Política de privacidad
Esta Política de privacidad explica cómo BURSUsofts («nosotros») trata tu información cuando usas la aplicación de escritorio BURSU Connection Manager («la aplicación») y el servicio BURSUcloud en bursucm.com («el servicio»).
1. Información que recopilamos
- Datos de la cuenta. Cuando creas una cuenta de BURSUcloud guardamos tu dirección de email, una contraseña con hash seguro y campos de perfil opcionales (nombre, apellido, apodo).
- Inicio de sesión con Google. Si eliges «Continuar con Google», recibimos tu email verificado, tu perfil básico y un identificador de cuenta de Google para crear o vincular tu cuenta. Nunca recibimos tu contraseña de Google.
- Datos del servicio. Los catálogos de conexiones que sincronizas con BURSUcloud se guardan en una base de datos PostgreSQL aislada. Los secretos almacenados (contraseñas, claves SSH) se cifran en reposo.
- Datos técnicos. Registros estándar del servidor web (dirección IP, marca de tiempo, agente de usuario) y una cookie de sesión necesaria para mantener tu sesión iniciada.
2. Cómo la usamos
- Para crear y operar tu cuenta y el servicio.
- Para aprovisionar y conectar tu base de datos en la nube a través de nuestra API segura.
- Para proteger el servicio y prevenir abusos.
- Para responder a las solicitudes de soporte.
3. La aplicación de escritorio y los datos locales
En modo local, la aplicación guarda tus conexiones y credenciales solo en tu propio equipo (SQLite local, protegido por una contraseña maestra portátil AES-256-GCM, o Windows DPAPI en Windows). Esos datos nunca salen de tu dispositivo a menos que elijas sincronizarlos con BURSUcloud.
El asistente de IA opcional envía tu conversación — y, si los adjuntas, la salida del terminal y archivos — directamente desde tu dispositivo al proveedor de IA que elegiste, o a un modelo local en tu propia máquina. Nuestros servidores nunca ven ese tráfico. Secret Shield oculta las contraseñas, claves y tokens detectados antes de enviar el texto, las claves de API se guardan cifradas y el asistente no hace nada hasta que añades una clave. Un único ajuste desactiva la función por completo.
4. Informes de problemas que nos envía
Puede enviarnos un informe de problema desde este sitio web; en las aplicaciones de BURSU CM esa misma función está en preparación. Nunca se envía nada automáticamente: un informe sale de su dispositivo solo cuando pulsa «Enviar», y antes se le muestra el texto y los archivos exactos que se van a transmitir.
Un informe contiene lo que usted escribe, la versión del programa y su sistema operativo, el propio fallo cuando el programa puede describirlo (mensaje de error y pila de llamadas) y cualquier registro o captura de pantalla que decida adjuntar. Las contraseñas, contraseñas maestras, claves privadas y tokens de acceso se eliminan en su dispositivo antes de que se le muestre el informe, y los nombres de host y de usuario de las conexiones quedan ocultos salvo que los incluya explícitamente.
Registramos el país del que provino el informe y un hash unidireccional de la dirección de red: suficiente para reconocer informes repetidos y abusos, insuficiente para recuperar la dirección en sí. Los informes se usan solo para diagnosticar el problema y responderle, nunca se comparten ni se venden, y se eliminan a los 90 días.
5. Divulgación
No vendemos tus datos. Solo compartimos información con los proveedores de infraestructura necesarios para operar el servicio, o cuando lo exige la ley.
6. Seguridad
Las contraseñas se almacenan con hash, los secretos guardados se cifran, PostgreSQL no está expuesto a la internet pública y el acceso se realiza a través de nuestra API de conocimiento cero y HTTPS. Ningún sistema es perfectamente seguro, pero tomamos medidas razonables para proteger tus datos.
Las aplicaciones de escritorio y móviles solo envían texto cifrado. Las acciones de la bóveda en el sitio web procesan temporalmente la contraseña maestra en el servidor.
7. Conservación de datos y sus derechos
Conservamos los datos de la cuenta y del servicio mientras tu cuenta está activa. Puedes solicitar acceso, corrección o eliminación de tus datos, o eliminar tus bases de datos y tu cuenta en cualquier momento.
8. Cookies
Usamos una cookie de sesión esencial para mantener tu sesión iniciada y una cookie que recuerda tu idioma. El tráfico del sitio se mide con Google Analytics.
9. Contacto
¿Preguntas sobre esta política? Escríbenos a support [at] bursucm.com.