Política de privacidad de Reconstruct

Fecha de entrada en vigor: 11 de octubre de 2026 Última actualización: 23 de octubre de 2026

Esta Política de privacidad explica cómo Cryptify Corporation ("Cryptify", "nosotros") recopila, utiliza y comparte información personal cuando utiliza Reconstruct, incluido el sitio reconstruct.dev, Platform, la documentación, la página de estado, el servidor MCP de Reconstruct, la API pública y los servicios relacionados (conjuntamente, el "Servicio").

Cryptify Corporation es una sociedad constituida conforme a las leyes de Delaware, número de registro 10430008, con domicilio social en 8 The Green, STE R, Dover, DE 19901, USA. Teléfono: +1 323 554 8150. Contacte con [email protected] para asuntos de privacidad.

1. Información que recopilamos

1.1 Información que nos proporciona

• Información de cuenta. Correo electrónico (utilizado para iniciar sesión), nombre y apellidos, nombre de usuario, contraseña (almacenada solo como hash por nuestro servicio de identidad), estado de verificación del correo y una imagen de perfil opcional. Si inicia sesión con Google o Apple, recibimos su nombre, correo y un identificador de cuenta de ese proveedor.
• Solicitudes de captura. La URL del producto que nos pide capturar, su tema, plataforma y vista de destino y otros detalles que introduzca. Las solicitudes de productos son públicas. Las capturas y análisis resultantes pueden incorporarse al catálogo compartido. Las vistas públicas excluyen la identidad de la cuenta, datos privados de contacto y notas internas de revisión. No incluya información confidencial en campos públicos.
• Solicitudes de soporte, abuso y ventas. Su nombre, correo y el contenido del mensaje cuando utiliza nuestros formularios de soporte o abuso, y los detalles que facilita al reservar una llamada con ventas.
• Suscripciones de estado. Su correo electrónico si se suscribe a notificaciones de estado.

1.2 Información recopilada automáticamente

• Sesiones y tokens. Sesiones de inicio, autorizaciones OAuth concedidas a agentes de IA y clientes MCP y tokens de acceso personal que cree (con nombre, ámbitos y caducidad de hasta 365 días).
• Información del dispositivo y seguridad. Tras registrar la aceptación obligatoria durante el registro que cubre la identificación del dispositivo, Platform almacena un identificador en su navegador (device_seed) y lee características como parámetros de pantalla, características de canvas y gráficos (GPU), memoria y núcleos de CPU, indicaciones del cliente de agente de usuario (plataforma, versión del SO, modelo de dispositivo, arquitectura), zona horaria e idiomas. También recibimos su IP y país aproximado de nuestro proveedor de red (Cloudflare). Consulte las secciones 3 y 6.
• Información de uso. Solicitudes, llamadas API y MCP, consumo de cuota, límites de plan alcanzados y registros de servicio similares.
• Diagnóstico. Informes de errores y trazas de rendimiento (muestreadas en aproximadamente el 10% de solicitudes) de nuestros sitios y API. Configuramos el diagnóstico para no recopilar contraseñas ni tokens de inicio de sesión.

1.3 Información de terceros

• Pagos. El proveedor identificado en el pago trata la información de pago y puede facilitarnos identificadores de cliente y transacción, contacto/dirección de facturación, estado de suscripción, plan, período de facturación y estado del pago. Los proveedores y métodos pueden variar por región. Los destinatarios figuran en nuestra Lista de subencargados. Los números de tarjeta se recogen en la página del proveedor, no se introducen en Reconstruct. En algunos pagos el proveedor también es el vendedor registrado de esa venta.
• Proveedores de inicio de sesión. Google y Apple, si decide utilizarlos.

1.4 Sitios capturados y análisis de aplicaciones

El Servicio captura la estructura y apariencia de sitios y aplicaciones accesibles legalmente (capturas de pantalla, diseño, estilos, fuentes, tecnologías de página y flujos grabados). Las páginas capturadas pueden contener incidentalmente información personal de personas que aparezcan en esos sitios. No usamos las capturas para identificar personas. Si cree que una captura contiene sus datos, contacte con [email protected]; los revisaremos y retiraremos cuando corresponda. Las reclamaciones de derechos de autor se tramitan conforme a nuestra Política de derechos de autor y DMCA.

Para los análisis de iOS, Android y escritorio admitidos, los materiales pueden incluir archivos de aplicaciones obtenidos legalmente, código fuente, metadatos y observaciones de entornos de prueba. Pueden contener información personal o confidencial aunque el resultado sea solo una descripción. No envíe datos personales de producción, credenciales ni código privado sin un flujo expresamente acordado. Distinguimos los materiales de análisis de las descripciones de comportamiento, estructura de interfaz y resultados propios entregados a los usuarios. Consulte nuestra Metodología de análisis. El análisis privado de aplicaciones solo se realiza mediante un flujo expresamente acordado con usted.

2. Cómo utilizamos la información

Utilizamos información personal para:

• crear y gestionar su cuenta y autenticarle a usted, sus agentes de IA y sus clientes API;
• prestar el Servicio, procesar solicitudes de captura y entregar datos capturados mediante Platform, MCP y API;
• procesar pagos, gestionar suscripciones y aplicar límites de plan;
• prevenir fraude, abuso y uso indebido de múltiples cuentas y proteger el Servicio (sección 3);
• comprobar que las URL enviadas no sean maliciosas (sección 4);
• responder a solicitudes de soporte, abuso, ventas y legales;
• enviar notificaciones de servicio y estado solicitadas y avisos importantes de cuenta o legales;
• diagnosticar errores, supervisar la disponibilidad y mejorar el Servicio, incluido entrenar modelos con solicitudes públicas de captura y capturas aptas, sujeto a la legislación de privacidad y los derechos de terceros. Se excluyen del entrenamiento credenciales, información de pago, mensajes de soporte, materiales confidenciales o privados y datos personales de clientes tratados bajo un DPA;
• cumplir la ley y hacer cumplir nuestros Términos del servicio.

No vendemos su información personal ni la compartimos para publicidad conductual entre contextos. No utilizamos rastreadores publicitarios ni analíticos de terceros en el Servicio.

3. Prevención del fraude y decisiones automatizadas

Para proteger las cuotas gratuitas y de pago y evitar el abuso, Platform vincula la información del dispositivo de la sección 1.2 a su cuenta, agrupa dispositivos y cuentas que parecen pertenecer a la misma persona (hasta cinco cuentas por persona) y calcula una puntuación de confianza a partir de eventos de seguridad (por ejemplo, rechazos reiterados por cuota, patrones de sesión inusuales o uso automatizado excesivo).

Según esa puntuación, podemos limitar automáticamente funciones, suspender solicitudes de captura o suspender o bloquear una cuenta. La identificación del dispositivo solo se recopila tras registrar la aceptación obligatoria que cubre este tratamiento. Retirarla detiene la recopilación posterior del identificador y características del navegador. No detiene la puntuación de la actividad de cuenta, sujeto a cualquier derecho aplicable de oposición u opción de exclusión. Puede ejercer una exclusión de elaboración de perfiles aplicable por separado de una apelación. Si una restricción se basa solo en esa puntuación, puede pedir que no siga vigente hasta que una persona revise su apelación en reconstruct.dev/platform/trust. La puntuación continúa durante la revisión. Algunas comprobaciones por sesión evalúan la actividad en una ventana móvil de 24 horas. Los registros de seguridad se conservan durante los períodos de la sección 7.

4. Cómo compartimos la información

Solo compartimos información personal de la forma descrita a continuación:

• Proveedores y subencargados que alojan, operan o apoyan el Servicio en nuestro nombre bajo obligaciones contractuales de confidencialidad y seguridad. La lista vigente está en nuestra Lista de subencargados.
• Comprobaciones de seguridad de URL. Las URL enviadas para captura pueden remitirse a servicios de inteligencia de amenazas (como Google Web Risk / Safe Browsing, VirusTotal, urlscan.io, AlienVault OTX, PhishTank, URLhaus y servicios de registro de dominios (RDAP)) para detectar malware, phishing y dominios recién registrados. No incluya secretos, credenciales ni parámetros de consulta privados en una URL enviada. El servicio puede almacenar la URL y compartirla con sus propios socios.
• Tratamiento por IA y mejora de modelos. Podemos usar solicitudes públicas de captura y capturas aptas para mejorar modelos solo cuando lo permitan la ley y los derechos de terceros. Excluimos del entrenamiento credenciales, información de cuenta/pago, mensajes de soporte y materiales confidenciales o privados. También podemos enviar campos seleccionados de capturas y análisis a proveedores externos de modelos de IA (por ejemplo, OpenAI, Anthropic o Google). Su uso para entrenar modelos propios del proveedor se sujeta a las divulgaciones, restricciones contractuales y requisitos legales aplicables a ese servicio. Las capturas pueden contener datos personales. Los datos personales de clientes que tratamos solo bajo un acuerdo de tratamiento no se usan para esta mejora o entrenamiento. Los materiales privados de aplicaciones no se envían a un proveedor de IA salvo acuerdo expreso del flujo.
• Pagos e inicio de sesión. El proveedor identificado en el pago y cualquier proveedor de inicio de sesión que elija, como se indica arriba.
• Motivos legales. Cuando lo exijan la ley, una citación u otro procedimiento, o para proteger los derechos, bienes o seguridad de Cryptify, nuestros usuarios u otras personas.
• Transferencias empresariales. En relación con una fusión, adquisición, financiación o venta de activos, sujeto a esta Política.
• Por indicación suya. Por ejemplo, al conectar un agente de IA o cliente MCP, este recibe los datos que usted solicita mediante él conforme a sus propios términos.

5. Dónde almacenamos la información

Cryptify tiene su sede en Estados Unidos. Las bases de datos, archivos de captura y servicio de identidad se alojan en Alemania. El diagnóstico de errores (Sentry), los tickets de soporte (YouTrack) y la programación comercial (Cal) funcionan en servidores de Polonia. Las copias de seguridad y el acceso remoto de soporte pueden estar en esos países o en otros. Nuestros demás proveedores pueden tratar información en Estados Unidos y otros países. Al transferir información personal desde el EEE, Reino Unido o Suiza, usamos las garantías exigidas por la ley aplicable, como Cláusulas Contractuales Tipo y el Anexo del Reino Unido cuando correspondan. Puede solicitar una descripción en [email protected].

6. Cookies y tecnologías similares

Usamos cookies y almacenamiento del navegador estrictamente necesarios para inicio de sesión y seguridad. Almacenamos un identificador del dispositivo y leemos características del navegador solo tras registrar la aceptación obligatoria que cubre este tratamiento de seguridad y prevención del abuso. El registro no puede continuar sin ella, pero no supone renunciar a derechos imperativos. Los detalles y la retirada figuran en nuestro Aviso de cookies y dispositivos.

Do Not Track. No le rastreamos entre sitios de terceros ni usamos rastreadores publicitarios, por lo que no cambiamos nuestras prácticas ante las señales Do Not Track del navegador.

7. Conservación de datos

Conservamos la información personal solo durante el tiempo necesario para las finalidades anteriores:

8. Sus opciones y derechos

• Acceso, corrección y eliminación. Puede actualizar su perfil en Platform. Solicite eliminar la cuenta escribiendo a [email protected] desde el correo de su cuenta. Tramitamos estas solicitudes manualmente. Responderemos en el plazo legal aplicable, generalmente un mes para solicitudes del RGPD, y explicaremos cualquier prórroga permitida. Eliminar la cuenta revoca su acceso e inicia la eliminación o desidentificación de registros personales de cuenta y solicitudes conforme al calendario de conservación. Los registros conservados legalmente y el material del catálogo público recopilado de forma independiente se tratan por separado; la información personal de las entradas también puede ser objeto de una solicitud de derechos.
• Tokens y acceso de agentes. Puede revocar tokens personales y autorizaciones de agentes en Platform en cualquier momento.
• Correos. Cada correo de estado contiene un enlace de baja. Podemos seguir enviando avisos esenciales de cuenta y legales.
• Suscripciones. Puede gestionar o cancelar su suscripción en Facturación con el método de su proveedor de pago, o contactar con [email protected] si no está disponible.

Derechos de privacidad estatales de EE. UU. Según su estado de residencia (por ejemplo California, Colorado, Connecticut, Virginia y otros), puede tener derechos a conocer, acceder, corregir, eliminar y portar su información personal y a excluir su venta o intercambio. No vendemos ni compartimos información personal según la definición legal de esos términos. Puede retirar el consentimiento de identificación del dispositivo conforme a la sección 6. Cuando la ley permita excluir ciertas elaboraciones de perfiles, puede ejercerlo en [email protected]. También puede apelar una restricción automática y pedir revisión humana. La apelación es independiente de cualquier exclusión legal. Las excepciones antifraude o de seguridad solo se aplican en la medida permitida por ley. Para ejercer derechos, escriba a [email protected] o use la página de apelación; puede recurrir a un agente autorizado. Verificaremos su solicitud y no le discriminaremos por ejercer sus derechos. Si la denegamos, puede apelar respondiendo a nuestra decisión.

Espacio Económico Europeo y Reino Unido. El Servicio no se ofrece a personas en el EEE o Reino Unido. Cryptify no tiene establecimiento allí ni ha designado un representante conforme al artículo 27 del RGPD o al RGPD del Reino Unido. No registre una cuenta ni pague por el Servicio desde el EEE o Reino Unido.

Si aun así tratamos datos personales de una persona en el EEE o Reino Unido, puede aplicarse el RGPD o el RGPD del Reino Unido. Actuamos como responsables de la administración de cuentas y de nuestras actividades propias de catálogo y seguridad. Si tratamos datos de clientes solo por instrucciones documentadas, el Anexo de tratamiento de datos aplicable rige nuestra función de encargado. Nuestras actividades independientes de cuenta, catálogo y seguridad siguen sujetas a esta Política. Nos basamos en estos fundamentos jurídicos:

Tiene derecho a acceder, corregir, eliminar, limitar y portar su información personal, oponerse al tratamiento basado en intereses legítimos y retirar su consentimiento. Ante una restricción automática por puntuación de confianza (sección 3), puede pedir que no siga vigente hasta la revisión de una persona, expresar su punto de vista e impugnarla en la página de apelación o [email protected]. También puede reclamar ante su autoridad local de protección de datos.

Conserva las protecciones legales aplicables frente a decisiones significativas basadas exclusivamente en tratamiento automatizado. Las restricciones de disponibilidad regional no limitan derechos que se apliquen a sus datos personales.

Para consultas legales, escriba a [email protected] en inglés.

Suiza. Si está en Suiza y tratamos sus datos personales, puede aplicarse la legislación suiza de protección de datos. Sus derechos se determinan por los requisitos suizos aplicables. Contacte con [email protected] para ejercerlos. Las restricciones del EEE y Reino Unido no incluyen Suiza.

Otros países. Si vive en otro lugar (por ejemplo Canadá, Brasil, India, Australia o Japón), puede tener derechos similares conforme a la ley local. Contacte con [email protected] para ejercerlos.

9. Seguridad

Protegemos la información personal con conexiones cifradas, contraseñas con hash, almacenamiento cifrado de secretos de servicio, controles de acceso y supervisión, entre otras medidas. Ningún sistema es completamente seguro; mantenga confidenciales su contraseña y sus tokens.

10. Menores

El Servicio no está dirigido a menores de 13 años y no recopilamos deliberadamente sus datos personales. Si cree que un menor de 13 años nos ha proporcionado información, contacte con [email protected] y la eliminaremos. Si no ha alcanzado la mayoría de edad donde vive, solo puede usar el Servicio con la participación de un progenitor o tutor. No preguntamos ni comprobamos su edad al registrarse.

11. Cambios en esta Política

Podemos actualizar esta Política. Publicaremos la versión actualizada con una nueva fecha de última actualización y, para cambios sustanciales, le avisaremos por correo o en el Servicio antes de su entrada en vigor.

12. Contacto

Cryptify Corporation Número de registro de Delaware 10430008 8 The Green, STE R, Dover, DE 19901, USA Teléfono: +1 323 554 8150 Privacidad: [email protected]