Privacidad

Quiénes somos

Arrakis lo gestiona Good AI Labs. Esta política cubre arrakis.goodailabs.com, la consola, la API, la herramienta de línea de comandos y el servidor MCP: todo lo que funciona en la dirección de este sitio. Nuestras condiciones del servicio cubren el uso de Arrakis.

Lo que recopilamos

• Tu cuenta. Tu dirección de correo electrónico y una contraseña que guarda nuestro servicio de inicio de sesión (Amazon Cognito); Arrakis nunca la almacena. Si inicias sesión con GitHub o Google, recibimos el ID de tu cuenta en ese servicio y una dirección de correo electrónico que este haya verificado. Nada más de esas cuentas: ni repositorios, ni contactos, ni archivos.
• Pagos. Stripe procesa los pagos con tarjeta, Link y Apple Pay, y nunca vemos tu número de tarjeta. Guardamos el importe, su estado, el enlace al recibo de Stripe y una etiqueta como «Visa terminada en 4242».
• Uso de Arrakis. Las máquinas que alquilas, cuánto tiempo funcionaron y cuánto costaron; las claves públicas SSH, las imágenes y los volúmenes que añades; las credenciales del registro de una imagen privada, que guardamos cifradas y solo usamos para descargar esa imagen; tus tokens de API, que solo almacenamos como hashes unidireccionales; y las acciones que realizas, como registrarte, añadir fondos, intentar alquilar y llamar a la API o a las herramientas MCP, registradas con el ID de tu cuenta.
• Seguridad. La dirección desde la que llega cada solicitud, que se contabiliza para los límites de frecuencia y se elimina en pocas horas. Los registros de nuestro servidor no incluyen tu dirección.
• Este sitio web. Sin anuncios. Nuestro servidor anota cada página que sirve: la página, el sitio desde el que llegas, las etiquetas de campaña del enlace, si las hay, y el tipo de navegador o rastreador, con un código que cambia cada día en lugar de tu dirección. La analítica, más abajo, registra más. La consola guarda tu sesión y tu tema en el almacenamiento de tu propio navegador.

Analítica

Usamos PostHog, un servicio de analítica, para saber cómo llega la gente a Arrakis y dónde se atasca. Registra las páginas que visitas, el sitio y la campaña que te trajeron, tu navegador y tu dispositivo, tu país (deducido de la zona horaria de tu navegador; PostHog no guarda tu dirección), en qué haces clic, hasta dónde te desplazas y grabaciones de tu visita.

Las grabaciones nunca incluyen lo que escribes. En la consola, además, ocultan todas las palabras de la pantalla, así que tus credenciales de acceso, tus tokens y tu saldo nunca se graban. Los códigos de inicio de sesión y los tokens se eliminan de las direcciones web antes de enviar nada.

Cuando inicias sesión, tus visitas quedan unidas al ID de tu cuenta, junto con lo que haces en ella, como registrarte, añadir fondos y alquilar. PostHog nunca recibe tu correo electrónico, tu nombre ni tus datos de pago.

La analítica usa una cookie y el almacenamiento de tu navegador, salvo donde la ley pide primero tu consentimiento: la Unión Europea y el Espacio Económico Europeo, el Reino Unido, Suiza, Turquía, Brasil, Canadá, la India, China, Corea del Sur y Sudáfrica, según la zona horaria de tu navegador. Allí, tus visitas solo se cuentan, sin cookies, hasta que las permitas. Si tu navegador envía Global Privacy Control o Do Not Track, tus visitas solo se cuentan siempre de esa forma. PostHog cuenta cada una con un código hecho a partir de tu dirección y tu navegador que cambia cada día.

Cómo lo usamos

Para gestionar tu cuenta: iniciar tu sesión, alquilar y detener máquinas, mantener tu saldo y facturar cada hora. Para mantener Arrakis seguro y frenar los abusos. Para responderte cuando nos escribes. No vendemos tus datos ni los usamos con fines publicitarios.

Con quién lo compartimos

• Amazon Web Services, donde Arrakis se ejecuta y almacena sus datos, en Estados Unidos.
• Stripe, que procesa tus pagos.
• PostHog, nuestro servicio de analítica, en Estados Unidos.
• GitHub o Google, solo si decides iniciar sesión con ellos.
• Los socios de infraestructura que alojan las GPU que alquilas. Reciben lo que una máquina necesita para funcionar, como tu clave pública SSH, la imagen que elegiste y, para una imagen privada, las credenciales con las que se descarga; no tu correo electrónico ni tus datos de pago.
• Quien denuncie un abuso cometido desde una máquina que alquilas, como su host, una red o una autoridad: lo que necesite para gestionar la denuncia, que puede incluir los datos de tu cuenta.
• Cualquiera a quien la ley nos obligue, y solo lo que la ley exija.

Cuánto tiempo lo guardamos

Los datos de tu cuenta, mientras tu cuenta esté abierta. Los registros de pagos y facturación, durante el tiempo que exija la legislación fiscal y contable. Los registros de límites de frecuencia, durante unas horas. Los registros del servidor, con las páginas vistas y las acciones descritas arriba, durante 13 meses. La analítica, durante un año, y las grabaciones de las visitas, durante 30 días.

Tus opciones

Puedes ver, corregir, exportar o eliminar tus datos: escribe a arrakis@goodailabs.com desde el correo electrónico de tu cuenta. Al cerrar sesión, tu sesión termina, y puedes revocar cualquier token de API en la consola en cualquier momento. La analítica en este navegador la decides tú, en Analítica.

Seguridad

Todo viaja por HTTPS. Los tokens se almacenan como hashes, solo tienen los permisos que tú les das y se pueden revocar al instante. Los saldos solo aumentan con pagos confirmados. Más información en nuestras notas de seguridad.

Menores

Arrakis es para desarrolladores y empresas, y debes tener 18 años o más para usarlo. No guardamos a sabiendas datos de nadie menor de esa edad.

Cambios

Cuando esta política cambia, también cambia la fecha que aparece al principio de esta página. Si una traducción de esta política difiere de la versión en inglés, prevalece la versión en inglés.