Política de Privacidad de Torch Orchestrator

Vigencia: 6 de septiembre de 2026 Última actualización: 12 de septiembre de 2026

1. Responsable y alcance

Torch Orchestrator es un proyecto independiente operado por Bruno Pueyo, responsable de los datos personales descritos en esta Política. Contacto de privacidad: privacy@torchorchestrator.com. Sitio oficial: https://torchorchestrator.com.

Esta Política cubre el sitio, la lista de interés, Torch Preview, los canales de comentarios y problemas, soporte, seguridad y licencias. Preview se ofrecerá activamente al inicio en Brasil.

2. Datos, finalidades y bases jurídicas

Torch funciona localmente de forma predeterminada. Los archivos, proyectos, prompts y contenidos del workspace no se envían automáticamente a Torch Orchestrator.

Podemos tratar:

• Lista de interés: correo electrónico, idioma, país, nombre opcional, interés declarado y confirmación para registrar y administrar la inscripción, sobre la base del consentimiento.
• Contacto opcional por WhatsApp: número cifrado para contacto operativo de Preview. Una opción separada y desmarcada controla invitaciones al grupo. Rechazar o retirar nunca cambia selección, licencia, duración o elegibilidad. Tras solicitar y recibir aprobación manual, los miembros del grupo pueden ver el número y el perfil.
• Solicitud y Preview: respuestas, estado, invitación, aceptación, ronda, vigencia y actividad de licencia para evaluar la solicitud y ejecutar los Términos de Preview.
• Comentarios y problemas: informe, categoría, versiones de Torch y Windows, impacto y diagnóstico elegido por el usuario para mejorar y proteger el producto. Ningún archivo, terminal o workspace se envía automáticamente.
• Soporte y derechos: contacto, mensaje, historial de la conversación y adjuntos opcionales para atender una solicitud, cumplir la ley o ejecutar los Términos. Los adjuntos se limitan a imágenes y videos de evidencia, se almacenan de forma privada y nunca se ejecutan en el navegador.
• Seguridad: IP, hora, ruta, resultado e identificadores técnicos minimizados cuando sean necesarios para prevenir abuso, fraude e incidentes.
• Licencias: clave o token, plan, activaciones e identificador minimizado del dispositivo para conceder, validar, recuperar, expirar o revocar el acceso.
• Consentimiento y supresión: versión del aviso, finalidad, fecha, evento y HMAC del correo para demostrar decisiones e impedir mensajes después de una oposición.

No solicitamos datos sensibles. No incluya secretos, datos sensibles ni datos personales de terceros en informes o diagnósticos.

3. Preview y marketing

Solicitar o participar en Torch Preview no autoriza marketing. Los mensajes necesarios para confirmación, selección, invitación, seguridad y cierre son operativos. Las novedades y ofertas exigirán un consentimiento separado, opcional y desmarcado por defecto. Retirarlo no afecta la solicitud ni la licencia Preview.

4. Proveedores y transferencias internacionales

El sitio público guarda torch_locale como cookie propia y preferencia de idioma en localStorage durante 12 meses. El Control Center autenticado usa sessionStorage solo para claves temporales de idempotencia. No hay analytics, publicidad, píxel de marketing ni almacenamiento opcional, por lo que no hay banner ni bloqueo. La página Cookies y Almacenamiento del Navegador contiene el inventario actual.

Usamos Cloudflare para infraestructura, base de datos, seguridad, prevención de abusos, entrega de activos y reenvío de las cinco direcciones oficiales. Cloudflare Turnstile analiza señales técnicas necesarias del navegador y de la solicitud para distinguir a las personas del tráfico automatizado; según la documentación del servicio, no lee el contenido introducido en los campos del formulario.

Usamos Resend para correo transaccional. Trata la dirección del destinatario, el contenido del mensaje y metadatos de entrega. El correo automatizado usa updates.torchorchestrator.com y el seguimiento de aperturas y clics permanece desactivado. La región sa-east-1 determina la ruta de envío desde São Paulo; no significa residencia de datos en Brasil. Los metadatos de la cuenta, registros de correo y registros de API de Resend se almacenan en Estados Unidos.

Los mensajes recibidos en hello@, support@, preview@, privacy@ y security@torchorchestrator.com son reenviados por Cloudflare a un buzón de Torch en Microsoft Outlook. También se conserva una copia administrativa en el Control Center para clasificación y respuestas desde la dirección oficial. Las respuestas administrativas enviadas mediante Resend se copian a Outlook para que el buzón de contingencia contenga ambos lados de la conversación. Microsoft trata las direcciones del remitente y destinatarios, el contenido y los metadatos necesarios para entregar y almacenar esos mensajes.

Las imágenes y los videos cortos enviados como evidencia están sujetos a límites de cantidad y tamaño, verificación del tipo declarado y de la firma real del archivo. Se rechazan formatos activos como SVG, HTML y scripts. Los archivos permanecen en almacenamiento privado de Cloudflare, sin URL pública, y solo una sesión administrativa autenticada puede descargarlos. “Video corto” significa un archivo dentro del límite conservador de tamaño; no inspeccionamos ni prometemos validar su duración.

Estos proveedores pueden usar subencargados y tratar datos fuera de Brasil. Cloudflare D1 selecciona automáticamente la ubicación de los datos según sus opciones técnicas; Torch no promete residencia de datos en Brasil. Aplicaremos los contratos, salvaguardias y mecanismos de transferencia exigidos por la ley aplicable. Cloudflare, Resend y Microsoft tratan datos conforme a nuestras instrucciones cuando actúan como encargados y pueden tratar información para finalidades propias previstas en sus términos, como seguridad y cumplimiento legal. Puede solicitar información adicional en privacy@torchorchestrator.com.

5. Conservación

• Inscripción no confirmada: 7 días después del envío.
• Inscripción confirmada y no seleccionada: 90 días después del cierre de la campaña.
• Participación y datos operativos de Preview: 180 días después del cierre.
• Comentarios identificables: 180 días después del cierre, luego eliminación o anonimización efectiva.
• Contacto de divulgación sin respuesta: 90 días.
• Datos de comunicación después de la baja: eliminación inmediata, conservando solo la supresión mínima.
• Prueba mínima de consentimiento, oposición e incidentes: hasta 5 años, con revisión anual de necesidad.
• Diagnóstico opcional: hasta 90 días después del cierre del caso, salvo incidente o disputa.
• Conversaciones administrativas y adjuntos de evidencia: 180 días desde la recepción o el último mensaje, seguidos de eliminación automática, salvo obligación legal, incidente o disputa documentada.
• Registros ordinarios de seguridad: 90 días activos y, cuando sea necesario, hasta 12 meses con acceso restringido.

Las copias de seguridad controladas directamente por Torch siguen un ciclo de eliminación de hasta 30 días. Los datos eliminados que permanezcan temporalmente en esas copias quedan aislados, no vuelven al uso ordinario y se borran en el ciclo normal. Los proveedores pueden conservar copias técnicas residuales según sus contratos y obligaciones legales. El DPA de Resend, por ejemplo, prevé la eliminación de los datos del cliente en un plazo de hasta 90 días después del cierre de la cuenta. Las obligaciones legales, disputas e incidentes pueden exigir conservación específica y documentada.

6. Seguridad

Aplicamos controles proporcionales, como cifrado en tránsito, mínimo privilegio, separación de entornos, gestión de secretos, limitación de solicitudes, protección contra automatización, registros minimizados y restauración probada. Ningún sistema es infalible. Envíe vulnerabilidades a security@torchorchestrator.com.

7. Sus derechos

Según la ley aplicable, puede solicitar confirmación, acceso, rectificación, información sobre compartición, portabilidad cuando corresponda, anonimización, limitación, supresión, retirada del consentimiento, oposición y revisión de decisiones automatizadas. La selección de Preview es humana y no existe rechazo final exclusivamente automatizado.

Las solicitudes son gratuitas y deben enviarse a privacy@torchorchestrator.com. Podemos verificar la identidad de forma proporcional. También puede reclamar ante la Autoridad Nacional de Protección de Datos de Brasil o la autoridad competente de su país.

8. Edad y elegibilidad

La lista de interés y Torch Preview están disponibles exclusivamente para personas de 18 años o más. La clasificación de contenido para todos del aplicativo se refiere al contenido del software y no modifica esta regla de participación en Preview.

9. Cambios y contactos

Los cambios materiales se publicarán con una nueva fecha y, cuando corresponda, una nueva elección. Contactos oficiales:

• General: hello@torchorchestrator.com
• Soporte: support@torchorchestrator.com
• Preview: preview@torchorchestrator.com
• Privacidad: privacy@torchorchestrator.com
• Seguridad: security@torchorchestrator.com