Esta es una traducción proporcionada por comodidad; en caso de discrepancia, prevalece la versión en inglés.
Última actualización: 24 de octubre de 2026
Esta Política de privacidad describe cómo SOKEN LTD recopila, utiliza, comparte y conserva datos personales en relación con el SOKEN Contract Review (el "Servicio"). Se aplica a todas las personas que utilicen el Servicio o interactúen con el Conector.
Los términos definidos en nuestras Condiciones de uso tienen el mismo significado cuando se utilizan en esta Política de privacidad.
Para el tratamiento de datos personales en relación con otros servicios de SOKEN LTD y el sitio web soken.dev en general, consulte la Política de privacidad publicada en soken.dev/privacy-policy.html.
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales descritos en esta política es:
SOKEN LTD
Número de sociedad: 15253906 (Inglaterra y Gales)
Domicilio social: 86-90 Paul Street, London, EC2A 4NE
Contacto de protección de datos: hello@soken.dev
2. Categorías de datos personales
2.1 Datos del trabajo de revisión
Cuando utiliza el Servicio, los siguientes datos se transmiten al Conector como argumentos de herramienta desde su sesión de cliente de IA:
- El Objeto de revisión: una dirección de contrato desplegado y una red de cadena de bloques, una URL de repositorio y un commit, archivos fuente proporcionados en la conversación, o un archivo fuente cargado.
- El rol de solicitante que declara (propietario, representante autorizado o revisor externo de código público).
- Hallazgos, respuestas a objeciones, motivos de descarte y secciones del informe que su sesión de cliente de IA redacta y envía como argumentos de herramienta.
- Documentos de contexto del proyecto que usted proporciona: URL a libros blancos, sitios web del proyecto, aplicaciones, documentación, condiciones o páginas de privacidad, o texto en línea. Cuando proporciona una URL, el Conector la obtiene en un entorno sandbox (solo HTTPS, sujeto a límites de tamaño por documento y por trabajo).
- Metadatos del trabajo: marcas de tiempo, estados de procesamiento, resultados de compilación y resultados de análisis.
2.2 Identificadores de red
Para las conexiones directas, el Conector recibe la dirección IP del cliente. Se almacena únicamente como un hash criptográfico con clave (HMAC), nunca en forma bruta. No se deriva de ella ningún identificador personal; se utiliza exclusivamente para aplicar los límites de uso y las métricas de producto agregadas.
Para las solicitudes transmitidas a través de infraestructura de plataforma de IA compartida, el Conector recibe la dirección IP de salida de la plataforma, no su dirección IP personal. En ese caso, los límites de uso se aplican por Objeto de revisión revisado.
2.3 Datos de verificación de titularidad
Si utiliza el mecanismo de verificación de soken.dev para demostrar la titularidad del código, tratamos la dirección de cadena de bloques, la firma criptográfica o la transacción memo que envíe y (para entradas de repositorio) la referencia al commit. Solo se almacena un hash SHA-256 de la firma.
2.4 Datos de consentimiento para publicación
Si consiente la publicación, registramos el nombre de la parte, el nombre de la persona autorizante, la declaración de consentimiento y la marca de tiempo que proporciona. Este registro de consentimiento sobrevive a la eliminación del trabajo de revisión subyacente y se conserva como registro legal.
2.5 Datos de soporte y correspondencia
Si se pone en contacto con nosotros por correo electrónico, tratamos la información que proporcione en su correspondencia, incluida su dirección de correo electrónico, nombre y contenido del mensaje.
2.6 Datos que no recopilamos
El Servicio no lee su historial de chat, la memoria de conversación, los resúmenes de sesión ni otros archivos en su dispositivo o en su cliente de IA. El código fuente se recibe únicamente como argumentos de herramienta que su sesión de cliente de IA transmite a petición suya. No utilizamos el código ni los hallazgos enviados para marketing, entrenamiento de modelos ni evaluación comparativa.
3. Finalidades y bases jurídicas
Tratamos datos personales para las siguientes finalidades, sobre las bases jurídicas indicadas:
| Finalidad | Categorías de datos tratados | Base jurídica (RGPD del Reino Unido) |
|---|---|---|
| Elaborar el Informe de revisión que ha solicitado | Datos del trabajo de revisión, identificadores de red, metadatos del trabajo | Ejecución de un contrato (art. 6(1)(b)): el tratamiento es necesario para prestar el Servicio que ha solicitado en virtud de nuestras Condiciones de uso |
| Aplicar los límites de uso y prevenir abusos | Identificadores de red cifrados mediante hash, metadatos del trabajo | Intereses legítimos (art. 6(1)(f)): mantenimiento de la integridad, seguridad y disponibilidad equitativa del Servicio |
| Publicar un Informe a su solicitud | Contenido del informe, registro de consentimiento para publicación | Consentimiento (art. 6(1)(a)): usted otorga consentimiento explícito a través de la herramienta de publicación |
| Verificar la titularidad del código | Dirección de cadena de bloques, prueba criptográfica (almacenada como hash), commit del repositorio | Intereses legítimos (art. 6(1)(f)): garantizar la exactitud de los registros de titularidad y permitir el acceso al Informe completo |
| Análisis agregados del producto | Metadatos del trabajo, registros de eventos anonimizados (sin código fuente, hallazgos ni direcciones IP brutas) | Intereses legítimos (art. 6(1)(f)): comprensión de los patrones de uso y mejora del Servicio |
| Responder a solicitudes de soporte, retirada e informes de seguridad | Información de contacto y correspondencia que usted proporciona | Intereses legítimos (art. 6(1)(f)): gestión de consultas y cumplimiento de nuestras obligaciones |
| Cumplimiento de obligaciones legales | Registros de consentimiento, registros tombstone (solo hashes y estado) | Obligación legal (art. 6(1)(c)): conservación de registros exigidos por la legislación aplicable |
Cuando nos basamos en intereses legítimos, hemos realizado una evaluación de equilibrio y concluido que nuestros intereses no están supeditados a sus derechos y libertades. Puede solicitar más detalles sobre esta evaluación poniéndose en contacto con nosotros.
4. Destinatarios de datos personales
En el curso de la prestación del Servicio, compartimos datos limitados con las siguientes categorías de destinatarios terceros. Solo se comparten los datos estrictamente necesarios para la finalidad indicada; sus hallazgos y el texto del Informe nunca se transmiten a estos destinatarios.
| Categoría de destinatario | Datos compartidos | Finalidad |
|---|---|---|
| Servicios públicos de verificación de código fuente | Dirección del contrato e identificador de cadena; hash del bytecode desplegado (cuando sea necesario para la correspondencia de fuentes) | Obtención del código fuente verificado para el Objeto de revisión |
| Nodos de cadena de bloques públicos y servicios de datos | Dirección del contrato, solo llamadas de método de lectura (no se firman ni envían transacciones) | Lectura del estado en cadena, bytecode y datos de cuenta para el Objeto de revisión |
| Pasarelas de almacenamiento descentralizado | Identificadores de contenido referenciados en los metadatos del contrato | Obtención del código fuente referenciado en metadatos en cadena |
| Repositorios de código público a los que nos dirige | URL del repositorio, referencia de commit y rama que especifica | Clonación del código fuente que envió para su revisión |
| URL externas que proporciona como contexto del proyecto | Las URL que proporciona (obtenidas en un entorno sandbox a través de HTTPS) | Incorporación de documentación del proyecto a su solicitud |
| Nuestra biblioteca pública de informes en soken.dev/audits y su repositorio espejo público | El PDF del Informe y los metadatos asociados | Publicación, solo cuando haya otorgado consentimiento explícito |
| Proveedores de infraestructura y alojamiento que actúan bajo nuestras instrucciones | Todos los datos tratados por el Servicio (cifrados en tránsito y en reposo) | Alojamiento, operación y copia de seguridad del Servicio |
No vendemos datos personales. No compartimos datos personales con terceros para sus propias finalidades de marketing.
5. Transferencias internacionales
Todo el tratamiento principal se realiza en el Reino Unido. Las copias de seguridad cifradas se almacenan en el Espacio Económico Europeo.
Cuando el Conector contacta los servicios de terceros descritos en el apartado 4 (por ejemplo, nodos públicos de cadena de bloques o servicios de verificación de código fuente), datos limitados (como direcciones de contratos e identificadores de cadena) pueden transmitirse a servicios situados fuera del Reino Unido. Cuando se producen tales transferencias, nos basamos en garantías adecuadas, incluidas las decisiones de adecuación del Reino Unido, cláusulas contractuales tipo o medidas equivalentes reconocidas conforme al RGPD del Reino Unido.
6. Conservación
Conservamos los datos personales solo durante el tiempo necesario para cumplir las finalidades para las que se recopilaron, o según lo exija la ley. La siguiente tabla establece nuestros períodos de conservación por categoría de datos:
| Categoría de datos | Período de conservación |
|---|---|
| Trabajos de revisión incompletos o fallidos (incluidos los que aguardan carga, están bloqueados en el procesamiento o se han terminado con error) | 7 días desde la creación |
| Trabajos de revisión interactivos en espera de su sesión | 24 horas desde la última actividad |
| Informe completado (página alojada y PDF) | 30 días desde la finalización; puede ampliarse una vez hasta el máximo configurado (ampliación no disponible para revisiones de código de terceros) |
| Informe publicado (biblioteca pública de informes) | Indefinidamente, hasta su eliminación conforme a la Política de eliminación de informes |
| Caché de compilación (puede contener texto fuente) | 30 días |
| Pruebas de titularidad del código (almacenadas solo como hashes criptográficos) | Vida útil del Informe asociado |
| Registros de consentimiento para publicación | Conservados como registro legal; sobreviven a la eliminación del trabajo de revisión |
| Registros de eventos del trabajo | 13 meses (estadísticas agregadas conservadas tras la purga) |
| Registros tombstone del informe (solo hashes y estado, sin contenido) | Indefinidamente para Informes retirados; 13 meses para todos los demás |
| Registros de auditoría administrativa | 12 meses |
| Registros de aplicaciones e infraestructura | 14 días |
| Resultado de compilación en sandbox | Vida útil del trabajo de revisión (se conserva un extracto limitado en caso de fallo de compilación) |
| Copias de seguridad de base de datos (recuperación a un momento dado) | 7 días |
| Archivos cifrados de base de datos | 35 días |
| Copias de seguridad de archivos de informes | Eliminadas en el plazo de una hora tras la eliminación del Informe; purgadas completamente en 7 días |
Las eliminaciones automatizadas se ejecutan diariamente. Cuando un trabajo de revisión se elimina o caduca, se eliminan su código fuente, hallazgos, artefactos y archivos del Informe. Los registros tombstone (que contienen solo hashes y el motivo de eliminación, no el contenido) se conservan durante los períodos indicados anteriormente.
7. Sus derechos
En virtud del Reglamento General de Protección de Datos del Reino Unido (RGPD del Reino Unido) y, cuando sea aplicable, del Reglamento General de Protección de Datos de la UE (RGPD de la UE), usted tiene los siguientes derechos en relación con sus datos personales:
- Acceso: el derecho a solicitar una copia de los datos personales que conservamos sobre usted.
- Rectificación: el derecho a solicitar la corrección de datos personales inexactos o incompletos.
- Supresión: el derecho a solicitar la eliminación de sus datos personales, sujeto a nuestras obligaciones legales de conservación.
- Limitación del tratamiento: el derecho a solicitar que limitemos el tratamiento de sus datos personales en determinadas circunstancias.
- Portabilidad de los datos: el derecho a recibir sus datos personales en un formato estructurado, de uso común y legible por máquina.
- Oposición: el derecho a oponerse al tratamiento basado en intereses legítimos. Cuando se oponga, cesaremos el tratamiento a menos que podamos demostrar motivos legítimos imperiosos que prevalezcan sobre sus intereses.
- Retirada del consentimiento: cuando el tratamiento se base en el consentimiento (por ejemplo, la publicación), tiene derecho a retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado antes de la retirada.
8. Cómo ejercer sus derechos
8.1 Eliminación de sus datos de revisión
Puede eliminar un trabajo de revisión y todos los datos asociados (código fuente, hallazgos, Informe y PDF) en cualquier momento utilizando cualquiera de los métodos siguientes:
- Llame a la herramienta
review_delete_joba través de su cliente de IA con el identificador del trabajo y confirmación explícita. - Envíe un correo electrónico a hello@soken.dev con el identificador del Informe o del trabajo.
La eliminación suprime el código fuente, los hallazgos, la página del Informe alojada y el PDF de nuestros servidores. Los registros tombstone (que contienen solo hashes y el motivo de eliminación, no el contenido) se conservan durante los períodos indicados en el apartado 6. Los registros de consentimiento para publicación sobreviven a la eliminación del trabajo ya que sirven como registro legal del consentimiento para la publicación.
8.2 Eliminación de un Informe publicado
Eliminar un trabajo de revisión no suprime una copia que ya haya sido publicada. Para solicitar la eliminación de un Informe publicado, siga el procedimiento descrito en nuestra Política de eliminación de informes.
8.3 Otras solicitudes
Para todas las demás solicitudes de los interesados, póngase en contacto con nosotros en hello@soken.dev. Responderemos en el plazo de un mes desde la recepción de su solicitud, según lo exige la legislación aplicable. Podemos pedirle que verifique su identidad antes de tramitar una solicitud.
9. Derecho a presentar una reclamación
Si no está satisfecho con la forma en que tratamos sus datos personales o respondemos a su solicitud, tiene derecho a presentar una reclamación ante el ICO (Information Commissioner's Office, la autoridad de protección de datos del Reino Unido):
Information Commissioner's Office
ico.org.uk
Telephone: 0303 123 1113
Si se encuentra en el Espacio Económico Europeo, también puede presentar una reclamación ante la autoridad de control de su Estado miembro de residencia.
10. Cookies
El Conector no establece cookies por sí mismo. Funciona como punto de conexión de servidor MCP y no sirve páginas web a los usuarios finales en el curso habitual de su operación.
Si visita páginas de soken.dev (como la página del Informe alojado, la página de verificación o la página de inicio), esas páginas están sujetas a las prácticas en materia de cookies descritas en la Política de privacidad publicada en soken.dev/privacy-policy.html.
11. Menores
El Servicio no está destinado a personas menores de 18 años. No recopilamos conscientemente datos personales de menores.
12. Modificaciones de esta Política
Podemos actualizar esta Política de privacidad periódicamente. La fecha de "Última actualización" que figura en la parte superior de esta página indica cuándo entró en vigor la versión actual. Los cambios relevantes también se comunicarán en la página de inicio del Conector. Le recomendamos que revise esta página periódicamente. El uso continuado del Servicio tras cualquier modificación constituye su aceptación de la política revisada.
13. Idioma
La presente Política de privacidad se publica en inglés y puede estar disponible en otros idiomas a título informativo. En caso de discrepancia entre la versión inglesa y una traducción, prevalece la versión inglesa.
14. Contacto
Para preguntas sobre esta Política de privacidad o para ejercer sus derechos de protección de datos, póngase en contacto con nosotros en hello@soken.dev.