Política de privacidad

Última actualización: 6 de octubre de 2026

Esta política explica qué datos personales tratamos cuando visitas este sitio web, cuando solicitas acceso a SwitchYard y cuando lo usas: para qué, con qué base jurídica, durante cuánto tiempo, quién nos ayuda y cómo puedes ejercer tus derechos.

Quién es el responsable de tus datos

El responsable del tratamiento de tus datos personales es Pedro José Arenas Férriz, con NIF 44757791K y domicilio en C/ Lolita Miralles Esteve, 8, 3º D, 03600 Elda (Alicante), España. Para cualquier cosa sobre tus datos, escribe a privacy@switchyardhq.io.

Cuando visitas este sitio web

Las páginas de este sitio web no usan cookies, no guardan nada en tu dispositivo, no usan analítica y no cargan nada de otros sitios web: sus páginas, estilos, fuentes e imágenes salen todos del propio sitio. La plataforma que lo aloja (Azure Static Web Apps) tiene direcciones integradas de inicio y cierre de sesión bajo /.auth/ que no se pueden desactivar todas. El sitio nunca enlaza a ellas, y solo visitar una directamente puede poner una cookie técnica de la plataforma, que no usamos.

Para entregarte cada página, nuestro proveedor de alojamiento, Microsoft, recibe tu dirección IP y los datos técnicos que tu navegador envía con cada petición, como su tipo y su idioma preferido. Se tratan solo para entregar las páginas y proteger el servicio, por nuestro interés legítimo en mantener un sitio web que funcione y sea seguro (artículo 6.1.f del RGPD). No los usamos para identificarte ni para analizar las visitas.

Cuando solicitas acceso

Qué recogemos. Lo que escribes en el formulario: tu nombre, tu correo electrónico, tu organización (opcional), para qué usarías SwitchYard y qué agentes y sistemas utilizas (opcional). También registramos el idioma de la página desde la que la enviaste, para poder contestarte en él, cuándo llegó y qué decidimos. Nada más: no guardamos tu dirección IP ni los datos de tu navegador con tu solicitud.

Para qué. Para revisar tu solicitud y contestarte: si la aprobamos, con un correo que te invita a crear tu organización en SwitchYard; si la rechazamos, con un correo que te lo dice. Una persona lee cada solicitud que guardamos y la decide; ninguna decisión es automatizada. El aviso que recibimos cuando llega una solicitud solo dice que hay una esperando, no lo que dice.

Con qué base. Tu propia solicitud: son medidas que nos pides antes de celebrar un contrato (artículo 6.1.b del RGPD). Tu nombre, tu correo electrónico y para qué usarías SwitchYard son necesarios para revisarla, y el formulario no se envía sin ellos.

Lo que no guardamos. Guardamos una solicitud por dirección de correo: mientras haya guardada una solicitud de tu dirección, volver a enviar el formulario no guarda nada nuevo. Para proteger el formulario de avalanchas, tampoco se guardan las solicitudes de un día que pasen de un número fijado. Los mensajes que no son una solicitud de verdad, como el spam, se borran sin respuesta.

Cuánto tiempo la guardamos.

Tu solicitud	Cuándo la borramos
Pendiente de decisión	No hay plazo: se queda hasta que la decidimos, o hasta que nos pides que la borremos.
Rechazada	90 días después de rechazarla.
Aprobada	30 días después de que crees tu organización, o 60 días después de aprobarla si no llegas a crearla.
No es una solicitud de verdad	Al revisarla, sin respuesta.

Cuando usas SwitchYard

Si tienes una cuenta en SwitchYard, como Owner o Member de una organización, tratamos:

Tu cuenta: tu correo electrónico, tu nombre y si tu dirección está verificada, que nos da nuestro proveedor de inicio de sesión, Clerk, cada vez que entras, y el identificador que Clerk te asigna.
Tu lugar en tus organizaciones: tu rol en cada una y los proyectos a los que tienes acceso.
Lo que haces en SwitchYard: las tareas que creas, las ejecuciones de workflows que inicias, tus respuestas a los pasos que preguntan a una persona, y los puestos de agente y las máquinas que son tuyos, para que tu organización pueda ver quién hizo qué.
Las máquinas que conectas: sus nombres, que suelen ser los de su equipo, y, si una máquina te declara dueño de sus sesiones, tu correo electrónico.
El registro de auditoría: un registro de cada cambio hecho en SwitchYard (quién lo hizo, qué operación, cuándo y con qué resultado), sin el contenido de la petición y sin tu dirección IP.
Los correos que te enviamos: invitaciones, y los avisos de alertas que piden tus preferencias de correo, junto con esas preferencias.
Los registros técnicos: lo que hace el servicio, como las peticiones que recibe y cómo terminan, para poder mantenerlo en marcha y seguro.

Lo tratamos para prestarte SwitchYard, a ti y a tu organización, según el acuerdo que te da acceso (artículo 6.1.b del RGPD), y conservamos el registro de auditoría y los registros técnicos por nuestro interés legítimo en mantener SwitchYard seguro y poder mostrar quién hizo qué (artículo 6.1.f del RGPD).

El contenido de tu organización. Lo que tu organización pone en SwitchYard (sus repositorios, tareas, workflows, operaciones, credenciales y todo lo que producen sus agentes y comandos) es de tu organización. Somos responsables de su tratamiento, con la misma base que lo anterior (artículo 6.1.b del RGPD, el acuerdo que da acceso a tu organización). Lo tratamos solo para que SwitchYard funcione para tu organización, y lo borramos cuando se borra tu organización. Si nos pides que borremos tus datos, ese contenido se queda con tu organización, atribuido a un identificador que ya no te nombra.

Tus agentes. Los agentes que conectas, como Claude Code, Codex, Cursor, GitHub Copilot o las API de Anthropic y OpenAI, se ejecutan en tus propias máquinas con tus propias cuentas en esos proveedores. Lo que reciben se rige por tus acuerdos con ellos, no por esta política.

GitHub. Si tu organización conecta la GitHub App de SwitchYard, guardamos el nombre de la cuenta de GitHub en la que está instalada, que puede ser el nombre de usuario de una persona.

Cuánto tiempo lo guardamos.

Datos	Cuándo los borramos
Tu cuenta	Cuando nos pides que la borremos: entonces borramos tu cuenta en Clerk y sustituimos tu nombre y tu correo en SwitchYard por un marcador.
El registro de auditoría	365 días después de cada cambio.
Los eventos y la salida de una ejecución	90 días después de que termine la ejecución.
Las alertas	90 días después de resolverse.
El contenido de tu organización	Cuando se borra tu organización.
Nuestros correos, en Postmark	45 días después de enviarse.
Las copias de seguridad	Hasta 35 días. Si alguna vez restauramos una, volvemos a borrar todo lo que se borró después de hacerla.
Los registros técnicos	Hasta 90 días, que un borrado no acorta.

Quién trata datos por cuenta nuestra

No vendemos tus datos ni se los damos a nadie más, salvo que la ley lo exija. Estos proveedores los tratan por cuenta nuestra, solo siguiendo nuestras instrucciones:

Proveedor	Para qué	Dónde
Microsoft (Azure)	Alojar este sitio web, SwitchYard, su base de datos y sus registros, y el almacén de claves que guarda las credenciales de las organizaciones.	Unión Europea (Países Bajos). Las páginas de este sitio web se entregan desde la red de Microsoft más cercana a ti.
Clerk, Inc.	Las cuentas y el inicio de sesión, y las invitaciones que enviamos a las solicitudes aprobadas.	Estados Unidos.
Postmark (AC PM LLC)	Enviar nuestros correos: invitaciones, respuestas a solicitudes rechazadas, los avisos que recibimos cuando llega una solicitud y avisos de alertas.	Estados Unidos.

Clerk y Postmark están adheridos al Marco de Privacidad de Datos UE-EE. UU., para el que la Comisión Europea ha decidido que Estados Unidos garantiza un nivel de protección adecuado (Decisión de 10 de julio de 2023), así que tus datos pueden transferirse a ellos sin más garantías.

Tus derechos

Puedes pedirnos acceso a tus datos personales, rectificarlos, suprimirlos, limitar su tratamiento, oponerte a él y recibirlos en un formato estructurado y legible por máquina (artículos 15 a 22 del RGPD). Escribe a privacy@switchyardhq.io.

Contestamos en el plazo de un mes. Si una solicitud es compleja, o hay muchas a la vez, podemos ampliarlo dos meses más, y te diremos por qué dentro del primer mes. Para estar seguros de contestar a la persona correcta, enviamos la respuesta a la dirección de correo que tenemos tuya y, antes de borrar nada, te pedimos que lo confirmes desde esa dirección.

Puedes corregir tú mismo tu nombre y tu correo electrónico en Manage account, en el menú de usuario de SwitchYard; SwitchYard los copia la próxima vez que entres.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante una autoridad de protección de datos, en particular la del país donde vives o trabajas. En España es la Agencia Española de Protección de Datos (www.aepd.es).

Cambios en esta política

Cuando cambiemos esta política, publicaremos aquí la nueva versión con su fecha. Si un cambio es importante, también avisaremos por correo a quienes tienen cuenta antes de que se aplique.