Política de privacidad

Última actualización: 15 de septiembre de 2026.

Esta traducción se ofrece únicamente por comodidad. No ha sido revisada por un abogado y carece de valor jurídico: solo la versión en inglés rige su uso de Skilnu.

1. Quiénes somos

Skilnu está gestionado por Alessandro Delfino («Skilnu», «nosotros»). Esta política explica qué datos personales recogemos a través del sitio web, el registro y el servidor MCP de Skilnu (conjuntamente, el «Servicio»), con qué finalidad y qué derechos le asisten sobre ellos. Aplicamos las mismas protecciones aquí descritas a todos los usuarios, con independencia de su ubicación, y hemos diseñado esta política específicamente para cumplir tanto el RGPD de la UE como el RGPD del Reino Unido y la DPA 2018.

2. Qué recogemos

• Datos de la cuenta: la dirección de correo electrónico y la contraseña con las que se registra (gestionadas por Amazon Cognito; nunca vemos su contraseña en texto claro) y el identificador de publicador que elija.
• Contenido que usted publica: archivos de skills, descripciones, etiquetas y cualquier metadato de dependencias o versiones que les asocie. Los skills públicos son, por diseño, visibles para cualquiera; las privadas y las compartidas solo son visibles para usted y para quienes las comparta expresamente.
• Datos de uso: qué skills se leen, buscan o invocan a través de la API o del servidor MCP, cuándo y desde qué cuenta o clave de API, para que el Servicio pueda aplicar el control de acceso, los límites de frecuencia y las cuotas de uso de cada plan, y para que podamos observar actividad agregada básica (como los usuarios MCP activos diarios) necesaria para operar el Servicio.
• Datos de facturación: si se suscribe a un plan de pago, Stripe trata directamente sus datos de pago; nosotros conservamos una referencia de cliente o suscripción de Stripe, no el número de su tarjeta.
• Tokens MCP/OAuth: se emiten cuando usted o un cliente MCP autorizan el acceso a su cuenta, para que el Servicio pueda saber qué solicitudes son suyas.
• Datos técnicos: metadatos habituales de las solicitudes (dirección IP, marcas de tiempo, ruta solicitada) registrados en los registros operativos y por nuestro WAF (cortafuegos de aplicaciones web), utilizados con fines de seguridad, prevención de abusos y depuración.
• Registros de tráfico del sitio: registros de acceso del servidor correspondientes a nuestra página de inicio y a la aplicación web (dirección IP, marca de tiempo, ruta solicitada, referente, agente de usuario), utilizados únicamente para medir el tráfico agregado, por ejemplo cuántas visitas recibe la página de inicio. Son simples registros de solicitudes, no un script de seguimiento del lado del cliente, y no los usamos para elaborar perfiles de visitantes individuales.

No utilizamos publicidad de terceros y no vendemos sus datos. La aplicación web guarda su sesión de inicio en el almacenamiento local del navegador (no en una cookie de seguimiento) para que siga con la sesión iniciada entre visitas: eso permanece en su dispositivo y no es algo que podamos leer.

3. Cómo los usamos

• Para prestar el Servicio: autenticarle, servir los skills y controlar su acceso, operar el servidor MCP y procesar los pagos.
• Para mantener seguro el Servicio: el análisis de seguridad automático que atraviesa cada skill publicado, la protección frente a abusos basada en WAF y la limitación de frecuencia.
• Para generar las funciones opcionales asistidas por IA que utilice: la búsqueda semántica, los borradores de skills sugeridos o combinadas y las incrustaciones de descripciones se calculan enviando el texto del skill correspondiente a un gran modelo de lenguaje que invocamos por cuenta de usted (véase «Terceros», más abajo). No utilizamos el contenido de sus skills privados para entrenar nuestros propios modelos.
• Para comunicarnos con usted acerca de su cuenta: correos de verificación, restablecimientos de contraseña y avisos que afecten al Servicio.

4. Base jurídica (RGPD / RGPD del Reino Unido)

Tratamos los datos de cuenta, de contenido y de facturación porque son necesarios para ejecutar nuestro contrato con usted (prestarle el Servicio que ha contratado). Tratamos los datos de seguridad y abuso (registros del WAF, seguimiento de límites de frecuencia) por interés legítimo: mantener a salvo el Servicio y los datos de los demás usuarios. También tratamos los registros de tráfico del sitio por interés legítimo: entender cuántas personas usan el Servicio y mejorarlo. Cuando enviamos algo a un modelo de IA de un tercero por cuenta de usted (búsqueda, sugerencias, incrustaciones), ello es igualmente necesario para prestar la función concreta que usted ha solicitado.

5. Terceros con los que compartimos datos

Recurrimos a un pequeño número de subencargados para operar el Servicio; no vendemos ni alquilamos sus datos a nadie:

• Amazon Web Services (AWS): aloja el Servicio, incluidas todas las bases de datos y el almacenamiento de archivos, en la región eu-west-1 (Irlanda, UE).
• Amazon Bedrock (un servicio de AWS): se utiliza para calcular las incrustaciones de la búsqueda semántica y para generar borradores de skills sugeridos o combinadas. El texto de skill que envíe para estas funciones se transmite al modelo subyacente únicamente para esa solicitud; no se emplea para entrenar el modelo.
• Stripe: procesa los pagos de las suscripciones de pago y conserva su método de pago por cuenta nuestra.

6. Transferencias internacionales

Sus datos se alojan en la UE (AWS eu-west-1). Cuando un subencargado transfiere datos fuera de la UE o del Reino Unido, nos apoyamos en las cláusulas contractuales tipo de ese proveedor o en un mecanismo de transferencia lícito equivalente.

7. Conservación de los datos

Conservamos los datos de cuenta y de contenido mientras su cuenta esté activa. Los registros operativos (incluidos los registros del WAF y de seguridad) se conservan solo el tiempo necesario para la seguridad y la depuración, y después se eliminan de forma continua. Los registros de tráfico del sitio se conservan 90 días de forma continua y luego se eliminan automáticamente. Si elimina su cuenta, borramos o anonimizamos sus datos personales en un plazo razonable, salvo cuando debamos conservar algo durante más tiempo (por ejemplo, los registros de facturación, con fines fiscales y contables).

8. Sus derechos

Con arreglo al RGPD y al RGPD del Reino Unido, usted tiene derecho a:

• Acceder a los datos personales que tenemos sobre usted;
• Rectificar los datos inexactos;
• Solicitar la supresión de sus datos («derecho al olvido»);
• Exportar sus datos en un formato portátil;
• Oponerse a determinados tratamientos o pedirnos que los limitemos; y
• Presentar una reclamación ante su autoridad local de protección de datos.

Puede solicitar en cualquier momento la eliminación de su cuenta y de sus datos escribiéndonos a support@skilnu.com. Los skills publicados de las que sea titular se retiran del catálogo como parte de esa solicitud; el contenido que haya compartido, o que otros hayan copiado antes de la eliminación, puede seguir existiendo con independencia de su cuenta.

9. Privacidad de los menores

El Servicio no está dirigido a menores y no recogemos conscientemente datos personales de personas menores de 16 años. Si cree que un menor nos ha facilitado datos, póngase en contacto con nosotros y los eliminaremos.

10. Cambios en esta política

Podemos actualizar esta política a medida que el Servicio evolucione. Actualizaremos la fecha de «última actualización» que figura arriba y, en caso de cambios sustanciales, haremos un esfuerzo razonable por avisar a los titulares de cuenta antes de que surtan efecto.

11. Contacto

¿Tiene dudas o desea ejercer alguno de los derechos anteriores? Escríbanos a support@skilnu.com.