Lo que Elyra sabe sobre ti

Usamos Google Analytics, que se carga a través de Google Tag Manager. Nos indica cuántas personas llegan, de dónde vienen y en qué punto dejan de leer; así decidimos qué corregir en esta página. Esto es lo que puede ver:

Páginas vistas

qué direcciones de este sitio abriste y durante cuánto tiempo

Sitio de referencia

el enlace o la búsqueda que te trajo aquí — esto nos indica si una promoción funcionó

Dispositivo

navegador, sistema operativo, si es un teléfono o una computadora, y el idioma

Ubicación aproximada

ciudad y país, inferidos por Google a partir de la IP. La IP en sí no se incluye en el informe

Para hacerlo, guarda cookies en tu navegador: _ga y _ga_*, que duran hasta dos años y contienen un número aleatorio. Ese número no contiene ni tu nombre ni tu correo electrónico, y es lo que permite a Google reconocer que dos visitas provinieron del mismo navegador.

El correo electrónico de la lista de espera nunca se envía a Google. Las dos cosas descritas en esta página no se cruzan: quienes están en la lista no son identificados en el informe de audiencia, y el informe no sabe quién se registró.

Los datos de audiencia se conservan durante 14 meses y luego Google los elimina. En ese tratamiento, Google actúa como encargado del tratamiento de datos, conforme a los Términos de Tratamiento de Datos que hemos aceptado con Google.

Si no quieres que se mida tu actividad: un bloqueador de rastreadores sirve para eso, y Google ofrece un complemento oficial para inhabilitar el seguimiento para el navegador. Actualmente, esta página no tiene un banner de cookies, así que esa es la forma de rechazar la medición. La medición no afecta el funcionamiento del sitio: bloquearla no interrumpe nada.

• Nombre, número de teléfono, empresa o cargo
• Tarjeta de crédito o cualquier dato de pago
• Grabación de pantalla, mapas de calor o seguimiento de tu mouse
• Píxel de redes sociales — ninguna red se entera por nosotros de que estuviste aquí
• Comparar tu correo electrónico con lo que registra la medición

Cuando envías el formulario, tu dirección IP pasa por la memoria del servidor únicamente para limitar la frecuencia de intentos repetidos desde el mismo lugar, y no se almacena junto con tu registro. Además de las cookies de medición descritas arriba, la única cookie de este dominio pertenece al área de administración del equipo y se crea cuando uno de nosotros inicia sesión, nunca durante tu visita.

Para que tu licencia funcione en cada computadora donde instales Elyra, registramos lo siguiente por dispositivo:

Identificador del dispositivo

un HMAC-SHA256 de tu equipo, no el identificador de hardware en sí — el valor sin procesar nunca sale de tu computadora

Nombre del dispositivo

el nombre que le diste, como "la PC de Janderson"

Sistema y versión de la app

por ejemplo, win32-x64 y 0.0.1 — para saber a qué dar soporte

Dirección IP

se registra durante la activación para detectar un uso fuera del patrón esperado

Fecha del último acceso

cuándo el dispositivo validó la licencia por última vez

Contamos cómo se usan las funciones de Elyra para saber qué priorizar y qué no funciona. El sistema que hace esto se diseñó con una regla estricta: solo se admite un enum cerrado (una lista fija de valores posibles) o un número dentro de un rango. No se admite texto libre por esa vía.

Qué sucede

recuentos de qué función se usó, desde dónde abriste algo, si un paso se completó o se omitió

Cómo llega cada valor

siempre un enum cerrado (una lista fija de opciones) o un número dentro de un rango — nunca texto libre

Qué está prohibido por diseño

el validador rechaza los mensajes de error y las trazas técnicas de la pila (error_message, error_stack) — se descarta todo el evento si algún código intenta enviarlos

La única excepción documentada en ese validador es un mensaje técnico de hasta 200 caracteres sobre un error al instalar un hook de configuración para otra herramienta (no es contenido tuyo, sino un error de un archivo de configuración). Fuera de eso, el campo de error se rechaza por diseño — no es una promesa de la política: el validador rechaza el evento completo si algún código intenta enviarlo.

Cuando la app falla o presenta un defecto y envías un informe, este incluye:

Mensaje y traza de pila

el texto del error y la traza de dónde ocurrió en el código — limitados a 2 KB y 16 KB

Versión, sistema y área

app_version, platform y el área de la app donde ocurrió (surface: renderer, main, daemon o updater)

Lo que escribiste

si completas el campo “¿qué pasó?”, ese texto también se incluye — es el único campo del informe escrito por ti y es opcional (límite de 2 KB)

Quién eres

proviene de tu token de sesión, nunca de un campo que completa la app — no se puede falsificar a nombre de otra persona

Archivos adjuntos

las imágenes o los videos que elijas adjuntar al informe, hasta 4 archivos de 20 MB cada uno

Antes de salir de tu computadora, la app elimina las rutas que contienen el nombre de tu carpeta de usuario (como C:\Users\tu-nombre o /Users/tu-nombre). El servidor aplica el mismo filtro otra vez, por si acaso. Ningún informe acepta contenido de la terminal, conversaciones, nombres de proyectos ni variables de entorno — si el cuerpo de la solicitud contiene cualquiera de esos campos, se rechaza el informe completo.

Sobre lo que escribes: el campo “¿qué pasó?” es opcional y se envía exactamente como lo escribiste — no lo llenamos por ti ni lo completamos con nada de la app. Pasa por el mismo filtro de rutas de carpetas mencionado arriba, pero lo demás depende de ti: no pegues ahí una clave de API ni un fragmento de código que no quieras compartir.

Hay dos momentos en los que se envía un informe, y son distintos. Automático: cuando falla una pantalla, solo se envían el mensaje y la traza de pila — nada escrito por ti. Manual: cuando presionas “Enviar informe”, también se envía lo que escribiste. Ambos envíos solo ocurren si hay una licencia activa en este dispositivo; sin ella, la app te muestra los detalles para que los copies y no envía nada.

Cada vez que descargas un instalador, registramos:

Quién descargó

tu cuenta, a través de la sesión iniciada

Qué

qué versión y para qué sistema

Cuándo

la fecha y hora de la descarga, y la IP y el navegador utilizados

Elyra es un entorno de desarrollo: es donde viven tu código, tus claves y tus conversaciones con IA. Ninguno de esos elementos es leído ni enviado por la aplicación para ninguno de los cuatro fines anteriores:

• El contenido de tu terminal
• Tus conversaciones con la IA
• El código fuente de tus proyectos
• Los nombres de tus proyectos o las rutas de tus archivos
• Cualquiera de tus variables de entorno, incluidas las claves de API

La única forma en que cualquiera de estas cosas nos llega es si la escribes en el campo “¿qué pasó?” de un informe de error y presionas enviar. La app nunca llena ese campo por su cuenta.

La telemetría de uso está activada de forma predeterminada. La primera vez que abres la aplicación, aparece un aviso que indica qué se recopila y dónde puedes desactivarla. Puedes desactivarla cuando quieras en Configuración → Privacidad, mediante el interruptor de datos de uso anónimos.

Hay dos cosas que desactivan la telemetría desde fuera y tienen prioridad sobre cualquier configuración que hayas elegido: la variable de entorno estándar de la industria DO_NOT_TRACK y la detección automática de que la aplicación se está ejecutando en un entorno de integración continua (CI). En ninguno de los dos casos se envía un solo evento, incluso si el interruptor está activado.

Los datos de licencia y del dispositivo (que permiten que la licencia funcione) y los informes de error que decides enviar no tienen un interruptor para desactivarlos: son lo que hace posibles la activación y el soporte técnico.

Para la lista de espera, la base legal es tu consentimiento (LGPD, art. 7, I), que otorgas al enviar el formulario. La finalidad es única y declarada: avisarte cuando se abra la beta y enviarte noticias relevantes sobre el producto. Ningún otro uso.

Para la medición de la audiencia, la base es el interés legítimo (art. 7, IX): entender cómo se usa nuestro propio sitio para poder mejorarlo. Puedes oponerte en cualquier momento mediante los medios descritos anteriormente o escribiéndonos.

Para la licencia y los dispositivos, la base es la ejecución del contrato de licencia (art. 7, V): sin esos datos no hay manera de saber si tu dispositivo tiene derecho a abrir la aplicación. Para la telemetría de uso y los informes de errores, la base es el interés legítimo en mantener y mejorar el producto (art. 7, IX), y la opción de exclusión descrita arriba es la forma de oponerte.

En un almacenamiento privado de Vercel, nuestro proveedor de infraestructura, que actúa como encargado del tratamiento. Tu correo electrónico se cifra antes de escribirse — por eso el campo del registro se llama emailEnc y no email. Quien obtuviera el archivo sin procesar no podría leer la dirección sin nuestra clave, que no se almacena junto con los datos.

No vendemos, alquilamos ni compartimos la lista, ni la usamos para alimentar la publicidad de nadie.

La licencia, los informes de errores y los registros de descargas se almacenan en la base de datos Postgres de Supabase y en el almacenamiento de Vercel, ambos contratados por nosotros como encargados del tratamiento. Los instaladores se almacenan en un bucket privado de Cloudflare (R2), y el enlace de descarga está firmado y tiene una validez de 60 segundos — compartirlo no sirve de nada.

Cada informe de errores también se convierte en un issue en un repositorio privado de nuestra organización en GitHub, contratado por nosotros como encargado del tratamiento, donde el equipo hace seguimiento de la corrección. El issue contiene el informe completo — incluidos tu nombre, tu correo electrónico, lo que escribiste y los archivos adjuntos. Las personas del equipo de Elyra leen ese issue y también pueden recibirlo por correo electrónico desde GitHub; los asistentes de IA que el equipo usa para escribir código también lo leen. Los archivos adjuntos se comparten mediante un enlace que funciona durante 7 días para quien lo tenga. Si solicitas que se eliminen tus datos, también eliminamos de GitHub los issues que los contienen. Los informes enviados a través de nuestro bot de WhatsApp siguen el mismo recorrido e incluyen el texto, la imagen (cuando la hay) y el nombre y número de teléfono de quien los envió.

La telemetría de uso se envía a PostHog, una plataforma de análisis de productos contratada por nosotros como tercero encargado del tratamiento. No enviamos a PostHog ningún dato de las otras tres finalidades — la licencia, los errores y las descargas no pasan por esa plataforma.

Lista de espera: hasta que se abra la beta y recibas una invitación, o hasta que solicites la eliminación de tus datos — lo que ocurra primero. Si se cancela la beta, eliminamos toda la lista.

Licencia y dispositivos: mientras existan tu cuenta y tu licencia. Revocar o desactivar un dispositivo cambia su estado, pero no borra el historial por sí solo — la eliminación de los datos de la cuenta siempre se realiza a solicitud, como se describe a continuación.

Un punto pendiente que reconocemos aquí: todavía no tenemos un período de conservación definido para los informes de errores y los registros de descargas, ni una eliminación automática con el paso del tiempo. Hasta que eso se decida, se aplica el párrafo sobre eliminación a solicitud que aparece justo abajo, no un plazo fijo que aún no existe.

La LGPD (art. 18) garantiza que puedes solicitar, en cualquier momento, la confirmación de que tratamos tus datos, el acceso a ellos, su corrección, portabilidad y eliminación, así como retirar tu consentimiento, tanto para el sitio como para la aplicación. Escribe a contato@elyra.sh y te respondemos en un plazo máximo de 15 días.

Hoy, la eliminación siempre la hacemos nosotros, a solicitud tuya: todavía no hay un botón de autoservicio para borrar la cuenta y el historial de una sola vez. Si lo solicitas, desactivamos tus dispositivos, revocamos la licencia y eliminamos lo que la ley no nos exige conservar (como los registros fiscales, si los hay).

ElyraLabs, a cargo de Elyra, es la responsable del tratamiento de los datos descritos aquí. Para cualquier asunto relacionado con esta página, el canal de contacto es contato@elyra.sh.

Si cambia lo que hacemos con tus datos, esta página cambia también y se actualiza la fecha que aparece arriba. Cualquier cambio que amplíe la finalidad del tratamiento se anuncia por correo electrónico a todas las personas de la lista antes de que entre en vigor.