AutoFlow está diseñado para funcionar primero en tu dispositivo. Esta política explica, con palabras sencillas, qué información tratan las apps de AutoFlow para Windows y Android, la app web de AutoFlow y este sitio, por qué, durante cuánto tiempo y qué derechos tienes.
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales procesados a través de AutoFlow es ProjectTeamForYou (프로젝트팀포유; representante: Yusang Lee; número de registro comercial: 495-25-02209; número de informe de negocio de venta por correspondencia: 제2026-경북봉화-0037호; 1166-68 Yebong-ro, Sangun-myeon, Bonghwa-gun, Gyeongsangbuk-do, República de Corea; teléfono: +82-70-7620-7256). Nuestro responsable de privacidad es Yusang Lee (representante). Puede contactarnos, incluyendo a nuestro responsable de privacidad, en projectteamforyou@gmail.com.
2. En pocas palabras
- Tus flujos, grabaciones, perfiles de Keyforge y registros de ejecución se guardan y procesan en tu dispositivo.
- La cuenta es opcional. Si creas una, guardamos tu correo electrónico y un hash de tu contraseña.
- La sincronización está cifrada de extremo a extremo. Nuestro servidor guarda texto cifrado que no podemos leer.
- Las claves de IA se quedan cifradas en tu dispositivo y solo se envían al proveedor de IA que elijas.
- Sin anuncios, sin cookies de rastreo, sin perfiles analíticos y sin venta de datos personales.
3. Datos que se quedan en tu dispositivo
Los flujos, variables, grabaciones, capturas usadas para buscar imágenes, resultados de OCR, perfiles de Keyforge, registros de Ledger, ajustes y conversaciones de Copilot se crean y procesan localmente. No nos llegan salvo que los sincronices, publiques o compartas de forma expresa como se describe más abajo.
Puedes borrarlos cuando quieras eliminando el elemento, borrando los datos de la app o desinstalándola.
4. Cuenta opcional
Si creas una cuenta, tratamos:
- tu dirección de correo electrónico, para identificar tu cuenta, iniciar sesión y enviarte mensajes esenciales del servicio (por ejemplo, para restablecer la contraseña);
- un hash de la contraseña generado con un algoritmo moderno, unidireccional y con sal: nunca guardamos ni vemos la contraseña;
- tokens de sesión, la fecha de creación de la cuenta y los dispositivos conectados, para mantener el servicio seguro.
Usamos esta información solo para prestar la cuenta y la sincronización. No enviamos correos de marketing.
5. Sincronización cifrada de extremo a extremo
Con la sincronización activada, cada flujo se cifra en tu dispositivo con AES-GCM y una clave que nunca sale de tus dispositivos en forma legible. Nuestro servidor solo guarda el texto cifrado y los metadatos técnicos necesarios: identificador del elemento, número de revisión, hash del contenido, tamaño y marcas de tiempo.
No podemos leer, analizar ni recuperar el contenido de los flujos sincronizados. Si pierdes el acceso a todos tus dispositivos y a tu clave de cifrado, los datos cifrados no se pueden restaurar.
6. Plantillas públicas de Atlas
Si publicas una plantilla en Atlas, la plantilla, su descripción, el nombre visible que elijas y la fecha de publicación pasan a ser públicos. Antes de publicarla, el servidor la valida, busca errores y le asigna una etiqueta de riesgo. Las valoraciones y denuncias que envíes se guardan con tu cuenta para evitar abusos.
Puedes retirar tus plantillas cuando quieras. Las copias que otras personas ya hayan descargado permanecen en sus dispositivos.
8. Copilot y tus claves de IA
Copilot funciona con el proveedor de IA que elijas (por ejemplo, un servicio compatible con OpenAI, Anthropic o un modelo local como Ollama o LM Studio). Tu clave de API se guarda únicamente en tu dispositivo y cifrada (clave WebCrypto no extraíble en el navegador, Administrador de credenciales de Windows, Android Keystore).
Las instrucciones y el contexto que apruebes se envían directamente desde tu dispositivo a ese proveedor. Nunca recibimos tus claves, instrucciones ni respuestas. Antes de enviar, Copilot muestra qué se enviará y adónde. Lo que reciba el proveedor se rige por su propia política de privacidad. En el modo solo local, las llamadas externas están bloqueadas.
9. Android: información sobre el servicio de accesibilidad
AutoFlow para Android usa la API AccessibilityService de Android porque es la única forma que Android ofrece para que una app realice toques, deslizamientos y acciones globales en tu nombre. La usamos para:
- realizar los gestos y acciones globales (como Atrás o Inicio) de los flujos que ejecutas;
- leer texto en pantalla solo mientras se ejecuta un flujo y solo cuando un paso que añadiste lo requiere (por ejemplo, «esperar hasta que aparezca este texto»);
- detectar qué app está en primer plano, solo para iniciar flujos con disparadores por app que configuraste.
El servicio no recopila, guarda, comparte ni transmite datos personales o sensibles, no registra lo que escribes, no lee campos de contraseña y no se usa con fines publicitarios. Está desactivado hasta que lo actives y puedes desactivarlo en cualquier momento en Ajustes › Accesibilidad. AutoFlow también pide el permiso de superposición (para el botón flotante de parada) y el de notificaciones (para mostrar el estado de ejecución); ambos los controlas tú.
10. Windows: información sobre los hooks de entrada
Para ofrecer atajos globales, la reasignación de Keyforge y la grabadora, AutoFlow para Windows instala hooks de teclado y ratón de bajo nivel mientras esas funciones están activas. Los eventos de entrada se procesan en la memoria de tu PC para detectar tus atajos y reasignaciones; no se registran y nunca se transmiten.
La grabadora solo captura entradas mientras está activa y su indicador es visible. El texto escrito en campos de contraseña se oculta en las grabaciones.
11. Este sitio y la app web
No usamos cookies de rastreo, píxeles publicitarios ni analítica de terceros. El sitio guarda tu elección de tema e idioma en el almacenamiento local del navegador, que nunca sale de tu dispositivo. La app web guarda tus flujos en el almacenamiento del navegador (IndexedDB).
Nuestro proveedor de alojamiento trata datos técnicos como la dirección IP, el tipo de navegador y la URL solicitada para servir las páginas y protegerlas de ataques. Estos registros se conservan poco tiempo y solo con fines de seguridad.
12. Sin anuncios ni venta de datos
AutoFlow no contiene publicidad. No vendemos, alquilamos ni compartimos información personal para publicidad comportamental entre contextos, y no creamos perfiles sobre ti.
13. Proveedores de servicios
Trabajamos con pocos proveedores que tratan datos por cuenta nuestra con obligaciones contractuales de confidencialidad y seguridad:
- Cloudflare, Inc.: alojamiento del sitio y de la app web, distribución de contenido y protección frente a ataques;
- Railway Corporation: alojamiento de la API y la base de datos de AutoFlow (datos de cuenta, datos de sincronización cifrados, Atlas).
- Las descargas se ofrecen a través de GitHub (Windows) y Google Play (Android), que tratan tus datos según sus propias políticas de privacidad.
- PortOne (Korea PortOne Inc.) y NHN KCP Corp.: pagos con tarjeta en wones coreanos del plan Business; PayPal: pagos en otras monedas. Reciben los datos de pago que introduces en sus páginas; nosotros solo recibimos el resultado del pago (importe, estado, ID de pago y el correo de tu cuenta), nunca el número de tu tarjeta.
14. Transferencias internacionales
Nuestros proveedores pueden tratar datos en Estados Unidos y en otros países distintos del tuyo. Cuando la ley lo exige, aplicamos garantías adecuadas como las Cláusulas Contractuales Tipo de la Comisión Europea y el Addendum de transferencias internacionales del Reino Unido, e informamos de las transferencias según exigen las leyes de Corea y Japón. Los flujos sincronizados se cifran antes de salir de tu dispositivo.
15. Cuánto tiempo conservamos los datos
- Datos de la cuenta: mientras exista la cuenta.
- Datos de sincronización cifrados: hasta que borres el elemento o la cuenta.
- Tras borrar la cuenta: se eliminan de los sistemas activos de inmediato y de las copias de seguridad en un máximo de 30 días.
- Plantillas de Atlas: hasta que las retires o borres tu cuenta; las denuncias por abuso, hasta un año.
- Registros de seguridad: hasta 30 días, salvo que se necesiten más para investigar un incidente concreto.
- Registros de pago (pedidos del plan Business): 5 años, según exige la Ley coreana de Protección del Consumidor en el Comercio Electrónico —también tras eliminar la cuenta— y después se eliminan.
16. Tus derechos
Según dónde vivas, tienes derecho a acceder, rectificar, suprimir y exportar (portabilidad) tus datos personales, a limitar su tratamiento u oponerte a él y a retirar tu consentimiento en cualquier momento. Puedes exportar todos tus flujos desde la app cuando quieras y borrar tu cuenta en los ajustes. Para cualquier otra solicitud, escribe a projectteamforyou@gmail.com. Respondemos en un máximo de 30 días y podemos pedirte que verifiques tu identidad. Nunca te trataremos de forma diferente por ejercer tus derechos.
17. Espacio Económico Europeo y Reino Unido (RGPD / UK GDPR)
Tratamos los datos de cuenta y sincronización para ejecutar nuestro contrato contigo (art. 6.1.b), los registros de seguridad y la prevención de abusos por nuestro interés legítimo en mantener el servicio seguro (art. 6.1.f) y cualquier elemento opcional con tu consentimiento (art. 6.1.a), que puedes retirar cuando quieras. Tienes derecho a presentar una reclamación ante tu autoridad de protección de datos (en España, la AEPD) o ante la ICO del Reino Unido.
18. República de Corea (PIPA)
Datos recogidos: correo electrónico y hash de contraseña (necesarios para la cuenta), datos de sincronización cifrados y registros del servicio. Finalidad: gestión de la cuenta, sincronización y seguridad. Conservación y destrucción: según la sección 15; los archivos electrónicos se eliminan de forma irrecuperable. No cedemos datos personales a terceros salvo lo descrito en esta política o lo exigido por ley; los encargados y las transferencias al extranjero figuran en las secciones 13 y 14. Responsable de privacidad: ProjectTeamForYou, projectteamforyou@gmail.com.
También puedes acudir al Centro de Denuncias de Infracciones de Información Personal (privacy.kisa.or.kr, teléfono 118) o al Comité de Mediación de Conflictos de Información Personal (www.kopico.go.kr, 1833‑6972).
19. Japón (APPI)
Usamos la información personal solo para los fines indicados en esta política y no la facilitamos a terceros sin consentimiento salvo en los casos que permite la ley. Los proveedores que usamos y los países donde se tratan los datos figuran en las secciones 13 y 14. Puedes solicitar la divulgación, corrección, suspensión del uso o eliminación de tus datos escribiendo a projectteamforyou@gmail.com.
20. Brasil (LGPD)
Tratamos los datos con base en la ejecución del contrato, el interés legítimo y el consentimiento. Puedes ejercer los derechos del artículo 18 de la LGPD —confirmación, acceso, corrección, anonimización, portabilidad, eliminación, información sobre el uso compartido y revocación del consentimiento— escribiendo a nuestro contacto de protección de datos en projectteamforyou@gmail.com. También puedes presentar una reclamación ante la ANPD.
21. California (CCPA / CPRA)
En los últimos 12 meses hemos recogido identificadores (correo electrónico) y actividad de internet limitada a registros de seguridad, para los fines descritos. No vendemos ni compartimos información personal y no usamos información personal sensible para inferir características. Tienes derecho a saber, eliminar y corregir tu información y a no ser discriminado por ejercer estos derechos. Puedes actuar mediante un agente autorizado; verificaremos las solicitudes antes de atenderlas.
22. Seguridad
- cifrado TLS en todo el tráfico de red y cabeceras de seguridad estrictas en nuestros sitios;
- cifrado de extremo a extremo de los flujos sincronizados y cifrado en el dispositivo de las claves de IA;
- hash de contraseñas con sal, limitación de peticiones y protección frente a ataques automatizados;
- acceso con mínimo privilegio a los sistemas de producción y actualizaciones periódicas de dependencias.
Ningún sistema es perfectamente seguro. Si una brecha afecta a tus datos personales, te lo notificaremos a ti y a las autoridades según exija la ley.
23. Menores
AutoFlow no está dirigido a menores de 13 años. Para crear una cuenta debes tener al menos 13 años —o 16 en el EEE y el Reino Unido (o la edad de consentimiento digital inferior que fije tu país; en España, 14) y 14 en Corea—, salvo que tu madre, padre o tutor legal lo consienta. Si sabemos que tenemos la cuenta de un menor sin el consentimiento necesario, la borraremos.
24. Cambios en esta política
Publicaremos cualquier cambio en esta página y actualizaremos la fecha de entrada en vigor. Si un cambio afecta de forma importante a cómo usamos tu información, lo anunciaremos en la app o por correo antes de que se aplique.
25. Contacto
ProjectTeamForYou · projectteamforyou@gmail.com