Política de privacidad
Última actualización: 30 de octubre de 2026
Esta política explica qué recoge Nicola Lapenna ("nosotros") cuando usas OpsGates Cloud (https://mcp.opsgates.com), el Agente de OpsGates para servidores (modo Servidor) y la app de OpsGates para ordenadores (modo Ordenador), y para qué. OpsGates está diseñado para recoger lo mínimo posible.
Lo que nos envía el Agente de OpsGates
El Agente funciona en tu servidor. Solo nos envía:
- el número de llamadas a herramientas desde su último informe,
- un identificador aleatorio de instalación y un identificador aleatorio de lote,
- la versión del Agente,
- la URL pública del conector de tu servidor (para mostrarla en tu panel),
- tu clave de licencia (para identificar tu cuenta) y, como en cualquier petición por internet, la dirección IP del servidor, que usamos solo para responder y para protegernos de abusos, y que no guardamos.
El Agente nunca nos envía las contraseñas de tu servidor, la contraseña de acceso, tokens, archivos, nombres de archivo, rutas, comandos, salida de comandos, contenido de bases de datos ni nada que tu asistente de IA lea o escriba. Todo eso se queda en tu servidor.
Modo Ordenador: lo que pasa por nosotros
Un ordenador personal normalmente no puede recibir conexiones desde internet, así que en el modo Ordenador la app de OpsGates de tu ordenador mantiene una conexión abierta con OpsGates Cloud, y tu app de IA llega a tu ordenador a través de ella. Esto significa:
- Las peticiones que tu app de IA envía a tu ordenador (por ejemplo una ruta de archivo, un comando o el texto a escribir) y las respuestas de tu ordenador (por ejemplo el contenido de un archivo o la salida de un comando) pasan por OpsGates Cloud, cifradas con HTTPS. Se mantienen en memoria solo mientras la petición está en curso y nunca se escriben en disco, se registran ni se usan para nada más.
- Guardamos, de cada ordenador: el nombre que le diste, su sistema operativo, nombre de equipo y versión de la app, las carpetas que indica como disponibles (carpeta personal, Escritorio, Documentos, Descargas), las carpetas y el nivel de permiso que elegiste, los nombres de las apps de IA que conectaste y, de cada llamada a una herramienta, el nombre de la herramienta, la hora, la duración y si funcionó (se guarda 90 días, como máximo las últimas 1.000 por ordenador). No guardamos rutas, contenido de archivos, comandos ni salida.
- La app de tu ordenador guarda sus propios registros locales (en su carpeta dentro de tu perfil de usuario), que nunca salen de tu ordenador.
Si no quieres que ninguno de tus datos pase por nosotros, usa el modo Servidor.
Lo que recogemos en OpsGates Cloud
| Dato | Para qué | Cuánto tiempo |
|---|---|---|
| Dirección de correo | Cuenta, inicio de sesión, correos del servicio y de facturación | Mientras exista tu cuenta |
| Contraseña | Inicio de sesión (guardada solo como hash scrypt) | Mientras exista tu cuenta |
| Clave de licencia | Licencias (guardada solo como hash SHA-256) | Hasta que quites el servidor |
| Recuentos de uso por mes, día, servidor y ordenador | Medición, límites, tus gráficos de uso | Mientras exista tu cuenta |
| Identificadores de servidor, versión del Agente, URL del conector, última conexión | Tu lista de servidores | Hasta que quites el servidor |
| Ordenadores vinculados: nombre, sistema operativo, nombre de equipo, versión de la app, carpetas y nivel de permiso, apps de IA conectadas | Tu lista de ordenadores y sus permisos | Hasta que quites el ordenador |
| Registros de llamadas de ordenadores (nombre de herramienta, hora, duración, resultado; nunca contenido) | Tu lista de actividad, soporte, prevención de abusos | 90 días |
| Tokens de acceso de las apps de IA conectadas (guardados solo como hash SHA-256) | Que tus apps de IA lleguen a tu ordenador | Hasta 30 días, o hasta que desconectes la app |
| Idioma elegido | Mostrar la web y los correos en tu idioma | Mientras exista tu cuenta |
| Datos de sesión: dirección IP, navegador | Seguridad, lista de "Sesiones" en Configuración | Hasta 30 días después del último uso |
| Eventos de la cuenta (registros, accesos, cambios de plan) con dirección IP | Seguridad y prevención del fraude | Hasta 12 meses |
| Plan, estado de la suscripción, ID de cliente de Stripe | Facturación | Mientras exista tu cuenta y, después, lo que exija la ley fiscal |
No usamos rastreadores publicitarios ni analítica de terceros, y no vendemos datos personales.
Pagos
Los pagos los procesa Stripe. Los datos de la tarjeta (y los tokens de Apple Pay / Google Pay) van directamente a Stripe y nunca llegan a nuestros servidores. A los datos que procesa Stripe se aplica su política de privacidad: https://stripe.com/privacy. De Stripe recibimos el estado de tu suscripción, un ID de cliente y, si los añades, datos de factura como nombre de empresa, dirección e identificación fiscal.
Proveedores de servicios
- Stripe: pagos y facturas.
- Nuestro proveedor de correo: envío de correos de confirmación y de restablecimiento de contraseña.
- Nuestro proveedor de alojamiento: hace funcionar OpsGates Cloud.
Solo tratan datos para prestarnos su servicio.
Cookies
Solo usamos cookies necesarias: una cookie de sesión (og_session) cuando has iniciado sesión, una cookie de seguridad contra la falsificación de peticiones (og_csrf), tu elección de tema (og_theme) y tu elección de idioma (og_lang). Nada de cookies publicitarias ni de seguimiento.
Bases legales (cuando se apliquen, p. ej. RGPD)
La ejecución de nuestro contrato contigo (cuenta, servicio, facturación), nuestro interés legítimo (seguridad, prevención del fraude, mejora del servicio) y las obligaciones legales (registros fiscales y contables).
Tus derechos
Puedes ver y actualizar tus datos en el panel y eliminar tu cuenta cuando quieras desde Configuración → Eliminar cuenta, que borra tu cuenta, claves de licencia, ordenadores vinculados e historial de uso (los registros de facturación pueden conservarse cuando la ley lo exija). Según dónde vivas, también puedes tener derecho a acceder, rectificar, portar, limitar u oponerte al tratamiento, y a reclamar ante una autoridad de protección de datos. Escribe a support@opsgates.com para ejercerlos.
Seguridad
Las contraseñas se guardan como hash scrypt; las sesiones, claves de licencia, secretos de ordenadores, tokens de acceso y enlaces de correo, solo como hash SHA-256. El tráfico va cifrado con HTTPS. Consulta Seguridad.
Transferencias internacionales
Nuestros proveedores pueden tratar datos en otros países. Cuando es necesario, las transferencias están cubiertas por garantías adecuadas, como las cláusulas contractuales tipo.
Menores
OpsGates no está dirigido a menores de 18 años.
Cambios
Anunciaremos los cambios importantes por correo o en el panel antes de que se apliquen.
Contacto
Nicola Lapenna — support@opsgates.com