Política de privacidad y tratamiento de datos personales

Esta política explica cómo Lupa (lupaqa.com) recolecta, usa, almacena y protege los datos personales de quienes usan la plataforma, en cumplimiento de la Ley 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015) y demás normas de protección de datos de Colombia.

1. Responsable del tratamiento

• Responsable: Angie Carolina Ibarra, persona natural.
• Domicilio: Cali, Valle del Cauca, Colombia.
• Correo de contacto: hola@lupaqa.com

2. Datos que recolectamos

• Datos de cuenta: nombre, correo electrónico, nombre de tu organización, rol dentro de ella y contraseña (que se guarda cifrada; nunca la vemos en texto plano).
• Contenido que creas: test cases, planes de prueba, ejecuciones, bugs, sprints, comentarios y archivos adjuntos que tú o tu equipo suben a Lupa.
• Datos de uso técnico: registros de uso de las funciones de inteligencia artificial (fecha y hora, para aplicar límites de uso), notificaciones y datos técnicos que los proveedores de infraestructura registran para operar el servicio (por ejemplo, dirección IP).

No recolectamos datos sensibles ni datos de menores de edad. Lupa está pensada para uso profesional; por favor no incluyas datos personales de terceros innecesarios en tus test cases o bugs.

3. Para qué usamos tus datos

• Crear y administrar tu cuenta y tu organización.
• Prestar el servicio: guardar y mostrar tu contenido a los miembros de tu organización.
• Enviarte correos del servicio: confirmación de cuenta, recuperación de contraseña e invitaciones.
• Generar sugerencias con inteligencia artificial cuando tú lo pides (ver sección 5).
• Proteger la plataforma: prevenir abuso, registros automatizados (CAPTCHA) y uso excesivo.
• Medir de forma agregada y anónima el uso del sitio para mejorarlo.
• Detectar y corregir errores técnicos de la aplicación.
• Responder tus consultas y solicitudes de soporte.

No vendemos tus datos ni los usamos para publicidad.

4. Con quién los compartimos

Para operar Lupa usamos proveedores que tratan datos por nuestra cuenta (encargados del tratamiento), con sus propias medidas de seguridad:

• Supabase: base de datos, autenticación y almacenamiento de archivos.
• Vercel: alojamiento de la aplicación web.
• Resend: envío de correos electrónicos.
• Anthropic: modelos de inteligencia artificial (ver sección 5).
• Cloudflare Turnstile: verificación anti-bots en el registro.
• Vercel Web Analytics: estadísticas de visitas (ver sección 6).
• Sentry: registro de errores técnicos de la aplicación (por ejemplo, una página que falla), para detectarlos y corregirlos. No le enviamos tu correo, tu IP, cookies ni tokens de las URLs.

Estos proveedores pueden almacenar o procesar datos fuera de Colombia, principalmente en Estados Unidos. Al aceptar esta política autorizas esa transferencia o transmisión internacional, que se hace solo para prestar el servicio. Solo compartiríamos datos con autoridades cuando la ley lo exija.

5. Inteligencia artificial

Cuando usas una función de IA (por ejemplo, generar test cases o planes de regresión, o buscar bugs duplicados), enviamos a Anthropic el texto necesario para esa tarea, como la descripción que escribes o el contenido de bugs y test cases relacionados. Según las condiciones comerciales de Anthropic para su API, ese contenido no se usa para entrenar sus modelos. Las sugerencias de la IA siempre las revisas tú antes de guardarlas.

6. Cookies, almacenamiento local y analítica

Usamos cookies estrictamente necesarias para mantener tu sesión iniciada, y el almacenamiento local del navegador para recordar tu preferencia de tema claro u oscuro. No usamos cookies de publicidad.

Para saber cuántas personas visitan Lupa y qué páginas usan, usamos Vercel Web Analytics, que no usa cookies ni identifica a las personas: registra datos agregados como la página visitada (sin parámetros ni tokens de la URL), el país, el tipo de dispositivo y el navegador.

7. Cuánto tiempo guardamos tus datos

Mientras tu cuenta esté activa. Si pides eliminar tu cuenta, borramos tus datos de cuenta; el contenido que creaste dentro de una organización puede conservarse para el resto de su equipo, sin tu nombre como autor. Si eres el único miembro, borramos también la organización y su contenido. Algunos registros técnicos pueden conservarse por el tiempo que exija la ley o el que usen nuestros proveedores para copias de seguridad.

8. Tus derechos

Como titular de los datos tienes derecho a:

• Conocer, actualizar y rectificar tus datos personales.
• Pedir prueba de la autorización que nos diste.
• Saber cómo hemos usado tus datos.
• Revocar la autorización y pedir que borremos tus datos, cuando no exista un deber legal o contractual de conservarlos.
• Acceder gratis a tus datos personales.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley de protección de datos, después de agotar el trámite de consulta o reclamo con nosotros.

9. Cómo ejercer tus derechos

Escribe a hola@lupaqa.com desde el correo de tu cuenta, indicando tu nombre, tu solicitud y, si aplica, los documentos que la soporten.

• Consultas (qué datos tenemos y cómo los usamos): respondemos en máximo 10 días hábiles. Si no es posible, te avisamos el motivo y respondemos en máximo 5 días hábiles más.
• Reclamos (corrección, actualización, borrado o revocación): respondemos en máximo 15 días hábiles. Si no es posible, te avisamos el motivo y respondemos en máximo 8 días hábiles más.

10. Seguridad

Aplicamos medidas técnicas para proteger tus datos: conexiones cifradas (HTTPS), contraseñas cifradas, aislamiento de los datos de cada organización a nivel de base de datos y archivos privados con enlaces de acceso temporal. Ningún sistema es 100 % seguro; si detectamos un incidente que afecte tus datos, te lo informaremos.

11. Cambios a esta política

Si hacemos cambios importantes, te avisaremos por correo o dentro de la aplicación antes de que apliquen. La fecha de la última actualización aparece al inicio de esta página.