Tu código sigue siendo tuyo.
Esto es lo que sí recopilamos.

Zeltro no vende IA. Cuando usas tu propia IA con Claude Code, Codex, Antigravity, Qwen Code, Aider, OpenCode o Hermes Agent (un plan, tu propia clave de API, tu propia cuenta de OpenRouter o un modelo local), tus prompts y tu código van directamente de tu equipo al proveedor que elegiste, bajo los términos de ese proveedor. Nunca pasan por Zeltro.

La primera vez que abres Zeltro, te ofrece probarlo con nuestra clave: suficiente para un primer proyecto, una vez por equipo, mientras dure. Es una prueba, no un plan gratuito. Si la aceptas, Zeltro configura por ti Claude Code con Claude Haiku, sin cuenta y sin tarjeta. Esa IA funciona a través del servidor de Zeltro, que envía tus prompts, y el código y los archivos que la IA lee o escribe por ti, a OpenRouter y de ahí al proveedor del modelo, con la cuenta de Zeltro. Para Claude Haiku, ese proveedor es la propia Anthropic, o las nubes de Amazon, Google o Microsoft que alojan el modelo. Cada solicitud indica a OpenRouter que use solo proveedores que no recopilen lo que se les envía ni entrenen con ello, y el registro de prompts en OpenRouter está desactivado.

Lo que guardamos. Cuando aceptas la prueba, la app envía un identificador de tu equipo codificado de forma irreversible (hash), para que cada equipo la reciba una sola vez. Lo volvemos a codificar antes de guardarlo, y lo conservamos junto con tu ID de instalación, cuánta IA incluye la prueba, cuánta has usado, cuántas solicitudes has hecho y cuándo se usó por última vez o se desactivó. El código de acceso que recibe tu app para la prueba solo se guarda codificado y cifrado. Para cada solicitud registramos el modelo, el número de tokens, el costo y el número de referencia que le da OpenRouter, y borramos esos registros a los 90 días (el total acumulado se queda con tu prueba).

Lo que nunca guardamos. Tus prompts y las respuestas de la IA pasan por la memoria del servidor y nunca se escriben ni se registran. Tampoco guardamos nunca el ID de tu equipo ni su primera codificación, el código de acceso en forma legible, ni tu dirección IP junto con la prueba (nuestros registros normales del servidor sí la guardan, como se explica abajo). Para limitar cuántas pruebas puede pedir una misma red, se conserva una copia codificada de la dirección IP durante un día y luego se descarta. Cuando conectas tu propia IA, nada pasa por Zeltro, como se explica arriba.

Cuando la app envía recuentos de uso, un informe de errores o una verificación de licencia, o cuando pruebas Zeltro con nuestra clave, nuestros servidores registran la dirección IP desde la que llega. La usamos por seguridad, para evitar abusos y para saber aproximadamente dónde estás (país, región y ciudad). Los registros del servidor, que incluyen direcciones IP, se conservan 14 días. Registran qué dirección pidió qué página y cuándo, nunca lo que se envió ni lo que se respondió. Las estadísticas de uso guardan solo esa ubicación aproximada, no la dirección, y los informes de errores no la contienen.

Si introduces una clave de licencia de Zeltro, la app la verifica con el servidor de licencias (license.zeltro.ai, gestionado por Cane Bay Computers & Mobile, por HTTPS) cuando la introduces y aproximadamente una vez por semana después. Cada verificación envía exactamente cuatro cosas: la clave de licencia, el ID de instalación, la versión de la app y el sistema operativo. El servidor nunca guarda la clave en sí: solo una copia codificada (hash) y sus cuatro últimos caracteres, de modo que una clave se puede reconocer pero no recuperar. Para cada instalación que verifica una clave emitida por nosotros (incluida una que se haya desactivado después) guarda el ID de instalación, la versión de la app, el sistema operativo, cuándo verificó esa instalación por primera y por última vez, y cuántas veces lo ha hecho. No guarda tu dirección IP. Para frenar abusos recuerda brevemente una forma codificada de la dirección: durante 60 segundos, o hasta una hora cuando inicias una compra. Como en nuestros otros servidores, sus registros conservan la dirección 14 días (ver arriba). Una copia de la app sin clave introducida no hace ninguna verificación de licencia.

La herramienta de línea de comandos no envía nada. Es de código abierto, así que puedes comprobarlo.

Una empresa compra la licencia desde la propia app, y lo único que escribes es el nombre de la empresa. El servidor de licencias lo registra como un pedido, junto con el ID de instalación, la versión de la app, el sistema operativo, el importe y el estado del pedido, y luego te envía a nuestro procesador de tarjetas (ValorPay) para pagar. Para preparar el pago, le da a ValorPay solo el nombre de tu empresa, el número de pedido, el importe y el nombre de la licencia, nunca tu correo electrónico, tu nombre ni nada sobre tu equipo. Escribes los datos de tu tarjeta en la página de ValorPay, así que nunca nos llegan, y la propia política de privacidad de ValorPay los cubre. Cuando se completa el pago, ValorPay le comunica al servidor de licencias su referencia de pago, el número de transacción y el código de aprobación, y el correo electrónico que escribiste en su página de pago, si escribiste alguno.

Después, tu copia de la app recoge la clave por sí misma. Cuando inicias una compra, crea un código de canje privado que se queda en tu equipo. El servidor guarda solo una forma codificada de ese código y, después de que pagas, guarda tu clave cifrada con él, de modo que solo la copia de la app que tiene el código puede abrirla. Alguien que leyera la base de datos del servidor no podría ver ni el código ni la clave. Si escribiste un correo electrónico en la página de ValorPay, la clave también se envía ahí una vez, a través de Amazon SES. (Las versiones antiguas de la app pedían un correo electrónico y un nombre de contacto al pagar. Esos datos se guardan en el pedido, y la clave también se envía a ese correo).

La licencia en sí guarda el nombre de la empresa, el nombre de contacto y el correo electrónico del pedido si los hay, la referencia de pago, las notas que yo añada y una copia codificada (hash) de la clave con sus cuatro últimos caracteres. Aparte de la copia cifrada que recoge tu app, la clave no se guarda en ningún sitio desde donde se pueda volver a mostrar, así que una clave perdida se reemplaza en lugar de reenviarse. Las licencias, sus pedidos y sus registros de instalación se conservan mientras exista la licencia. Un pedido que nunca se paga, o que queda reemplazado por un intento de compra más reciente, se borra automáticamente a los 7 días, y una página de pago deja de funcionar al cabo de un día. El registro propio del servidor guarda los números de pedido y el motivo por el que un pago se rechazó o quedó retenido para revisión, nunca claves ni datos de tarjetas. Solo yo puedo ver todo esto.

zeltro.ai usa Google Analytics para contar visitas y ver qué páginas se leen, y, como la mayoría de los sitios web, su servidor registra las direcciones IP de los visitantes, que se conservan 14 días. Si me escribes, uso tu mensaje solo para responderte. Nunca se comparte ni se añade a una lista de correo.

Escribe a canebaycomputers@gmail.com. Los datos de la app no están vinculados a tu nombre, así que incluye tu ID de instalación (aparece en Configuración → Licencia, en la app) si quieres que se borren los tuyos.