallos Depurados, Recuentos de Exclusiones y Diagnósticos del Agente (Consentimiento / Art. 6(1)(a) en Escritorio; Art. 6(1)(f) en sesiones --headless no selladas, desactivables mediante MATLOCK_DIAGNOSTICS=0 o matlock-mcp telemetry disable): Desactivados por defecto en Ajustes de escritorio. Solo cuando están activos, Matlock elimina en tu equipo rutas locales de archivos, nombres de usuario, correos, IPs y secretos antes del envío. Los grupos de fallos o errores depurados, los recuentos de exclusiones de comprobaciones integradas, los fragmentos opcionales de calibración de falsos positivos y los informes de agente sin código en 6 categorías viven en un almacén de diagnósticos aislado hasta 180 días (6 meses); la depuración edita el texto en el lugar ([scrubbed]) conservando el registro y el recuento, y la limpieza manual de ruido por el operador escribe una línea de auditoría sin contenido. Al activar los diagnósticos en Escritorio, no vemos ni guardamos tus datos personales, y consientes que tu agente pueda enviar informes de diagnóstico sin código mientras trabaja con MCP.

4. Almacenamiento en el Perfil Local, Sincronización con Frase de Paso y Estación Privada de Alertas

Todos los ajustes de escritorio y sin interfaz, las exclusiones de 5 alcances, las reglas propias y las líneas base selladas viven únicamente en tu propio equipo en almacenamiento local privado del perfil de usuario fuera de tu repositorio, nunca dentro de tu repositorio git. Matlock solo lee tu proyecto por defecto; si activas Restaurar (solo en la aplicación de escritorio), puede devolver una prueba registrada después de que apruebes cada cambio (las instantáneas locales archivadas de pruebas caducan 90 días después de su aceptación). «Sincronizar entre mis ordenadores» (escritorio Pro, desactivado por defecto) escribe archivos de integridad sellados con frase de paso (solo recuentos, hashes a prueba de manipulación y registros de pruebas eliminadas — nunca código fuente ni de pruebas) en una carpeta que tú elijas y no abre ninguna conexión de red. Los registros temporales de ejecución en la caché temporal de tu sistema operativo se eliminan directamente mediante el borrado de archivos del sistema operativo. Los correos y scripts de la Estación de alertas se ejecutan localmente desde tu equipo hasta el destino que elijas — Dutch P2P nunca retransmite, intercepta ni ve tus alertas.

5. Encargados del Tratamiento, Liquidación Multicadena, SCC, Aviso de Brechas, Edad 16+ y Tus Derechos de Privacidad

Matlock es exclusivamente para usuarios de 16 años o más (COPPA / Art. 8 RGPD). Los encargados del tratamiento designados son Cloudflare (alojamiento en el borde, almacenamiento cifrado de licencias Cero PII, almacén de diagnósticos aislado, protección contra DDoS y envío de correo mediante Cloudflare Email Sending desde matlock@dutchp2p.com), Alchemy Insights (verificación RPC de cadena de bloques de solo lectura en Solana USDC, Solana PayPal PYUSD, Base USDC y Polygon USDC al verificar una transferencia — cero direcciones de billetera ni PII almacenadas por nosotros), Microsoft Store (distribución y actualizaciones de Windows) y Google Workspace (correo directo de soporte enviado a dutch@dutchp2p.com, conservado hasta 2 años tras su resolución). El pago con tarjeta se realiza mediante rampas MoonPay y Transak que liquidan USDC directamente a Dutch P2P (sin almacenar datos de tarjeta; también hay pago instantáneo sin comisiones con PayPal PYUSD y monedas estables USD). El proceso de pago transmite únicamente tu clave no personal de 24 caracteres, el código de idioma de 2 caracteres y el indicador de renuncia de la UE; tras confirmarse el pago verificado, cualquier dirección opcional de correo para recibo que introduzcas se usa una sola vez en memoria mediante Cloudflare Email Sending únicamente para enviar un correo de licencia desde matlock@dutchp2p.com (0 segundos de almacenamiento persistente del correo y cero correos comerciales siempre), guardando únicamente un hash criptográfico unidireccional de la clave en almacenamiento cifrado Cero PII durante la vigencia de la licencia + 7 años. Las transferencias internacionales se amparan en las Cláusulas Contractuales Tipo (SCC) de la UE y en el Anexo del Reino Unido sobre transferencia internacional de datos. Ante cualquier brecha de datos personales, notificaremos a las autoridades de control competentes en un plazo de 72 horas cuando la ley lo exija y publicaremos un aviso destacado en el sitio web y en las notas de la versión. Ejerce gratis tus derechos de acceso, supresión, rectificación, portabilidad u oposición (respuesta en un plazo de 30 días) escribiendo a dutch@dutchp2p.com con tu Clave de Activación o tu ID de Licencia.