Política de privacidad

1. Quién es responsable

UEZAR LABS SpA (Uezar Labs), sociedad por acciones chilena, RUT 78.528.712-6, con domicilio en General del Canto 112, oficina 301, Providencia, Santiago, Chile, representada por su gerente general, Isaac Razeu Montillas Montilla, opera Perfica y es el responsable de los datos personales que se describen aquí, conforme a la Ley 19.628 de Chile, modificada por la Ley 21.719, y, cuando se aplique, al Reglamento General de Protección de Datos de la UE y del Reino Unido (RGPD).

No hemos designado un delegado de protección de datos; [email protected] llega a la persona a cargo de la protección de datos.

2. Lo que se queda en su computador

Esto se guarda en su computador y nunca se nos envía:

• sus proyectos y sus archivos;
• sus tableros, los chats del Manager, los registros de ejecución y los informes;
• sus claves de API, guardadas cifradas en el dispositivo;
• sus ajustes;
• el dictado por voz: el modelo de voz funciona en su computador y su audio no se envía a ninguna parte.

Usted controla estos datos. Puede borrarlos eliminando los archivos, o desinstalando la aplicación y borrando su carpeta de datos.

3. Lo que sale de su computador, y adónde va

A los proveedores de modelos de IA que usted elige

Los prompts, y los archivos, resultados de comandos e imágenes que leen los agentes, se envían desde su computador a los proveedores de modelos que usted elige (por ejemplo OpenAI, Anthropic, Google, OpenRouter o NVIDIA), con su propia clave de API. Los servidores de modelos locales, como Ollama o LM Studio, los mantienen en su equipo. Nosotros no recibimos ni vemos estos datos. Cada proveedor los trata según sus propios términos y su política de privacidad.

Búsquedas y páginas web

Cuando un agente busca en la web, la consulta va al servicio de búsqueda en uso: Brave o Tavily si usted añadió una clave para alguno; si no, el buscador incluido en la aplicación (SearXNG), que envía la consulta desde su computador a buscadores públicos y, si falla, a sitios públicos para desarrolladores (npm, GitHub, Stack Overflow, MDN, Wikipedia). Las páginas que abren los agentes se descargan directamente desde su computador.

Videos de YouTube que usted enlaza

Cuando usted pega un enlace de YouTube en un mensaje al Manager, la aplicación descarga los subtítulos públicos de ese video desde YouTube, directamente desde su computador, para que el Manager trabaje con lo que dice el video. YouTube recibe el identificador del video, su dirección IP y los datos técnicos habituales de la solicitud. Los subtítulos se usan en esa conversación y se guardan solo en ella, en su computador, como el resto del chat.

Actualizaciones y descargas

La aplicación se conecta con otros servicios para funcionar, y cada uno recibe su dirección IP y los datos técnicos habituales de la solicitud, como en cualquier solicitud web:

• GitHub, para buscar y descargar actualizaciones, y para descargar la lista de precios de los modelos;
• Hugging Face y jsDelivr, para descargar el modelo de voz cuando usted activa el dictado;
• el almacenamiento de Google, para descargar el navegador que usan los agentes para ver páginas web;
• Docker Hub, si usa el sandbox de Docker;
• OpenRouter y, con su clave, Google, para listar los modelos disponibles.

No recibimos nada de estas solicitudes.

Informes de error

Solo cuando usted decide enviar uno. El informe se publica con su propia cuenta de GitHub como una incidencia pública en nuestro repositorio de GitHub. Contiene lo que usted escribe y adjunta, más la versión de la aplicación y su sistema operativo. Cualquiera puede leerlo, así que no incluya datos personales que no quiera publicar.

Cuando la aplicación envía un informe de error a nuestro propio servidor, le muestra exactamente lo que se enviará, sin claves, rutas de archivos ni contenido del proyecto, y no envía nada hasta que usted lo confirma.

Estadísticas de uso, solo si usted las activa

La aplicación pregunta una vez, durante la configuración inicial, si compartir estadísticas de uso. Están desactivadas salvo que usted diga que sí, y puede desactivarlas en cualquier momento en Ajustes → General → Estadísticas de uso, lo que detiene el envío en el acto. Una versión de la aplicación que no muestra ese interruptor no envía ninguna.

Cuando están activadas, la aplicación envía estos eventos y nada más:

• se abrió la aplicación;
• se creó un tablero;
• empezó una ejecución;
• terminó una ejecución: cómo terminó (completada, presupuesto agotado, estancada, detenida por un límite, en pausa o con error) y si contó como terminada;
• un cambio entre Simple y Avanzado, y a cuál;
• se llegó a una pantalla de la configuración inicial, y a cuál; y cómo se dejó la configuración (terminada u omitida) y en qué pantalla. Las pantallas anteriores a la pregunta se guardan en su computador y solo se envían si usted dice que sí. Si no, se descartan.

Cada evento lleva un identificador aleatorio creado para su instalación la primera vez que usted activa las estadísticas, la versión de la aplicación, su sistema operativo (Windows, macOS o Linux) y la hora. El identificador no es su cuenta, ni la clave con que su dispositivo inicia sesión, ni nada más de su computador; se muestra en Ajustes para que pueda indicarlo al pedirnos que borremos sus estadísticas. Los eventos nunca incluyen el contenido de sus proyectos, nombres de tableros o archivos, rutas de archivos, prompts, resultados de los modelos ni claves, y no se vinculan con su nombre ni con su cuenta.

La aplicación los envía por lotes desde su computador a PostHog Cloud EU, que los trata por encargo nuestro en Fráncfort, Alemania. PostHog no crea un perfil personal con ellos ni busca ninguna ubicación, y nuestro proyecto está configurado para no guardar direcciones IP. No se transfieren a Estados Unidos ni a ningún otro lugar fuera de la Unión Europea.

4. Qué tratamos, para qué y con qué base legal

Datos	Para qué	Base legal
Cuenta, si crea una: correo, nombre, contraseña (guardada solo como hash) y los dispositivos en los que inicia sesión (la clave pública, el nombre y la última conexión de cada uno)	Para gestionar su cuenta, iniciar su sesión y mantenerla segura	Contrato
Sincronización de Cloud: los tableros que sincroniza (loops, ajustes y prompts de las burbujas, tarjetas de tareas)	Para que sus tableros sean iguales en todos sus dispositivos	Contrato
Bóveda de claves: las claves de API que sube, cifradas con AES-256-GCM, y una pista enmascarada para distinguirlas	Para guardar sus claves y entregarlas solo a sus dispositivos con sesión iniciada	Contrato
Compras: su correo, país, lo que compró, el estado de la suscripción y las referencias de la transacción, que recibimos de Paddle	Para darle Cloud, gestionar reembolsos y llevar la contabilidad y los registros tributarios	Contrato; obligación legal
Informes de error que envía	Para encontrar y corregir problemas	Consentimiento (usted decide enviarlo); interés legítimo: encontrar y corregir defectos
Estadísticas de uso, solo si las activa	Para saber dónde se atasca la gente y mejorar la aplicación	Consentimiento, que puede retirar en cualquier momento
Mensajes que nos envía y solicitudes sobre sus datos	Para responderle y atender su solicitud	Interés legítimo: responderle y dejar constancia de lo que acordamos; obligación legal en las solicitudes sobre datos
Sitio web: datos técnicos como su dirección IP, tratados por nuestro proveedor de alojamiento	Para servir y proteger perfica.dev	Interés legítimo: servir el sitio y protegerlo de abusos

Se necesita un correo para crear una cuenta y comprar Cloud; sin él no podemos prestarlos. Todo lo demás que nos entregue es opcional.

Pagos. Paddle, nuestro comerciante registrado (merchant of record), recoge sus datos de pago y facturación y es responsable de ellos según su propia política de privacidad. Nunca recibimos los datos completos de su tarjeta.

Este sitio web es un sitio estático alojado en Cloudflare Pages. No usa analítica ni cookies de rastreo. Guarda en su propio navegador si prefiere el tema claro u oscuro, y nada más.

No tomamos decisiones sobre usted basadas únicamente en tratamientos automatizados.

5. Con quién los compartimos

Solo compartimos datos personales con los proveedores que nos ayudan a operar Perfica, y solo lo que cada uno necesita:

• el proveedor de alojamiento que ejecuta nuestro servidor de cuentas y sincronización;
• Paddle, para las compras (como responsable independiente);
• Cloudflare, que aloja este sitio web;
• GitHub, para los informes de error y las versiones publicadas;
• PostHog, en la Unión Europea, solo si usted activa las estadísticas de uso;
• nuestro proveedor de correo, para los mensajes que nos envía.

También comunicamos datos cuando la ley lo exige. No vendemos datos personales ni los compartimos para publicidad.

6. Transferencias internacionales

Los proveedores de la sección 5 tratan datos personales fuera de Chile, en Estados Unidos y, algunos de ellos, también en otros países. PostHog trata las estadísticas de uso en la Unión Europea (Fráncfort, Alemania), y no se transfieren a Estados Unidos. Los proveedores de nuestro servidor de cuentas y sincronización y de correo se nombran aquí, con los países donde cada uno trata datos, antes de que abran las cuentas y Cloud. Para estas transferencias nos basamos en las cláusulas de protección de datos de nuestros contratos con cada proveedor (Ley 19.628, art. 27 b) y, para usuarios de la UE y del Reino Unido, en las cláusulas contractuales tipo o, si el proveedor está certificado, en el Marco de Privacidad de Datos UE-EE. UU. Puede pedirnos una copia de estas garantías en [email protected].

7. Cuánto tiempo los guardamos

• Datos de cuenta, sincronización y bóveda: mientras exista su cuenta. Cuando usted la elimina (puede hacerlo en la aplicación), se borran de nuestros sistemas, y de las copias de seguridad a medida que estas se reemplazan.
• Registros de compras: el tiempo que exija la ley tributaria y contable.
• Mensajes y solicitudes sobre datos: el tiempo necesario para atenderlos y darles seguimiento.
• Informes de error en GitHub: hasta que se borre la incidencia. Pídanoslo y la borraremos.
• Estadísticas de uso: no más de lo necesario para entender cómo se usa la aplicación, y se borran cuando usted lo pide.

8. Sus derechos

Usted tiene derecho a:

• acceder a los datos personales que tenemos sobre usted;
• rectificarlos si son incorrectos o están incompletos;
• suprimirlos;
• oponerse a su tratamiento;
• la portabilidad: recibirlos en un formato estructurado y de uso común, o que se envíen a otra persona;
• bloquear o limitar su tratamiento mientras se resuelve una solicitud;
• retirar su consentimiento en cualquier momento, cuando nos basemos en él, sin que eso afecte a lo hecho antes.

Para ejercer cualquiera de ellos, escriba a [email protected]. Es gratuito. Podemos pedirle que confirme su identidad. Buena parte de los datos de su cuenta también se pueden ver y borrar en la propia aplicación.

Con qué rapidez respondemos, y dónde puede reclamar, depende de la fecha, porque la ley chilena de protección de datos cambia el 1 de diciembre de 2026:

• Hasta el 30 de noviembre de 2026 rige la ley chilena actual: respondemos dentro de 2 días hábiles y, si no lo hacemos, puede acudir al juez de letras en lo civil de nuestro domicilio.
• Desde el 1 de diciembre de 2026 acusamos recibo de su solicitud y respondemos por escrito dentro de 30 días corridos; si es compleja, podemos ampliar ese plazo una vez, hasta por 30 días más, y le diremos por qué. Si rechazamos una solicitud total o parcialmente, le diremos por qué y que puede reclamar ante la Agencia de Protección de Datos Personales dentro de 30 días hábiles. Si nos pide bloquear el tratamiento de sus datos mientras se resuelve una solicitud, respondemos a eso dentro de 2 días hábiles. Puede reclamar ante la Agencia si rechazamos su solicitud o no respondemos a tiempo.

En la UE o el Reino Unido, puede reclamar ante su autoridad local de protección de datos.

9. Seguridad

Las claves de API se guardan cifradas, en su dispositivo y en la bóveda. Las contraseñas se guardan solo como hash. Los dispositivos inician sesión con sus propias claves, y las conexiones con nuestros servidores están cifradas. Ningún sistema es perfectamente seguro. Si una brecha de seguridad crea un riesgo razonable para sus derechos, la informamos sin dilaciones indebidas a la Agencia de Protección de Datos Personales de Chile y, para usuarios de la UE y del Reino Unido, a la autoridad de control dentro de 72 horas cuando corresponda. Se lo comunicamos directamente cuando la ley lo exige, y siempre que la brecha pueda representar un alto riesgo para usted.

10. Menores

Perfica no está pensado para menores de 16 años, y no recogemos a sabiendas datos personales de menores.

11. Cambios en esta política

Publicaremos cualquier nueva versión en esta página con un nuevo número de versión y fecha de vigencia. Cuando cambien esta política o los términos, la aplicación le pedirá que acepte la nueva versión antes de que los agentes vuelvan a trabajar en su computador.

12. Idioma

Esta política se publica en inglés y en español. Si usted es consumidor en Chile, prevalece la versión en español. En los demás casos, si las versiones difieren, prevalece la versión en inglés, salvo que la ley de su país le dé derecho a la más favorable.

13. Contacto

UEZAR LABS SpA (Uezar Labs), RUT 78.528.712-6, General del Canto 112, oficina 301, Providencia, Santiago, Chile. Representante legal: Isaac Razeu Montillas Montilla. Privacidad y solicitudes sobre datos: [email protected]. Todo lo demás: [email protected].