Política de privacidad

Última actualización: 4 de noviembre de 2026

¿Prefiere un lenguaje sencillo? Para un resumen directo y sin tecnicismos jurídicos de lo que ocurre exactamente con su
código fuente, consulte Qué hacemos con su código.

Quiénes somos

supportpages.io es un servicio operado por Surface Layer Limited, una sociedad registrada en Inglaterra y Gales.

Denominación social: Surface Layer Limited
Número de sociedad: 17396632
Domicilio social: 128 City Road, London, United Kingdom, EC1V 2NX

supportpages.io es una herramienta para desarrolladores que genera automáticamente documentación para usuarios a partir de los cambios en su código. Cuando usted fusiona una pull request, analizamos el diff y creamos artículos de ayuda, registros de cambios y otra documentación.

Somos un equipo pequeño que crea herramientas para desarrolladores. Entendemos que dar a cualquier servicio acceso a su código requiere confianza, y por eso esta política está redactada en un lenguaje claro, no en jerga jurídica.

Contacto: privacy@supportpages.io

Qué cubre esta política

Esta política explica:
- Qué datos recopilamos
- Cómo los usamos
- Con quién los compartimos
- Durante cuánto tiempo los conservamos
- Sus derechos sobre sus datos

Se aplica a supportpages.io y a cualquiera de sus subdominios (como su-proyecto.supportpages.io).

Información que recopilamos

Cuando se registra (mediante GitHub OAuth)

Cuando se autentica con GitHub, recibimos y almacenamos:
- Su ID de usuario de GitHub
- Su nombre de usuario de GitHub
- Su nombre (si lo tiene configurado en GitHub)
- Su dirección de correo electrónico
- Un token de acceso para interactuar con GitHub en su nombre

Solicitamos los siguientes permisos (scopes) de GitHub:
- read:user – para identificarle
- user:email – para obtener su correo electrónico para las notificaciones

Cuando conecta un repositorio

Cuando instala nuestra GitHub App en un repositorio, recibimos:
- El nombre y los metadatos del repositorio
- Notificaciones de webhook cuando se fusionan PR o se envían commits
- Acceso de lectura a los diffs de código para su análisis

Si utiliza SupportPages Agent (beta) para analizar código en su propia infraestructura, no recibimos el contenido del repositorio; solo recibimos el contenido de los artículos generados.

Cuando analizamos su código

Esto es importante, así que seremos claros sobre nuestras medidas de seguridad:

Análisis inicial del código (cuando conecta un repositorio por primera vez):
1. Creamos una copia temporal y aislada de su repositorio (solo el estado actual, sin historial de versiones)
2. Esta copia existe en un entorno seguro y aislado (sandbox)
3. Nuestra IA analiza la estructura del código y genera propuestas de documentación
4. El entorno se destruye inmediatamente después del análisis
5. Solo almacenamos el resumen generado y los metadatos, no su código fuente

Análisis continuo de PR (cuando fusiona una pull request):
1. GitHub nos notifica el cambio
2. Creamos otra copia temporal y aislada para tener contexto
3. Nuestra IA analiza los cambios y genera documentación
4. El entorno aislado se destruye; su código se elimina

Medidas de seguridad:
- Su código solo existe en entornos aislados y efímeros durante el análisis
- Cada análisis se ejecuta en un entorno nuevo que se destruye tras su uso
- Los entornos están aislados y no tienen almacenamiento persistente
- Nunca almacenamos su código fuente en nuestra base de datos
- Solo se conservan la documentación generada por IA y los metadatos

Contenido generado

Almacenamos:
- Los artículos de ayuda que generamos
- Los metadatos de los artículos (títulos, secciones, estado de publicación)
- Sus ediciones y personalizaciones

Información de la lista de espera

Si se une a nuestra lista de espera, recopilamos:
- Su dirección de correo electrónico
- Su nombre y empresa (si los facilita)
- Información sobre su caso de uso

Datos de uso

Registramos:
- El uso de la API de IA (tokens, costes) a efectos de facturación
- Registros de errores para la depuración (filtramos los datos sensibles)

Enlaces en nuestros correos comerciales

Los enlaces de los correos comerciales que enviamos para presentar SupportPages pueden llevar una referencia única. Cuando abre uno de esos enlaces, registramos que se ha utilizado la referencia, junto con datos básicos de la visita (hora, dirección IP, tipo de navegador, las páginas que vio y hasta dónde se desplazó). Lo usamos para medir si se abrió el enlace del correo y qué páginas se vieron, para así mejorar nuestras acciones de contacto. Si más adelante se registra, podemos saber que su cuenta se originó en esa visita.

Lo hacemos sobre la base de nuestro interés legítimo en saber si nuestras acciones de contacto son útiles. Conservamos estos registros durante 12 meses y después los eliminamos. Puede oponerse en cualquier momento escribiendo a privacy@supportpages.io, y dejaremos de hacerlo.

Aperturas y clics en nuestros correos del producto

Cuando le escribimos en relación con su cuenta (por ejemplo, para ayudarle a configurar su centro de ayuda o a publicar su primer artículo), los enlaces del correo pasan por supportpages.io para que podamos contar en qué correos se hace clic, y una imagen invisible nos indica cuándo se abre un correo. Registramos la hora de cada apertura y de cada clic, y en qué enlace se hizo clic. Lo usamos para mejorar esos correos.

Lo hacemos sobre la base de nuestro interés legítimo en enviar correos que resulten útiles. Eliminamos estos registros transcurridos 90 días. Puede darse de baja de estos correos en cualquier momento mediante el enlace que figura al final de cada uno; los enlaces que actúan sobre su cuenta, como los de baja y los de inicio de sesión, nunca pasan por este seguimiento.

Cómo usamos su información

Usamos sus datos para:

Prestar el servicio – Analizar su código y generar documentación
Autenticarle – Verificar su identidad a través de GitHub
Enviar notificaciones – Avisarle cuando haya documentación nueva lista (si lo activa)
Mejorar el producto – Corregir errores y mejorar la calidad de los resultados de la IA
Comunicarnos con usted – Responder a solicitudes de soporte y enviar actualizaciones importantes

Nunca vendemos sus datos. Nunca usamos su código para entrenar modelos de IA.

Acceso al código: lo importante

Seamos claros sobre lo que ocurre con su código:

A qué accedemos

El contenido de su repositorio (solo el estado actual, sin historial de versiones)
Los cambios de código de las pull requests fusionadas
Los mensajes de commit y las descripciones de las PR

Qué se analiza

Sus archivos de código fuente (temporalmente, durante el análisis)
Los cambios de código y el contexto que los rodea
Los metadatos del proyecto que nos haya facilitado

Qué almacenamos

Los artículos y la documentación generados
Metadatos sobre los cambios analizados (número de PR, URL)
Resúmenes de su código generados por IA
Registros de diagnóstico de una ejecución de generación (pueden contener fragmentos breves de lo que leyó la IA; van asociados a ese borrador concreto para facilitar la depuración y se sustituyen la siguiente vez que se genera el artículo)
NO su código fuente propiamente dicho

Qué recibe nuestro proveedor de IA

Su código fuente (temporalmente, para su análisis) se envía a nuestro proveedor de IA (Anthropic, Cursor u OpenAI, según el motor elegido en la configuración de IA de su proyecto)
Según nuestro acuerdo: no almacenan su código después del procesamiento
Según nuestro acuerdo: no entrenan modelos con sus datos

El ciclo de vida de su código

Copiar → Su código se copia en un entorno aislado y seguro
Analizar → La IA lee el código y genera documentación
Eliminar → El entorno se destruye y su código desaparece
Conservar → Solo queda la documentación generada

Esto ocurre en cada análisis. Nunca acumulamos ni archivamos su código fuente.

Servicios de terceros

Compartimos datos con estos servicios para operar supportpages.io:

Anthropic

Finalidad: Análisis con IA y generación de documentación
Datos compartidos: Código fuente (temporalmente), contexto del proyecto
Ubicación: EE. UU.
Política de privacidad: anthropic.com/privacy

Cursor

Finalidad: Análisis con IA y generación de documentación (motor alternativo, seleccionable por proyecto)
Datos compartidos: Código fuente (temporalmente), contexto del proyecto
Ubicación: EE. UU.
Política de privacidad: cursor.com/privacy

GitHub

Finalidad: Autenticación, acceso a repositorios, webhooks
Datos compartidos: Tokens OAuth, datos del repositorio
Ubicación: EE. UU.
Política de privacidad: docs.github.com/privacy

Hetzner

Finalidad: Alojamiento de la infraestructura
Datos compartidos: Todos los datos almacenados
Ubicación: Finlandia (UE)
Política de privacidad: hetzner.com/privacy

Cloudflare

Finalidad: DNS, dominios personalizados, certificados SSL
Datos compartidos: Nombres de dominio, enrutamiento del tráfico
Ubicación: Global (los datos de la UE permanecen en la UE)
Política de privacidad: cloudflare.com/privacy

Rollbar (opcional)

Finalidad: Monitorización de errores
Datos compartidos: Registros de errores (sin código)
Ubicación: EE. UU.
Política de privacidad: rollbar.com/privacy

Google (Analytics, Ads y Tag Manager)

Finalidad: Medir cómo encuentran y usan las personas nuestro sitio web, y mostrar nuestros anuncios a quienes lo han visitado. Solo en supportpages.io, www.supportpages.io y help.supportpages.io, nunca en los centros de ayuda de nuestros clientes ni dentro de la aplicación
Datos compartidos: Páginas vistas, datos del navegador y del dispositivo, ubicación aproximada y si una visita dio lugar a un registro, vinculados a los identificadores de cookies de Google. Solo con su consentimiento cuando la ley lo exija (véase el apartado Cookies más abajo)
Ubicación: EE. UU.
Política de privacidad: policies.google.com/privacy

Dónde se encuentran sus datos

Sus datos se almacenan en servidores situados en Finlandia, dentro de la Unión Europea. Esto significa que:
- Se aplica la normativa de protección de datos de la UE (RGPD)
- Sus datos no salen de la UE para su almacenamiento
- Hetzner proporciona la infraestructura

Cuando se envían datos a servicios con sede en EE. UU. (Anthropic, Cursor u OpenAI, y GitHub), existen garantías adecuadas. Consulte el apartado «Transferencias internacionales» más abajo.

Cuánto tiempo conservamos los datos

Tipo de datos	Conservación
Datos de la cuenta	Hasta que elimine su cuenta
Artículos generados	Hasta que los elimine a ellos o a su cuenta
Diffs de código	Se eliminan inmediatamente después del procesamiento
Registros de errores	90 días
Inscripciones en la lista de espera	Hasta que se registre o pida que le eliminemos
Analítica de uso	2 años
Visitas desde enlaces de correos comerciales	12 meses
Aperturas y clics en correos del producto	90 días

Cuando elimina su cuenta, eliminamos:
- Su perfil de usuario
- Todos sus proyectos y el contenido generado
- Los datos de uso asociados

Algunos datos pueden permanecer en copias de seguridad durante un máximo de 30 días.

Sus derechos

Si se encuentra en la UE (RGPD)

Tiene derecho a:
- Acceso – Obtener una copia de sus datos
- Rectificación – Corregir datos inexactos
- Supresión – Eliminar sus datos («derecho al olvido»)
- Portabilidad – Exportar sus datos en un formato estándar
- Limitación – Limitar el modo en que tratamos sus datos
- Oposición – Detener determinados tipos de tratamiento
- Retirada del consentimiento – Para cualquier tratamiento basado en el consentimiento

Si se encuentra en California (CCPA)

Tiene derecho a:
- Saber – Qué información personal recopilamos
- Eliminar – Solicitar la eliminación de sus datos
- Exclusión voluntaria – De la venta de información personal (no vendemos datos)
- No discriminación – No le trataremos de forma diferente por ejercer sus derechos

Cómo ejercer sus derechos

Envíenos su solicitud por correo electrónico a privacy@supportpages.io. Le responderemos en un plazo de 30 días.

Para eliminar su cuenta, también puede ir a Ajustes → Eliminar cuenta en la aplicación.

Transferencias internacionales

Nuestros servidores están en la UE (Finlandia), pero algunos datos los tratan servicios con sede en EE. UU.:

Servicio	Ubicación	Garantía
Anthropic	EE. UU.	Cláusulas contractuales tipo, acuerdo de tratamiento de datos
Cursor	EE. UU.	Cláusulas contractuales tipo, acuerdo de tratamiento de datos
GitHub	EE. UU.	Cláusulas contractuales tipo, Marco de Privacidad de Datos UE-EE. UU.
ElevenLabs	EE. UU.	Cláusulas contractuales tipo
Rollbar	EE. UU.	Cláusulas contractuales tipo

Nos aseguramos de que todas las transferencias cuenten con las garantías jurídicas adecuadas.

Cookies

Sus opciones

En supportpages.io, www.supportpages.io y en nuestro propio centro de ayuda en help.supportpages.io, un banner de cookies le pregunta antes de que usemos cookies de analítica o de publicidad. Si se encuentra en el Reino Unido, la UE/EEE o Suiza, ambas permanecen desactivadas hasta que las acepte. En el resto de lugares están activadas por defecto, y puede desactivarlas. Puede cambiar su elección en cualquier momento desde Configuración de cookies, al pie de cualquiera de esas páginas. Al desactivar una categoría también se eliminan las cookies que hubiera instalado.

Nunca instalamos cookies de analítica o de publicidad dentro de la aplicación ni en los centros de ayuda de nuestros clientes.

Estrictamente necesarias

Mantienen el sitio en funcionamiento, por lo que están siempre activas.

Cookie	Qué hace	Duración
`_rtfm_session`	Mantiene su sesión iniciada y protege los formularios frente a ataques entre sitios	Hasta que cierre el navegador o cierre la sesión
`_sp_consent`	Recuerda su elección de cookies	6 meses
`sp_language_suggestion_dismissed` (guardado en su navegador, no es una cookie)	Recuerda que cerró la sugerencia de ver nuestro sitio en su idioma	Hasta que borre los datos de su navegador
`_sp_lastauth`	Recuerda cómo inició sesión la última vez, para que la página de inicio de sesión pueda sugerírselo	1 año
`_hc_auth`	Le permite entrar en un centro de ayuda privado al que se le ha dado acceso	Hasta que cierre el navegador, o más tiempo si pide que le recuerde

Nuestra propia medición

Cookie	Qué hace	Duración
`_sp_vid`	Un identificador aleatorio que usamos para contar visitas y ver qué páginas llevan a registros. Los datos permanecen en nuestros propios servidores y nunca se comparten	1 año
`_sp_ga_conv`	Guarda brevemente el hecho de que acaba de registrarse o de solicitar una demo, para que Google Analytics pueda contabilizarlo (solo si ha permitido la analítica). No contiene ningún identificador	2 horas

Analítica (con su consentimiento cuando sea necesario)

Cookie	Instalada por	Qué hace	Duración
`_ga`, `_ga_<id>`	Google Analytics	Cuenta las visitas y nos muestra qué páginas son útiles	2 años

Publicidad (con su consentimiento cuando sea necesario)

Cookie	Instalada por	Qué hace	Duración
`_gcl_au` y otras cookies `_gcl_`	Google Ads	Nos permite mostrar nuestros anuncios a quienes nos han visitado y nos indica si un anuncio dio lugar a un registro	90 días

Cargamos las etiquetas de publicidad a través de Google Tag Manager. Si añadimos otro socio publicitario, lo incluiremos aquí antes de activarlo.

Privacidad de los menores

supportpages.io no está dirigido a menores de 16 años. No recopilamos datos de menores a sabiendas. Si cree que un menor nos ha facilitado datos, póngase en contacto con nosotros y los eliminaremos.

Cambios en esta política

Podemos actualizar esta política. Cuando lo hagamos:
- Actualizaremos la fecha de «Última actualización»
- Si los cambios son significativos, se lo notificaremos por correo electrónico o mediante una notificación en la aplicación
- Seguir utilizando el servicio tras los cambios implica que acepta la nueva política

Puede consultar el historial de esta política en nuestro repositorio de GitHub.

Contacto

Correo electrónico: privacy@supportpages.io

Para consultas relacionadas con el RGPD, también puede dirigirse a su autoridad local de protección de datos si no está satisfecho con nuestra respuesta.

Esta política está escrita para que se entienda, no para protegernos de usted. Si algo no está claro, pregúntenos.