Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es Theus, operador de theus.pe, con domicilio en Lima, Perú. Canal de contacto para asuntos de privacidad: contacto@theus.pe.

2. Qué datos tratamos

Datos de cuenta

• Correo electrónico y, si lo proporcionas, nombre para mostrar.
• Identificadores técnicos de sesión (cookie de sesión propia) y tokens de acceso de un solo uso para el inicio de sesión por enlace.
• API keys: almacenamos únicamente un hash y una vista previa parcial; la llave completa solo se muestra una vez al crearla y no puede recuperarse después.

Datos de uso del CLI

Desde la versión que incorpora esta política, el CLI theus envía a nuestros servidores tres eventos, y solo tres: cuando arrancas por primera vez, en qué fase está tu inicio de sesión y cuándo lo completas. Sirven para saber en qué punto se atasca la gente al crear su cuenta, que es algo que hasta ahora no podíamos ver.

• Qué se envía: el nombre del evento y un puñado de valores numéricos o de sí/no. Nada más.
• Qué NO se envía, nunca: tu código, los nombres o rutas de tus archivos, lo que escribes en el chat, las respuestas del modelo, ni el contenido de tus sesiones. La comprobación es de tipos, no una promesa: el tipo de datos de esos eventos solo admite números y booleanos.
• Cómo lo apagas: cualquiera de estas variables de entorno lo desactiva — DISABLE_TELEMETRY=1, DO_NOT_TRACK=1 (el estándar de facto, que respetamos aunque no lo hayas puesto por nosotros) oTHEUS_ENABLE_FIRST_PARTY_TELEMETRY=0. Y THEUS_CODE_DISABLE_NONESSENTIAL_TRAFFIC=1 corta además todo el tráfico que no sea imprescindible para que el CLI funcione.

Datos de facturación

• Plan contratado, estado de la suscripción e identificadores de cliente del procesador de pagos que corresponda: Stripe si pagas en dólares y MercadoPago si pagas en soles (incluidas las billeteras que MercadoPago admite en Perú, como Yape). Los datos de tarjeta los recopila y procesa directamente el procesador; nunca pasan por nuestros servidores.

Solicitudes de contacto

• Si nos escribes por el formulario de contacto o por el de piloto de empresas: nombre, correo, empresa y sector (estos dos, si los indicas) y el texto de tu solicitud, de hasta 2.000 caracteres.
• Junto a cada solicitud guardamos qué página del sitio te trajo hasta el formulario y el país deducido de la petición. No guardamos tu dirección IP.
• Enviarnos una solicitud no crea ninguna cuenta, no te suscribe a nada y no dispara ningún cobro.

Datos de uso

• Métricas de consumo (Theus Tokens usados, rutas de modelo invocadas, fechas) necesarias para medir el plan y facturar correctamente.
• Registros técnicos (logs) con dirección IP, fecha y ruta de la petición, con fines de seguridad y diagnóstico.

Qué no tratamos

• No almacenamos tu código fuente en nuestros servidores: la indexación, el grafo de proyecto y la memoria del CLI residen en tu máquina.
• No usamos tus prompts ni tus resultados para entrenar modelos.
• No usamos cookies de publicidad ni rastreadores de terceros en theus.pe.

3. Finalidades y base de legitimación

• Prestar el servicio (autenticación, emisión de API keys, enrutamiento de modelos, soporte): ejecución de la relación contractual.
• Cobrar la suscripción (checkout, renovaciones, comprobantes): ejecución del contrato y cumplimiento de obligaciones tributarias.
• Seguridad (prevención de fraude y abuso, registros de acceso): interés legítimo y obligación de adoptar medidas de seguridad según la Ley 29733.
• Atender tu solicitud de contacto (leerla, responderte y seguir la conversación comercial que tú iniciaste): tu consentimiento, que das al enviar el formulario. Solo la usamos para eso; no la cruzamos con nada ni te añadimos a listas de correo.
• Comunicaciones sobre el producto: solo si nos escribes pidiéndolas; puedes retirarte en cualquier momento respondiendo al mismo correo.

4. Plazos de retención

• Datos de cuenta: mientras la cuenta esté activa. Si solicitas su eliminación, se suprimen o anonimizan en un plazo máximo de 30 días.
• Datos de facturación y comprobantes: hasta 5 años, por obligaciones tributarias y contables peruanas.
• Solicitudes de contacto: las conservamos mientras la conversación siga teniendo sentido, porque son conversaciones comerciales que pueden retomarse meses después. No se borran solas: puedes pedirnos su eliminación cuando quieras y las suprimimos en un plazo máximo de 30 días.
• Logs técnicos y de seguridad: hasta 12 meses.
• Tokens de inicio de sesión: expiran a los 15 minutos y son de un solo uso.

5. Encargados y subencargados de tratamiento

Compartimos datos únicamente con los proveedores necesarios para operar el servicio, bajo contratos que limitan el uso de los datos a la prestación encargada:

Desliza horizontalmente para ver toda la tabla →

Algunos de estos proveedores están fuera del Perú, lo que constituye una transferencia internacional de datos conforme a la Ley 29733. Solo trabajamos con proveedores que ofrecen garantías de seguridad y confidencialidad equivalentes a las exigidas por la normativa peruana. Si usas modelo local o BYOK, tus solicitudes no pasan por nuestros subencargados de IA.

6. Tus derechos (ARCO)

Conforme a la Ley 29733, puedes ejercer en cualquier momento tus derechos de Acceso (saber qué datos tuyos tratamos), Rectificación (corregirlos), Cancelación (solicitar su supresión) y Oposición (oponerte a un tratamiento concreto), además de los derechos de información y de revocar tu consentimiento.

• Escríbenos a contacto@theus.pe desde el correo asociado a tu cuenta, indicando el derecho que deseas ejercer.
• Si nos escribiste por un formulario y no tienes cuenta, escríbenos desde el mismo correo con el que nos contactaste, o desde otro indicando cuál usaste: con eso basta para localizar tu solicitud y borrarla.
• Respondemos dentro de los plazos legales: 20 días hábiles para acceso y 10 días hábiles para rectificación, cancelación u oposición.
• Si consideras que no atendimos tu solicitud adecuadamente, puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales (ANPD) del Ministerio de Justicia y Derechos Humanos del Perú.

7. Cookies

theus.pe usa únicamente una cookie propia de sesión, estrictamente necesaria para mantener tu inicio de sesión en la consola. No usamos cookies analíticas ni publicitarias de terceros, por lo que no se requiere banner de consentimiento.

8. Seguridad de los datos

Aplicamos medidas técnicas y organizativas apropiadas: cifrado TLS en tránsito, hashing de credenciales, cookies con atributos de seguridad, control de acceso de mínimo privilegio y aislamiento del servicio de identidad. El detalle está en nuestra página de seguridad.

9. Menores de edad

El servicio no está dirigido a menores de 14 años y no recopilamos deliberadamente sus datos. Si detectamos una cuenta de un menor sin consentimiento válido, la eliminaremos.

10. Cambios a esta política

Publicaremos aquí cualquier cambio, actualizando la fecha de «Última actualización». Los cambios sustanciales se comunicarán además por correo o mediante aviso en la consola con anticipación razonable.