Política de privacidad

Última actualización: 14 de octubre de 2026

Esta política explica qué datos personales recopila detachbox, para qué los usamos y cómo puede usted controlarlos. El servicio es operado por AppMaster Inc, DBA DetachBox. Escriba a support@detachbox.com con cualquier pregunta o solicitud sobre privacidad.

Operador: AppMaster Inc, DBA DetachBox
Domicilio social: 111 Pier Ave STE 100, Hermosa Beach, CA 90254, United States
Legislación aplicable: Estado de California, EE. UU.; tribunales del condado de Los Ángeles

1. Qué recopilamos

Datos de la cuenta: su dirección de correo electrónico y su nombre; la foto de su cuenta de Google, si inicia sesión con Google; la clave pública de su passkey, si la utiliza; un hash de su contraseña, si inicia sesión con correo electrónico y contraseña.
Datos de facturación: sus identificadores de cliente y de suscripción en Stripe, el plan, el estado de pago y las facturas. Los datos de la tarjeta van a Stripe y nunca llegan a nuestros servidores.
Datos del Compute: el nombre, el plan, el estado y el uso de recursos (CPU, memoria, disco, red) de su Compute; los nombres y las carpetas de sus proyectos; y, para cada terminal abierto, su proyecto, su agente, la cuenta con la que funciona, su estado y la hora en que arrancó.
Cuentas y claves conectadas: para cada cuenta de Codex o Claude que conecte, el ID de cuenta del proveedor, el correo electrónico, el nombre del plan, los tokens OAuth y las lecturas de sus límites de uso; para cada clave API que añada, su proveedor y la clave, cifrada.
Datos de notificaciones, si activa las notificaciones: las suscripciones push del navegador que registre, su chat de Telegram si lo vincula, sus horas de silencio y las notificaciones que le enviamos. Una notificación sobre un agente incluye los nombres del proyecto y de la pestaña y una línea de la salida de terminal de esa pestaña.
Datos de Vault, si conecta Sallyport Cloud: los tokens de la conexión, el agente de Sallyport que creamos para cada proyecto y el token de ese agente.
Datos técnicos: direcciones IP y la ubicación aproximada que nuestra CDN deduce de ellas (país, región, ciudad), el user agent y la zona horaria del navegador, un identificador aleatorio que su navegador guarda para detachbox (distingue sus inicios de sesión y nos permite revisar una invitación enviada desde el propio navegador de quien invita), registros de solicitudes y de conexiones de terminal, e informes de errores.
Los mensajes que nos envíe, por ejemplo a soporte o a abuso.

2. Sus tokens de Codex y Claude

Cuando usted conecta una cuenta de Codex (ChatGPT) o de Claude en el panel, OpenAI o Anthropic emiten tokens OAuth para ella: un access token y un refresh token. Almacenamos ambos cifrados en nuestra base de datos, con una clave que solo conserva nuestro servidor.

Los usamos con dos fines. Primero, para leer sus límites de uso en el proveedor y mostrarlos en su panel de límites. Segundo, para colocar un access token vigente en los proyectos cuyos agentes funcionan con la cuenta, de modo que las herramientas de línea de comandos de su Compute puedan funcionar. Nuestro servidor renueva el access token mediante el refresh token antes de que caduque.

El refresh token nunca sale de nuestro servidor y nunca se escribe en su Compute. Cualquier persona con acceso a su Compute, incluido un agente que se ejecute en él con sudo, puede leer el access token que contiene; por lo tanto, dé acceso a su Compute únicamente a software que usted controle.

Puede desconectar una cuenta en cualquier momento. En ese caso, eliminamos sus tokens y su historial de uso de nuestra base de datos y retiramos los archivos de credenciales de su Compute; no revocamos los tokens ante el proveedor, por lo que debe cerrar la sesión allí para poner fin también a la sesión del proveedor. Eliminar su cuenta de detachbox tiene el mismo efecto para todas sus cuentas conectadas.

3. Lo que hay en su Compute

Los archivos, bases de datos, proyectos y programas de su Compute son su contenido. Nuestro personal no los examina. Accedemos al contenido de un Compute únicamente cuando usted solicita ayuda, cuando investigamos un incidente de seguridad o un abuso, o cuando la ley lo exige.

4. Asistentes que usted conecta

Puede conectar un asistente de IA, como ChatGPT, Claude o Grok, a su cuenta de detachbox. Lo hace usted mismo: el asistente lo solicita y usted lo aprueba en una página de detachbox que enumera todo lo que podrá hacer. También puede crear una clave MCP para un asistente que inicia sesión con una clave.

Qué recibe el asistente

Cuando el asistente trabaja con detachbox por usted, recibe lo que devuelven sus solicitudes:

los nombres de sus proyectos y terminales, sus estados y cuánto tiempo llevan en ellos;
lo que hacen sus agentes de programación: las preguntas que hacen con sus opciones, sus últimos mensajes y sus pasos recientes, como un comando que ejecutaron o un archivo que editaron;
las últimas líneas que muestra la pantalla de un terminal y las direcciones de sus vistas previas;
las etiquetas de las cuentas de proveedor con las que trabajan sus agentes (la dirección de correo electrónico de la cuenta si no tiene etiqueta), cuánto de cada límite de uso se ha consumido y cuándo se restablece;
el contenido de cualquier archivo que usted le pida leer;
eventos de sus agentes: un agente le espera, terminó su turno o se detuvo, con su pregunta o lo último que dijo.

Pantallas y archivos

Lo que muestra un terminal y lo que contiene un archivo es lo que sus programas y agentes escribieron allí. El asistente recibe el contenido de un archivo cuando se le pide leerlo o cuando el archivo aparece en la pantalla de un terminal. Lo que el asistente lee no queda anotado en su registro de actividad.

Quién los trata

Estos datos van al asistente que usted conectó y a su proveedor, por ejemplo OpenAI, Anthropic o xAI, que los trata según sus propias condiciones y su propia política de privacidad. El asistente actúa como usted: lo que hace en sus terminales se hace con su cuenta.

Qué conservamos

Para cada conexión: el nombre, el sitio web y el logotipo de la aplicación tal como ella los declara, la dirección a la que le devuelve tras aprobarla, cuándo la conectó y cuándo funcionó por última vez. Para una aplicación que se registró por sí misma con nosotros, también conservamos su registro y la dirección de red desde la que se registró.
Los tokens de acceso, los tokens de renovación y las claves MCP solo como huellas unidireccionales, nunca los tokens o las claves en sí; de una clave MCP, también sus cuatro últimos caracteres, para que pueda distinguir sus claves.
En su registro de actividad: cada cambio que hace un asistente, como suyo, con la aplicación por la que llegó, el terminal y el tipo de acción. El texto de los mensajes y tareas que envía no se anota, solo su longitud; de las teclas que escribe, el registro guarda los nombres de teclas como Enter o Escape y una máscara en lugar de cualquier texto.
Un diario de los eventos de sus agentes (un agente espera, terminó o se detuvo, con su pregunta o su última línea).
Para un asistente que se suscribe a esos eventos: la dirección que su plataforma nos dio para entregarlos, un secreto de firma guardado cifrado y el estado de sus entregas.
Los correos que le enviamos cuando se conecta un asistente o se crea una clave MCP, en nuestro registro de correos.

Cuánto tiempo los conservamos

Los tokens de acceso duran 1 hora y los de renovación 30 días, y cada renovación sustituye al usado; sus huellas se eliminan un día después de que expiran.
El registro de una conexión se elimina 30 días después de que usted la desconecte o caduque.
Una solicitud de conexión dura 10 minutos y se elimina un día después de caducar. El registro de una aplicación que nunca completa un inicio de sesión se elimina al cabo de un día; el de una aplicación en uso se conserva.
El diario de eventos guarda 7 días.
Una suscripción a eventos se elimina un día después de caducar, tras 3 días de entregas fallidas o en cuanto termina su conexión.
Las entradas del registro de actividad se conservan 2 años, como el resto del registro de actividad, y el registro de correos 90 días.

Su control

Desconecte una aplicación o revoque una clave en la página Asistentes del panel: su acceso y sus suscripciones a eventos terminan de inmediato.
Cambiar o restablecer su contraseña, o cerrar la sesión en sus otros dispositivos, cierra todas las conexiones y claves.
Le enviamos un correo cada vez que se conecta un asistente o se crea una clave MCP, con la dirección de la aplicación o los últimos caracteres de la clave y la hora, para que detecte una conexión que usted no hizo.
Eliminar su cuenta de detachbox elimina sus conexiones con sus tokens, sus claves, su diario de eventos y sus suscripciones. El registro de una aplicación con nosotros pertenece a la aplicación, no a una cuenta, y se conserva o elimina como se describe arriba.

5. Por qué usamos sus datos

Para prestar el servicio que usted contrató: ejecutar su Compute, permitirle iniciar sesión, mostrar sus límites y facturarle (ejecución de nuestro contrato con usted).
Para mantener la seguridad del servicio y detener abusos, mediante estadísticas de recursos y de red y registros (nuestro interés legítimo).
Para enviarle correos del servicio: Compute creado, problemas de pago, mantenimiento planificado, un límite reiniciado, una cuenta conectada que ha dejado de funcionar (ejecución del contrato).
Para llevar registros contables (obligación legal).

6. Quién los trata por nuestra cuenta

Stripe: pagos y facturas.
Google: inicio de sesión con Google.
Amazon Web Services: entrega de nuestros correos electrónicos.
Cloudflare: DNS y el borde de red situado delante de nuestro sitio web y nuestro panel.
Sentry: informes de errores de nuestro software.
OpenAI y Anthropic: cuando usted conecta una cuenta, intercambiamos y renovamos tokens con ellos y leemos su uso en su nombre.
Telegram, si lo vincula: entrega de sus notificaciones.
El servicio push de su navegador (por ejemplo, Google, Apple, Mozilla o Microsoft), si activa las notificaciones del navegador: entrega de las notificaciones push.
Sallyport Cloud, si lo conecta: el agente y el token de cada proyecto, y los servicios a los que sus agentes llaman a través de él.
Google Analytics, cuando está activado en el sitio web: estadísticas agregadas de visitas.
El asistente de IA que usted conecta y su proveedor: los datos descritos en la sección 4, cuando el asistente trabaja con detachbox por usted.

7. Dónde se almacenan

Nosotros decidimos dónde se alojan nuestros servidores y su Compute. Los encargados del tratamiento indicados arriba pueden tratar datos en otros países con sus propias garantías.

8. Cuánto tiempo los conservamos

Los datos de la cuenta se conservan mientras su cuenta exista. Sus proyectos y su carpeta personal permanecen en el disco de su cuenta mientras su Compute exista. El entorno propio de un terminal, con los paquetes, los servicios, los datos de Docker y los procesos que contiene, se borra cuando el terminal finaliza, junto con sus direcciones de vista previa y sus enlaces de archivos compartidos. Eliminar su Compute, o dejar un pago fallido sin pagar hasta el día 14, borra el disco de la cuenta con todos los proyectos y la carpeta personal que contiene. Los tokens de las cuentas conectadas y las claves API se eliminan cuando usted los desconecta o elimina su cuenta de detachbox. Los registros de facturación se conservan durante el tiempo que exija la legislación contable. Los registros técnicos se conservan solo mientras los necesitemos para la seguridad y la resolución de problemas. Los registros de inicio de sesión —dirección IP, ubicación aproximada, navegador e identificador del dispositivo— se conservan mientras la sesión esté activa y 30 días después de que termine.

Las conexiones de asistentes, los tokens, los eventos y las suscripciones a eventos se conservan como describe la sección 4.

9. Cookies

El panel utiliza una cookie de sesión para mantener su sesión iniciada. El sitio web de marketing no establece cookies propias; Google Analytics, cuando está activado, establece las suyas. El panel también guarda en el almacenamiento local de su navegador el identificador aleatorio del dispositivo descrito en la sección 1; borrar los datos del sitio lo elimina.

10. Sus derechos

Puede solicitarnos una copia de sus datos, su rectificación, su supresión o su exportación. También puede oponerse al tratamiento basado en nuestro interés legítimo. Escriba a support@detachbox.com; respondemos en un plazo de 30 días. También puede presentar una reclamación ante la autoridad de protección de datos de su país.

11. Cambios

Publicaremos los cambios aquí y le avisaremos por correo electrónico de los cambios significativos antes de su entrada en vigor.