Política de Privacidad

Esta Política de Privacidad describe qué datos recolecta Kronbase (una marca operada por SYL Group LLC, una LLC constituida en Wyoming, Estados Unidos), cómo los usamos, y qué derechos tenés sobre ellos.

1. Qué datos recolectamos

Distinguimos dos categorías:

• Datos de cuenta (tuyos, como cliente de Kronbase): email, contraseña (con hash, nunca en texto plano), plan contratado, y metadata de tus proyectos (nombre, configuración, fecha de creación).
• Datos de proyecto (de los usuarios finales de tu aplicación): lo que vos decidas almacenar en tu schema Oracle aislado — no controlamos ni definimos qué guardás ahí, esa relación es entre vos y tus usuarios finales.

También recolectamos datos operativos limitados: logs de acceso, IP de origen de las requests (para rate limiting y seguridad), y métricas de uso agregadas (para facturación por plan y para detectar problemas de infraestructura).

2. Cómo usamos tus datos

• Para operar el Servicio (autenticación, aislamiento por proyecto, envío de emails transaccionales).
• Para facturarte según tu plan.
• Para darte soporte cuando lo pedís.
• Para detectar y prevenir abuso, fraude, o uso que viole nuestros Términos de Servicio.
• Para cumplir obligaciones legales.

No vendemos tus datos ni los usamos con fines publicitarios.

3. Con quién compartimos datos

Usamos los siguientes proveedores (subencargados) para operar el Servicio — cada uno solo accede a lo estrictamente necesario para su función:

• Oracle Cloud Infrastructure — hosting de cómputo, base de datos (Autonomous Database) y almacenamiento de objetos.
• GitHub / GHCR — distribución de las imágenes del software (CLI, API, dashboard).
• Vercel — hosting del dashboard y sitio público.
• Proveedor de envío de email (SMTP) para correos transaccionales (invitaciones, códigos de verificación).
• Stripe — procesamiento de cobros, si estás en un plan pago. Stripe procesa tu información de pago directamente; nosotros no almacenamos números de tarjeta.

No compartimos tus datos con terceros para fines de marketing. Podemos divulgar información si la ley lo exige.

4. Retención de datos

Conservamos los datos de tu cuenta mientras la mantengas activa. Si cancelás, conservamos una copia por 30 días para permitirte reactivar o exportar antes de eliminarla permanentemente. Los backups de infraestructura (base de datos) pueden persistir hasta 60 días adicionales por política de retención de backups, sin que eso implique acceso activo a tus datos de nuestra parte.

5. Seguridad

Aislamos cada proyecto en su propio schema de base de datos con credenciales propias. Las contraseñas se almacenan con hash (bcrypt), y los secretos sensibles (contraseñas de base de datos por proyecto, control keys de despliegues dedicados) se cifran en reposo. Ningún sistema es perfectamente seguro, pero tomamos medidas razonables acorde a la industria para proteger tu información.

6. Tus derechos

Según tu jurisdicción, podés tener derecho a:

• Acceder a los datos de cuenta que tenemos sobre vos.
• Corregir información inexacta.
• Solicitar la eliminación de tu cuenta y datos asociados.
• Exportar tus datos de proyecto (vía la API, el CLI, o pidiéndonoslo directamente).

Para ejercer cualquiera de estos derechos, escribinos a info@kronbase.dev.

7. Cookies

Usamos una única cookie de sesión (httpOnly) para mantenerte autenticado en el dashboard — no usamos cookies de rastreo ni de publicidad de terceros.

8. Menores de edad

El Servicio requiere que tengas al menos 18 años para crear una cuenta. No recolectamos a sabiendas datos de personas menores de 13 años; si tomamos conocimiento de que lo hicimos, la eliminaremos.

9. Cambios a esta política

Podemos actualizar esta política ocasionalmente. Te avisaremos de cambios materiales por email o dentro del dashboard.

10. Contacto

Para preguntas sobre esta política o el tratamiento de tus datos, escribinos a info@kronbase.dev.