Política de privacidad

Version: 2026-10-19-v2

Esta política le informa, conforme a los arts. 13 y 14 RGPD, sobre el tratamiento de datos personales al visitar https://zensu.dev y al utilizar la plataforma Zensu en https://app.zensu.dev y el software de escritorio Zensu Session Hub.

§ 1. Responsable del tratamiento

El responsable en el sentido del RGPD es:

MK IT Consulting. Titular: Marcel Karras. Enderstr. 94, 01277 Dresden, Alemania. Correo electrónico: [email protected].

§ 2. Alojamiento y ubicación de datos

La plataforma Zensu se aloja en Open Telekom Cloud (OTC), en centros de datos de la Unión Europea (región eu-de, Frankfurt); los datos de su cuenta y de la plataforma se almacenan en reposo dentro del EEE. Solo se realizan transferencias limitadas a encargados en terceros países (EE. UU.) para funciones opcionales como las de IA (véanse los apartados 3.5 y 5), cubiertas por garantías adecuadas conforme al art. 46 RGPD.

§ 3. Datos recogidos y finalidades

3.1 Archivos de registro del servidor: Al acceder al sitio se almacenan datos técnicos en registros del servidor (dirección IP, fecha/hora, recurso solicitado, referente y agente de usuario). Base jurídica: art. 6 (1) (f) RGPD (interés legítimo en la operación y seguridad). Conservación: un máximo de 14 días.

3.2 Registro: Al registrarse, tratamos su dirección de correo electrónico para administrar su cuenta. Base jurídica: art. 6 (1) (b) RGPD (ejecución de un contrato).

3.3 Uso de la plataforma: Al utilizar activamente Zensu se almacena el contenido que introduce (funcionalidades, pruebas, documentos y configuraciones). Base jurídica: art. 6 (1) (b) RGPD (ejecución de un contrato).

3.4 Contacto: Si nos contacta por correo electrónico, tratamos sus datos para atender la consulta. Base jurídica: art. 6 (1) (b) o (f) RGPD.

3.5 Asistente de IA y generación de documentación: Al usar el asistente o generar documentación para una funcionalidad, Zensu transmite los datos indicados a continuación a OpenRouter (OpenRouter Inc., EE. UU.). OpenRouter remite la solicitud al proveedor del modelo de lenguaje utilizado y devuelve su respuesta. La transmisión solo ocurre cuando utiliza activamente una de estas funciones. Base jurídica: art. 6 (1) (b) RGPD (ejecución de un contrato).

Para el asistente, esto comprende sus mensajes y la conversación hasta ese momento; una instrucción de sistema que, en conversaciones centradas en un producto, contiene su nombre, descripción y tipo; y los resultados de las consultas que el asistente ejecuta por sí mismo en Zensu para responderle y de los cambios que usted haya confirmado. Las consultas pueden referirse a funcionalidades, productos, recorridos de usuario, hojas de ruta, sprints, tareas, publicaciones, equipos, páginas wiki y contenidos de la base de conocimiento, así como nombres, correos y roles de miembros de su organización, por ejemplo cuando pide asignar una funcionalidad a alguien. El primer mensaje también se utiliza para generar un título de la conversación. El asistente no recibe entradas que aún no haya guardado en formularios o editores de la aplicación.

Para generar documentación, se transmite la información guardada en Zensu sobre la funcionalidad: título, descripción, estado y alcance; nombre del producto y URL de su documentación; nombre y descripción del componente; subfuncionalidades; archivos fuente vinculados con ruta, lenguaje y resumen técnico, así como nombres, firmas y comentarios de documentación de los símbolos de código que contienen; pruebas; clasificación de seguridad y etiquetas OWASP y de cumplimiento; disponibilidad por nivel; pasos relacionados de recorridos de usuario; tipo, título y estado de publicación de documentación existente; y tipo de documento, público e idioma solicitados. Solo contiene datos personales si aparecen en ese contenido.

En cada solicitud al modelo, Zensu indica a OpenRouter que la dirija únicamente a proveedores que no recojan las entradas para entrenamiento y ofrezcan retención cero de datos. Para el asistente, el proveedor del modelo puede almacenar brevemente en caché el inicio inalterado de una solicitud (instrucciones, descripciones de las funciones de consulta y conversación hasta ese momento), para no procesarlo de nuevo en la siguiente solicitud (caché de prompts, 5 minutos por defecto). El tratamiento por OpenRouter y los proveedores de modelos no se limita a la UE.

Zensu guarda las conversaciones con el asistente (mensajes, respuestas y resultados de consultas) en su base de datos (apartado 2) para que pueda continuarlas; otros miembros de su organización no pueden verlas. Actualmente no existe un plazo de eliminación automática: permanecen hasta que las elimine en el asistente o se elimine su cuenta u organización.

Para ejecutar y facturar de forma fiable las solicitudes al asistente, Zensu también almacena registros internos de ejecución con mensajes, respuestas, resultados de consultas y cambios propuestos. Su contenido pasa a estar pendiente de eliminación 30 días después de finalizar la ejecución; si no finaliza, el plazo se cuenta desde su inicio. Esto incluye las ejecuciones abandonadas. Si antes se elimina la conversación asociada, su cuenta o su organización, el contenido de los registros se elimina en la siguiente limpieza. Tras la limpieza, las ejecuciones caducadas no pueden recuperarse ni ejecutarse sus cambios propuestos pendientes. Las marcas de eliminación impiden que estos registros vuelvan a llenarse de contenido. Esta limpieza no elimina una conversación que usted haya conservado.

La limpieza automática se ejecuta al iniciar el servicio y cada 5 minutos. Procesa una cantidad limitada de datos en cada ejecución y reintenta los fallos; la acumulación de tareas y las interrupciones del servicio pueden retrasar la eliminación efectiva. En instalaciones autoalojadas, el operador puede configurar los plazos; el valor predeterminado para el contenido de los registros es de 30 días.

Los eventos temporales utilizados para reanudar la transmisión de respuestas pasan a estar pendientes de eliminación 1 hora después de finalizar la ejecución, y sus metadatos de ejecución, después de 30 días. También se limpian las ejecuciones abandonadas que lleven 30 días sin señal de actividad. Los intervalos de limpieza, las tareas acumuladas y las interrupciones del servicio pueden retrasar estas eliminaciones del mismo modo.

Se conservan por separado los datos reducidos de uso y facturación y los identificadores necesarios para evitar procesamientos repetidos, sin el contenido eliminado de los registros. La limpieza no modifica los justificantes de aceptación existentes ni los documentos jurídicos correspondientes; la eliminación de datos de cuenta y de justificantes de Session Hub sigue rigiéndose por los apartados 6 y 3.6.

Para generar documentación, Zensu no guarda la solicitud al modelo ni el texto generado; el resultado solo se envía a su navegador y se almacena únicamente si usted lo guarda en Zensu. Zensu registra para qué funcionalidad se generó un documento y de qué tipo.

3.6 Zensu Session Hub: Para este software de escritorio tratamos los datos necesarios para verificar su habilitación: su cuenta Zensu; su habilitación (prueba con inicio y fin, suscripción o plaza de una organización); por cada dispositivo activado, ID, nombre, clave pública con huella y fechas de activación y bloqueo; eventos de su cuenta Hub (como inicio de prueba o activación o bloqueo de dispositivo); registro de aceptación de las condiciones de licencia (documento, versión, suma de comprobación, idioma, ocasión y fecha/hora); y datos técnicos de conexión, como la IP, producidos en cada conexión a nuestros servidores. Base jurídica: art. 6 (1) (b) RGPD (ejecución de un contrato); para eventos y registro de aceptación también art. 6 (1) (f) RGPD (interés legítimo en prevenir abusos y acreditar la celebración del contrato). Eliminamos estos datos junto con su cuenta Zensu (apartado 6). El contenido de las sesiones Claude y de los correos leídos para el inicio automático se procesa solo en su dispositivo; no lo recibimos.

3.7 Pagos mediante Paddle: Las suscripciones de pago las vende Paddle como revendedor (merchant of record), fuera de EE. UU. y Canadá mediante Paddle.com Market Limited. Paddle trata los datos introducidos al pagar, como nombre, correo, dirección, datos de pago y, cuando proceda, número de IVA, como responsable independiente conforme a su política: https://www.paddle.com/legal/privacy. Al iniciar el pago, transmitimos su correo e identificadores internos a Paddle para asignar el pago a su cuenta. Recibimos identificadores de cliente, suscripción y transacción; estado, importes y períodos de suscripciones y pagos; y los datos de eventos que Paddle nos envía, que pueden incluir su nombre, correo y país. No recibimos datos de pago completos, como números de tarjeta. Base jurídica: art. 6 (1) (b) RGPD (ejecución contractual) y art. 6 (1) (c) RGPD (obligaciones fiscales). La conservación se rige por el apartado 6.

§ 4. Cookies y seguimiento

En el sitio comercial https://zensu.dev no utilizamos cookies de seguimiento ni de análisis. No se transmiten datos a proveedores como Google Analytics o Facebook Pixel. En https://app.zensu.dev almacenamos solo datos técnicamente necesarios: una cookie HttpOnly (zensu_refresh) para renovar la sesión y entradas necesarias en el almacenamiento local del navegador para el token de acceso y sus preferencias de visualización (tema e idioma). No se usan tecnologías de seguimiento ni de análisis.

§ 5. Comunicación a terceros

Sus datos se comunican a encargados conforme al art. 28 RGPD: alojamiento (Deutsche Telekom AG / Open Telekom Cloud, centros de datos en la UE), envío de correo (SendGrid Inc., EE. UU., solo si se activa) y funciones de IA como Product Studio, el asistente y la generación de documentación (OpenRouter Inc., EE. UU., solo cuando utiliza esas funciones; apartado 3.5). Existe un contrato de encargo de tratamiento conforme al art. 28 RGPD con el proveedor de alojamiento. Las transferencias a proveedores en terceros países (EE. UU.) se basan en garantías adecuadas conforme al art. 46 RGPD (cláusulas contractuales tipo de la UE). Para los pagos también transmitimos datos a Paddle, que los trata como responsable independiente (apartado 3.7).

§ 6. Plazo de conservación

Los datos personales se conservan solo mientras sean necesarios para cada finalidad o lo exijan obligaciones legales (por ejemplo, § 257 HGB y § 147 AO). Al eliminar una cuenta, sus datos se eliminan del sistema activo, salvo los datos conservados por separado aquí descritos y los justificantes exigidos por ley. Para conversaciones, registros de ejecución y generación de documentación rige el apartado 3.5; para Session Hub, el 3.6. La limpieza de la base de datos activa no modifica las copias de seguridad existentes. Estas están sujetas a la política separada de conservación y eliminación del operador; los plazos indicados para la base de datos activa no implican una eliminación simultánea de las copias de seguridad. Tras una restauración, debe volver a ejecutarse la limpieza antes de habilitar el acceso.

§ 7. Derechos de los interesados

Tiene derecho de acceso (art. 15 RGPD), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad (art. 20) y oposición (art. 21). Para ejercerlos, contacte con [email protected].

§ 8. Derecho a reclamar ante una autoridad de control

Tiene derecho a reclamar ante una autoridad de protección de datos. La autoridad competente para el proveedor es el Comisionado de Protección de Datos y Transparencia de Sajonia (Sächsischer Datenschutz- und Transparenzbeauftragter): https://www.saechsdsb.de.

§ 9. Cambios de esta política

Nos reservamos el derecho a adaptar esta política a los requisitos legales vigentes o a cambios de nuestros servicios. La versión vigente se aplicará a su próxima visita.