Política de privacidad

Quiénes somos

Orquesta es un producto de Dober LLC, que opera el servicio. Para cualquier asunto de este documento, o para ejercer cualquiera de los derechos descritos más abajo, escribe a privacy@getorquesta.com.

Qué recopilamos

Datos de la cuenta. Tu correo electrónico, nombre visible y foto de perfil, tal como los proporciona Google al iniciar sesión, además de la organización y los proyectos a los que perteneces.

Datos de trabajo. Los prompts que envías, los registros de ejecución que tus agentes reportan y los metadatos de cada ejecución: estado, tiempos, contadores de tokens y costos, la rama y el commit de git sobre los que se ejecutó y cualquier issue de Linear que vincules.

Datos de agentes y dispositivos. Por cada máquina conectada: nombre de host, sistema operativo, la CLI que ejecuta, el directorio de trabajo en el que se inició y las horas de heartbeat. Las credenciales emitidas a un dispositivo (tokens de agente, CLI, embed y API) se almacenan únicamente como un hash SHA-256: no podemos recuperar un token desde nuestra base de datos.

Datos de facturación. Nivel de suscripción y contadores de uso. Los datos de la tarjeta van directamente a Stripe y nunca llegan a nuestros servidores.

Soporte y comunicaciones. Los mensajes que nos envías y los eventos de entrega y apertura de los correos que te enviamos.

Qué no recopilamos

• Tu código fuente. Los agentes se ejecutan en tus propias máquinas. Los archivos se leen y escriben localmente; el repositorio nunca se sube a nuestros servidores. Solo se transmiten el texto del prompt y la salida que tu agente decide reportar.
• Tus secretos, por defecto. El agente oculta los tokens, llaves y credenciales reconocidos en la salida de los registros antes de escribirla en disco o enviárnosla. Es un filtro de mejor esfuerzo, no una garantía: considéralo una defensa en profundidad, no un permiso para imprimir secretos.
• Identificadores de publicidad o de seguimiento entre sitios. La app móvil no incluye ningún SDK de analítica, atribución ni publicidad, y no vendemos ni compartimos datos personales con fines publicitarios.

Para qué los usamos

• Para operar el servicio: enviar prompts a tus agentes y mostrarte los resultados.
• Para mantener un registro de auditoría de quién ejecutó qué, que es el propósito central del producto.
• Para medir el uso y facturar a la organización correcta.
• Para proteger la plataforma: detectar abusos, credenciales revocadas y accesos anómalos.
• Para responderte y enviarte avisos del servicio sobre tu cuenta.

Cuando aplica el GDPR, nuestras bases legales son la ejecución de un contrato (operar el servicio al que te registraste), los intereses legítimos (seguridad, prevención de abusos, mejora del servicio) y el consentimiento cuando lo solicitamos.

Proveedores de modelos de IA

Ejecutar un prompt envía su texto, y el contexto que incluya tu agente, a un modelo de lenguaje grande. El proveedor que lo recibe depende del motor configurado para ese proyecto: Anthropic (Claude), OpenAI, DeepSeek, Moonshot AI (Kimi) o un modelo al que se accede a través de Amazon Web Services. Si apuntas Orquesta a tu propio endpoint (incluido un modelo alojado localmente), el contenido va allí y no interviene ningún proveedor externo.

Estos proveedores procesan el contenido para devolver una respuesta. No autorizamos a ninguno de ellos a entrenar modelos con tu contenido.

Subencargados del tratamiento

• Google Cloud Platform — infraestructura de alojamiento y base de datos (EE. UU.).
• Stripe — procesamiento de pagos (EE. UU.).
• Resend, Brevo — correo transaccional y de notificaciones.
• Anthropic, OpenAI, DeepSeek, Moonshot AI, Amazon Web Services — inferencia de modelos, como se describió arriba.
• Linear — seguimiento de issues, cuando lo conectas a un proyecto.

Nuestra base de datos está autoalojada en nuestra propia infraestructura, en la región US Central de Google Cloud, y no en una plataforma administrada de terceros. Si necesitas un Acuerdo de Procesamiento de Datos, solicítalo.

Cuánto tiempo los conservamos

Los prompts, registros y metadatos de ejecución se conservan mientras exista el proyecto para que el registro de auditoría se mantenga completo, y se eliminan cuando borras el proyecto o cierras tu cuenta. Los tokens de dispositivo caducan un año después de su emisión y pueden revocarse en cualquier momento desde el panel, al cerrar sesión en la app móvil o solicitándonoslo. Los registros de facturación se conservan durante el tiempo que exijan las leyes tributarias y contables.

Puedes eliminar tu cuenta tú mismo, en cualquier momento, desde getorquesta.com/account/delete o desde la app móvil, en Configuración. Surte efecto de inmediato: se eliminan tu perfil y tu acceso, una organización de la que eres el único miembro se elimina con todo su contenido, y una que compartes pasa al miembro restante de mayor jerarquía para que su trabajo se conserve. Lo que escribiste personalmente, como mensajes del chat de equipo, comentarios de prompts y tus propias plantillas, se elimina en lugar de reasignarse. Las copias de seguridad cifradas caducan según su propio calendario y no se editan de forma selectiva.

Tus derechos

Según dónde vivas, puedes tener derecho a acceder a tus datos personales, rectificarlos, exportarlos o eliminarlos, a oponerte al tratamiento o limitarlo, y a retirar tu consentimiento. Escribe a privacy@getorquesta.com y responderemos en un plazo de 30 días. No vendemos información personal ni la compartimos para publicidad conductual entre contextos.

Seguridad

El tráfico se cifra en tránsito con TLS. Las credenciales almacenadas se guardan como hash; las llaves de proveedores y otros secretos se cifran en reposo. El acceso a un proyecto se aplica por usuario, y los tokens emitidos a dispositivos solo otorgan el acceso que su titular ya tenía. Los agentes pueden ejecutarse dentro de un sandbox del sistema de archivos que oculta los almacenes de credenciales y que puede aislarse completamente de la red.

Si crees haber encontrado una vulnerabilidad, repórtala a security@getorquesta.com antes de divulgarla públicamente.

Menores de edad

Orquesta es una herramienta para equipos profesionales de software y no está dirigida a menores de 16 años. No recopilamos datos de menores de forma deliberada.

Cambios

Actualizaremos esta página cuando cambien nuestras prácticas y modificaremos la fecha de “última actualización”. Los cambios importantes también se anunciarán por correo a los propietarios de cuentas.