La privacidad, en palabras sencillas.

Esta traducción se ofrece para tu comodidad; en caso de discrepancia, prevalece la versión en inglés.

Un rastreador de tiempo que observa cómo trabajas tiene que ganarse tu confianza siendo preciso sobre lo que recopila. Esta página enumera todo lo que envían la aplicación de escritorio y la extensión del navegador de TimeUno, quién lo trata, cuánto tiempo se conserva y cómo desactivar cada parte.

Quiénes somos

TimeUno lo gestiona Kopilot Web LLC, responsable del tratamiento de los datos personales que se describen aquí. En un plan de equipo, el propietario de tu espacio de trabajo decide usar TimeUno para el equipo, y nosotros tratamos los datos del equipo en su nombre. Preguntas o solicitudes: support@timeuno.io.

Kopilot Web LLC, una sociedad de responsabilidad limitada de Wyoming
1021 E Lincolnway #10466, Cheyenne, WY 82001, EE. UU.

Qué envía la aplicación de escritorio

• La app que está en primer plano, el título de su ventana y cuánto tiempo estuviste inactivo en ella
• Cuántos segundos tuvo cada ventana alguna actividad de teclado o de ratón: solo un recuento, nunca lo que escribiste ni dónde hiciste clic
• En los navegadores: el sitio y la dirección de la pestaña activa, que le pasa la extensión. La dirección conserva su cadena de consulta y su ancla, pero antes se eliminan los parámetros que contienen secretos de inicio de sesión (tokens, códigos, claves, contraseñas y similares)
• En los editores: el nombre de la carpeta del proyecto en el que estás; solo el nombre, nunca su ruta ni sus archivos
• Sesiones de herramientas de IA (Claude Code, Cursor, …): inicio y fin, estado de trabajando/esperando, modelo, número de tokens, coste, la ruta de la carpeta del proyecto y el título de la conversación
• Un estado en directo cada ~30 segundos mientras la aplicación se ejecuta (seguimiento activado/desactivado y la app y el título en primer plano), para que el panel de control pueda mostrar tu sesión actual y pausarla a distancia
• Los iconos de las apps que usas, para el panel de control
• Al conectarla: el nombre y el sistema operativo de tu equipo

Capturas de pantalla y texto en pantalla

En los escritorios Windows, macOS y Linux, la aplicación también hace una captura de la ventana que estás usando aproximadamente una vez por minuto y lee el texto en pantalla (OCR, realizado en tu propio equipo). Así es como TimeUno ve las herramientas de IA que se ejecutan dentro de una terminal, por ejemplo Claude Code por SSH. En un Mac, esto requiere el permiso de grabación de pantalla, que concedes en Ajustes del Sistema.

Ten en cuenta que todo lo que haya en tu pantalla aparece en esa captura y en ese texto, incluido un prompt o la respuesta de una IA si tienes delante un chat o una terminal. Con cada registro de actividad se envían hasta 4.000 caracteres de texto en pantalla. Las capturas de pantalla se almacenan de forma privada y no se muestran en el panel de control.

Ambas opciones están activadas de forma predeterminada y se pueden desactivar en cualquier momento en cada equipo: Configuración → Hacer capturas de pantalla y Configuración → Leer el texto en pantalla. El propietario del espacio de trabajo o un administrador también puede desactivar cualquiera de ellas para todos en Configuración → Privacidad y captura del panel de control; en ese caso, no se almacena nada de eso.

Qué envía la extensión del navegador

• El sitio, la dirección y el título de la pestaña que estás usando, y hasta 4.000 caracteres del texto visible de la página. La dirección conserva su cadena de consulta y su ancla, sin los parámetros que contienen secretos de inicio de sesión. Lo que escribes en los campos, incluidas las contraseñas, nunca forma parte del texto
• En los sitios de IA (ChatGPT, Claude, Gemini, …): también si la IA está generando y si esa pestaña es la activa y tiene el foco
• El audio o vídeo que se reproduce en una pestaña en segundo plano: su sitio, su dirección y su título
• En Chrome, los iconos de los sitios que visitas, para el panel de control

Mientras la aplicación de escritorio está en ejecución, todo esto va a la aplicación de tu propio equipo, que lo sube como se describe arriba. Sin la aplicación, la extensión lo sube ella misma.

Ten en cuenta que el texto de la página es todo lo que muestra la página, incluido un correo que estés leyendo o tu prompt y la respuesta de la IA en un sitio de IA. Sigue los mismos interruptores y el mismo periodo de conservación que el texto en pantalla: Configuración → Leer el texto en pantalla en la aplicación de escritorio o en la extensión, y Configuración → Privacidad y captura en el panel de control para todo el espacio de trabajo.

Las integraciones con herramientas de IA de la aplicación de escritorio y del agente de servidor (Claude Code, Cursor, …) suben solo metadatos: nuestras pruebas colocan un texto marcador en lugar de los prompts y hacen fallar la compilación si alguna parte se cuela en lo que suben. Si activas Asociar chats de IA a proyectos (desactivado de forma predeterminada), TimeUno compara el texto de los chats con tus proyectos en tu dispositivo y envía solo el proyecto que coincide.

Quién más lo trata

• TypeSafe: clasifica la actividad que nuestras propias reglas no pueden ubicar. Para esos registros recibe el título de la ventana y la ruta del sitio (cada uno recortado a 300 caracteres), hasta 500 caracteres de texto en pantalla o de la página y los nombres de tus proyectos, y devuelve una categoría.
• Cloudflare: la red que está delante de TimeUno, el almacenamiento de capturas de pantalla (R2) y nuestro correo electrónico.
• Creem: el vendedor que figura en el cargo. Creem emite la factura. Nunca vemos el número completo de tu tarjeta.
• Hetzner Online GmbH (Alemania): aloja los servidores y la base de datos de TimeUno.
• Roko Studio: gestiona nuestro chat en directo dentro de la app y nuestro tablero de comentarios. Recibe tu nombre, tu correo electrónico y lo que escribas ahí.
• Bugwatch: nuestro monitor de errores. Cuando el panel de control, la aplicación de escritorio o la extensión del navegador fallan, recibe el mensaje de error y el punto de nuestro código en el que ocurrió, la versión de la app y el sistema operativo. Antes del envío, recortamos las direcciones de las páginas al sitio y eliminamos las direcciones de correo electrónico; los títulos de ventana y el texto en pantalla nunca se incluyen. La extensión de Firefox no envía informes de errores.
• PostHog (EU Cloud, Fráncfort): analítica de producto, es decir, qué páginas y funciones se usan (por ejemplo, «abrió Configuración», «conectó un dispositivo», «empezó una prueba»), con el ID de tu cuenta, el ID de tu espacio de trabajo y tu plan. Nunca tu actividad registrada, títulos de ventana, sitios, texto de páginas ni nombres de proyectos, y sin cookies. Desactívala en Configuración → Analítica de uso. En el propio timeuno.io, PostHog cuenta las visitas sin cookies ni ID.
• Google Analytics (Google Ireland Ltd y Google LLC, EE. UU.): Google Analytics 4 en timeuno.io y app.timeuno.io, con las cookies _ga y _ga_<id>. Ve qué páginas visitas, cómo llegaste (el sitio de procedencia y las etiquetas de campaña del enlace, si las hay), tu ubicación aproximada a partir de tu dirección IP (Google Analytics 4 no guarda la dirección IP en sí), tu dispositivo y tu navegador, y los mismos eventos de funciones que recibe PostHog. Nunca el ID de tu cuenta ni tu actividad registrada. En la UE/EEE, el Reino Unido y Suiza no se guarda nada en tu navegador hasta que elijas; en el resto del mundo está activado de forma predeterminada. Sin tu consentimiento, Google solo recibe pings sin cookies ni identificador. Cambia tu elección cuando quieras en Configuración de cookies, al pie de timeuno.io, o en Configuración del panel de control. Si desactivaste Configuración → Analítica de uso, el panel de control tampoco envía nada a Google.
• Las apps de IA que conectes (por ejemplo, Claude o ChatGPT, a través de nuestro servidor MCP): solo si las autorizas, y solo lo que les pidas consultar: tus totales de tiempo, tu cronología y tus proyectos. Nunca capturas de pantalla ni texto en pantalla. Desconéctalas en Configuración → Apps de IA conectadas.

Con tu consentimiento, Google puede usar cookies en timeuno.io para medir y personalizar nuestros anuncios. Nunca vendemos datos ni compartimos tu actividad registrada.

Por qué podemos usarlos

Para prestar el servicio que contrataste (el contrato contigo o con tu equipo), para mantenerlo seguro y en funcionamiento, y para mejorar cómo clasifica la actividad y qué funciones son útiles para las personas (nuestro interés legítimo en un producto que funcione). Las cookies de analítica y de publicidad se basan en tu consentimiento cuando la ley lo exige, y puedes retirarlo cuando quieras en Configuración de cookies. Las capturas de pantalla, el texto en pantalla y la analítica de uso son opcionales y se pueden desactivar.

Cuánto tiempo se conservan

• La actividad sin procesar (títulos de ventana, texto en pantalla, capturas de pantalla, títulos de sesiones de IA y notas) se elimina a los 90 días de forma predeterminada. El propietario del espacio de trabajo o un administrador puede elegir 30, 90, 180 o 365 días.
• Los totales calculados a partir de ella (tiempo por categoría y por proyecto) se conservan mientras exista tu cuenta, para que tu historial y tus informes sigan funcionando.
• Lo que el clasificador aprendió de una ventana se olvida cuando esa ventana lleva 90 días sin verse.
• Las copias de seguridad de la base de datos se conservan durante 14 días.
• Google Analytics conserva sus datos durante 14 meses.
• Tu elección sobre las cookies se guarda en la cookie tu_consent durante 6 meses.

Tus datos, tus reglas

• Descarga todo lo que TimeUno guarda sobre ti, o elimina tu cuenta y sus datos, tú mismo: Configuración → Tus datos en el panel de control. La eliminación es inmediata e incluye tu historial de analítica de uso; las copias en las copias de seguridad desaparecen a medida que estas caducan.
• Desconecta un equipo o un navegador concreto en Configuración → Dispositivos: deja de enviar datos al instante.
• ¿Prefieres pedirlo o quieres que corrijamos algo? Escríbenos y lo hacemos el mismo día.
• Si estás en la UE/EEE o en el Reino Unido, también puedes presentar una reclamación ante tu autoridad de protección de datos.
• Las claves de API de los conectores de equipo se almacenan cifradas (AES-256-GCM) y nunca se vuelven a mostrar.

Preguntas

Escribe a support@timeuno.io. Te responde una persona.