Política de privacidad
Actualizada el 19 de septiembre de 2026.
Quién cuida de tus datos
CodeMago es un producto de Alpha Developer Services LTDA, CNPJ 67.106.947/0001-52, con sede en Mogi das Cruzes, SP, Brasil. Es la responsable del tratamiento de los datos descritos aquí.
Para hablar de privacidad, escribe a [email protected]. Ese es también el canal de nuestro encargado de protección de datos. Respondemos en hasta 15 días.
Qué datos guardamos
De tu cuenta: correo, nombre y el idioma que usas. Si pagas por Pix, guardamos también el CPF o CNPJ y el móvil, porque Pagar.me exige esos datos para emitir el cobro.
De tu trabajo: los proyectos, los mensajes del chat con la IA, las versiones del código generado y el registro de uso, con los tokens y los créditos consumidos.
Del pago: el plan contratado, el historial de cobros y la situación de la suscripción. El número de tu tarjeta no queda con nosotros: quien lo procesa y lo guarda es Stripe.
Para qué los usamos
Para crear y mantener tu cuenta, generar las apps que pides, publicar y servir esas apps, cobrar el plan, contar los créditos y aplicar los límites de uso.
Para avisarte de lo que importa: recibo de pago, aviso de vencimiento del Pix, cambio de precio o de estos documentos. Esos correos salen de [email protected].
Para encontrar y corregir problemas, y para proteger el servicio contra abuso y fraude. No vendemos ni alquilamos tus datos, y no te enviamos publicidad de otras empresas.
Base legal
Cuenta, generación de las apps y cobro: ejecución del contrato contigo (LGPD, art. 7º, V; GDPR, art. 6(1)(b)).
Registros fiscales y conservación de logs de acceso: cumplimiento de una obligación legal (LGPD, art. 7º, II; GDPR, art. 6(1)(c)). Seguridad y prevención del fraude: interés legítimo (LGPD, art. 7º, IX; GDPR, art. 6(1)(f)).
Lista de espera y avisos de novedades: tu consentimiento (LGPD, art. 7º, I; GDPR, art. 6(1)(a)), que puedes retirar cuando quieras.
Lo que envías a la IA
Tus pedidos y el código generado se envían a proveedores de IA de terceros: DeepSeek, Meta y Z.ai.
El modelo predeterminado, llamado “Equilibrado”, funciona en el tier Contributor de Muse Spark, de Meta. En ese tier, Meta puede usar tus pedidos y las respuestas para entrenar sus modelos. Es decir: lo que escribes en ese modelo puede acabar en un entrenamiento que no controlamos y no podemos deshacer.
Por eso, no escribas datos personales, datos sensibles ni información confidencial en los pedidos, ni tuyos, ni de clientes, ni de terceros. Si no aceptas ese uso, elige otro nivel de modelo antes de escribir.
Con quién los compartimos
Solo con quien es necesario para que el servicio funcione: Hostinger (nuestro servidor, en Brasil), Cloudflare (CDN, DNS y el motor de generación), Stripe (pago con tarjeta), Pagar.me (Pix), Google Firebase (inicio de sesión) y los proveedores de IA citados arriba.
Cada uno recibe solo lo que necesita para su parte, y no puede usar los datos para otra finalidad.
También podemos entregar datos a autoridades cuando una ley o una orden judicial lo obligue.
El sitio carga las fuentes de texto de Google Fonts. En esa carga, Google recibe la dirección IP de quien visita la página.
Transferencia internacional
Salvo el servidor principal, que está en Brasil, los proveedores de arriba tratan datos fuera del país. Parte de tus datos, por tanto, sale de Brasil.
Hacemos esa transferencia porque es necesaria para ejecutar el contrato contigo. Exigimos a los proveedores garantías contractuales de protección compatibles con la LGPD y con el GDPR.
Los datos de las apps que publicas
Las apps que se generan hoy guardan los datos en el navegador de quien las usa. No pasan por ninguna base de datos nuestra, y no vemos lo que los usuarios finales escriben dentro de tu app.
Si tu app recoge datos de otras personas, tú eres el responsable del tratamiento de esos datos. Informar a esas personas y cumplir la ley con ellas es responsabilidad tuya.
Cuánto tiempo los guardamos
Cuenta, proyectos, chats con la IA y versiones del código: mientras exista tu cuenta.
Cuando eliminas la cuenta, borramos los datos personales —correo, nombre, documento fiscal y teléfono quedan anonimizados— y las apps salen de línea.
Registros fiscales de los cobros: por el plazo que obliga la ley, incluso después de la eliminación. Logs de acceso: por el plazo previsto en el Marco Civil de Internet de Brasil.
Tus derechos
Puedes pedir acceso a tus datos, corrección de lo que esté equivocado, eliminación, portabilidad, información sobre con quién los compartimos y la retirada del consentimiento donde sea la base legal.
Buena parte de eso lo resuelves tú mismo en el panel: cambiar nombre e idioma, descargar tus proyectos y eliminar la cuenta.
Para el resto, escribe a [email protected] desde el mismo correo de tu cuenta. Respondemos en hasta 15 días. Si no quedas satisfecho, puedes reclamar a la ANPD, la autoridad brasileña de protección de datos.
Si estás en Europa o en el Reino Unido
Valen los mismos derechos, por el GDPR: acceso, rectificación, supresión, portabilidad, limitación del tratamiento, oposición y retirada del consentimiento.
Las bases legales son las de la sección anterior, y el contacto es el mismo: [email protected].
También puedes reclamar a la autoridad de protección de datos de tu país.
Cookies y lo que queda en tu navegador
Usamos solo lo necesario para que el servicio funcione: mantenerte conectado, recordar el idioma y el tema claro u oscuro, y guardar preferencias de la propia página.
No usamos cookies de publicidad y no vendemos perfiles a redes de anuncios.
Puedes borrar esos datos en la configuración de tu navegador. Si los borras, tendrás que entrar de nuevo y elegir el tema otra vez.
Tu sesión queda guardada en el almacenamiento del navegador (localStorage), no en una cookie. Cloudflare, que protege el sitio, puede guardar cookies propias de seguridad.
Seguridad
El acceso a tu cuenta está protegido por contraseña o por el inicio de sesión de Google. El tráfico del sitio y de las apps usa conexión cifrada.
Ningún sistema es totalmente seguro. Si ocurre un incidente con riesgo para ti, te avisamos a ti y a la ANPD, como manda la ley.
Cambios en esta política
Podemos actualizar este texto cuando cambie el servicio o cuando cambie la ley. La fecha de la última actualización está al principio de esta página.
Cuando el cambio sea relevante, avisamos por correo antes de que valga.