Política de Privacidad
CleverCoder · Última actualización: 10 de octubre de 2026
El resumen, en tres frases. CleverCoder se ejecuta en tu computadora y tu código
nunca se nos envía. Guardamos todo lo que el programa aprende de tus proyectos en tu propio disco.
Todo lo que sale de tu equipo está listado más abajo.
Responsable del tratamiento
CleverCat SpA, RUT 78.515.188-7, una sociedad de
Chile.
Para ejercer tus derechos o hacer cualquier consulta sobre esta política, escribe a
support@clevercoder.app.
1. Tu código no sale de tu computadora
CleverCoder analiza los proyectos que abres para poder buscarlos y navegarlos: archivos, símbolos,
referencias entre ellos. Ese análisis se guarda en tu propio disco, en una base de datos
local dentro de la carpeta del proyecto (.clevercoder/). No se sube a ningún servidor
nuestro: nuestro único servidor guarda tu licencia y tu suscripción, nunca tu código.
2. Qué guarda el programa, y dónde
| Qué | Dónde queda |
|---|
| Índice de tu código (archivos, símbolos, referencias) | Carpeta del proyecto, .clevercoder/ |
| Configuración de agentes, sesiones e identidades | Carpeta del proyecto, .clevercoder/ |
| Memoria de los asistentes (lo que van anotando) | Tu perfil de usuario, dentro de la carpeta de Claude Code |
| Contraseñas y claves que guardes en la bóveda | %APPDATA%\CleverCoder\vault, cifradas |
| Copias de seguridad, si las activas | El destino que elijas (por ejemplo, un disco externo) |
| Aviso de instalación (tu correo, un identificador de tu computador, el tipo de clave, la versión del programa, la hora y una firma contra el spam) | Tu perfil de usuario, en %APPDATA%\CleverCoder\install-outbox.json. Hoy no se envía a ningún servidor. |
3. La bóveda de credenciales
Si guardas contraseñas, tokens o claves de API en la bóveda, se cifran con AES-GCM y una
clave derivada de tu PIN mediante PBKDF2. El archivo cifrado vive en tu equipo y
nunca se transmite: el módulo de la bóveda no tiene ninguna conexión de red.
Como el cifrado depende de tu PIN, si lo pierdes no podemos recuperarlo. No tenemos copia.
4. Qué sale de tu computadora (la lista completa)
| Cuándo | A dónde | Qué se envía |
|---|
| Al abrir CleverCoder con una licencia de compra y, mientras está abierto, cada 24 horas; con conexión, si la licencia está por vencer o ya venció (el servidor solo la renueva si tu suscripción sigue pagada); y al pedir liberar tus computadores |
Nuestro servidor de licencias (clevercoder.app), alojado en HostGator |
Tu licencia entera (lleva tu correo electrónico, el número de tu suscripción, el plan y su vencimiento) y,
en la consulta de computadores, un identificador de tu computador calculado con un hash (HMAC-SHA256 del identificador de máquina de
Windows: el identificador original no sale de tu computador), un número aleatorio de cada consulta y la versión del protocolo.
Al pedir liberar tus computadores se envía además el idioma del programa (español o inglés), para escribirte el correo
en ese idioma. No se envía el nombre de tu computador, tu versión de Windows ni tu código. Como en cualquier conexión, el servidor ve tu
dirección IP; solo la guardamos como un hash con sal, para limitar abusos. El proveedor de alojamiento puede registrarla
en sus propios registros de acceso. La licencia gratis, los 3 días sin registrarte, la beta y la clave maestra no hacen esta consulta. |
| Al pedir la licencia gratis (en el programa o en clevercoder.app/gratis), al renovarla cuando está por vencer y al canjear un código de Pro |
Nuestro servidor de licencias (clevercoder.app), alojado en HostGator |
Tu correo (en minúsculas), el idioma del programa y si quieres recibir correos. Con el segundo paso, el PIN de 6 dígitos que te llegó por correo para confirmar que es tuyo.
Al renovar se envía tu licencia gratis. Al canjear un código se envían el código y tu correo. Como en cualquier conexión, el servidor ve tu dirección IP;
solo la guardamos como un hash con sal, para limitar abusos. |
| Unos 90 segundos después de abrir CleverCoder |
models.dev |
Nada tuyo: se baja el catálogo público de modelos de IA. Ese servicio ve tu dirección IP y que usas CleverCoder. |
| En ese mismo arranque, al comprobar qué modelos gratuitos están disponibles |
integrate.api.nvidia.com y opencode.ai/zen |
Sin clave y nada tuyo: una consulta de la lista de modelos y, en NVIDIA, por cada modelo que no figura en su lista, un mensaje de prueba mínimo. Esos servicios ven tu dirección IP. |
| Solo si eliges la barra de estado Dss: mientras Claude Code está abierto, como mucho una vez por minuto |
Anthropic (api.anthropic.com/api/oauth/usage) |
Una consulta de lectura con tu propio token de Claude, para mostrar tus límites de uso en la barra. No manda ningún mensaje ni gasta tokens. La hace un script de PowerShell que corre en tu equipo. Es entre tú y Anthropic: nosotros no lo vemos. Si no eliges esa barra, no ocurre. |
| Al abrir el panel Cuenta |
Anthropic (api.claude.ai) |
Tu nombre y correo de Claude, con tu propio token, para mostrarlos. Es entre tú y Anthropic: nosotros no lo vemos. Tus límites de uso (5 horas y semana) no se piden a Anthropic: se leen de lo que Claude Code ya le pasa a la barra de estado en tu equipo, sin salir a la red. |
| Al instalar VERDESK desde el gestor de MCP, o al verificar un token de GitHub que tú escribes |
api.github.com |
Una consulta pública para ofrecer VERDESK. Si verificas un token de GitHub, ese token va a GitHub con la consulta. Nada llega a nosotros. |
| Al enviar un reporte de fallo o comentario |
Nuestro servidor de licencias (clevercoder.app), alojado en HostGator, que lo reenvía por correo al equipo de CleverCoder: a un buzón del servidor y a una copia en una cuenta de Gmail (Google). Las versiones anteriores todavía lo mandan a un formulario alojado en Google (Apps Script + hoja de cálculo) hasta que se actualicen. |
El título y el texto del reporte, el tipo, la versión del programa, un identificador aleatorio que se
genera en tu equipo, la fecha, una firma contra el spam, y tu correo solo si lo escribes tú.
También sale por aquí un reporte que un asistente de IA que trabaja en tu equipo redacta y tú confirmas.
En los reportes de error se incluye el detalle técnico de la falla.
Ver el aviso de abajo. |
| Al iniciar el programa |
worldtimeapi.org |
Nada. Solo se consulta la hora UTC. Como toda conexión, el servicio ve tu dirección IP. |
| Al abrir la Pool de skills (y al apretar actualizar en la ventana de Skills) |
GitHub (raw.githubusercontent.com) |
Nada tuyo: se baja el catálogo público de skills. GitHub ve tu dirección IP y que usas CleverCoder. |
| Al abrir CleverCoder instalado y luego cada 6 horas |
GitHub (repositorio público de versiones) |
Nada tuyo: se consulta si hay una versión nueva. GitHub ve tu dirección IP y que usas CleverCoder. |
| Al descargar actualizaciones, complementos o voces |
GitHub, el registro de npm, NuGet, Hugging Face |
Nada tuyo: son descargas. Esos servicios ven tu dirección IP, como en cualquier descarga. |
Qué hace nuestro servidor con esos datos. Registra tu licencia (correo, plan, vencimiento y hasta dónde está
pagada) y relaciona esa licencia con los computadores donde la usas (guarda el hash de cada computador, la primera y la
última vez que lo vio). Con eso aplica el límite de 2 computadores y te permite liberarlos. Cuenta cuántos computadores
distintos piden cada licencia en 30 días y marca las que pasan de 4, para que soporte las revise: es una medida
contra el uso compartido de una licencia. Como el hash de un computador es siempre el mismo, el servidor podría reconocer que un
mismo computador usa más de una licencia. Para pedirte liberar tus computadores te escribimos al correo de tu licencia con un enlace
de un solo uso que vence a los 60 minutos.
Aviso honesto sobre los reportes de error. El detalle técnico de una falla puede incluir
rutas de archivos de tu equipo, y esas rutas suelen contener tu nombre de usuario de
Windows y los nombres de tus proyectos. La casilla de envío viene marcada por defecto y puedes
desmarcarla antes de cerrar el aviso. Si prefieres que no se envíe nunca, se puede desactivar poniendo en ReportEndpointUrl
(en %APPDATA%\CleverCoder\settings.json) un valor que no sea una dirección, por ejemplo off;
si lo dejas vacío, se usa la dirección por defecto.
5. Qué se registra
No registramos qué archivos abres, cuánto usas el programa ni qué escribes. Lo que sí se registra son las
consultas de tu licencia (tu licencia y el hash de tu equipo, ver arriba) y, si eliges enviarlos (o confirmas uno redactado por tu asistente), tus reportes de
fallo o comentarios. Fuera de eso, el programa no se conecta a nuestros servidores. (El aviso de
instalación se guarda solo en tu equipo, ver la sección 2.)
Las visitas a esta web. Contamos cuántas veces se abren las páginas públicas de clevercoder.app (inicio, licencia gratis, privacidad, términos, novedades y licencia de uso), para saber cuánta gente nos visita y en qué idioma.
Por cada hora guardamos solo números: cuántas visitas hubo, de personas o de rastreadores (como los de Facebook o Google), a qué página, en qué idioma se mostró la página, cuál es el idioma preferido del navegador (por ejemplo «es-CL»)
y si se cambió el idioma con el selector. No guardamos tu dirección IP, ni el nombre de tu navegador, ni desde qué página llegaste, y para esto no usamos cookies nuevas ni herramientas de terceros.
Para no contar dos veces a la misma persona en un día calculamos una huella irreversible (un hash con una clave secreta que cambia cada día) y la guardamos como máximo 48 horas; después se borra y solo queda el número de visitantes de ese día,
de modo que no es posible reconocerte de un día a otro. Estas cuentas no llevan nombre ni correo y no se cruzan con tu licencia. Como todo servidor web, nuestro proveedor de hosting (HostGator, sección 7) puede llevar sus propios registros técnicos de acceso, que no manejamos desde esta cuenta.
6. Los asistentes de IA son tuyos, no nuestros
CleverCoder no envía tu código a ningún modelo de inteligencia artificial. Lo que hace es
lanzar en tu equipo la herramienta que elegiste (por ejemplo Claude Code), con
tu propia cuenta y tus propias credenciales. La conversación con ese proveedor ocurre entre
tú y él: nosotros no la vemos, no la almacenamos y no la intermediamos.
Eso significa que el tratamiento de tu código por parte de ese proveedor se rige por la política de
privacidad de ese proveedor, no por esta. Te recomendamos leerla.
Cuando compras. La compra no ocurre dentro del programa, sino en esta web y en PayPal. Cuando eliges un
plan te llevamos a PayPal, donde pagas y apruebas el cobro recurrente. PayPal trata tus datos de pago bajo su propia
política; nosotros no vemos tu tarjeta. De lo que PayPal nos informa guardamos solo tu correo electrónico, el plan, el
número de tu suscripción, el estado de los cobros (cobrado, fallido, cancelado, reembolsado) y las referencias de los cobros (identificador de la venta y fecha del último cobro).
Con eso guardamos tu orden y tu licencia y te enviamos la licencia por correo desde support@clevercoder.app. La misma
licencia se muestra en la página a la que vuelves al terminar la compra, solo en el navegador con el que
compraste, durante 24 horas: para eso la página usa una cookie técnica (de sesión de compra,
httpOnly, 24 horas) que no sirve para seguirte ni para publicidad. Además, la web guarda una cookie de
idioma (cc_lang, 1 año) para recordar si la ves en español o en inglés. Pasadas 24 horas, la licencia
queda en tu correo; si la pierdes, puedes pedir que te la enviemos de nuevo, siempre al correo con que compraste.
Cuando pides la licencia gratis. La pides en el programa o en clevercoder.app/gratis. Para dártela guardamos tu correo electrónico, el idioma del programa,
su vencimiento y tu elección sobre los correos. Para confirmar tu correo te mandamos un PIN de 6 dígitos que vale 15 minutos: guardamos solo una huella del PIN, no el PIN, hasta que lo uses o venza. No pedimos ni guardamos documentos ni comprobantes. Usamos esos datos para firmar y renovar tu licencia, para enviártela por correo,
para limitar abusos (una licencia gratis por correo, con topes de pedidos por hora y por día) y, solo si lo pediste, para enviarte correos. Los guardamos mientras tu licencia gratis esté vigente y después
hasta que pidas que se borren (ver más abajo).
Correos de CleverCoder. Al pedir la licencia gratis, la casilla para recibir correos viene sin marcar. Si la marcas, te enviamos un correo para que
confirmes desde tu propio correo que los quieres: hasta que lo confirmes, no entras a la lista. Son correos informativos y
cada correo trae un enlace para darte de baja. La baja funciona siempre y no afecta a tu licencia. Para lo demás que te escribimos (tu licencia, su renovación, liberar tus computadores)
no hace falta que estés en la lista. Si pides que borremos tus datos, sales también de la lista.
7. Terceros que intervienen
- PayPal — procesa el pago y administra el cobro recurrente. Recibe tus datos de pago bajo su propia
política de privacidad; de lo que nos informa guardamos solo tu correo, el plan, el número de la suscripción, el estado de los cobros y las referencias de los cobros (identificador de la venta y fecha del último cobro).
- HostGator — aloja nuestro servidor de licencias (donde llegan los reportes de fallo) y los buzones de clevercoder.app donde recibimos
los reportes de fallo y los avisos de las licencias emitidas. Los reportes y esos avisos los manda al equipo el propio servidor de correo de HostGator, sin pasar por ningún otro servicio de envío.
- Resend — envía, en nombre de nuestro servidor y desde support@clevercoder.app, los correos de CleverCoder que te llegan a ti: tu licencia, los enlaces de confirmación y de liberación de computadores
y los correos que pediste y confirmaste. Recibe el contenido de esos correos (incluida tu licencia cuando te la enviamos) bajo su propia política de privacidad. Los reportes de fallo y los avisos de licencias no pasan por Resend.
- Google — recibe en una cuenta de Gmail una copia de los reportes de fallo y de los avisos de las licencias emitidas (sin la licencia). Además aloja el formulario y la hoja donde llegan los reportes de fallo de las versiones anteriores, que todavía no usan nuestro servidor.
- GitHub — distribuye el instalador y las actualizaciones.
Cuánto se conservan los reportes y cómo pedir que se borren
Los reportes de fallo llegan a un correo y
se quedan ahí: no hay un plazo de
borrado automático ni una base de datos que los rote.
Puedes pedir que se borre el tuyo. Escribe a
support@clevercoder.app y se elimina a pedido, también de la copia.
El borrado es manual, no automático: por eso hace falta que lo pidas.
Datos de tu licencia y de tu compra. Los guardamos mientras tu suscripción o tu licencia gratis esté vigente y después hasta que
pidas que se borren.
Puedes pedir que borremos tus datos escribiendo a
support@clevercoder.app; el borrado es manual, no automático, por eso hace
falta que lo pidas. Los hashes de los computadores donde activaste tu licencia se guardan con ella y se borran cuando liberas tus computadores o cuando pides que se borren tus datos. Además, el registro de computadores que pidieron tu licencia, que sirve para detectar el uso indebido, se borra a los 30 días de su última consulta; liberar tus computadores no lo borra. No podremos borrar lo que la ley nos
obliga a conservar.
Aviso a soporte. Cada licencia que emitimos (compra, reenvío, licencia gratis o canje de un código) deja además un aviso por correo, para poder atenderte, en un buzón del servidor (support@clevercoder.app) y en una copia en una cuenta de Gmail (Google):
tu correo, el plan, el vencimiento, el identificador de la licencia, el idioma y un código corto que sirve para reconocerla, pero
no la licencia.
8. Menores
CleverCoder es una herramienta profesional y no está dirigida a menores de edad.
9. Cambios en esta política
Si esta política cambia, se actualiza la fecha del encabezado. Si el cambio afecta qué datos salen de
tu equipo, se avisará en las notas de la versión correspondiente.