Aviso de Privacidad

Última actualización: 21 de marzo de 2026

La versión en español es la versión oficial y vinculante. Pronto estará disponible una traducción al inglés.

1. Introducción

En Nqual5 S. de R.L. de C.V. (en lo sucesivo, "NQUAL5", "nosotros" o "nuestra empresa"), reconocemos la importancia de la privacidad y protección de los datos personales. Nuestro compromiso es garantizar que la información que nos confían nuestros usuarios sea tratada de manera segura, responsable y conforme a la legislación mexicana, así como a normas internacionales relevantes, incluyendo el Reglamento General de Protección de Datos (GDPR) de la Unión Europea y la Ley de Privacidad del Consumidor de California (CCPA).

Este aviso de privacidad tiene como finalidad explicar de forma clara y transparente:

• Qué datos personales recopilamos y la base legal que permite su tratamiento.
• Cómo utilizamos y protegemos esa información.
• Cuáles son sus derechos como titular de los datos y cómo puede ejercerlos.
• Bajo qué condiciones se comparte la información con terceros.

Vigil es una GitHub App que analiza pull requests y genera confidence scores basados en 8 signals independientes (6 con peso en el score, 2 informativos). Al utilizar Vigil, el servicio accede temporalmente a datos del repositorio del Usuario (PR body, diff, file tree) para realizar el análisis. La protección de dicha información es prioritaria para nosotros.

Este documento aplica a todos los usuarios y visitantes de nuestra plataforma, independientemente de su ubicación geográfica.

2. Responsable del Tratamiento

El responsable del tratamiento de sus datos personales es Nqual5 S. de R.L. de C.V., una empresa legalmente constituida conforme a las leyes de los Estados Unidos Mexicanos.

• Domicilio oficial: Jesús María, Aguascalientes, C.P. 20908, México.
• Área responsable de privacidad: Área Legal de NQUAL5.
• Correo de contacto: privacidad@nqual5.com

3. Datos Personales que Recabamos

3.1 Datos de cuenta y registro

• GitHub user ID y username.
• Correo electrónico (obtenido mediante GitHub OAuth).
• GitHub App installation ID.

3.2 Datos de pull requests (procesados in-memory)

Vigil accede temporalmente a los siguientes datos a través del GitHub API:

• PR title, body (descripción) y test plan (si existe).
• PR diff.
• File tree del repositorio.

Estos datos son procesados exclusivamente en memoria y NO son almacenados. Se descartan tras completar el análisis del PR. Ni Vigil ni su proveedor de LLM principal (OpenAI GPT-5.4-mini, con Groq como respaldo automático) utilizan el código del Usuario para entrenar, refinar o influenciar modelos de inteligencia artificial.

3.3 Metadata almacenada

• Confidence scores y resultados de cada signal.
• Timestamps de análisis.
• Identificadores de repositorio y PR (repo name, PR number, installation ID).

3.4 Datos técnicos

• Dirección IP (logs de acceso).
• Webhook payloads de GitHub (procesados, no almacenados).

3.5 Datos de pago

Los pagos se procesan a través de Stripe. Vigil no almacena números de tarjeta ni información financiera directamente. Para más información, consulte la política de privacidad de Stripe.

3.6 Datos que NO recabamos

• Código fuente: procesado in-memory, nunca almacenado.
• Datos personales de terceros.
• Datos sensibles (salud, creencias, afiliación sindical, datos biométricos).
• Cookies de tracking o analytics en el landing page.

4. Finalidades del Tratamiento de Datos

4.1 Prestación del servicio

Analizar pull requests, generar confidence scores y publicar resultados como check runs y comentarios en GitHub.

4.2 Mejora del producto

Métricas agregadas y anonimizadas sobre el uso del servicio para optimizar el rendimiento de los signals y la calidad de los resultados.

4.3 Seguridad

Detección de abuso, rate limiting, verificación de firmas de webhooks y prevención de uso no autorizado.

4.4 Comunicación

Notificaciones de servicio (cambios de precios, actualizaciones de términos, incidentes de seguridad). No enviamos marketing no solicitado.

5. Conservación de los Datos

Los datos personales serán conservados por un período máximo de 24 meses contados a partir de la última interacción del usuario con la plataforma, salvo que:

• Exista una obligación legal que requiera un plazo mayor de conservación.
• El usuario solicite la eliminación anticipada conforme a sus derechos ARCO.

Transcurrido el plazo de conservación, los datos serán eliminados de manera segura. En algunos casos, la información podrá conservarse de forma anonimizada con fines exclusivamente estadísticos.

6. Transferencia y Comunicación de Datos

6.1 Sub-procesadores

Los datos personales pueden ser compartidos con los siguientes proveedores:

• GitHub: plataforma de código donde se instala la App y se accede a los datos de PRs.
• OpenAI: proveedor principal de LLM para análisis de PRs (GPT-5.4-mini).
• Groq: proveedor de LLM de respaldo automático cuando OpenAI no está disponible.
• Contabo / Dokploy: infraestructura de hosting (servidores en la UE).
• Stripe: procesador de pagos.

6.2 Transferencias internacionales

Algunos datos pueden ser transferidos fuera de México. En estos casos, aplicamos Cláusulas Contractuales Tipo y verificamos que el proveedor cuente con certificaciones reconocidas (ISO/IEC 27001, SOC 2). El nivel de protección será equivalente al exigido por la normativa mexicana y, cuando corresponda, el GDPR.

6.3 No venta de datos

NQUAL5 no vende, alquila ni comercia con los datos personales de sus usuarios bajo ninguna circunstancia.

7. Derechos del Titular

7.1 Derechos ARCO

• Acceso: conocer qué datos personales tratamos.
• Rectificación: solicitar la corrección de información inexacta.
• Cancelación: pedir la eliminación de sus datos.
• Oposición: negarse al tratamiento para fines específicos.

7.2 Derechos adicionales (cuando aplique)

• Portabilidad: recibir sus datos en formato estructurado.
• Limitación: restringir el uso de sus datos en ciertas circunstancias.
• Revocación: retirar el consentimiento previamente otorgado, sin efectos retroactivos.

Procedimiento

Los titulares pueden ejercer sus derechos enviando una solicitud a privacidad@nqual5.com incluyendo: nombre completo, medio de contacto, descripción del derecho a ejercer, y documentación de identidad. Plazo máximo de respuesta: 20 días hábiles.

8. Cookies y Tecnologías de Rastreo

Vigil no utiliza cookies, analytics ni tracking en el landing page ni en la GitHub App. No hay scripts de terceros, pixel trackers ni grabaciones de sesión.

9. Propiedad de la Información

El código fuente del Usuario es y sigue siendo propiedad exclusiva del Usuario. Vigil accede temporalmente al código a través del GitHub API para realizar el análisis in-memory. No se almacena, copia ni retransmite código fuente.

Los confidence scores y reports generados por Vigil pertenecen al Usuario. NQUAL5 conserva derechos limitados para reutilizar resultados de forma anonimizada y agregada con fines de mejora del servicio.

10. Seguridad

10.1 Medidas técnicas

• Cifrado en tránsito (TLS) para todas las comunicaciones.
• Almacenamiento seguro en servidores protegidos mediante firewalls y controles de acceso.
• Procesamiento in-memory del código (nunca toca disco ni base de datos).
• Verificación de firmas de webhooks de GitHub para prevenir spoofing.

10.2 Medidas administrativas

• Control de acceso basado en roles.
• Secrets gestionados mediante Infisical (nunca en código fuente).

10.3 Gestión de incidentes

En caso de vulneración de seguridad, NQUAL5 se compromete a evaluar el alcance de manera inmediata, implementar medidas correctivas, y notificar a los titulares afectados y a la autoridad competente dentro de un plazo máximo de 72 horas desde su detección.

11. Uso Permitido y Responsabilidad

Los usuarios deben utilizar Vigil exclusivamente con fines legítimos relacionados con el análisis de pull requests y la verificación de código. Está prohibido utilizar el servicio para evaluar personas, enviar código malicioso, o abusar del GitHub API. Para detalle completo, consulte la Sección 5 de los Términos y Condiciones.

La responsabilidad económica máxima de NQUAL5 se limitará al monto pagado por el usuario durante el mes inmediatamente anterior al incidente.

12. Alcance Internacional y Legislación Aplicable

Los servicios de NQUAL5 están disponibles globalmente. NQUAL5 se compromete a cumplir con la legislación mexicana y con las principales normativas internacionales:

• Reglamento General de Protección de Datos (GDPR) de la UE.
• Ley de Privacidad del Consumidor de California (CCPA).
• Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) de México.

Este Aviso se rige por las leyes de los Estados Unidos Mexicanos. Cualquier controversia relacionada con el tratamiento de datos personales se resolverá conforme al mecanismo de arbitraje establecido en la Sección 15 de los Términos y Condiciones.

El Aviso de Privacidad está disponible en español (versión vinculante). En caso de discrepancia con traducciones, prevalecerá la versión en español.

13. Cambios al Aviso de Privacidad

NQUAL5 podrá modificar este Aviso en cualquier momento. En caso de cambios significativos, notificaremos a los usuarios mediante correo electrónico o avisos en la plataforma. El uso continuado del servicio constituye aceptación de los cambios.

14. Contacto

Para dudas, comentarios o solicitudes relacionadas con este Aviso de Privacidad:

• Privacidad: privacidad@nqual5.com
• Soporte general: hello@keepvigil.dev
• Domicilio: Jesús María, Aguascalientes, C.P. 20908, México.

Plazo de respuesta para solicitudes de derechos: máximo 20 días hábiles desde la recepción de la solicitud completa.

15. Tratamiento de Datos de Menores de Edad

El uso de Vigil requiere una cuenta de GitHub y tener al menos 13 años de edad. No recopilamos intencionalmente datos de menores de 13 años sin consentimiento verificable de sus padres o tutores legales.

Si tenemos conocimiento de que hemos recopilado datos de un menor sin consentimiento, eliminaremos dicha información de manera inmediata y notificaremos a los responsables legales cuando sea posible. Contacto para estos casos: privacidad@nqual5.com.

16. Vigencia y Última Actualización

Este Aviso de Privacidad entra en vigor el 21 de marzo de 2026 y permanecerá vigente mientras se mantengan las finalidades del tratamiento de datos aquí descritas.

Historial de cambios

• 17 de marzo de 2026: Publicación de la versión inicial del Aviso de Privacidad de Vigil, adaptado del marco legal de NQUAL5.
• 21 de marzo de 2026: Actualización: señales v2, proveedor LLM principal (OpenAI), eliminación de referencias a BYOLLM (funcionalidad deprecada).

NQUAL5 mantendrá un registro histórico de las versiones anteriores, disponibles previa solicitud del titular de los datos personales.