Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es Dinnger, estudio de software desarrollador de las aplicaciones Root, Boty y Tester. Puedes contactarnos en cualquier momento escribiendo a [email protected].

Esta política de privacidad aplica al sitio web dinnger.com y a todas las aplicaciones de Dinnger que la referencian, incluidas Root (onroot.dev), Boty (boty.dinnger.com) y Tester (tester.dinnger.com).

2. Datos que recopilamos

Recopilamos únicamente los datos necesarios para prestar nuestros servicios y atender tus solicitudes. En concreto tratamos las siguientes categorías de datos:

• Datos de contacto que nos facilitas voluntariamente (nombre, correo electrónico, empresa) al escribirnos o solicitar una consulta.
• Datos de tu cuenta cuando te registras en nuestras aplicaciones: nombre, dirección de correo electrónico, imagen de perfil e identificador único de usuario.
• Datos de uso de la aplicación cuando eres usuario de la plataforma: empresas, runtimes y agentes conectados, políticas de gobernanza, configuraciones, roles y permisos asignados, y registros de actividad y de acceso.
• En Boty, los mensajes que los clientes de tu negocio envían por los canales que conectas, junto con los productos, pedidos y contactos que se generan al atenderlos.
• Contenido que tú introduces en la aplicación, como instrucciones, mensajes y archivos que envías a los agentes de IA para que los procesen.
• Datos técnicos de navegación recogidos de forma agregada: dirección IP, tipo de dispositivo, sistema operativo, navegador, fecha y hora de acceso y páginas visitadas.

3. Acceso con Google y uso de datos de tu cuenta de Google

Nuestras aplicaciones te permiten iniciar sesión con tu cuenta de Google. Si eliges esta opción, el acceso se realiza mediante el protocolo OAuth 2.0 de Google: nosotros nunca vemos ni almacenamos tu contraseña de Google.

Al autorizar el acceso, Google nos comparte únicamente la información básica de tu perfil que aparece en la pantalla de consentimiento: tu nombre, tu dirección de correo electrónico, tu imagen de perfil y el identificador único de tu cuenta de Google.

Usamos esos datos exclusivamente para crear e identificar tu cuenta en nuestra aplicación, autenticarte en cada inicio de sesión, mostrar tu nombre e imagen en la interfaz y comunicarnos contigo sobre el servicio.

No solicitamos permisos sensibles ni restringidos sobre tus datos de Google: no accedemos a tu Gmail, a tu Google Drive, a tus contactos, a tu calendario ni a ningún otro dato privado de tu cuenta.

Los datos que recibimos de las APIs de Google no se utilizan para desarrollar, mejorar ni entrenar modelos de inteligencia artificial o de aprendizaje automático no personalizados, ni de forma general ni para otros usuarios.

Conservamos los datos de tu cuenta de Google solo mientras tu cuenta de Dinnger esté activa. Puedes pedirnos su eliminación en cualquier momento escribiendo a [email protected], y también al revocar el acceso desde la página de permisos de tu cuenta de Google; al recibir tu solicitud, eliminamos esos datos de nuestros sistemas de producción y, en un plazo razonable, de nuestras copias de seguridad.

El uso y la transferencia que hace Dinnger de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado (Limited Use). En particular: no vendemos esos datos, no los usamos con fines publicitarios, no los transferimos a terceros salvo cuando sea necesario para prestar el servicio o lo exija la ley, y no permitimos que personas los lean salvo con tu consentimiento expreso, por motivos de seguridad, para cumplir la ley o cuando los datos estén agregados y anonimizados.

Puedes revocar en cualquier momento el acceso de Dinnger a tu cuenta de Google desde la página de permisos de tu cuenta, en https://myaccount.google.com/permissions.

4. Finalidad y base legal

Tratamos tus datos para las siguientes finalidades: responder a tus consultas, crear y administrar tu cuenta, prestar y mejorar el servicio, garantizar la seguridad de la plataforma y prevenir fraudes o abusos, y cumplir con nuestras obligaciones legales.

Las bases legales son la ejecución del contrato que nos vincula cuando eres usuario del servicio, tu consentimiento cuando nos facilitas datos de forma voluntaria o aceptas cookies analíticas, nuestro interés legítimo en operar y proteger la plataforma, y el cumplimiento de obligaciones legales.

No utilizamos tus datos personales para publicidad, ni los vendemos, ni los cedemos a terceros con fines comerciales.

5. Inteligencia artificial y procesamiento de contenido

Root no reenvía tus prompts a ningún modelo: gobierna los CLI de agentes (como Claude Code, Codex u OpenCode) que corren en tu propio equipo. Tus conversaciones con esos agentes se rigen por las condiciones del proveedor de cada CLI. Root guarda los tokens de sesión, de OAuth y de invitación solo como hash SHA-256, las contraseñas con Argon2id, y permite iniciar sesión con Google.

Boty atiende los canales de chat que el negocio conecta (WhatsApp, Instagram, Facebook, Telegram y TikTok). Procesa los mensajes que recibe de los clientes del negocio para responderles, mostrarles el catálogo y registrar sus pedidos. El negocio que usa Boty es responsable de los datos de sus contactos y de contar con una base legítima para tratarlos; Dinnger los trata en su nombre y solo para prestar el servicio.

No utilizamos el contenido de tus conversaciones ni tus archivos para entrenar modelos de inteligencia artificial propios ni de terceros. En particular, los datos obtenidos de las APIs de Google no se usan para entrenar modelos de IA/ML no personalizados.

Cuando conectas servidores MCP externos, los datos que decidas enviarles se rigen además por las políticas de privacidad de esos servicios, sobre los que Dinnger no tiene control.

6. Conservación

Conservamos tus datos mientras exista una relación contractual o comercial contigo y, posteriormente, durante los plazos legalmente exigidos para atender posibles responsabilidades.

Los registros técnicos y de acceso se conservan por un periodo máximo de doce meses con fines de seguridad y diagnóstico. Cuando los datos ya no son necesarios, los eliminamos o anonimizamos de forma segura.

7. Con quién compartimos los datos

No vendemos tus datos ni los compartimos con terceros con fines publicitarios. Solo los compartimos en los siguientes casos:

• Proveedores de infraestructura y servicios que nos ayudan a operar la plataforma (alojamiento, bases de datos, red de distribución de contenido, correo transaccional y proveedores de modelos de IA), siempre sujetos a acuerdos de confidencialidad y tratamiento de datos.
• Autoridades públicas, cuando exista una obligación legal o un requerimiento judicial válido.
• En el contexto de una operación societaria, como una fusión o adquisición, informándote previamente de ello.

8. Transferencias internacionales

Algunos de nuestros proveedores pueden estar ubicados fuera de tu país de residencia. En esos casos nos aseguramos de que la transferencia cuente con garantías adecuadas, como cláusulas contractuales tipo u otros mecanismos reconocidos por la normativa aplicable.

9. Tus derechos y eliminación de datos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a [email protected]. Atenderemos tu solicitud en un plazo máximo de treinta días.

Si deseas eliminar tu cuenta y todos los datos asociados, incluida la información obtenida al iniciar sesión con Google, escríbenos a [email protected] indicando la dirección de correo con la que te registraste. Eliminaremos tus datos de nuestros sistemas de producción y, en un plazo razonable, también de nuestras copias de seguridad.

También tienes derecho a presentar una reclamación ante la autoridad de protección de datos competente si consideras que no hemos atendido correctamente tu solicitud.

10. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos: cifrado en tránsito mediante TLS, cifrado de credenciales en reposo, control de acceso por roles y permisos, auditoría de acciones, copias de seguridad periódicas y revisión continua de buenas prácticas de seguridad en toda la plataforma.

Ningún sistema es completamente infalible; si detectáramos una brecha de seguridad que afecte a tus datos personales, te lo notificaríamos y lo comunicaríamos a la autoridad competente conforme exige la normativa.

11. Menores de edad

Nuestros servicios están dirigidos a personas mayores de edad y no recopilamos de forma consciente datos de menores de dieciséis años. Si detectamos que hemos recibido datos de un menor sin la autorización correspondiente, los eliminaremos de inmediato.

12. Cookies

Utilizamos cookies estrictamente necesarias para el funcionamiento del sitio y el mantenimiento de la sesión y, con tu consentimiento, cookies analíticas para entender de forma agregada cómo se usa el sitio. No utilizamos cookies publicitarias ni de perfilado.

Puedes gestionar o eliminar las cookies en cualquier momento desde la configuración de tu navegador.

13. Cambios en esta política

Podemos actualizar esta política de privacidad para reflejar cambios legales o en nuestros servicios. Publicaremos siempre la versión vigente en esta página con su fecha de actualización y, si los cambios son sustanciales, te lo notificaremos por correo electrónico.