Política de privacidad

1. Quiénes somos

ranx.cloud está operado por Ali Uygur (sole proprietor), Gürselpaşa Mahallesi, 75727 Sokak, C Blok No: 12 Daire: 14, Seyhan / Adana, Türkiye ("nosotros"). Somos el responsable del tratamiento de los datos personales descritos en esta política. Puedes escribirnos sobre cualquier tema relacionado con la privacidad a contact@ranx.cloud.

2. Qué recogemos

Tu cuenta

• Tu dirección de email y, si nos lo das, tu nombre.
• Tu contraseña, si defines una, almacenada solo como un hash unidireccional por nuestra biblioteca de autenticación (Better Auth). No podemos leerla.
• Si inicias sesión con Google: Google nos indica tu nombre, tu dirección de email, si Google ha verificado esa dirección, el enlace a tu foto de perfil de Google y el ID de tu cuenta de Google. Los guardamos con tu cuenta, junto con los tokens que Google emite para el inicio de sesión, cifrados. Solo pedimos a Google tu perfil básico y tu email (los scopes openid, email y profile) y no usamos los tokens para acceder a nada más de tu cuenta de Google. Si ya tienes una cuenta con la misma dirección, iniciar sesión con Google añade Google a esa cuenta. Si esa dirección nunca se confirmó, eliminamos su contraseña y cerramos sus sesiones, para que solo el titular de la dirección conserve el acceso.
• Sesiones: cuando inicias sesión guardamos un token de sesión, su caducidad, y la dirección IP y el user agent del navegador desde los que se creó la sesión.
• De dónde llegaste cuando te registraste: las etiquetas de campaña (parámetros utm_) del enlace por el que llegaste, si ese enlace fue un clic en un anuncio (no el ID del clic), el sitio web que te envió (solo su dominio), y la primera página que abriste y cuándo. Tu navegador guarda estos datos solo durante la visita, en el almacenamiento de sesión y no en una cookie, y nos los envía solo cuando creas una cuenta; nosotros añadimos el país desde el que se hizo tu conexión. Los usamos solo para ver qué parte de nuestro marketing funciona y no los compartimos con nadie. Se conservan con tu cuenta y se eliminan con ella.

Tus instances

• Para cada instance: la app, su subdominio (<slug>.ranx.cloud), el tamaño de su plan, su estado, y el usuario y la contraseña del dashboard que definas. La contraseña del dashboard se cifra en reposo (AES-GCM).
• Algunas instances antiguas se crearon cuando todavía pedíamos un proveedor de LLM y una API key durante la configuración. En esos casos, el nombre del proveedor y la key se guardan cifrados en nuestra base de datos. Las instances nuevas no nos envían tu key.

Facturación

• Lemon Squeezy, nuestro merchant of record, gestiona el proceso de pago y recoge tus datos de pago. Nunca vemos el número de tu tarjeta. Pasamos tu email al proceso de pago para que no tengas que volver a escribirlo.
• Lemon Squeezy nos informa sobre cada suscripción: su estado, el fin del trial, las fechas de renovación o finalización, y enlaces a tu portal de cliente. Los guardamos asociados a la instance que pagan.

Lo que pones en tu instance

Todo lo que añades dentro de una app (workflows, chats, archivos, memory, credenciales y las API keys de proveedores de LLM que introduces en el propio dashboard de la app) se guarda en el persistent disk propio de esa instance, no en nuestra base de datos. En los planes con backups (Pro y Power), también conservamos snapshots diarios de ese disk, que incluyen una copia que la app hace de sus propios datos, en la misma región de Google Cloud que la instance. El disk y sus snapshots se cifran en reposo con una clave exclusiva de tu instance, guardada en Google Cloud KMS. Tu app lee sus datos para funcionar, y nuestros sistemas los leen para hacer los backups. No accedemos a ese contenido salvo cuando es necesario para operar el servicio (por ejemplo, para corregir un fallo sobre el que nos consultes) o cuando la ley nos obliga. Si ese contenido incluye datos personales de otras personas, tú decides qué se incluye y por qué, y nosotros los tratamos en tu nombre para ejecutar tu instance. Hay un acuerdo de tratamiento de datos disponible si lo solicitas en contact@ranx.cloud.

Analítica del sitio web y medición de anuncios

Usamos Google Analytics 4 y la medición de conversiones de Google Ads para entender cómo la gente encuentra y usa el sitio y si nuestros anuncios funcionan. Consulta Cookies para saber qué guarda esto en tu navegador y cómo funciona el consentimiento. Cuando empieza un trial gratis o se procesa un pago, y, si permites la medición de anuncios, cuando creas una cuenta, nuestro servidor también comunica ese evento a Google Analytics (mediante su Measurement Protocol), junto con los identificadores de analítica y de clic en anuncios guardados para tu navegador, si los hay, para que se pueda contabilizar la conversión.

También nos anunciamos en Facebook e Instagram y medimos esos anuncios con las herramientas de Meta: el Meta Pixel en tu navegador y la Conversions API de Meta desde nuestro servidor. Solo si permites la medición de anuncios (consulta Cookies), estas envían a Meta los siguientes eventos: las páginas que ves, qué páginas de apps miras, la creación de una cuenta, el inicio del proceso de pago, el inicio de un trial gratis y tu primer pago con su importe. Con ellos van tu dirección IP y el user agent de tu navegador, los identificadores de navegador y de clic en anuncios de Meta (las cookies _fbp y _fbc) y, solo desde nuestro servidor, tu dirección de email y el ID de tu cuenta, cada uno con hash (SHA-256) antes de salir de nuestros sistemas. Meta los relaciona con sus cuentas para decirnos qué anuncios funcionaron. Para comunicar un trial o un pago que se produce después de que salgas del sitio, guardamos tu dirección IP, tu user agent y los identificadores de Meta del inicio del proceso de pago junto con el registro de tu suscripción. Si no permites la medición de anuncios, no se envía nada a Meta y el Pixel no se carga.

Emails

Cuando creas una cuenta, te enviamos un único email de bienvenida con cómo empezar, a través de Cloudflare Email Service. Usa tu dirección de email y, si nos lo diste, tu nombre de pila. También podemos escribirte sobre tu cuenta o el servicio, por ejemplo sobre un cambio que te afecte. No hay newsletters ni emails de marketing, y nuestros emails no llevan píxeles de seguimiento ni enlaces rastreados. Lemon Squeezy envía los recibos y los emails de suscripción como merchant of record. Si nos escribes, conservamos la conversación para poder ayudarte.

3. Para qué los usamos y nuestras bases legales

No vendemos tus datos personales ni los usamos para decisiones automatizadas con efectos jurídicos sobre ti.

4. Con quién los compartimos

Usamos los proveedores siguientes para prestar el servicio. Tratan los datos siguiendo nuestras instrucciones, excepto Lemon Squeezy, que actúa como merchant of record y es responsable de los datos de pago que recoge.

Meta no es solo nuestro proveedor. Según las Condiciones de las Herramientas para empresas de Meta, nosotros y Meta Platforms Ireland Limited somos corresponsables del tratamiento en la recogida de los datos anteriores en nuestro sitio y su envío a Meta; Meta es responsable de lo que hace con ellos después, como responsable independiente según su Política de privacidad, lo que incluye usarlos para mostrar y mejorar anuncios. Puedes ejercer tus derechos sobre esos datos directamente ante Meta, y controlar los anuncios que Meta te muestra en tus preferencias de anuncios de Facebook o Instagram.

Los mensajes de soporte los responde un asistente de IA (Gemini en Google Cloud) a partir de nuestra documentación pública y de las instances de tu cuenta. Las solicitudes sobre pagos, reembolsos, tus datos o la seguridad, y todo lo que no pueda responder, pasan a una persona. Google no usa estos datos para entrenar sus modelos.

Las apps que ejecutas se comunican con el proveedor de LLM cuya key introdujiste (por ejemplo OpenRouter, Anthropic u OpenAI). Esa relación es entre tú y ese proveedor, según sus términos y su política de privacidad.

También podemos revelar datos si la ley lo exige, para proteger los derechos y la seguridad de nuestros usuarios o de la plataforma, o a un sucesor si el servicio se vende o se fusiona (te avisaríamos antes).

5. Transferencias internacionales

Nuestra infraestructura está en Estados Unidos. Eso significa que los datos de tu cuenta y el contenido de tus instances se almacenan y se tratan en EE. UU., también si estás en la UE, el Reino Unido o Suiza. Para estas transferencias nos basamos en las garantías que ofrecen nuestros proveedores: las Cláusulas Contractuales Tipo de la Comisión Europea (y sus equivalentes del Reino Unido y Suiza) en sus condiciones de tratamiento de datos y, cuando un proveedor está certificado, el Marco de Privacidad de Datos UE-EE. UU. y sus extensiones para el Reino Unido y Suiza. Los datos de medición de anuncios enviados a Meta van a Meta Platforms Ireland Limited, y Meta puede transferirlos a Meta Platforms, Inc. en EE. UU. con las mismas garantías. Puedes pedirnos más detalles en contact@ranx.cloud.

6. Cuánto tiempo los conservamos

• Los datos de la cuenta se conservan mientras exista tu cuenta y se eliminan cuando se elimina la cuenta.
• Las sesiones caducan solas; cerrar sesión o cambiar tu contraseña las termina antes.
• Instances: cuando eliminas una instance, cancelamos su suscripción y eliminamos su namespace, su container, su persistent disk y sus backups, incluido todo lo que contienen. No se puede deshacer, así que guarda tu propia copia de lo que necesites. Su registro en nuestra base de datos se elimina cuando termina la eliminación. Eliminar una instance también destruye su clave de cifrado, de modo que cualquier copia de su disk o de sus backups que quede, por ejemplo en los sistemas de almacenamiento de Google, no se puede descifrar. La destrucción de la clave se completa en un plazo de 2 días desde la eliminación, y Google elimina el material de la clave de todos sus sistemas en un plazo de 45 días después. Guardamos un breve registro de la eliminación (el nombre y la app de la instance, cuándo se eliminó y cuándo se destruyó su clave) para mostrártelo en tu dashboard; se elimina con tu cuenta.
• Backups (Pro y Power): conservamos los últimos 7 snapshots diarios del disk de una instance. Si pasas a un plan sin backups, no se crean nuevos y cada uno de los existentes se elimina cuando cumple 7 días.
• Las conversaciones de soporte se conservan para poder hacer seguimiento y ver solicitudes anteriores; pídenoslo y las eliminaremos. Las capturas de pantalla se eliminan 90 días después de que las envíes.
• Los registros de suscripción que guardamos se eliminan con tu cuenta. Lemon Squeezy conserva sus propios registros de transacciones durante el tiempo que exija la normativa fiscal y contable.
• Los datos de analítica se conservan en Google Analytics durante 2 meses a nivel de evento y 14 meses para los datos a nivel de usuario, el periodo de conservación configurado en nuestra propiedad de Google Analytics.
• Los datos de medición de anuncios que guardamos con una suscripción (dirección IP, user agent, identificadores de anuncios) se eliminan con tu cuenta. Los datos enviados a Meta los conserva Meta según su propia política.
• Los registros eliminados de la base de datos pueden permanecer en el historial de recuperación a corto plazo de nuestro proveedor de base de datos durante un periodo limitado de hasta 30 días antes de desaparecer definitivamente.

Puedes eliminar tus instances tú mismo desde el dashboard. La eliminación de la cuenta todavía no es autoservicio: escribe a contact@ranx.cloud desde la dirección de tu cuenta y eliminaremos tu cuenta, tus instances y los datos que tenemos sobre ti.

7. Tus derechos

Según dónde vivas (y siempre si estás en el EEE, el Reino Unido o Suiza), tienes derecho a:

• acceder a los datos personales que tenemos sobre ti y obtener una copia;
• rectificarlos si son incorrectos;
• que se eliminen;
• limitar u oponerte a cómo los usamos, incluido el uso basado en nuestros intereses legítimos;
• recibirlos en un formato portable;
• retirar tu consentimiento en cualquier momento (esto no afecta a lo que hicimos antes de que lo retiraras);
• presentar una reclamación ante una autoridad de control de protección de datos, en particular en el país donde vives o trabajas. En el Reino Unido es la Information Commissioner's Office (ICO).

Para ejercer cualquiera de estos derechos, escribe a contact@ranx.cloud. Te responderemos en el plazo de un mes, y puede que antes necesitemos confirmar que eres tú. Agradeceríamos la oportunidad de resolver una inquietud antes de que acudas a un regulador, pero no estás obligado a hacerlo.

8. Cookies

Si nos visitas desde el EEE, el Reino Unido o Suiza, te pedimos permiso antes de instalar cookies de analítica o de publicidad. Hasta que aceptes, las etiquetas de Google funcionan en Consent Mode v2 con el almacenamiento denegado: no instalan cookies de analítica ni de anuncios, y Google solo recibe señales sin cookies. El Meta Pixel no se carga en absoluto, y nuestro servidor no envía a Meta nada sobre ti. Puedes cambiar tu elección en cualquier momento con "Configuración de cookies" en el pie del sitio; rechazar ahí también elimina las cookies de publicidad indicadas más abajo. En otros lugares, la analítica y la medición de anuncios, incluida la de Meta, pueden estar activadas por defecto, y "Configuración de cookies" las desactiva.

Las cookies estrictamente necesarias no requieren consentimiento, porque el sitio no puede funcionar sin ellas. El uso que hace Google de los datos se describe en Cómo utiliza Google la información de los sitios web que usan sus servicios, y el de Meta en su Política de cookies. Las apps de tus instances (en subdominios *.ranx.cloud) pueden instalar sus propias cookies, como cookies de inicio de sesión para sus dashboards; esas forman parte de la app que ejecutas.

9. Seguridad

Cada instance se ejecuta en su propio container y namespace aislado, con su propio disk. El tráfico hacia el sitio y hacia las instances se sirve por HTTPS. Las contraseñas se guardan con hash, y las contraseñas de los dashboards y cualquier API key almacenada se cifran en reposo. El disk y los backups de cada instance se cifran con una clave propia (consulta Cuánto tiempo los conservamos). El acceso de nuestro personal a los datos de las instances se limita a operar el servicio y queda registrado. Ningún sistema es perfectamente seguro, así que usa una contraseña segura y única y mantén en privado la contraseña del dashboard de tu instance. Si tenemos conocimiento de una brecha que afecte a tus datos, te lo notificaremos a ti y a las autoridades según exija la ley.

10. Menores

ranx.cloud no está pensado para menores de 16 años, y no recogemos sus datos a sabiendas. Si crees que un menor nos ha dado datos personales, contáctanos y los eliminaremos.

11. Cambios en esta política

Actualizaremos esta página cuando cambien el servicio o la ley, y cambiaremos la fecha de "Última actualización" de arriba. Si un cambio afecta de forma significativa a cómo usamos tus datos, te avisaremos con antelación, por email o en el dashboard.

12. Contacto

Ali Uygur (sole proprietor), Gürselpaşa Mahallesi, 75727 Sokak, C Blok No: 12 Daire: 14, Seyhan / Adana, Türkiye. Email: contact@ranx.cloud. Consulta también nuestros Términos del servicio.