Política de privacidad
Cómo trata .hub by N1 los datos de la cuenta, del producto y de Google.
Última actualización: 4 de noviembre de 2026. Cubre el servicio en hub.n1.team: la aplicación web, el servidor MCP /mcp, recepción de eventos /ingest y el script
/sdk/v1.js.
Quiénes somos
.hub by N1 es una beta independiente que dirige su fundador, Kirill Dobrinov, como persona física; todavía no hay empresa. Cuando la haya, esta página la nombrará y te lo diremos antes. Preguntas sobre tus datos: k@n1.team; responde una persona.
Tenemos dos papeles. Para quienes inician sesión en el hub (cuentas, equipos, tareas) decidimos cómo se tratan los datos y respondemos por ello. Para las visitas de tus productos (eventos del script, Search Console, Metrica, pagos) tratamos los datos por tu cuenta: tu equipo decide para qué sirven, y te corresponde informar a las visitas o pedir su consentimiento cuando la ley lo exige.
Qué guardamos de quienes inician sesión
- Un identificador interno, cuándo se creó la cuenta y cuándo se usó por última vez, y el nombre que escribiste.
- El correo si lo añades o eliges iniciar sesión con Google. Otros métodos de registro pueden funcionar sin correo.
- Tu clave de acceso: su clave pública y una etiqueta del dispositivo. La clave privada se queda en tu dispositivo.
- Telegram: solo el identificador numérico de tu chat privado, si vinculas Telegram para entrar y para los avisos. No guardamos tu nombre, tu usuario ni tu foto.
- Tu sesión (un hash del token, cómo iniciaste sesión, el dispositivo en palabras) hasta 365 días, y se renueva mientras la usas.
- Un registro de acceso: invitaciones, inicios de sesión, claves, recuperación, «salir en todas partes», sin tokens.
- Claves de agente: solo un hash y un prefijo, un nombre, cuándo se usaron y sus límites.
Nunca pedimos una contraseña, un teléfono ni documentos.
Qué guardamos de tu trabajo
Tareas, comentarios, el registro de actividad (quién hizo qué, persona o agente, con qué clave), productos, estrategia y objetivos, tal como los escribiste tú o tu agente. No pongas ahí secretos ni datos personales de otras personas. Las conversaciones con el Analista las ve solo quien las escribió.
Las fuentes conectadas son solo las que conectas tú: Search Console (hasta 180 días de historial), Yandex Metrica (hasta 180 días), Stripe, RuStore, PostHog y Amplitude (recuentos diarios) y exportaciones de Semrush. Los tokens y las claves de las fuentes y la clave del modelo del Analista se guardan cifrados; las claves de agente, solo como hash; ninguno llega a los registros del servidor.
El historial de Search Console y de Metrica se limita a 180 días, teniendo en cuenta el retraso hasta que la fuente cierra los datos; la limpieza diaria va caducando las filas más antiguas. Las importaciones de PostHog y Amplitude cubren hasta 180 días antes del arranque del SDK. Los contadores diarios anónimos se conservan sin caducidad; las tareas, los documentos y el libro de dinero quedan fuera de este límite.
Datos de Google: inicio de sesión, Search Console y Google Play
Google Play
El propietario conecta una cuenta de servicio con acceso de solo lectura a los informes de Play Console. Su clave se guarda cifrada. Conservamos instalaciones y desinstalaciones diarias de dispositivos, ventas y reembolsos de la app elegida. No guardamos datos de compradores ni otras apps del informe. Desconectar quita la clave; borrar el producto o el espacio de trabajo quita el historial importado.
Iniciar sesión con Google
Cuando eliges entrar o registrarte con Google, pedimos openid,
email and profile. Comprobamos tu correo y el identificador de la cuenta de Google (sub). Guardamos su vínculo con tu cuenta del hub y la fecha en que se vinculó, para reconocerte cuando vuelvas. Usamos tu nombre de Google al crear una cuenta nueva; vincular Google a una cuenta que ya existe no cambia su nombre. No guardamos tu foto de perfil para este inicio de sesión.
El token de ID se comprueba en el servidor. El identificador de Google y los tokens de acceso y de actualización del inicio de sesión no se guardan en la base de datos. El propietario del espacio de trabajo conecta Search Console aparte.
Conectar Search Console
Con tu permiso recibimos la lista de sitios accesibles y los datos de los sitios que eliges: consultas, páginas, países, dispositivos, fechas, clics, impresiones, CTR y posiciones; resultados de la inspección de indexación de URL e información del sitemap. Los usamos para informes de SEO, objetivos, tareas, comparaciones de periodos y respuestas a tus preguntas sobre el producto.
En una conexión OAuth guardamos el correo de la cuenta de Google, los ámbitos concedidos y un refresh token cifrado. En una cuenta de servicio guardamos su correo y la clave cifrada. Los tokens de acceso de Search Console se guardan en la memoria del servidor y se usan dentro del plazo que concede Google.
Acceso y uso
Los datos del sitio están disponibles para quienes tienen acceso al producto correspondiente y para sus agentes. Si le haces una pregunta al Analista, los agregados pertinentes, incluidos datos de Search Console, pueden enviarse al proveedor de Anthropic u OpenAI que eligió el propietario para responder esa pregunta. Tu agente recibe datos cuando llama a las herramientas del hub con el acceso que le diste.
No vendemos datos de Google, no los usamos para publicidad ni para entrenar modelos generalizados de inteligencia artificial. El acceso humano del servicio a datos de Google solo se permite con tu consentimiento explícito para una ayuda concreta, para investigar amenazas de seguridad o cuando la ley lo exige.
El uso y la transferencia a cualquier otra app de la información recibida de las API de Google seguirán la Google API Services User Data Policy, incluidas las exigencias de uso limitado (Limited Use).
Conservación, desconexión y revocación
El vínculo del inicio de sesión con Google se conserva hasta que borras tu cuenta o hasta que se cumple tu petición de quitar el vínculo. El historial descargado de Search Console permanece en el espacio de trabajo hasta que ese espacio se borra; desconectar una fuente no borra su historial. El historial que Google deja descargar y la conservación de lo ya descargado en el hub son plazos distintos.
El propietario puede desconectar Search Console en Conexiones. Eso quita la credencial guardada y los tokens de acceso en caché y detiene las actualizaciones. Revoca el permiso OAuth en tus conexiones de la cuenta de Google. En una cuenta de servicio, borra su clave en Google Cloud o retira su acceso al sitio en Search Console.
Revocar el permiso de Google no cierra una sesión abierta del hub ni borra el historial descargado. Cierra las sesiones en los ajustes de tu cuenta. Para borrar una cuenta o los datos del espacio de trabajo, consulta Eliminación y exportación. Preguntas y peticiones para quitar un vínculo de Google: k@n1.team.
Eventos de tus productos
Un producto nuevo solo guarda recuentos. El propietario puede activar el recuento de personas mientras el producto no tiene eventos ni apuntes de dinero; después del primero de los dos, el modo ya no se puede cambiar.
- Sin identificadores de persona. Los eventos pasan a totales diarios al llegar. No se guardan eventos en bruto, ni identificadores de persona o de dispositivo, ni IP ni agentes de usuario. Un identificador aleatorio de entrega se conserva 48 horas para que un reintento no cuente dos veces. La retención sale de un ping del dispositivo sin identificador; las celdas por debajo de cinco no se muestran.
- Con identificadores de persona. El identificador de persona se convierte en un hash con sal al llegar; el identificador original no se guarda. Los eventos en bruto se conservan 396 días (unos 13 meses) y después se borran; los totales diarios sin identificadores se conservan sin plazo.
Las IP y los agentes de usuario no se escriben ni en la base de datos ni en los registros. El agente de usuario se usa una vez, para dejar fuera a los bots; la IP vive en memoria solo como clave del límite de peticiones.
Quién ve los datos
Los datos pertenecen a un espacio de trabajo y nunca se mezclan con los de otro. El propietario decide qué productos ve cada miembro; un agente ve exactamente lo que ve su persona, y cada acción queda firmada. Quien opera el hub tiene acceso técnico a la base de datos y mira solo para reparar el servicio o cuando se lo pides.
Con quién compartimos datos
- Netlify (alojamiento, funciones, base de datos; Estados Unidos): todo lo que guarda el hub.
- Telegram: el identificador del chat y el texto del aviso, si lo vinculaste.
- Google, Yandex, Stripe, RuStore, PostHog, Amplitude: peticiones hechas con tu clave, si conectaste esa fuente.
- Un proveedor de correo: la dirección y el mensaje, solo si tienes correo y el correo está activado.
- Un servicio de informes de error: textos de error sin datos personales, si está activado.
- Anthropic or OpenAI: una pregunta al Analista y agregados de las herramientas, solo si el propietario añadió su propia clave de modelo.
- Tus agentes: exactamente lo que permitiste con una clave o un conector; a partir de ahí valen las reglas de ese agente.
No vendemos datos ni los damos a redes publicitarias.
Cookies
Una cookie de sesión, una cookie aparte para el inicio de sesión con Google (hasta 10 minutos) y una cookie de corta duración al conectar Google Search Console o Yandex. Hacen falta para entrar y trabajar, así que no pedimos consentimiento para ellas.
En la página de inicio (hub.n1.team, hub.n1.team/ru, hub.n1.team/de y hub.n1.team/es) puedes activar Yandex Metrika (contador 114059833): estadísticas de visitas, un mapa de clics y Webvisor, que registra cómo se desplaza y se pulsa la página. Solo se carga después del botón «Permitir» en la barra al pie de la página. Antes de que respondas y después de «No», no sale ni una petición hacia Yandex y no se ponen las cookies de Metrika (_ym_uid, _ym_d y otras, hasta un año). La respuesta se guarda solo en este navegador (localStorage, sin cookie) y se vuelve a preguntar a los 6 meses. Si apagas Metrika aquí, el hub borra las
_ym* cookies de este sitio; las cookies que Yandex pone en sus propios dominios (yandex.ru, yandex.com) solo se quitan en los ajustes del navegador. El contador no se carga nunca dentro de los espacios de trabajo ni en las páginas de privacidad y condiciones.
Eliminación y exportación
En Equipo → Eliminación, un propietario puede borrar el espacio de trabajo y cada persona puede borrar su propia cuenta. Si eres el único propietario de un equipo con más miembros, transfiere antes el papel. Borrar la cuenta cierra sus sesiones, revoca las claves de agente y quita el vínculo de Google, los métodos personales de acceso y los datos del perfil. El historial de trabajo compartido y el registro de acceso pueden quedar bajo una ficha anonimizada de «Miembro eliminado».
Borrar el espacio de trabajo quita sus productos, los datos conectados, incluido el historial descargado de Search Console, y las credenciales guardadas. El propietario puede exportar tareas, productos y dinero en JSON, y eventos y contadores en CSV. Los datos borrados salen de las copias cuando vence su plazo de conservación. Si necesitas ayuda con el borrado o la exportación, escribe a k@n1.team.
Los adjuntos de las tareas están en un almacén privado de archivos y siguen el acceso actual a la tarea. Las exportaciones JSON contienen sus metadatos; los archivos se descargan aparte. Los adjuntos del equipo se quedan en el equipo cuando un miembro borra su cuenta. Borrar un archivo o un equipo corta el acceso de inmediato; el borrado físico se reintenta hasta que el almacén lo confirma.
Tus derechos
Puedes pedir una copia de lo que guardamos sobre ti, y corregirlo, borrarlo, limitar su tratamiento u oponerte. Casi todo se hace en la propia app; para el resto, escribe a k@n1.team y respondemos en 30 días. Puedes reclamar ante la autoridad de protección de datos de donde vives o trabajas.
Menores y cambios
.hub no es para menores de 16 años. Si una brecha afecta a tus datos, te lo decimos y, cuando la ley lo exige, a la autoridad. Los cambios de esta política se anuncian en el hub por adelantado.