Política de privacidad

Última actualización: 14 de julio de 2026

Manaflow (la "Compañía") se compromete a mantener sólidas protecciones de privacidad para sus usuarios. Esta Política de Privacidad explica cómo recopilamos, utilizamos y salvaguardamos la información que usted nos proporciona.

En esta política, "Sitio" significa el sitio web de la Compañía en cmux.com. "Aplicación" significa la aplicación de escritorio cmux para macOS y la aplicación móvil cmux para iPhone y iPad. "Servicio" significa el Sitio y la Aplicación juntos. "Nosotros", "nos" y "nuestro" se refieren a la Compañía. "Usted" significa un usuario de nuestro Servicio.

Al utilizar nuestro Servicio, acepta esta Política de privacidad y nuestros Términos de servicio, y acepta la recopilación, el almacenamiento, el uso y la divulgación que se describen aquí.

I. Información que recopilamos

Recopilamos información no personal e información personal. La información no personal no puede identificarlo e incluye datos de uso anónimos, tipos de plataformas y diagnósticos de fallas. La información personal incluye su dirección de correo electrónico, identificadores de cuenta e información que usted elige proporcionar cuando inicia sesión, se comunica con nosotros, vincula un dispositivo o utiliza la Aplicación.

1. Información recopilada a través de la tecnología

La Aplicación puede recopilar automáticamente la siguiente información:

• Informes de fallos y diagnóstico de errores a través de Sentry.
• Versión del sistema operativo y versión de la aplicación.
• Análisis de productos y eventos de uso de funciones para el Sitio y la Aplicación.
• Metadatos de dispositivo, cuenta y emparejamiento necesarios para conectar los dispositivos en los que hayas iniciado sesión.
• Apple Tokens de dispositivo del servicio de notificaciones push, solo después de habilitar las notificaciones telefónicas.

La aplicación macOS busca actualizaciones a través de Sparkle, que puede enviar las versiones de su sistema operativo y de la aplicación a nuestro servidor de actualizaciones. La aplicación iPhone y iPad se actualiza a través de App Store, no de Sparkle.

El Sitio utiliza PostHog para análisis de navegación y visualización de páginas. PostHog almacena una cookie para distinguir a los visitantes. Si se une a una lista de espera de la plataforma, el correo electrónico enviado se registra en PostHog para que podamos notificarle. Si envía el formulario de contacto empresarial, registramos la empresa y los datos de contacto que proporciona en PostHog y los enviamos a nuestro espacio de trabajo privado Slack y a la bandeja de entrada de correo electrónico de los fundadores para que podamos responder. Puede bloquear los análisis de sitios web con una extensión del navegador que bloquee los scripts de seguimiento.

Las aplicaciones iPhone y iPad envían eventos de análisis de productos a nuestro proxy PostHog del lado del servidor. Estos eventos ayudan a diagnosticar la confiabilidad, comprender el uso de funciones y mejorar la Aplicación. Incluyen eventos de inicio de sesión y de aplicación, estado de inicio de sesión, intentos y resultados de emparejamiento, recuperación de conexión, apertura de espacio de trabajo, recuento de líneas y bytes de entrada de terminal, y resultados de notificación de suscripción voluntaria o enlace profundo de notificación. El análisis móvil no envía texto de comando de terminal, salida de terminal, fotografías seleccionadas ni transcripciones de voz a PostHog. Antes de iniciar sesión, los eventos utilizan un identificador de cliente aleatorio por instalación. Después de iniciar sesión, nuestro servidor adjunta su identificador de cuenta Stack Auth antes de reenviar eventos a PostHog. Los informes de análisis y fallos comienzan deshabilitados y se envían solo después de habilitar Compartir análisis e informes de fallos en Configuración. Desactivar ese control impide que los análisis se almacenen en el búfer o se envíen y detiene los informes de fallos. Comuníquese con founders@manaflow.com para solicitar la eliminación de los análisis asociados con su cuenta.

2. Información que usted proporciona directamente

Si se comunica con nosotros por correo electrónico, nuestra página de contacto o el formulario de contacto empresarial, recopilamos la información que usted proporciona, incluido el nombre, el correo electrónico, la empresa, la función, el número de teléfono, el país, las necesidades de implementación y los comentarios. Si se une a una lista de espera de una plataforma, recopilamos el correo electrónico enviado para notificarle cuando se lance esa plataforma y enviar el correo electrónico de registro y las plataformas seleccionadas a nuestro espacio de trabajo privado Slack.

Cuando inicia sesión, recibimos información de autenticación, como su dirección de correo electrónico y su identificador de proveedor de Apple, Google, GitHub o inicio de sesión con código de correo electrónico. Cuando vincula la aplicación móvil con una Mac, procesamos la información de emparejamiento necesaria para conectar los dispositivos. Cuando ve un espacio de trabajo, envía entradas de terminal, adjunta fotos seleccionadas, utiliza transcripción de voz o recibe notificaciones de terminal, el contenido relacionado o la transcripción pueden pasar entre sus dispositivos y nuestro servicio según sea necesario para proporcionar esa función.

El acceso a la cámara se utiliza únicamente para escanear códigos cmux de emparejamiento QR. El acceso al micrófono y al reconocimiento de voz se utiliza solo cuando elige la transcripción de voz en el cuadro de mensaje. El acceso a la biblioteca de fotografías se utiliza solo cuando elige las fotografías que desea adjuntar.

3. Privacidad de los niños

El Servicio no está dirigido a menores de 13 años y no recopilamos información de ninguna persona menor de 13 años de manera consciente. Si cree que recopilamos dicha información, comuníquese con founders@manaflow.com.

Red de Iroh

Iroh proporciona redes cifradas entre dispositivos para la conectividad móvil de cmux. Nuestro servicio de cuentas procesa su EndpointID de Iroh, identificadores del dispositivo y de la instancia de la aplicación, registros de accesibilidad firmados, selección de relés, metadatos de direcciones de relés personalizados y metadatos de tiempos de conexión y caducidad de credenciales. Los secretos de los relés personalizados permanecen en el almacenamiento seguro de su dispositivo y no se sincronizan con nosotros.

Un relé puede observar las direcciones IP de origen y destino, los EndpointID, los tiempos de conexión y el volumen de tráfico, pero no puede descifrar el contenido de la sesión de cmux. Una conexión directa entre pares revela la dirección de red de cada dispositivo al otro dispositivo autenticado. Si configura un relé operado por otro proveedor, también se aplica la política de privacidad de ese proveedor.

II. Servicios de terceros

La Aplicación se integra con estos servicios de terceros:

• Stack Auth: autenticación y gestión de cuentas para inicio de sesión, sesiones y eliminación de cuentas.
• Apple, Google y GitHub: proveedores de inicio de sesión opcionales que envían la información de cuenta necesaria para autenticarlo.
• Servicio de notificaciones push Apple: notificaciones a iPhone y iPad después de suscribirse.
• Apple Reconocimiento de voz: transcripción de voz cuando lo eliges en la aplicación móvil.
• Sentry: seguimiento de errores e informes de fallos, que pueden recopilar registros de errores, seguimientos de pila, información del dispositivo y versión del sistema operativo.
• Sparkle: el marco de actualización automática de macOS, que envía versiones de aplicaciones y sistemas operativos para buscar actualizaciones de macOS.
• Ghostty / libghostty: el motor de renderizado de terminal, que se ejecuta localmente en su dispositivo.
• PostHog: análisis de sitios web y productos móviles, incluidas visitas a páginas, patrones de navegación, metadatos del navegador, eventos de funciones móviles, análisis web y móviles vinculados a la cuenta después de iniciar sesión y eventos de facturación de pagos, suscripciones y facturas, incluidos el plan, el estado de la suscripción, el importe y la moneda, y los identificadores de cliente, suscripción y factura de Stripe. También registramos el correo electrónico enviado a la lista de espera para poder notificarle.
• Resend: entrega de correo electrónico transaccional. Su correo electrónico se envía a Resend solo si envía comentarios voluntariamente.
• Slack: notificaciones internas privadas. Si se une a una lista de espera de una plataforma, el correo electrónico y las plataformas que envíe se envían a nuestro espacio de trabajo privado Slack.

Cada servicio tiene su propia política de privacidad. Cuando un tercero procesa información personal para cmux, requerimos medidas de seguridad al menos tan protectoras como esta política y limitamos el uso a la prestación de servicios a cmux.

III. Cómo utilizamos y compartimos la información

No vendemos, comercializamos, alquilamos ni compartimos información personal con terceros con fines de marketing. Utilizamos informes de fallos y diagnósticos solo para mejorar la Aplicación. Podemos divulgar información cuando creamos de buena fe que la divulgación es necesaria para un proceso legal o para protegernos contra daños.

IV. Cómo protegemos la información

Utilizamos medidas diseñadas para evitar el acceso no autorizado, incluido el cifrado y el software de servidor seguro. Ningún método de transmisión o almacenamiento es completamente seguro y el uso del Servicio implica este riesgo.

V. Tus derechos

Dependiendo de su ubicación, las leyes aplicables como GDPR o CCPA pueden otorgarle estos derechos:

• Acceda a una copia de los datos que tenemos sobre usted.
• Corregir datos inexactos.
• Solicitar la eliminación de tus datos.
• Reciba datos portátiles.
• Restringir u oponerse al tratamiento.

Para ejercer estos derechos, comuníquese con founders@manaflow.com.

VI. Enlaces a otros sitios web

El Servicio puede vincularse a sitios web de terceros. No somos responsables de sus prácticas de privacidad. Esta política se aplica únicamente a la información que recopilamos.

VII. Cambios a esta política

Podemos cambiar esta política. Los cambios importantes entran en vigor 30 días después de la notificación. Consulte el Sitio periódicamente para obtener actualizaciones.

VIII. Contáctenos

Las preguntas sobre esta política se pueden enviar a founders@manaflow.com.

IX. Retención de datos

Los informes y diagnósticos de fallos se conservan solo el tiempo necesario para diagnosticar y solucionar problemas. Los identificadores de cuenta y registros de autenticación se conservan mientras la cuenta está activa y luego se eliminan o anonimizan, salvo obligaciones de seguridad, legales, fiscales, de facturación o prevención de fraude. Los metadatos del dispositivo y emparejamiento se conservan hasta su desvinculación o eliminación. Los tokens de notificaciones Apple se conservan solo mientras están habilitados. Los análisis web y móviles, los análisis vinculados a la cuenta, los eventos del ciclo de facturación y los identificadores de Stripe en PostHog se conservan hasta 24 meses, salvo que solicite su eliminación antes. La configuración de la cuenta móvil elimina o anonimiza los datos propiedad de cmux, elimina la persona de PostHog vinculada a la cuenta y solicita la eliminación de sus eventos y grabaciones de análisis web y móvil. Algunos registros de facturación e identificadores de Stripe pueden conservarse por obligaciones de seguridad, legales, fiscales, de facturación o prevención de fraude. La eliminación por proveedores puede completarse de forma asincrónica. Solicite la eliminación en la configuración de la cuenta móvil o en founders@manaflow.com.