Política de privacidad

sudosudo aloja máquinas para agentes de IA y vigila servidores con un agente de triaje autónomo. Para ello conservamos los datos de tu cuenta, la configuración de las máquinas que conectas y las métricas y registros que envían. Esta página explica exactamente qué se almacena, quién más lo procesa y cómo eliminarlo. Última actualización: 2026-10-12.

Quiénes somos

sudosudo (sudosudo.dev) se opera desde Chile. Contacto: alerts@sudosudo.dev. «Nosotros» se refiere al servicio sudosudo; «tú» se refiere al titular de la cuenta y a los miembros de tu organización.

Qué almacenamos

Cuenta

Tu correo electrónico, las organizaciones a las que perteneces y tu rol en ellas, las invitaciones pendientes y las sesiones de tus navegadores con sesión iniciada. No usamos contraseñas: inicias sesión con un enlace de un solo uso enviado por correo o mediante Notlogin. Los tokens de los enlaces de un solo uso caducan a los 15 minutos.

Servidores que vigilas (destinos)

Nombre o dirección del host, ajustes de conexión SSH, las reglas de alerta y la lista de comandos permitidos que configuras, las métricas que envía tu agente push, las alertas generadas, los informes de triaje que escribe el agente y un registro de auditoría de cada comando que ejecutó en tu servidor. Los comandos se limitan a la lista de permitidos que apruebas.

Máquinas alojadas

Para las máquinas que operamos por ti: la plantilla, el tamaño, la región, el estado y los identificadores de la instancia en la nube subyacente. Lo que tú o tus agentes pongan dentro de una máquina es tu contenido; no lo inspeccionamos salvo para mantener el servicio en funcionamiento o cuando la ley lo exija.

Claves que nos entregas

Las claves de la nube y de proveedores de LLM que añades («trae tu propia clave») se almacenan cifradas en reposo y se usan únicamente para realizar las acciones que solicitas. Los tokens de API que creas se almacenan como hashes.

Datos técnicos

Direcciones IP y metadatos de las solicitudes en los registros del servidor, que se conservan por seguridad y para limitar la tasa de solicitudes. Los comentarios que envías a través del sitio, con el correo electrónico si decides añadirlo.

Analítica y cookies

Usamos una cookie de sesión para mantener tu sesión iniciada, una cookie de idioma (ss_lang) y una cookie que recuerda tu decisión de consentimiento. Google Analytics 4 se carga con Google Consent Mode v2: el almacenamiento de analítica permanece denegado hasta que aceptes en el banner de cookies, y las señales publicitarias están siempre denegadas. Puedes cambiar tu decisión en cualquier momento con «Configuración de cookies» en el pie de página.

Quién procesa tus datos

• Google Cloud — aloja el plano de control (Estados Unidos).
• Amazon Web Services — ejecuta las máquinas alojadas y las microVM, en la región que elijas.
• Proveedores de LLM (por ejemplo Moonshot Kimi, Anthropic, OpenAI o aquel cuya clave traigas) — reciben el contexto de la alerta y la salida de comandos que el agente de triaje necesita para investigar.
• Resend y apumail — entregan por correo los enlaces de inicio de sesión, las alertas y los informes.
• Notlogin — solo si eliges «Iniciar sesión con Notlogin».
• Google Analytics — solo con tu consentimiento.

No vendemos datos personales ni los usamos para publicidad.

Por qué los procesamos

Para prestar el servicio al que te registraste (contrato), para mantenerlo seguro y prevenir abusos (interés legítimo), para medir el uso del sitio (consentimiento) y para cumplir obligaciones legales.

Cuánto tiempo los conservamos

Los datos de la cuenta y de configuración, mientras tu cuenta esté activa. Las métricas y alertas se depuran de forma continua; los registros de auditoría y los informes de triaje se conservan mientras exista el destino. Cuando eliminas un destino o una máquina alojada, se borran sus datos; cuando cierras tu cuenta, eliminamos tus datos en un plazo de 30 días, salvo lo que debamos conservar por ley.

Tus derechos

Puedes solicitar una copia de tus datos, corregirlos, eliminarlos u oponerte a una finalidad del tratamiento escribiendo a alerts@sudosudo.dev. Respondemos en un plazo de 30 días. También puedes presentar una reclamación ante tu autoridad de protección de datos.

Seguridad

El tráfico se cifra con TLS, las claves se cifran en reposo, las máquinas alojadas solo permiten tráfico saliente y están en lista de permitidos, y cada acción del agente queda auditada. Ningún sistema es perfectamente seguro; si una brecha te afecta, te lo comunicaremos sin demora indebida.

Cambios

Actualizaremos esta página cuando cambien nuestras prácticas e indicaremos la fecha arriba. Los cambios importantes se anunciarán por correo a los titulares de cuentas.