Política de Privacidad

Última actualización: 2 de octubre de 2026

Qué cubre esta política

Cristóbal Salcedo (CSalcedo DataBI) es el responsable del tratamiento de los datos descritos aquí. Puedes escribir a contacto@csalcedodatabi.com para cualquier asunto relacionado con ella.

Este documento cubre tres cosas distintas, y conviene no confundirlas porque tratan datos diferentes:

Parte A — el sitio web csalcedodatabi.com, donde se pueden crear cuentas, suscribirse al boletín y comprar productos.
Parte B — las aplicaciones conectadas a Meta, herramientas internas con las que el titular publica en sus propias páginas.
Parte C — los plugins de código abierto para Claude, como dax-for-agents, agentic-board y ubl-star, que no envían datos al titular.

La Parte D reúne lo que aplica al sitio y a las aplicaciones: tus derechos, seguridad y menores de edad.

Parte A

El sitio web csalcedodatabi.com

Esta parte aplica cuando navegas por el sitio, creas una cuenta, te suscribes al boletín o compras un producto.

Dato	Cuándo se recoge	Para qué
Correo y contraseña	Al crear una cuenta	Identificarte y proteger el acceso a tus descargas
Nombre y país (opcionales)	Al crear una cuenta	Dirigirme a ti por tu nombre y ajustar la moneda del precio
Correo	Al pedir un recurso gratuito a cambio del correo	Enviarte el archivo y avisarte si ese material se actualiza
Correo	Al suscribirte al boletín	Enviarte los artículos nuevos
Producto, importe, moneda, estado e identificador de la operación	Al completar una compra	Darte acceso a la descarga y poder resolver una incidencia de pago
Sesión activa (identificador cifrado y su fecha de caducidad)	Al iniciar sesión	Mantenerte dentro sin pedirte la contraseña en cada página
Evento de uso con la IP convertida en huella irreversible	Al copiar un bloque de código o descargar un archivo	Saber qué contenido resulta útil, sin identificar a nadie

A1. Qué se recoge y por qué

Solo se pide lo que hace falta para que el sitio funcione. La tabla de arriba es la lista completa: no hay recogida de datos que no aparezca en ella.

Tu contraseña no se guarda. Se guarda un hash con sal, un resultado del que no se puede volver atrás: ni yo puedo leer tu contraseña.

Tu dirección IP tampoco se guarda tal cual. Antes de escribir cualquier evento de uso se convierte en una huella irreversible, de modo que el registro sirve para contar cuántas veces se copió un fragmento de código pero no para saber quién lo copió.

A2. Los pagos

El cobro lo procesa PayPal de principio a fin. Los datos de tu tarjeta no pasan por este sitio ni se almacenan aquí en ningún momento. De vuelta, el sitio solo recibe el identificador de la operación, el importe, la moneda y si se completó — lo justo para desbloquear tu descarga y poder atender una reclamación.

A3. Cookies

El sitio usa una sola cookie: auth_token, la que mantiene tu sesión iniciada. Es httpOnly (el JavaScript de la página no puede leerla), viaja solo por HTTPS y caduca a los 7 días.

No hay cookies de publicidad, ni Google Analytics, ni píxel de Facebook, ni ningún otro rastreador de terceros. Por eso no verás un aviso de cookies: no hay nada opcional que consentir.

A4. Con quién se comparten

Los datos no se venden, no se alquilan ni se ceden a nadie con fines publicitarios. Se apoyan en estos proveedores, cada uno para una función concreta y sin más acceso del necesario:

Cloudflare — Alojamiento del sitio, base de datos y almacenamiento de los archivos que compras. Todo lo descrito arriba vive aquí.
PayPal — Procesa el pago. Los datos de tu tarjeta se introducen en PayPal, no en este sitio.
Resend — Entrega los correos automáticos: confirmación de compra, enlace de descarga y recuperación de contraseña.
Buttondown — Gestiona la lista del boletín y el enlace para darse de baja.
Google (Gemini) — Da respuesta al asistente de la página de error 404. Solo recibe el texto que escribes en esa caja: ni tu correo, ni tu historial, ni tus compras.

A5. Cuánto tiempo se conservan

Cuenta: mientras la mantengas abierta. Si pides borrarla, se elimina.
Compras: se conservan aunque cierres la cuenta, porque son el justificante de una operación económica y respaldan tu derecho a volver a descargar lo que pagaste.
Sesiones: caducan solas a los 7 días.
Enlaces de recuperación de contraseña: caducan a las 24 horas y quedan marcados como usados.
Boletín: hasta que te des de baja.
Eventos de uso: se conservan como estadística agregada; al no llevar la IP en claro, ya no apuntan a ninguna persona.

A6. Cómo darte de baja o borrar tu cuenta

Cada correo del boletín lleva su enlace de baja al final; un clic basta y no hace falta escribir a nadie.

Para borrar tu cuenta y los datos asociados, escribe a contacto@csalcedodatabi.com con el asunto "Eliminación de datos" desde la dirección con la que te registraste. Se atiende en un plazo máximo de 30 días.

Parte B

Las aplicaciones conectadas a Meta

Esta parte aplica a las aplicaciones listadas abajo, que el titular usa para publicar en sus propias páginas de redes sociales. No tienen relación con tu cuenta del sitio web.

Aplicación	Plataforma	Identificador
Social Publisher	Meta (Facebook)	1511426083167555

B1. Qué hacen estas aplicaciones

Son herramientas de uso interno. Sirven para que el titular publique su propio contenido en las páginas de redes sociales que él mismo administra: textos, imágenes y las publicaciones que resultan de ellos.

No ofrecen inicio de sesión a terceros. Ninguna persona ajena al titular puede autenticarse en ellas, crear una cuenta ni conectar sus perfiles. Por lo tanto, no recogen datos de usuarios finales.

B2. Qué datos tratan

Únicamente lo necesario para publicar en las páginas del titular:

Credenciales de acceso a la plataforma (tokens de página). Se guardan cifradas en el equipo del titular y en variables de entorno del sistema. No se comparten con nadie ni viajan a servidores de terceros.
Contenido creado por el titular: textos, imágenes y la fecha de cada publicación.
Identificadores de las publicaciones que devuelve la plataforma, para llevar registro de lo ya publicado y no repetirlo.
Métricas agregadas de las páginas propias (seguidores, alcance), tal como las entrega la plataforma. Son cifras agregadas: no identifican a ninguna persona.

B3. Qué datos NO tratan

Datos personales de los seguidores, de quienes comentan o de quienes interactúan con las páginas.
Listas de contactos, mensajes privados o información de amigos.
Datos sensibles de ninguna categoría (salud, ideología, orientación, biometría).

B4. Con quién se comparten

Con nadie. El contenido que se publica viaja, por su propia naturaleza, a la plataforma donde se publica (Meta), que lo trata según sus propias políticas. Para generar las imágenes y revisar los textos se emplean servicios de inteligencia artificial, a los que se envía exclusivamente el contenido creado por el titular — nunca datos personales de terceros.

B5. Conservación y eliminación

Las credenciales se conservan mientras la aplicación esté en uso y se revocan en cuanto deja de utilizarse. El registro de publicaciones se conserva mientras sea útil para evitar contenido repetido. Las publicaciones permanecen en la plataforma hasta que el titular las elimine.

Como estas aplicaciones no almacenan datos de terceros, no hay datos de usuarios que eliminar. Aun así, si crees que alguna información tuya pudiera estar afectada, escribe a contacto@csalcedodatabi.com con el asunto "Eliminación de datos" y se atenderá en un plazo máximo de 30 días.

El titular puede revocar en cualquier momento el acceso de la aplicación desde la configuración de su cuenta de Meta, lo que invalida de inmediato las credenciales guardadas.

Parte C

Los plugins de código abierto para Claude

Esta parte aplica a los plugins listados abajo, que el titular publica en abierto para usar con Claude. No tienen relación con tu cuenta del sitio web.

C1. Qué se recoge

Nada llega al titular. Ningún plugin tiene servidor propio, telemetría ni analítica. Lo que hace cada uno se queda en tu equipo o va a los servicios que se indican abajo, plugin por plugin.

C2. dax-for-agents

Es texto: skills, páginas de referencia y un índice que funciona sin conexión. No incluye hooks, ni servidor MCP, ni procesos en segundo plano. Usar cualquier skill solo lee archivos de la carpeta del plugin instalado, en tu equipo. Hay exactamente dos accesos a red:

Instalar un paquete de DAX Lib (skill dax-lib-install). Claude ejecuta gh api con tu propio inicio de sesión de GitHub CLI para descargar, en solo lectura, el functions.tmdl del paquete que elegiste desde api.github.com (repositorio daxlib/daxlib), y te pregunta antes de instalarlo en el modelo. La petición nombra el paquete y no lleva ningún dato de tu modelo.
Abrir un proyecto de lab/. Power BI Desktop descarga las tablas Parquet sintéticas del escenario desde raw.githubusercontent.com (repositorio CSalcedoDataBI/SampleDataSets).

C3. agentic-board

Ejecuta scripts de PowerShell, gh y git en tu equipo, como tú. Estos son sus accesos a red:

Operaciones de GitHub (/board, /scan, /expert, /docs). gh usa tu propio token para leer y editar issues, tableros, etiquetas, pull requests y comentarios, solo en los repositorios y tableros que tú indicas.
git push al origin de tu repositorio al abrir un pull request, aparcar una sesión o publicar la wiki.
Skill abios-feedback. Abre un issue saneado sobre la propia herramienta en el repositorio público CSalcedoDataBI/agentic-board, y solo después de mostrarte el texto exacto y recibir tu sí.
Comprobación de DeepWiki en /docs. Una petición GET a https://deepwiki.com/<owner>/<repo>, solo para repositorios públicos.
/skills bootstrap y /tools. Descargan, en solo lectura, un commit fijado de un repositorio público de skills en GitHub.
Propuesta opcional de memoria. Lee metadatos de paquetes en pypi.org e instala solo si lo pides con opciones explícitas.
/board work -Launch o -Fleet. Arranca en tu equipo una CLI de código (claude, codex, copilot, agy, jules), que habla con su propio servicio bajo sus propios términos.

Credenciales. El token de GitHub se lee de GH_TOKEN, del inicio de sesión de gh o de una variable nombrada en tu ~/.agentic-board/accounts.json, que guarda solo nombres de variables, nunca valores. Se pasa a gh y git para cada llamada y el plugin nunca lo escribe en disco. Una sesión lanzada recibe solo su credencial de modelo y una identidad de GitHub: antes se eliminan todas las demás variables cuyo nombre contiene TOKEN, KEY, SECRET o PASSWORD.

Datos locales. Un hook añade una línea (hora, repositorio, identificador de sesión, ruta y tamaño del transcript) a ~/.claude/agentic-board/compact-markers.jsonl. /board telemetry lee tus transcripts locales y escribe sus resultados solo en tu equipo.

C4. ubl-star

Es una skill (leer-facturas-ubl) y una página de referencia. No incluye hooks, ni servidor MCP, ni procesos en segundo plano. La skill ejecuta en tu equipo la herramienta de línea de comandos ubl-star, fijada a una versión exacta (uvx --from git+https://github.com/CSalcedoDataBI/ubl-star@vX.Y.Z).

Su único acceso a red ocurre en la primera ejecución de cada versión, es de solo lectura, no usa credenciales y la petición no lleva ningún dato tuyo:

El paquete ubl-star en la versión fijada, desde github.com (su repositorio público).
Sus dependencias de Python (pydantic, defusedxml, pyarrow y las suyas), desde pypi.org y files.pythonhosted.org.

Tus facturas se procesan en local. La CLI lee tus XML o ZIP y escribe tablas Parquet o CSV en la carpeta que indiques; su código no abre conexiones de red ni lee variables de entorno. Lo único que puede salir de tu equipo es lo que Claude lee de la salida para responderte, y eso entra en tu conversación con Claude. Por eso la CLI solo imprime conteos y la skill entrega archivos y totales, no filas con nombres, NIT o cédulas, salvo que tú pidas un documento concreto.

C5. Conservación

Los plugins no retienen datos. Tu código, tus modelos semánticos, consultas, issues y conversaciones quedan entre tú, Claude, GitHub y las herramientas que ya usas; ningún plugin guarda copia de ellos.

Son herramientas para desarrolladores y profesionales, y no se dirigen a menores de 18 años.

C6. La política de cada plugin

Cada plugin mantiene su propia política de privacidad en su repositorio, que es la versión canónica. Si esta página y la del repositorio difieren, manda la del repositorio del plugin.

Dudas sobre un plugin: contacto@csalcedodatabi.com.

Parte D

Condiciones comunes

Lo que aplica por igual al sitio web y a las aplicaciones.

D1. Tus derechos

Puedes solicitar acceso, rectificación, eliminación, limitación, portabilidad u oposición al tratamiento de tus datos escribiendo a contacto@csalcedodatabi.com. También tienes derecho a presentar una reclamación ante la autoridad de protección de datos que te corresponda.

D2. Menores de edad

Ni el sitio ni las aplicaciones se dirigen a menores de 13 años, y no se recogen datos de ellos de forma consciente. Si detectas que un menor ha facilitado datos, escribe y se eliminarán.

D3. Seguridad

Las contraseñas se guardan como hash con sal, nunca en claro. Las credenciales de las plataformas se guardan fuera del código fuente, en variables de entorno y en archivos excluidos del control de versiones. Todo el tráfico va sobre HTTPS y las claves viajan en cabeceras de autorización, nunca en la URL, para que no acaben registradas en ningún log.

Ningún sistema es infalible. Si ocurriera una brecha que afectara a tus datos, se te comunicará por correo y se notificará a la autoridad competente en los plazos que marca la normativa.

D4. Cambios en esta política

Si esta política cambia, se actualizará esta misma página junto con su fecha de revisión. La versión vigente es siempre la publicada aquí. Última actualización: 2 de octubre de 2026.