Política de privacidad

1. Quiénes somos

Maguyva es un servicio de inteligencia de código operado por UT INTERNATIONAL PTE. LTD., una empresa registrada en Singapur.

2. Qué recopilamos

Recopilamos tres categorías de datos:

• Datos de cuenta: tu nombre, dirección de correo electrónico y token de OAuth de GitHub (usado para acceder a los repositorios que autorices)
• Datos de código: tu código fuente (almacenado para servir contenido de archivos y potenciar la búsqueda), árboles de sintaxis abstracta, grafos de símbolos y embeddings semánticos derivados de tu código
• Datos de uso: qué herramientas invocas, marcas de tiempo y patrones agregados de consultas

Almacenamiento del navegador. Este sitio web almacena una pequeña cantidad de datos en el almacenamiento local de tu navegador para recordar tu preferencia de modo de color (clave: "maguyva-color-mode"). Si activas el easter egg opcional de CRT, el tema visual activo se guarda en el almacenamiento de sesión solo para la pestaña actual. Estos datos nunca salen de tu navegador y no se transmiten a nuestros servidores. No usamos cookies para seguimiento ni análisis. Cloudflare, nuestro proveedor de infraestructura, puede establecer cookies funcionales con fines de seguridad. Para las analíticas de uso agregadas usamos Umami, un servicio de análisis respetuoso con la privacidad y sin cookies, que no establece cookies ni recopila información de identificación personal.

3. Cómo lo usamos

Usamos tus datos para indexar tu código y ofrecer funciones de inteligencia de código, procesar pagos a través de Stripe, enviar correos transaccionales (confirmaciones de cuenta, recibos de facturación) y calcular estadísticas de uso agregadas. No usamos el código de los clientes para entrenar modelos de aprendizaje automático. No vendemos tus datos.

4. Tu código

Cuando conectas un repositorio, tu código fuente se almacena en la infraestructura de nuestro servicio para potenciar funciones de inteligencia de código, incluidas la recuperación de archivos y la búsqueda. Analizamos el código con tree-sitter, generamos embeddings semánticos mediante Voyage AI y construimos un grafo de símbolos de definiciones y referencias. La solicitud de embeddings envía fragmentos semánticos con conciencia de AST, no archivos ni repositorios completos, y excluye metadatos que identifiquen al cliente, como nombres de repositorio, nombres de usuario, identificadores de organización y rutas de archivo. Esos fragmentos se usan para generar embeddings bajo los términos de la API y la configuración de cuenta que no permiten entrenar con datos de clientes. Los datos de origen y los índices derivados se almacenan en PostgreSQL en las formas necesarias para la recuperación de archivos, la búsqueda y el análisis de grafos. El acceso al producto se controla mediante controles de acceso delimitados por organización y namespace; los operadores de Maguyva solo pueden acceder a los datos del repositorio cuando es necesario para operar, proteger o dar soporte al servicio. Cuando desconectas un repositorio o cancelas tu cuenta, el código fuente indexado activo y los datos derivados se eliminan de los sistemas del servicio, y las copias de respaldo residuales caducan dentro de la ventana de retención de respaldos.

5. Terceros

Usamos los siguientes servicios para operar Maguyva:

• Supabase (alojamiento de base de datos, regiones de AWS en EE. UU.)
• Cloudflare (CDN, cómputo en el borde, DNS)
• Voyage AI, ahora parte de MongoDB (generación de embeddings; recibe fragmentos de código con conciencia de AST sin identificadores de clientes, no archivos ni repositorios completos)
• Stripe (procesamiento de pagos)
• GitHub (autenticación OAuth y acceso a repositorios)
• Umami (análisis de uso del sitio web sin cookies; solo métricas agregadas, sin información de identificación personal)

6. Seguridad de los datos

Los datos se transmiten mediante HTTPS/TLS. Los datos indexados del repositorio se almacenan en infraestructura administrada con cifrado en reposo a nivel de almacenamiento. Los datos de origen y los índices derivados siguen siendo legibles para el servicio cuando se requiere para la búsqueda, la recuperación de archivos, el soporte y las operaciones de seguridad. El acceso al repositorio se controla mediante controles de acceso delimitados por organización y namespace. Las claves de API se validan contra los metadatos almacenados y las restricciones de acceso al repositorio.

7. Tus derechos

Conforme a la PDPA de Singapur y al RGPD de la UE (cuando corresponda), tienes derecho a:

• Acceder a los datos personales que tenemos sobre ti
• Corregir datos inexactos
• Solicitar la eliminación de tus datos y repositorios indexados
• Exportar los datos de tu cuenta
• Oponerte al tratamiento o retirar el consentimiento

8. Retención de datos

Cuentas activas: los datos se conservan mientras tu cuenta esté activa. Repositorios eliminados y cuentas dadas de baja: el código fuente indexado activo y los datos derivados se eliminan en un plazo de 30 días, y las copias de respaldo residuales caducan en un plazo de 90 días. Los registros de facturación se conservan durante 7 años según lo exige la ley.

9. Cambios y contacto

Te enviaremos un correo sobre cambios importantes en esta política. Para preguntas o solicitudes de datos, contacta a privacy@maguyva.ai.