Lo que Elyra sabe sobre ti

Si aceptas, usamos Google Analytics, cargado a través de Google Tag Manager. Nos sirve para saber cuántas personas llegan, de dónde llegan y dónde dejan de leer — y así decidimos qué mejorar en esta página. Esto es lo que ve:

Páginas vistas

qué direcciones de este sitio abriste y durante cuánto tiempo

Sitio de referencia

el enlace o la búsqueda que te trajo aquí — esto nos indica si una promoción funcionó

Dispositivo

navegador, sistema operativo, si es un teléfono o una computadora, y el idioma

Ubicación aproximada

ciudad y país, inferidos por Google a partir de la IP. La IP en sí no se incluye en el informe

Para hacerlo, guarda cookies en tu navegador: _ga y _ga_*, que duran hasta dos años y contienen un número aleatorio. Ese número no contiene ni tu nombre ni tu correo electrónico, y es lo que permite a Google reconocer que dos visitas provinieron del mismo navegador.

El correo electrónico de la lista de espera nunca se envía a Google. Las dos cosas descritas en esta página no se cruzan: quienes están en la lista no son identificados en el informe de audiencia, y el informe no sabe quién se registró.

Los datos de audiencia se conservan durante 14 meses y luego Google los elimina. En ese tratamiento, Google actúa como encargado del tratamiento de datos, conforme a los Términos de Tratamiento de Datos que hemos aceptado con Google.

La medición solo comienza después de que aceptas en el aviso de cookies. Antes de que respondas, o si la rechazas, no se carga ningún script de Google. Tu respuesta se guarda en una cookie nuestra, elyra-medicao, que dura un año y solo contiene la palabra “aceita” o “recusada” (aceptada o rechazada). Para cambiar de opinión en cualquier momento, usa Preferencias de cookies.

Un bloqueador de rastreadores también impide la medición, y Google publica un complemento oficial para inhabilitar el seguimiento para el navegador. Nada de la medición afecta el funcionamiento del sitio: rechazarla no rompe nada.

• Nombre, número de teléfono, empresa o cargo
• Tarjeta de crédito o cualquier dato de pago
• Grabación de pantalla, mapas de calor o seguimiento de tu mouse
• Píxel de redes sociales — ninguna red se entera por nosotros de que estuviste aquí
• Comparar tu correo electrónico con lo que registra la medición

Al enviar el formulario, tu IP pasa por la memoria del servidor solo para limitar intentos repetidos desde el mismo lugar, y no se guarda junto con tu registro. Las cookies de este dominio son solo de tres tipos: las de medición, si aceptas; elyra-medicao, que guarda esa respuesta; y las de sesión, que se crean cuando inicias sesión en tu cuenta — nunca en una simple visita.

Para que tu licencia funcione en cada computadora donde instales Elyra, registramos lo siguiente por dispositivo:

Identificador del dispositivo

un HMAC-SHA256 de tu equipo, no el identificador de hardware en sí — el valor sin procesar nunca sale de tu computadora

Nombre del dispositivo

el nombre que le diste, como "la PC de Janderson"

Sistema y versión de la app

por ejemplo, win32-x64 y 0.0.1 — para saber a qué dar soporte

Dirección IP

se registra durante la activación para detectar un uso fuera del patrón esperado

Fecha del último acceso

cuándo el dispositivo validó la licencia por última vez

Contamos cómo se usan las funciones de Elyra para saber qué priorizar y qué no funciona. El sistema que hace esto se diseñó con una regla estricta: solo se admite un enum cerrado (una lista fija de valores posibles) o un número dentro de un rango. No se admite texto libre por esa vía.

Qué sucede

recuentos de qué función se usó, desde dónde abriste algo, si un paso se completó o se omitió

Cómo llega cada valor

siempre un enum cerrado (una lista fija de opciones) o un número dentro de un rango — nunca texto libre

Qué está prohibido por diseño

el validador rechaza los mensajes de error y las trazas técnicas de la pila (error_message, error_stack) — se descarta todo el evento si algún código intenta enviarlos

La única excepción documentada en ese validador es un mensaje técnico de hasta 200 caracteres sobre un error al instalar un hook de configuración para otra herramienta (no es contenido tuyo, sino un error de un archivo de configuración). Fuera de eso, el campo de error se rechaza por diseño — no es una promesa de la política: el validador rechaza el evento completo si algún código intenta enviarlo.

Ranking público. El consumo de tokens y el costo estimado de cada mes, por persona, por modelo y por agente, aparecen en el ranking abierto en elyra.sh/ranking, que cualquier persona puede ver sin iniciar sesión. Ahí apareces solo con tu primer nombre — nunca el apellido, el correo electrónico ni otro dato de la cuenta. Queda fuera quien desactivó la telemetría o pidió salir del ranking en Configuración → Privacidad.

Cuando la app falla o presenta un defecto y envías un informe, este incluye:

Mensaje y traza de pila

el texto del error y la traza de dónde ocurrió en el código — limitados a 2 KB y 16 KB

Versión, sistema y área

app_version, platform y el área de la app donde ocurrió (surface: renderer, main, daemon o updater)

Lo que escribiste

si completas el campo “¿qué pasó?”, ese texto también se incluye — es el único campo del informe escrito por ti y es opcional (límite de 2 KB)

Quién eres

proviene de tu token de sesión, nunca de un campo que completa la app — no se puede falsificar a nombre de otra persona

Archivos adjuntos

las imágenes o los videos que elijas adjuntar al informe, hasta 4 archivos de 20 MB cada uno

Antes de salir de tu computadora, la app elimina las rutas que contienen el nombre de tu carpeta de usuario (como C:\Users\tu-nombre o /Users/tu-nombre). El servidor aplica el mismo filtro otra vez, por si acaso. Ningún informe acepta contenido de la terminal, conversaciones, nombres de proyectos ni variables de entorno — si el cuerpo de la solicitud contiene cualquiera de esos campos, se rechaza el informe completo.

Sobre lo que escribes: el campo “¿qué pasó?” es opcional y se envía exactamente como lo escribiste — no lo llenamos por ti ni lo completamos con nada de la app. Pasa por el mismo filtro de rutas de carpetas mencionado arriba, pero lo demás depende de ti: no pegues ahí una clave de API ni un fragmento de código que no quieras compartir.

Hay dos momentos en los que se envía un informe, y son distintos. Automático: cuando falla una pantalla, solo se envían el mensaje y la traza de pila — nada escrito por ti. Manual: cuando presionas “Enviar informe”, también se envía lo que escribiste. Ambos envíos solo ocurren si hay una licencia activa en este dispositivo; sin ella, la app te muestra los detalles para que los copies y no envía nada.

Cada vez que descargas un instalador, registramos:

Quién descargó

tu cuenta, a través de la sesión iniciada

Qué

qué versión y para qué sistema

Cuándo

la fecha y hora de la descarga, y la IP y el navegador utilizados

Elyra es un entorno de desarrollo: es donde viven tu código, tus claves y tus conversaciones con IA. Ninguno de esos elementos es leído ni enviado por la aplicación para ninguno de los cuatro fines anteriores:

• El contenido de tu terminal
• Tus conversaciones con la IA
• El código fuente de tus proyectos
• Los nombres de tus proyectos o las rutas de tus archivos
• Cualquiera de tus variables de entorno, incluidas las claves de API

La única forma en que cualquiera de estas cosas nos llega es si la escribes en el campo “¿qué pasó?” de un informe de error y presionas enviar. La app nunca llena ese campo por su cuenta.

La telemetría de uso está activada de forma predeterminada. La primera vez que abres la aplicación, aparece un aviso que indica qué se recopila y dónde puedes desactivarla. Puedes desactivarla cuando quieras en Configuración → Privacidad, mediante el interruptor de datos de uso anónimos.

Hay dos cosas que desactivan la telemetría desde fuera y tienen prioridad sobre cualquier configuración que hayas elegido: la variable de entorno estándar de la industria DO_NOT_TRACK y la detección automática de que la aplicación se está ejecutando en un entorno de integración continua (CI). En ninguno de los dos casos se envía un solo evento, incluso si el interruptor está activado.

Los datos de licencia y del dispositivo (que permiten que la licencia funcione) y los informes de error que decides enviar no tienen un interruptor para desactivarlos: son lo que hace posibles la activación y el soporte técnico.

Elyra Mobile es la aplicación de Elyra para Android e iOS. Es una capa nativa: abre, en una vista del propio dispositivo, la interfaz móvil de tu Elyra Cloud — el servidor que es tuyo, en un VPS o en tu computadora. Las conversaciones con agentes de IA, el terminal y los proyectos vienen de ese servidor y no pasan por servidores de ElyraLabs.

Para entrar, escribes el nombre de tu Cloud y la aplicación muestra un código. Apruebas el dispositivo en tu cuenta Elyra (app.elyra.sh), en el navegador, con un segundo factor mediante un código enviado a tu correo electrónico. No se escribe ninguna contraseña en la aplicación. Después de eso, esto es lo que guarda y usa:

Acceso del dispositivo

Se guarda en el almacenamiento seguro del sistema — Keychain en iOS, Keystore en Android. Es lo que mantiene el dispositivo conectado a tu Cloud después de aprobarlo.

Nombre del dispositivo

Se guarda para que el dispositivo aparezca en la lista de dispositivos aprobados de tu cuenta. Puedes cambiarlo.

Micrófono

Se usa solo cuando dictas (en Android, el permiso RECORD_AUDIO). El audio se envía para su transcripción a tu propio Cloud.

Cámara y fotos

Se usan solo cuando eliges adjuntar una foto. La foto se envía como archivo adjunto a tu propio Cloud.

Notificaciones

Solo locales, generadas en el propio dispositivo. No hay token de push ni servidor de push.

Conexión

Solo por HTTPS. Las conexiones sin cifrar están desactivadas, salvo en la red local.

La aplicación del celular no incluye ningún SDK de telemetría, analítica, anuncios ni informes de errores.

Salir del Cloud en la aplicación cierra la sesión en el servidor y borra el acceso guardado en el dispositivo. Desinstalar la aplicación borra los datos locales. Como el resto de Elyra, está destinada a personas mayores de 18 años.

Para solicitar la eliminación de tu cuenta Elyra, entra en el panel y usa Perfil › Eliminar cuenta, o, sin iniciar sesión, el formulario en Eliminar tu cuenta Elyra.

Para comprar y usar Elyra, creas una cuenta en el panel (app.elyra.sh). Esta guarda tu nombre, tu correo electrónico y, si la completas, tu empresa. La contraseña se guarda solo como hash, nunca el texto que escribiste. Si inicias sesión con Google o GitHub, recibimos de ellos el nombre, el correo electrónico y la foto de perfil, y ninguna contraseña. Si inicias sesión con Apple, recibimos el identificador de tu cuenta de Apple, el correo electrónico — que puede ser una dirección de reenvío de Apple, si eliges ocultar el tuyo — y el nombre, solo en el primer inicio de sesión; ninguna contraseña ni foto. También guardamos el token que Apple entrega al iniciar sesión, para pedirle que revoque el acceso de Elyra cuando elimines tu cuenta.

Cada vez que inicias sesión, registramos una sesión con la dirección IP y el navegador utilizados, y una cookie de sesión te mantiene conectado. Sirven para mantener tu sesión iniciada y para investigar accesos indebidos a tu cuenta. La sesión termina cuando cierras sesión o cuando expira.

El pago lo procesa Stripe (tarjeta) o Woovi (Pix). El número de la tarjeta se escribe en la página de Stripe y nunca pasa por nuestros servidores. Con Pix, el CPF que indicas llega a Woovi; de nuestro lado solo queda una huella cifrada de él (HMAC), para reconocer compras hechas con el mismo documento, y sus últimos cuatro dígitos, para que reconozcas el recibo. Con Pix Automático, Woovi también recibe tu dirección, de la cual solo guardamos el código postal (CEP). Para impedir que se repitan las pruebas gratuitas, guardamos únicamente hashes con clave secreta del servidor del identificador de tarjeta que proporciona Stripe, del correo normalizado, del CPF del pagador de Pix, del dispositivo verificado al activar y de la IP usada para limitar los inicios de prueba. Stripe no nos envía el número de la tarjeta. También rechazamos correos desechables; la compra normal sigue disponible.

Guardamos el historial de tus cobros — plan, monto, fechas, estado y reembolsos — y la versión de los Términos de Uso que aceptaste al comprar. Los correos de la cuenta, como el restablecimiento de contraseña y los avisos de cobro, se envían a través de un proveedor de envío de correo electrónico que contratamos como encargado del tratamiento.

Para la lista de espera, la base legal es tu consentimiento (LGPD, art. 7, I), que otorgas al enviar el formulario. La finalidad es única y declarada: avisarte cuando se abra la beta y enviarte noticias relevantes sobre el producto. Ningún otro uso.

Para la medición de audiencia, la base es tu consentimiento (art. 7, I), otorgado en el aviso de cookies. Puedes revocarlo en cualquier momento en Preferencias de cookies, y rechazarla no cambia nada en el funcionamiento del sitio.

Para la cuenta y las compras, la base es la ejecución del contrato (art. 7, V). El historial de cobros y el registro de qué versión de los Términos aceptaste también se basan en el cumplimiento de una obligación legal (art. 7, II) y en el ejercicio regular de derechos (art. 7, VI): es lo que nos permite comprobar un cobro o un reembolso.

Para la licencia y los dispositivos, la base es la ejecución del contrato de licencia (art. 7, V): sin esos datos no hay manera de saber si tu dispositivo tiene derecho a abrir la aplicación. Para la telemetría de uso y los informes de errores, la base es el interés legítimo en mantener y mejorar el producto (art. 7, IX), y la opción de exclusión descrita arriba es la forma de oponerte.

En un almacenamiento privado de Vercel, nuestro proveedor de infraestructura, que actúa como encargado del tratamiento. Tu correo electrónico se cifra antes de escribirse — por eso el campo del registro se llama emailEnc y no email. Quien obtuviera el archivo sin procesar no podría leer la dirección sin nuestra clave, que no se almacena junto con los datos.

No vendemos, alquilamos ni compartimos la lista, ni la usamos para alimentar la publicidad de nadie.

La licencia, los informes de errores y los registros de descargas se almacenan en la base de datos Postgres de Supabase y en el almacenamiento de Vercel, ambos contratados por nosotros como encargados del tratamiento. Los instaladores se almacenan en un bucket privado de Cloudflare (R2), y el enlace de descarga está firmado y tiene una validez de 60 segundos — compartirlo no sirve de nada.

Cada informe de errores también se convierte en un issue en un repositorio privado de nuestra organización en GitHub, contratado por nosotros como encargado del tratamiento, donde el equipo hace seguimiento de la corrección. El issue contiene el informe completo — incluidos tu nombre, tu correo electrónico, lo que escribiste y los archivos adjuntos. Las personas del equipo de Elyra leen ese issue y también pueden recibirlo por correo electrónico desde GitHub; los asistentes de IA que el equipo usa para escribir código también lo leen. Los archivos adjuntos se comparten mediante un enlace que funciona durante 7 días para quien lo tenga. Si solicitas que se eliminen tus datos, también eliminamos de GitHub los issues que los contienen. Los informes enviados a través de nuestro bot de WhatsApp siguen el mismo recorrido e incluyen el texto, la imagen (cuando la hay) y el nombre y número de teléfono de quien los envió.

La telemetría de uso se envía a PostHog, una plataforma de análisis de productos contratada por nosotros como tercero encargado del tratamiento. No enviamos a PostHog ningún dato de las otras tres finalidades — la licencia, los errores y las descargas no pasan por esa plataforma.

Si te unes a la comunidad de Elyra en WhatsApp, tu nombre y tu número son visibles para los demás participantes, como en cualquier grupo. WhatsApp pertenece a Meta, y su uso se rige por los términos de Meta.

Varios de estos proveedores — entre ellos Vercel, Supabase, Cloudflare, GitHub, PostHog, Google y Stripe — almacenan datos fuera de Brasil. Esa transferencia internacional se basa en las garantías contractuales que ofrecen (LGPD, art. 33).

Si ocurre un incidente de seguridad que pueda implicar un riesgo o daño relevante para ti, te avisamos a ti y a la Autoridad Nacional de Protección de Datos de Brasil (ANPD), como exige la LGPD (art. 48).

Lista de espera: hasta que se abra la beta y recibas una invitación, o hasta que solicites la eliminación de tus datos — lo que ocurra primero. Si se cancela la beta, eliminamos toda la lista.

Licencia y dispositivos: mientras existan tu cuenta y tu licencia. Revocar o desactivar un dispositivo cambia su estado, pero no borra el historial por sí solo — la eliminación de los datos de la cuenta siempre se realiza a solicitud, como se describe a continuación.

Cuenta: mientras exista. Sesiones: hasta que cierres sesión o expiren. Historial de cobros y registro de los Términos aceptados: durante el plazo que exige la ley tributaria y de protección al consumidor, incluso después de eliminada la cuenta.

Un punto pendiente que reconocemos aquí: todavía no tenemos un período de conservación definido para los informes de errores y los registros de descargas, ni una eliminación automática con el paso del tiempo. Hasta que eso se decida, se aplica el párrafo sobre eliminación a solicitud que aparece justo abajo, no un plazo fijo que aún no existe.

La LGPD (art. 18) garantiza que puedes solicitar, en cualquier momento, la confirmación de que tratamos tus datos, el acceso a ellos, su corrección, portabilidad y eliminación, así como retirar tu consentimiento, tanto para el sitio como para la aplicación. Escribe a contato@elyra.sh y te respondemos en un plazo máximo de 15 días.

La eliminación siempre la hacemos nosotros, a tu solicitud — no existe un botón que borre la cuenta al instante. Con la sesión iniciada, solicítala en el panel, en Perfil › Eliminar cuenta (app.elyra.sh/conta/excluir): no hay correo que responder, la completamos en un plazo máximo de 15 días, te avisamos por correo cuando termine y, hasta entonces, puedes cancelar la solicitud. Al eliminarla, desactivamos tus dispositivos, revocamos la licencia, le pedimos a Apple que revoque el acceso de Elyra si inicias sesión con ella, y eliminamos lo que no estamos obligados por ley a conservar, como el historial de cobros.

Para solicitar la eliminación de tu cuenta sin la aplicación y sin iniciar sesión, usa el formulario en Eliminar tu cuenta Elyra.

Si no respondemos en el plazo, o si la respuesta no resuelve el asunto, puedes presentar una reclamación ante la ANPD.

ElyraLabs, a cargo de Elyra, es la responsable del tratamiento de los datos descritos aquí. Para cualquier asunto relacionado con esta página, el canal de contacto es contato@elyra.sh.

Elyra está destinado a personas mayores de 18 años, y no recopilamos intencionalmente datos de niños ni adolescentes.

Si cambia lo que hacemos con tus datos, esta página cambia también y se actualiza la fecha que aparece arriba. Cualquier cambio que amplíe la finalidad del tratamiento se avisa por correo electrónico a quienes tienen cuenta o están en la lista, antes de que entre en vigor.