Qué hacemos con tu código
Dejar que una herramienta lea tu código fuente es mucho pedir. Esto es exactamente lo que le pasa a tu código, en lenguaje claro y sin letra pequeña, y cómo usar tu agente de programación local si lo prefieres.
En resumen
Seis cosas que debes saber
Acceso de solo lectura
Podemos leer tu código. Nunca podemos escribir en él, hacer commits ni abrir pull requests.
Nunca almacenamos tu código
Tu código fuente nunca se guarda en nuestra base de datos. Solo se conserva la documentación terminada.
Se elimina justo después del análisis
Cada análisis se ejecuta en un sandbox aislado que se destruye en cuanto termina.
Nunca se usa para entrenar IA
Tu código no se usa para entrenar ningún modelo de IA: ni los nuestros ni los de nuestros proveedores.
Lo que generamos es tuyo
Los artículos que producimos son tuyos para editarlos, publicarlos, exportarlos o eliminarlos cuando quieras.
Tú decides qué es público
Cada artículo es un borrador para que lo revises. Nada llega a tu centro de ayuda sin ti.
De principio a fin
Adónde va realmente tu código
Cuatro pasos. Tu código solo vive en un sandbox temporal, nunca en un disco que conservemos.
Copiar
Cuando hay algo que documentar, tu código se descarga en un sandbox nuevo y aislado, solo para esa ejecución.
Analizar
La IA lee el código (o solo el diff de lo que ha cambiado) y escribe un borrador de artículo de ayuda. Consulta «Quién más ve mi código» más abajo.
Eliminar
El sandbox se destruye y la copia de tu código desaparece con él. No se conserva nada.
Conservar
Solo queda la documentación generada, guardada en tu cuenta para que la revises.
Genera en local con WTFM
Los pasos anteriores describen el análisis alojado del repositorio. También puedes generar documentación desde tu copia local con Codex o Claude Code, sin dar a SupportPages acceso a tu proveedor de repositorios.
Instala la herramienta de línea de comandos de SupportPages (WTFM), conecta un centro de ayuda y pide a tu agente de programación que escriba un artículo. Sube un borrador para que lo revises y lo publiques en SupportPages.
SupportPages recibe el contenido del artículo, las imágenes referenciadas y un manifiesto de procedencia. Los archivos de código fuente del repositorio quedan excluidos de la subida. Tu agente de programación usa el proveedor de modelos que tenga configurado durante la generación.
Configura WTFMPreguntas frecuentes
Respuestas directas
Las preguntas que de verdad hacen las revisiones de seguridad, respondidas sin rodeos.
Para las actualizaciones del día a día solo leemos el diff de lo que ha cambiado en una pull request fusionada. Cuando lo apuntas por primera vez a un repositorio (y para algunos resultados más completos, como los vídeos guiados) hacemos una lectura temporal del código en general para que la documentación coincida con tu app. En cualquier caso es de solo lectura y ocurre en el sandbox desechable descrito arriba. Con WTFM, tu agente de programación lee la copia local con el proveedor de modelos que tenga configurado. SupportPages recibe los recursos de documentación generados.
No. Tu código fuente nunca se escribe en nuestra base de datos; solo la documentación terminada. Una salvedad, para ser sinceros: el registro de diagnóstico de una ejecución de generación puede contener fragmentos breves de lo que leyó la IA. Ese registro va asociado al borrador concreto para facilitar la depuración y se sustituye la siguiente vez que se genera ese artículo. Estamos acortando aún más su ciclo de vida.
Para generar tu documentación, tu código se envía a nuestro proveedor de IA (Anthropic, Cursor u OpenAI, según la configuración de tu proyecto), y todos están obligados por contrato a no almacenarlo después del procesamiento ni a usarlo para entrenar modelos. Accedemos a tu repositorio a través de GitHub. Todo lo que almacenamos está en la UE (Finlandia). La lista completa está en nuestra página de subencargados.
Nunca. Ni nosotros ni nuestros proveedores de IA usamos tu código para entrenar modelos. Solo se usa para generar tu documentación, y después desaparece.
No. Cuando generas en la nube pedimos acceso de solo lectura a través de la GitHub App, y no hay ninguna ruta en el código del producto que pueda escribir en tu repositorio. Con WTFM, tu agente de programación usa sus propios permisos y su proveedor de modelos; SupportPages recibe el contenido del artículo, las imágenes referenciadas y su procedencia.
Pedimos el acceso más limitado posible, y el acceso a GitHub que usamos es de corta duración y se limita a los repositorios que conectas. No almacenamos nada de tu código fuente, así que no hay ningún repositorio de código que pueda filtrarse. Tienes los detalles en nuestra página de seguridad.
Tú controlas lo que se hace público. Por defecto, cada artículo es un borrador que tú apruebas antes de que se publique. Si activas la publicación automática, los borradores van directamente a tu centro de ayuda, así que si tu código contiene secretos o datos privados en comentarios o cadenas, te recomendamos mantener la revisión activada. El escaneo automático de secretos está en nuestra hoja de ruta.
Todos los datos almacenados están en la UE (Hetzner, Finlandia), con copias de seguridad cifradas en la misma región. El análisis se envía a nuestro proveedor de IA (Anthropic, Cursor u OpenAI, todos con sede en EE. UU.) bajo cláusulas contractuales tipo. Consulta nuestro DPA y los subencargados.
Sí. Desconecta un proyecto o elimina tu cuenta y borraremos tus proyectos, artículos y datos asociados. Puede que queden copias en las copias de seguridad cifradas durante un máximo de 30 días; después, también desaparecen.
La sinceridad genera confianza
Lo que aún no ofrecemos
Preferimos ser claros contigo antes que prometer de más. Si tu organización necesita hoy alguna de estas funciones, habla con nosotros antes de comprometerte: están en beta o en la hoja de ruta, no disponibles de forma general: