VULK es un producto operado por Code Ahead Lda. Ofrecemos una plataforma con IA que ayuda a los usuarios a crear aplicaciones full-stack a partir de lenguaje natural. Nos comprometemos a proteger tu privacidad y a tratar tu información con transparencia.

Esta Política de privacidad describe cómo se recopila, utiliza y comparte tu información personal cuando visitas, te suscribes, te registras o realizas una compra en https://vulk.dev (el «Sitio»).

Información personal que recopilamos

Cuando visitas el Sitio, recopilamos automáticamente cierta información sobre tu dispositivo, incluida información sobre tu navegador web, dirección IP, zona horaria y cookies instaladas en tu dispositivo. Además, mientras navegas por el Sitio, recopilamos información sobre las páginas concretas que ves, qué sitios web o términos de búsqueda te han remitido al Sitio y cómo interactúas con él. A esta información recopilada automáticamente la llamamos Información del dispositivo.

Cookies — archivos de datos que se guardan en tu dispositivo y que suelen incluir un identificador único anónimo. (Más información sobre las cookies y cómo desactivarlas: allaboutcookies.org.)
Archivos de registro — registran acciones en el sitio y recopilan dirección IP, tipo de navegador, proveedor de internet, páginas de referencia/salida y marcas de tiempo.
Balizas web, etiquetas y píxeles — archivos electrónicos para medir el uso del sitio y la interacción.
Plausible Analytics (privacidad primero, sin cookies) — visitas a páginas y métricas generales de tráfico. Microsoft Clarity y Google Analytics 4 solo se cargan tras el consentimiento cuando es necesario.

Información de pedido

Cuando te suscribes o realizas una compra a través del sitio, recopilamos datos como tu nombre, dirección de email, dirección de facturación, datos de pago (procesados de forma segura mediante Stripe) y cualquier otra información relevante necesaria para gestionar tu suscripción y tu cuenta.

Información del proyecto

Cuando generas, editas o despliegas un proyecto con VULK, guardamos los prompts que envías, los archivos fuente generados, los metadatos de despliegue y el uso de facturación. El código es tuyo (consulta Términos § 3): puedes exportarlo y eliminarlo en cualquier momento. Los prompts pueden usarse de forma agregada y totalmente desidentificada para mejorar el servicio; la exclusión está disponible en los planes Max y Business.

Cómo usamos tu información personal

Usamos la información de pedido recopilada para:

Procesar tus pedidos y pagos, y generar facturas
Comunicarnos contigo sobre tu cuenta, cambios de plan y facturación
Detectar posibles fraudes o riesgos
Enviarte información o promociones relacionadas con nuestros servicios, cuando encajen con tus preferencias

Usamos la información del dispositivo recopilada para:

Mejorar y optimizar la experiencia en el sitio
Analizar las interacciones de los clientes para medir el rendimiento
Detectar posibles riesgos y fraude (abuso de límites de uso, intentos de fuerza bruta)

Compartir tu información personal

Compartimos tu información personal con proveedores de servicios externos de confianza que nos ayudan a operar de forma eficaz:

Stripe — facturación segura de suscripciones y autenticación de tarjetas 3DS. (Política de privacidad de Stripe.)
OpenRouter / Vertex / OpenAI / Anthropic / xAI — inferencia de modelos de IA. Los prompts se envían solo durante la generación; los proveedores se comprometen a no entrenar con contenido de usuarios (según sus respectivos términos). En la app iOS, se muestra un diálogo de consentimiento explícito antes de la primera generación, tal como exige la directriz 5.1.2(i) de revisión de la App Store.
Cloudflare — CDN, DNS, protección DDoS y almacenamiento de objetos R2 para archivos subidos y media generada. Jurisdicción R2: predeterminada (sin restricción a la UE).
AWS RDS (Fráncfort) — base de datos principal, alojada en la UE.
Hetzner (Falkenstein, Alemania) — servidores de la aplicación y vistas previas de proyectos, alojados en la UE.
Replicate (EE. UU.) y Tencent Cloud (Singapur) — generación de imagen, vídeo y modelos 3D.
Resend — envío de emails transaccionales.
Sentry — seguimiento de errores. Los datos personales identificables se eliminan antes del envío mediante hooks beforeSend.
Google Analytics y Meta Pixel / CAPI — solo tras el consentimiento. (Política de privacidad de Google.)

No vendemos ni alquilamos tu información personal. Solo divulgamos tu información cuando la ley lo exige o para proteger nuestros derechos.

Generación con IA y proveedores de modelos externos

VULK es un constructor de apps con IA. Para convertir tus prompts en código funcional, enviamos el prompt y cualquier imagen, archivo o contexto adjunto que decidas compartir a un modelo de lenguaje grande de un tercero. Nunca vendemos prompts ni los usamos para entrenar nuestros propios modelos.

Los proveedores a los que enrutamos son:

OpenRouter — capa de orquestación que envía el prompt al modelo subyacente elegido para esa tarea.
Anthropic (Claude) — se usa para planificación y pasos de razonamiento complejo.
Google (Gemini, vía Vertex AI) — se usa para generación rápida de archivos y el pipeline del genoma.
OpenAI (GPT) — se usa para algunas tareas especializadas en las que supera de forma constante a otros proveedores.
xAI (Grok) y DeepSeek — se usan como alternativas y para usuarios que los seleccionan explícitamente mediante Bring Your Own Key.

Cada proveedor recibe solo los datos que necesita para la generación actual, los procesa bajo su propia política de privacidad y devuelve el resultado. No se comparte ningún identificador persistente de terceros sobre ti, y los prompts no se conservan en el servidor más allá de lo necesario para entregar la respuesta y recuperarse de errores transitorios.

En la app VULK iOS, en cumplimiento de la directriz 5.1.2(i) de revisión de la App Store (efectiva el 13 de noviembre de 2025), mostramos un diálogo de consentimiento explícito antes de la primera generación. El diálogo nombra a todos los proveedores anteriores. Si lo rechazas, no se envía ningún prompt. Puedes restablecer el consentimiento en cualquier momento desde Ajustes → Restablecer consentimiento de IA.

Si usas tu propia clave (BYOK) — añadiendo tu propia clave de OpenAI, Anthropic, Google, Groq, Mistral, Together, Fireworks o de un endpoint compatible con OpenAI — VULK envía tu instrucción directamente a ese proveedor, con los mismos requisitos de divulgación documentados en la página de configuración de Claves API de tu cuenta.

Tus derechos

Si resides en el Espacio Económico Europeo (EEE), Reino Unido o Suiza, tienes:

Derecho de acceso — solicitar una copia de los datos que tenemos sobre ti
Derecho de rectificación — corregir datos inexactos o incompletos
Derecho de supresión ("derecho al olvido") — solicitar su eliminación
Derecho a limitar el tratamiento — limitar cómo usamos tus datos
Derecho a la portabilidad — exportar tus datos en un formato legible por máquina
Derecho de oposición — darte de baja de marketing o de la elaboración de perfiles
Derecho a presentar una reclamación — ante tu autoridad nacional de protección de datos (en Portugal: CNPD)

Para ejercer estos derechos, usa el formulario de contacto y selecciona el tema "Privacidad / DPO". Respondemos en un plazo de 30 días.

No rastrear

Ten en cuenta que no modificamos las prácticas de recopilación de datos de nuestro Sitio cuando detectamos una señal "Do Not Track" de tu navegador. Los consumidores de la UE reciben igualmente un banner de consentimiento conforme a ePrivacy.

Conservación de datos

Conservamos la información de tus pedidos y los datos de tus proyectos mientras tu cuenta esté activa. Tras eliminar la cuenta, los registros de facturación se conservan durante 7 años para cumplir la legislación fiscal portuguesa; el resto se elimina en un plazo de 30 días.

Transferencias internacionales

La infraestructura principal está alojada en la UE (AWS Fráncfort). Algunos subencargados operan fuera de la UE. Cuando se producen transferencias, quedan protegidas por las Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea.

Menores

Nuestro Sitio no está dirigido a menores de 16 años. No recopilamos a sabiendas información personal de menores. Si crees que un menor nos ha facilitado información, contáctanos y la eliminaremos.

Cambios en esta política de privacidad

Podemos actualizar esta Política de privacidad periódicamente para reflejar cambios en nuestras prácticas o por otros motivos operativos, legales o regulatorios. Los cambios sustanciales se comunican por email al menos 14 días antes de que entren en vigor.

Contacto

¿Tienes preguntas sobre privacidad? Usa el formulario de contacto con el tema "Privacidad / DPO". Correo postal: Code Ahead Lda, Vila do Conde, Portugal.

Última revisión: 30 de abril de 2026