La privacidad no debería ser algo de última hora

La mayoría de apps de productividad recogen tus datos primero y piensan en la privacidad después. Vyneron lo construimos al revés: los controles de privacidad son parte de la arquitectura, no una casilla marcada antes del lanzamiento.

Aquí está exactamente qué hacemos con tus datos, cómo los controlas y qué pasa cuando quieres irte.

Exportación completa de datos

Bajo el RGPD (artículo 20) y la KVKK (artículo 11), tienes derecho a recibir todos tus datos personales en un formato portable.

En Vyneron, entra en Ajustes → Cuenta y exporta tus datos. El punto de acceso GET /api/users/me/export devuelve todo — tu perfil, tareas, notas, rutinas, historial de chat y ajustes — en un único archivo JSON. Sin ticket al soporte, sin periodo de espera, sin «te respondemos en 30 días».

Este punto de acceso está limitado a 3 peticiones por hora para evitar abusos, pero sin restricción de cuántas veces exportas con el tiempo.

Borrado de cuenta

Cuando borras tu cuenta:

Tu cuenta entra en un periodo de gracia de 15 días (borrado suave) — puedes recuperarla si cambias de idea.
Tras 15 días, todos tus datos se eliminan de forma permanente.
Las solicitudes de borrado de los miembros del equipo se dirigen al propietario del espacio de trabajo para su aprobación.
Los propietarios del espacio de trabajo pueden borrar al instante.

Sin patrones oscuros, sin bucles de «¿seguro de verdad?». Ajustes → Cuenta → Borrar.

Tus datos de IA siguen siendo tuyos

Aquí es donde Vyneron se diferencia de raíz de la mayoría de apps con IA.

Con el BYOK (trae tu propia clave)

Cuando conectas tu propia clave de API (Google Gemini, OpenAI, Groq o Anthropic Claude), tus mensajes van directos de Vyneron a tu proveedor. Nunca vemos, guardamos ni procesamos el contenido de la conversación de IA. El flujo de datos es:

Tú → Vyneron (solo enrutamiento) → tu proveedor de IA

Vyneron actúa como un enrutador: manda tu mensaje a tu proveedor y devuelve la respuesta. El procesamiento real de la IA ocurre en la infraestructura de tu proveedor, según sus condiciones.

Con la IA del sistema

Cuando usas la IA integrada de Vyneron (durante la prueba gratuita o en un plan de pago), tus mensajes pasan por nuestra cadena gestionada de proveedores. Los mensajes de chat se guardan en tu cuenta para el historial de conversación, y puedes borrarlos cuando quieras.

Claves de API cifradas

Si usas el BYOK, tu clave de API se cifra antes incluso de tocar nuestra base de datos:

Cifrado: Fernet (AES-128) con claves derivadas por PBKDF2.
En reposo: solo se guarda la versión cifrada — el texto en claro nunca toca la base.
En memoria: descifrada solo durante una llamada de IA activa, luego se descarta.
En la interfaz: solo se muestran los 4 primeros y 4 últimos caracteres (por ejemplo AIza...8xQ2).
En los registros: nunca se escribe — ni en los registros de la app, ni en los informes de error.
Control de acceso: solo los propietarios y administradores del espacio de trabajo pueden ver o cambiar la clave.

Cabeceras de seguridad

Cada petición a Vyneron se sirve con un juego completo de cabeceras de seguridad:

| Cabecera | Qué hace | |---|---| | Content-Security-Policy | Bloquea la ejecución de scripts no autorizados | | Strict-Transport-Security | Fuerza HTTPS con caché de 2 años + preload | | X-Frame-Options: DENY | Evita el clickjacking bloqueando la inserción en iframe | | X-Content-Type-Options | Impide que los navegadores adivinen el tipo de las respuestas | | Referrer-Policy | Limita qué información de URL se comparte con otros sitios | | Permissions-Policy | Bloquea el acceso a la cámara, el micro y la geolocalización |

No son extras opcionales: se aplican en cada respuesta, tanto desde vyneron.com como desde app.vyneron.com.

Límites de uso

Todos los puntos de acceso sensibles tienen límite de uso para prevenir ataques de fuerza bruta:

| Acción | Límite | |---|---| | Intentos de inicio de sesión | 5 por minuto | | Registro | 5 por minuto | | Mensajes de chat con IA | 10 por minuto | | Exportación de datos | 3 por hora | | Renovación de token | 10 por minuto |

Si alcanzas un límite, recibes una respuesta 429 Too Many Requests clara — no un fallo silencioso.

Lo que no hacemos

Sin píxeles de seguimiento en los correos ni en la app (Vercel Analytics está solo en la página de inicio, anonimizado).
Sin vender datos a terceros, nunca.
Sin entrenar IA con tus datos — tus tareas, notas y conversaciones son tuyas.
Sin retención oculta — cuando borras algo, queda borrado.
Sin cookies obligatorias más allá de una sola cookie de preferencia de idioma (vyneron_locale).

Cumplimiento de la KVKK (Turquía)

Vyneron cumple la KVKK turca (Kişisel Verilerin Korunması Kanunu), que refleja el RGPD en la mayoría de puntos:

Consentimiento explícito: el tratamiento de datos requiere consentimiento explícito.
Portabilidad de datos: exportación completa vía API.
Derecho de supresión: borrado de cuenta con periodo de gracia.
Seguridad de los datos: cifrado AES-128, límites de uso, cabeceras de seguridad.
Responsable del tratamiento: identificado con claridad en la política de privacidad.

Abierto por diseño

No te pedimos que confíes a ciegas. Esto es lo que puedes comprobar tú mismo:

Exportación de datos: lánzala ahora y mira exactamente qué guardamos.
Cabeceras de seguridad: abre las herramientas de desarrollo de tu navegador en app.vyneron.com y mira las cabeceras de respuesta.
Flujo de datos BYOK: conecta tu propia clave de API y mira el panel de uso de tu proveedor — verás las llamadas llegar directas del servidor de Vyneron, con tu clave.
Política de privacidad: disponible en vyneron.com/legal/privacy-policy en 6 idiomas.

En resumen

Tus datos son tuyos. Puedes exportarlos, borrarlos o traer tu propia clave de IA para que nunca veamos tus conversaciones. No es una promesa de marketing: es cómo está construido el sistema.

Prueba Vyneron gratis →

Cumplimiento de RGPD y KVKK en Vyneron: tus datos, tu control