Política de privacidad
Actualizada el 30 de octubre de 2026.
Quién cuida de tus datos
CodeMago es un producto de Alpha Developer Services LTDA, CNPJ 67.106.947/0001-52, con sede en Mogi das Cruzes, SP, Brasil. Es la responsable del tratamiento de los datos descritos aquí.
Para hablar de privacidad, escribe a samuc2@gmail.com. Ese es también el canal de nuestro encargado de protección de datos. Respondemos en hasta 15 días.
Qué datos guardamos
De tu cuenta: correo, nombre y el idioma que usas. Si pagas por Pix, guardamos también el CPF o CNPJ y el móvil, porque Pagar.me exige esos datos para emitir el cobro.
De tu trabajo: los proyectos, los mensajes del chat con la IA, las versiones del código generado y el registro de uso, con los tokens y los créditos consumidos.
Del pago: el plan contratado, el historial de cobros y la situación de la suscripción. El número de tu tarjeta no queda con nosotros: quien lo procesa y lo guarda es Stripe.
Del programa de afiliados, si participas: tu código de indicación, la clave Pix, el nombre del titular y el CPF o CNPJ que informas para recibir el retiro, además de las comisiones y los retiros pedidos. De quien usó tu código guardamos el vínculo contigo y el valor de la comisión — nunca sus datos de pago.
La clave Pix y el CPF/CNPJ del titular sirven para pagar el retiro y para comprobar que la indicación no es de la propia persona: esa comprobación es lo que impide que el programa se vuelva una forma de sacar dinero de la plataforma. Si la comprobación encuentra una coincidencia, la comisión queda retenida para revisión y te avisamos por correo.
Para qué los usamos
Para crear y mantener tu cuenta, generar las apps que pides, publicar y servir esas apps, cobrar el plan, contar los créditos y aplicar los límites de uso.
Para avisarte de lo que importa: recibo de pago, aviso de vencimiento del Pix, cambio de precio o de estos documentos. Esos correos salen de nao-responda@codemago.dev.
Para encontrar y corregir problemas, y para proteger el servicio contra abuso y fraude. No vendemos ni alquilamos tus datos, y no te enviamos publicidad de otras empresas.
Base legal
Cuenta, generación de las apps y cobro: ejecución del contrato contigo (LGPD, art. 7º, V; GDPR, art. 6(1)(b)).
Registros fiscales y conservación de logs de acceso: cumplimiento de una obligación legal (LGPD, art. 7º, II; GDPR, art. 6(1)(c)). Seguridad y prevención del fraude: interés legítimo (LGPD, art. 7º, IX; GDPR, art. 6(1)(f)).
Lista de espera y avisos de novedades: tu consentimiento (LGPD, art. 7º, I; GDPR, art. 6(1)(a)), que puedes retirar cuando quieras.
Lo que envías a la IA
Tus pedidos y el código generado se envían a proveedores de IA de terceros: DeepSeek, Meta y Z.ai.
El modelo predeterminado, llamado “Equilibrado”, funciona en el tier Contributor de Muse Spark, de Meta. En ese tier, Meta puede usar tus pedidos y las respuestas para entrenar sus modelos. Es decir: lo que escribes en ese modelo puede acabar en un entrenamiento que no controlamos y no podemos deshacer.
Por eso, no escribas datos personales, datos sensibles ni información confidencial en los pedidos, ni tuyos, ni de clientes, ni de terceros. Si no aceptas ese uso, elige otro nivel de modelo antes de escribir. En el Plan gratis el único modelo es Muse Spark Contributor: para usar otro hace falta crédito pagado.
Con quién los compartimos
Solo con quien es necesario para que el servicio funcione: Hostinger (nuestro servidor, en Brasil), Cloudflare (CDN, DNS y el motor de generación), Stripe (pago con tarjeta), Pagar.me (Pix), Google (inicio de sesión con Firebase y, medición con Google Analytics) y los proveedores de IA citados arriba.
Cada uno recibe solo lo que necesita para su parte, y no puede usar los datos para otra finalidad.
También podemos entregar datos a autoridades cuando una ley o una orden judicial lo obligue.
El sitio carga las fuentes de texto de Google Fonts. En esa carga, Google recibe la dirección IP de quien visita la página.
Transferencia internacional
Salvo el servidor principal, que está en Brasil, los proveedores de arriba tratan datos fuera del país. Parte de tus datos, por tanto, sale de Brasil.
Hacemos esa transferencia porque es necesaria para ejecutar el contrato contigo. Exigimos a los proveedores garantías contractuales de protección compatibles con la LGPD y con el GDPR.
Los datos de las apps que publicas
Mientras no actives la base de datos, la app guarda todo en el navegador de quien la usa: nada de eso pasa por nosotros.
Al activarla en la pestaña Datos, la app empieza a grabar en una base nuestra — una por proyecto, en el borde de Cloudflare (fuera de Brasil, por tanto). Ahí queda lo que la app registra: artículos de catálogo, pedidos, registros, lo que tu app haga.
En esos datos el responsable del tratamiento eres tú y nosotros somos el encargado: los guardamos y los servimos por tu cuenta, como tú lo configuraste. No usamos el contenido de tu app para nada nuestro y no lo entregamos a nadie, salvo orden legal.
Quién lee qué es tu elección, en el modo de cada colección: catálogo (todos leen, solo tú escribes), bandeja de entrada (todos envían, solo tú lees), abierta (todos leen y escriben), privado (cada persona que entró ve solo lo suyo) y equipo (solo los correos que tú listes). Una colección nueva nace abierta y el panel te avisa — elegir el modo correcto es lo que protege lo que tus visitantes envían.
Si tu app pide inicio de sesión (Google o Firebase), verificamos el token en el borde y guardamos, junto a cada elemento, el identificador de quien lo creó. Es lo que hace funcionar el modo privado.
Cuando se te acaban los créditos, la base se pausa y la app sigue publicada. Los datos quedan 30 días, con dos avisos por correo, y después se borran.
Tú eres el responsable de los datos que tu app recoge de otras personas. Informar a esas personas y cumplir la ley con ellas es responsabilidad tuya, incluso tener tu propia política de privacidad cuando la ley lo exija.
Cuánto tiempo los guardamos
Cuenta, proyectos, chats con la IA y versiones del código: mientras exista tu cuenta.
Cuando eliminas la cuenta, borramos los datos personales —correo, nombre, documento fiscal y teléfono quedan anonimizados— y las apps salen de línea. Del afiliado, la clave Pix, el titular y el CPF/CNPJ también se borran y el código deja de funcionar; el extracto de comisiones y retiros queda registrado, sin tus datos, como registro financiero.
Registros fiscales de los cobros: por el plazo que obliga la ley, incluso después de la eliminación. Logs de acceso: por el plazo previsto en el Marco Civil de Internet de Brasil.
Tus derechos
Puedes pedir acceso a tus datos, corrección de lo que esté equivocado, eliminación, portabilidad, información sobre con quién los compartimos y la retirada del consentimiento donde sea la base legal.
Buena parte de eso lo resuelves tú mismo en el panel: cambiar nombre e idioma, descargar tus proyectos y eliminar la cuenta.
Para el resto, escribe a samuc2@gmail.com desde el mismo correo de tu cuenta. Respondemos en hasta 15 días. Si no quedas satisfecho, puedes reclamar a la ANPD, la autoridad brasileña de protección de datos.
Si estás en Europa o en el Reino Unido
Valen los mismos derechos, por el GDPR: acceso, rectificación, supresión, portabilidad, limitación del tratamiento, oposición y retirada del consentimiento.
Las bases legales son las de la sección anterior, y el contacto es el mismo: samuc2@gmail.com.
También puedes reclamar a la autoridad de protección de datos de tu país.
Medición del app de escritorio
La aplicación para macOS y Windows envía estadísticas de uso y las guardamos junto a tu cuenta. Así sabemos cuántas instalaciones usan el app, en qué versión, y dónde se traba.
Lo que sale de tu computadora: el nombre del evento (por ejemplo, “el app se abrió”, “un turno terminó con error”), la versión del app, el sistema, el nivel de modelo usado, la duración y un código de error. Nada de contenido: ningún texto de tu conversación, nombre de proyecto, ruta de archivo ni correo sale en el evento — y nuestro servidor descarta cualquier campo fuera de esa lista.
Junto al evento va un identificador aleatorio de la instalación, creado dentro del propio app (no es tu correo ni el número de serie de la máquina). Sirve para contar instalaciones distintas, no personas.
La medición viene encendida y la apagas cuando quieras en Máquina, dentro del app, en el interruptor “Enviar estadísticas de uso”. Apagada, el app deja de enviar y borra lo que todavía estaba en la cola.
Los mismos eventos van a nuestro Google Analytics por nuestro servidor: la clave de escritura nunca queda en la aplicación, y Google recibe el identificador de la instalación — no tu correo.
Base legal: nuestro interés legítimo en entender y mejorar la aplicación (LGPD, art. 7, IX; GDPR, art. 6(1)(f)).
Medición del sitio
Usamos Google Analytics para contar visitas y entender qué páginas y qué pasos funcionan. La medición viene activada: la etiqueta de Google se carga cuando la página abre.
Qué recibe Google: páginas visitadas, idioma, país aproximado, tipo de dispositivo y de navegador, y un identificador aleatorio guardado en una cookie. No enviamos tu nombre, tu correo ni el contenido de tus proyectos.
Base legal: nuestro interés legítimo en entender y mejorar el servicio (GDPR, art. 6(1)(f); LGPD, art. 7, IX). La medición no alimenta publicidad: el consentimiento de anuncios queda siempre denegado.
Puedes oponerte cuando quieras, con el enlace “Elección de medición” del pie de página, respondiendo “no medir”. Desde entonces ningún dato de medición sale de tu navegador y borramos sus cookies de Analytics.
Medición y sello en las apps que publicas
Toda app publicada lleva, en la esquina inferior, un sello “Hecho con CodeMago” con enlace a nuestro sitio, y la misma medición de nuestro sitio.
Es el mismo Google Analytics, en nuestra cuenta, activado cuando la página de la app abre. Nos dice cuántas visitas reciben las apps hechas en la plataforma y qué funciona en ellas.
Lo que Google recibe es lo mismo del sitio: dirección de la página, idioma, país aproximado, tipo de dispositivo y de navegador, y un identificador aleatorio guardado en una cookie. Nada de lo que la persona escribe dentro de la app se envía.
Quien responde por esa medición somos nosotros, no tú. No se convierte en un informe por app ni aparece en tu panel.
Si le pides a la IA tu propio Google Analytics, sigue la misma regla y la misma elección de quien visita. Por los datos medidos con TU identificador, el responsable eres tú — incluido informar a tus visitantes.
Base legal: nuestro interés legítimo (GDPR, art. 6(1)(f); LGPD, art. 7, IX). Quien visita puede oponerse añadiendo #cm-medicao a la dirección de la app y respondiendo “no medir”.
Cookies y lo que queda en tu navegador
Por defecto, usamos solo lo necesario para que el servicio funcione: mantenerte conectado, recordar el idioma y el tema claro u oscuro, y guardar preferencias de la propia página.
Google Analytics también guarda cookies propias (_ga) para reconocer visitas repetidas. Se borran si respondes “no medir”.
Para medir NUESTRA publicidad en Facebook e Instagram, el Pixel de Meta guarda cookies propias (_fbp y _fbc) y conserva en este navegador, durante 90 días, el código del clic que te trajo (fbclid). Si respondes “no medir”, esas cookies se borran y no se envía nada. Cuando una compra se confirma, nuestro servidor envía a Meta el importe y la moneda del plan, el mismo identificador del navegador y tu correo en forma cifrada (hash, que no se puede leer de vuelta). Base legal: nuestro interés legítimo en medir nuestra propia publicidad (GDPR, art. 6(1)(f); LGPD, art. 7, IX), con derecho de oposición en cualquier momento; en la Unión Europea, el Reino Unido y Suiza la medición de anuncios solo ocurre tras tu “sí”. No vendemos perfiles ni datos a nadie.
Puedes borrar esos datos en la configuración de tu navegador. Si los borras, tendrás que entrar de nuevo y elegir el tema otra vez.
Tu sesión queda guardada en el almacenamiento del navegador (localStorage), no en una cookie. Cloudflare, que protege el sitio, puede guardar cookies propias de seguridad.
Seguridad
El acceso a tu cuenta está protegido por contraseña o por el inicio de sesión de Google. El tráfico del sitio y de las apps usa conexión cifrada.
Ningún sistema es totalmente seguro. Si ocurre un incidente con riesgo para ti, te avisamos a ti y a la ANPD, como manda la ley.
Cambios en esta política
Podemos actualizar este texto cuando cambie el servicio o cuando cambie la ley. La fecha de la última actualización está al principio de esta página.
Cuando el cambio sea relevante, avisamos por correo antes de que valga.