1. Controller and roles

Codara Solutions SL

Calle Narváez, 61, 1.º izquierda, 28009 Madrid, Spain

NIF B88868732

Codara Solutions SL is controller for account identity, sales, contracts, billing, support, website enquiries, service security, and legal compliance. For personal data inside a customer workload, the customer is normally controller and Codara acts as processor under the DPA.

2. Data we process

Identity and account data: verified email, name, avatar, identity-provider subject, memberships, roles, MFA state, and active sessions.
Commercial data: organization, plan, billing contact, tax and invoice data, trial and subscription status, and payment-provider identifiers. Codara does not store complete card details.
Service and usage data: repositories and installation identifiers, deployments, domains, resource configuration, metered usage, feature interactions, hosting-location requests (the requested location or city, any note, the organization and workspace, the requesting member, the channel used, the organization’s plan at that time and the date), performance, logs, audit events, support tickets and messages, feedback, and incident evidence.
Technical data: IP-derived security/rate-limit signals, browser and device information, request timestamps, and essential cookies.
Discord data, only if you choose Connect Discord: your Discord user ID and name, which we receive from Discord (see Connect Discord and the beta Discord offer).

3. Purposes and legal bases

Perform the contract: create accounts, deploy and operate services, provide support, meter usage, bill, and deliver requested communications.
Legitimate interests: secure the platform, prevent abuse and fraud, diagnose incidents, improve reliability and usability, conduct product research, forecast capacity, understand adoption, set and evaluate pricing, create business intelligence, decide which hosting locations to open and in what order (using location requests together with the requesting organizations’ plans and subscription amounts) and contact the members who requested a location, or the organization’s billing contact once that member’s account is deleted, about that request, and manage B2B relationships, balanced against your rights.
Communications: service, security and billing messages needed for the service use the contract or legal basis. Optional electronic marketing requires consent unless the existing-customer exception for our own similar services lawfully applies. Marketing always includes a free, straightforward way to object; service access does not depend on agreeing to marketing.
Legal obligations: accounting, tax, sanctions, law-enforcement response, and preservation duties.
Consent: only where we ask for it, such as optional marketing communications or non-essential cookies. Consent can be withdrawn without affecting earlier processing.

4. Recipients and subprocessors

Authorized Codara personnel and service providers receive only the access needed for their work. The current provider list and locations are published in the Subprocessor Register. Stripe and Link process transaction, fraud, tax and payment-support data under their own controller obligations where applicable, including when Link is the merchant of record. Their privacy notice is available at stripe.com/privacy. Optional analytics providers receive browsing and interaction data only for the consented purposes described in our Cookie Policy. Discord receives data only if you connect Discord, as described in Connect Discord and the beta Discord offer.

If Codara or a material part of its business is financed, reorganized, merged, acquired, or sold, relevant information may be disclosed under confidentiality and transferred as part of that transaction. The recipient remains subject to this Policy and applicable law until it lawfully provides an updated notice.

5. International transfers

Codara prefers European infrastructure. Customer apps, databases, volumes, backups and logs are stored in the European Union, on Hetzner servers in Helsinki, Finland, and in Cloudflare R2 buckets set to R2’s EU jurisdiction.

Container images Codara builds from your code are stored in the same way: Codara’s own image registry runs on our servers in Helsinki and keeps the image data in a Cloudflare R2 bucket in the EU jurisdiction.

Cloudflare’s global network carries traffic to your apps and may cache content they serve outside the EEA. The sign-in, repository, email and payment providers listed in the Subprocessor Register, some of which are established in the United States, may process account and billing data outside the EEA. If you connect Discord, Discord may process your Discord data in the United States; Discord Inc. is certified under the EU-U.S. Data Privacy Framework, which the European Commission has found to provide adequate protection. Restricted transfers must rely on an applicable adequacy decision or another valid safeguard, such as the EU Standard Contractual Clauses with appropriate supplementary measures. You may request the relevant safeguard or a copy from our privacy contact, with confidential material redacted where necessary.

6. Retention

Account and organization records are kept while the relationship is active and for the period needed to resolve claims. Early-access requests (the beta waiting list) are normally reviewed for deletion after 12 months. Customer-visible application logs follow the plan window (currently one day for Starter, seven days for Standard and 30 days for Pro and Scale). Security, abuse, support and audit records can follow different periods based on incident investigation, access reviews, complaint handling and legal limitation periods; we retain only what is needed for those purposes. Invoices and legally relevant business records are retained for at least the period required by Spanish law, generally six years. Backups expire on their documented rotation unless a legal hold applies. Hosting-location requests are kept while the organization exists and are deleted with it. If the requesting member’s account is deleted, the request stays without that link or its note, and any message about it goes to the organization’s billing contact. Withdrawing a request, which you can do at any time, deletes it; we may keep anonymous totals. Support tickets and a connected Discord account are kept as described in their own sections below.

Closing an organization or deleting your account

An owner can close an organization (Settings → Organization, or codaracloud org close), and you can delete your own account (Settings → Account, or codaracloud account delete). Both need a recent sign-in and, if you use two-factor authentication, a current code; API tokens cannot do either.

When an organization is closed, its subscription is cancelled at once. The unused part of the period you have already paid is not refunded or credited; if you want to keep using the service until the end of that period, cancel renewal in Billing instead of closing. Statutory withdrawal and conformity rights are unaffected. The organization’s apps, databases and jobs are paused, and its API tokens, sessions and pending invitations are revoked. For 7 calendar days an owner can cancel the closure. After that we permanently delete the organization’s workspaces, apps, databases and their backups, volumes, container images (they become unavailable at once, and their stored layers are removed by our weekly clean-up, within 7 days), uploaded source code, domains, secrets and environment variables, hosting-location requests, support tickets, and its member and invitation records. We email you when the deletion is scheduled and when it is complete.

When you delete your account, we delete your sign-in methods, sessions, API tokens and two-factor settings at once, remove you from every organization, erase your name, email address and avatar, disconnect your Discord account, and delete the support tickets you opened (your replies in tickets that other people opened stay, without your name). Organizations where you are the only member are closed at the same time and permanently deleted after 7 days. Because your account no longer exists, that closure cannot be cancelled, so export what you need before deleting your account. If you are the only owner of an organization that has other members, you must first make another member an owner or close the organization.

What we keep:

invoices, payment and billing records, for 6 years as Spanish law requires, limited to what invoicing needs (Stripe, our payment processor, keeps its own records of your payments);
audit log entries, with your name, email address, IP address and browser details removed, for the periods described in section 6;
a keyed one-way hash of the email address used for a free trial, kept for 2 years to prevent repeated trials (our legitimate interest in preventing abuse); and
a record that the deletion happened, with dates and counts but no personal data.

We keep these records blocked: they are used only to meet legal obligations or to establish, exercise or defend legal claims, and are deleted when those periods end.

Copies in our backups and logs are not edited; they expire on their normal schedule, within 30 days. Until then they are protected and not used for any other purpose; if we ever restore one, we delete the erased data again.

Messages you sent through our public forms (enterprise inquiries, legal notices and withdrawal requests) are not deleted automatically; to have them deleted, write to cloud@codaracloud.com, unless we must keep them to meet a legal obligation or to handle a claim (for example, a withdrawal request).

Support tickets

When you open a support ticket from the console, the CLI, the API or your AI assistant (through our MCP server), we store its subject, topic and messages, our replies, the organization, workspace or service you link it to, the console page you were on and how you sent it. We use them to answer you and solve the problem (performance of the contract), and to improve our support (legitimate interests).

You, the owners and administrators of the organization you link the ticket to, and Codara staff can read it. Each new ticket and each of your replies is also emailed, with its message, to Codara’s support mailbox (Microsoft 365), and our replies are emailed to you. Codara staff may also get a short alert in a private Codara channel on Discord; it contains only the ticket number, its topic and a link to the ticket, never your name, email address, organization, subject or message. Do not put passwords or other secrets in a ticket.

Tickets are kept while the account that opened them exists, so that you and we can refer back to them. Closing an organization deletes the tickets linked to it, and deleting your account deletes the tickets you opened, as described above. Copies in our support mailbox are kept only as long as needed for support, claims and legal obligations (section 6).

Connect Discord and the beta Discord offer

Connecting Discord is optional. We use it only for the beta Discord offer: an invited beta tester who connects Discord and is in the Codara Community server at checkout gets the first 3 months free instead of the first month (see the Terms). Without it, nothing changes: your invitation gives you the first month free.

What we receive: when you choose Connect Discord, Discord asks you to let Codara see your Discord account and add you to a server (Discord’s “identify” and “guilds.join” permissions). Discord then gives us your Discord user ID and your display name or username. We use the access Discord gives us once, to add you to the Codara Community server, and then revoke it. We never see your Discord password and do not receive your Discord email address.
What we keep: your Discord user ID and name, linked to your Codara account, when you connected and when we last confirmed that you are in the server. If the offer is applied to your subscription, the Discord user ID is also kept with the record of the invitation it was used for, so the same Discord account cannot unlock the offer twice. Our audit log records when you connect or disconnect Discord.
Why, and our legal basis: to add you to the server, to check at checkout that you are a member and to apply the offer. This is necessary to give you the offer you asked for (performance of a contract, Art. 6(1)(b) GDPR). Keeping the offer to once per Discord account also relies on our legitimate interest in preventing abuse (Art. 6(1)(f) GDPR). We do not use your Discord data for marketing or share it with anyone else.
Discord’s role: Discord (Discord Netherlands BV for people in the EEA, together with Discord Inc. in the United States) is an independent controller for your Discord account and for what you do in the server, under its own privacy policy. When our bot adds you or checks your membership, Discord learns that your account is in the Codara Community server, and other members can see you there, as in any server. We send Discord nothing about your Codara account, billing or projects.
How long, and how to remove it: the connection stays until you disconnect Discord in the console or delete your Codara account; either removes it at once. You can also ask us at cloud@codaracloud.com. The Discord user ID on an invitation that used the offer is kept while your Codara account exists and erased when you delete it. Disconnecting does not remove you from the Discord server or delete your data at Discord: you can leave the server in Discord at any time, and free months already applied stay.

7. Aggregated information, research, and commercial use

Codara may combine service, usage, support, and technical information and remove or transform identifiers so the result is not reasonably linkable to a person or customer. Codara may use and disclose that information only when it is anonymous under applicable law for lawful business purposes, including research, benchmarking, reliability analysis, capacity planning, product development, pricing, forecasting, and commercial planning. Replacing names with identifiers alone is pseudonymization, not anonymization: such information remains personal data and continues to receive the protections in this Policy.

Codara does not currently sell or rent identifiable personal data, use customer workload content for third-party targeted advertising, or train a general-purpose AI model on customer workload content. A future material change would require an updated notice and any consent or other lawful basis required at that time.

8. Your rights

You may request access, correction, erasure, restriction, portability, or objection, and may withdraw consent. Send a request to cloud@codaracloud.com with enough information to identify the relevant account; we may verify identity. We respond without undue delay, normally within one month; if a lawful extension is necessary, we explain it within that first month. You can object at any time to direct marketing and may object to processing based on legitimate interests. You can also close an organization or delete your account yourself, as described above. You may complain to the Spanish Data Protection Agency (AEPD) or your competent supervisory authority. For data inside a customer’s application, contact that customer first; Codara assists it as processor.

9. Automated decisions and children

Automated rules enforce subscription status, resource quotas and abuse limits and can deny a deployment or suspend service. They use account entitlements, payment events and technical security signals. You may ask our support team to review a disputed restriction and provide your explanation. This is not permission to make any separate legally significant profiling decision without a valid legal basis and the safeguards required by law. Codara Cloud is for adults and is not directed to children.

10. Security and updates

Codara uses access controls, encryption, scoped secrets, tenant boundaries, audit records, backups, and incident procedures proportionate to the risk. No method is infallible; suspected security issues should be reported promptly through the reporting page. Material privacy changes will be announced through the service or account email.

Política de privacidad y uso de datos (español)

Esta es la versión en español de esta política; ambas versiones tienen el mismo contenido.

1. Responsable del tratamiento y encargado del tratamiento

Codara Solutions SL, NIF B88868732, Calle Narváez, 61, 1.º izquierda, 28009 Madrid (España), es responsable del tratamiento de los datos de identidad de las cuentas, ventas, contratos, facturación, soporte, consultas del sitio web, seguridad del servicio y cumplimiento legal. Para los datos personales incluidos en la carga de trabajo de un cliente, normalmente el cliente es el responsable y Codara actúa como encargado del tratamiento conforme al contrato de encargo del tratamiento (DPA). Contacto: cloud@codaracloud.com.

2. Datos que tratamos

Datos de identidad y de cuenta: correo electrónico verificado, nombre, avatar, identificador del proveedor de identidad, pertenencia a organizaciones, roles, estado de la autenticación multifactor y sesiones activas.
Datos comerciales: organización, plan, contacto de facturación, datos fiscales y de facturas, estado de la prueba y de la suscripción e identificadores del proveedor de pagos. Codara no almacena los datos completos de las tarjetas.
Datos de servicio y de uso: repositorios e identificadores de instalación, despliegues, dominios, configuración de recursos, uso medido, interacciones con funciones, solicitudes de ubicaciones de alojamiento (la ubicación o ciudad solicitada, cualquier nota, la organización y el espacio de trabajo, el miembro solicitante, el canal utilizado, el plan de la organización en ese momento y la fecha), rendimiento, registros (logs), eventos de auditoría, tickets y mensajes de soporte, opiniones y evidencias de incidentes.
Datos técnicos: señales de seguridad y de limitación de peticiones derivadas de la IP, información del navegador y del dispositivo, marcas de tiempo de las peticiones y cookies esenciales.
Datos de Discord, solo si eliges conectar Discord: tu ID de usuario y tu nombre en Discord, que recibimos de Discord (consulta Conectar Discord y la oferta de Discord de la beta).

3. Finalidades y bases jurídicas

Ejecución del contrato: crear cuentas, desplegar y operar servicios, prestar soporte, medir el uso, facturar y enviar las comunicaciones solicitadas.
Interés legítimo: proteger la plataforma, prevenir abusos y fraudes, diagnosticar incidentes, mejorar la fiabilidad y la usabilidad, investigar el producto, prever la capacidad, entender la adopción, fijar y evaluar precios, elaborar información de negocio, decidir qué ubicaciones de alojamiento abrir y en qué orden (usando las solicitudes de ubicación junto con los planes y los importes de suscripción de las organizaciones solicitantes), contactar sobre una solicitud con el miembro que la hizo o, si su cuenta se ha eliminado, con el contacto de facturación de la organización, y gestionar relaciones entre empresas, previa ponderación con tus intereses y tus derechos y libertades fundamentales (art. 6.1.f RGPD).
Comunicaciones: los mensajes de servicio, seguridad y facturación necesarios para el servicio se basan en el contrato o en una obligación legal. Las comunicaciones comerciales electrónicas requieren tu consentimiento, salvo la excepción del artículo 21.2 de la LSSI para clientes sobre productos o servicios propios similares a los contratados. Cada comunicación incluye un procedimiento sencillo y gratuito para oponerte; el acceso al servicio no depende de aceptar comunicaciones comerciales.
Obligaciones legales: contabilidad, fiscalidad, sanciones internacionales, respuesta a autoridades y deberes de conservación.
Consentimiento: solo cuando lo pedimos, como para comunicaciones comerciales opcionales o cookies no esenciales. Puedes retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

4. Destinatarios y subencargados

El personal autorizado de Codara y los proveedores de servicios solo reciben el acceso necesario para su trabajo. La lista actual de proveedores y sus ubicaciones se publica en el Lista de subencargados del tratamiento. Stripe y Link tratan datos de transacciones, fraude, impuestos y asistencia de pagos como responsables del tratamiento independientes cuando corresponde, también cuando Link actúa como vendedor (merchant of record). Su aviso de privacidad está en stripe.com/privacy. Los proveedores de analítica opcional solo reciben datos de navegación e interacción para los fines consentidos que describe nuestra Política de cookies. Discord solo recibe datos si conectas Discord, como se explica en Conectar Discord y la oferta de Discord de la beta.

Si Codara o una parte importante de su negocio se financia, reorganiza, fusiona, adquiere o vende, la información pertinente puede comunicarse bajo confidencialidad y transferirse como parte de esa operación. El destinatario sigue sujeto a esta Política y a la ley aplicable hasta que facilite legalmente un aviso actualizado.

5. Transferencias internacionales

Codara prefiere la infraestructura europea. Las aplicaciones, bases de datos, volúmenes, copias de seguridad y registros de los clientes se almacenan en la Unión Europea, en servidores de Hetzner en Helsinki (Finlandia) y en buckets de Cloudflare R2 configurados con la jurisdicción UE de R2.

Las imágenes de contenedor que Codara construye a partir de tu código se almacenan del mismo modo: el registro de imágenes propio de Codara funciona en nuestros servidores de Helsinki y guarda los datos de las imágenes en un bucket de Cloudflare R2 con la jurisdicción UE.

La red global de Cloudflare transporta el tráfico hacia tus aplicaciones y puede almacenar en caché fuera del EEE el contenido que sirven. Los proveedores de inicio de sesión, repositorios, correo electrónico y pagos que figuran en el Lista de subencargados del tratamiento, algunos establecidos en Estados Unidos, pueden tratar datos de cuenta y facturación fuera del EEE. Si conectas Discord, Discord puede tratar tus datos de Discord en Estados Unidos; Discord Inc. está certificada en el Marco de Privacidad de Datos UE-EE. UU., que la Comisión Europea considera que ofrece una protección adecuada. Las transferencias internacionales a terceros países se basan en una decisión de adecuación de la Comisión Europea (art. 45 RGPD) o en garantías adecuadas (art. 46 RGPD), como las cláusulas contractuales tipo aprobadas por la Comisión, con medidas complementarias cuando sean necesarias. Puedes solicitar a nuestro contacto de privacidad la garantía pertinente o una copia, con el material confidencial suprimido cuando sea necesario.

6. Conservación

Los registros de cuentas y organizaciones se conservan mientras la relación está activa y durante el plazo necesario para resolver reclamaciones. Las solicitudes de acceso anticipado a Codara Cloud (lista de espera de la beta) se revisan normalmente para su eliminación a los 12 meses. Los registros de aplicación visibles para el cliente siguen la ventana del plan (actualmente un día en Starter, siete días en Standard y 30 días en Pro y Scale). Los registros de seguridad, abuso, soporte y auditoría pueden seguir plazos distintos según la investigación de incidentes, las revisiones de acceso, la gestión de reclamaciones y los plazos legales de prescripción; solo conservamos lo necesario para esos fines. Las facturas y los registros empresariales con relevancia legal se conservan al menos durante el plazo que exige la ley española, generalmente seis años. Las copias de seguridad caducan según su rotación documentada salvo que exista una obligación legal de conservación o un bloqueo (legal hold). Las solicitudes de ubicación de alojamiento se conservan mientras exista la organización y se eliminan con ella. Si se elimina la cuenta del miembro solicitante, la solicitud se mantiene sin ese vínculo ni su nota, y cualquier mensaje sobre ella se envía al contacto de facturación de la organización. Retirar una solicitud, lo que puedes hacer en cualquier momento, la elimina; podemos conservar totales anónimos. Los tickets de soporte y la cuenta de Discord conectada se conservan como se indica en sus propios apartados, más abajo.

Cerrar una organización o eliminar tu cuenta

Una persona propietaria puede cerrar una organización (Settings → Organization, o codaracloud org close), y puedes eliminar tu propia cuenta (Settings → Account, o codaracloud account delete). Ambas acciones requieren haber iniciado sesión recientemente y, si usas la autenticación en dos factores, un código vigente; no pueden hacerse con tokens de API.

Al cerrar una organización, su suscripción se cancela de inmediato. No se reembolsa ni se abona la parte no disfrutada del periodo ya pagado; si quieres seguir usando el servicio hasta el final de ese periodo, cancela la renovación en Facturación en lugar de cerrar la organización. Se mantienen tus derechos legales de desistimiento y de conformidad. Las aplicaciones, bases de datos y tareas de la organización se pausan, y se revocan sus tokens de API, sesiones e invitaciones pendientes. Durante 7 días naturales, una persona propietaria puede anular el cierre. Después eliminamos definitivamente los espacios de trabajo, las aplicaciones, las bases de datos y sus copias de seguridad, los volúmenes, las imágenes de contenedor (dejan de estar disponibles de inmediato y sus capas almacenadas se eliminan en nuestra limpieza semanal, en un plazo máximo de 7 días), el código fuente subido, los dominios, los secretos y las variables de entorno de la organización, sus solicitudes de ubicación, sus tickets de soporte y sus registros de miembros e invitaciones. Te enviamos un correo electrónico cuando se programa la eliminación y cuando se completa.

Al eliminar tu cuenta, eliminamos de inmediato tus métodos de inicio de sesión, sesiones, tokens de API y la configuración de la autenticación en dos factores, te retiramos de todas las organizaciones, suprimimos tu nombre, tu dirección de correo electrónico y tu avatar, desconectamos tu cuenta de Discord y eliminamos los tickets de soporte que abriste (tus respuestas en tickets abiertos por otras personas se mantienen, sin tu nombre). Las organizaciones en las que eres el único miembro se cierran en ese mismo momento y se eliminan definitivamente a los 7 días. Como tu cuenta ya no existe, ese cierre no puede anularse; exporta antes lo que necesites. Si eres la única persona propietaria de una organización que tiene otros miembros, primero debes designar como propietaria a otra persona miembro o cerrar la organización.

Qué conservamos:

las facturas y los registros de pagos y facturación, durante 6 años como exige la ley española, limitados a lo que requiere la facturación (Stripe, nuestro procesador de pagos, conserva sus propios registros de tus pagos);
las entradas del registro de auditoría, sin tu nombre, tu dirección de correo electrónico, tu dirección IP ni los datos de tu navegador, durante los plazos indicados en el apartado 6;
un resumen criptográfico (hash) unidireccional con clave de la dirección de correo electrónico usada para una prueba gratuita, que conservamos durante 2 años para impedir pruebas repetidas (interés legítimo en prevenir abusos); y
un registro de que se produjo la eliminación, con fechas y recuentos pero sin datos personales.

Estos datos se conservan bloqueados conforme al artículo 32 de la LOPDGDD: solo se tratan para cumplir obligaciones legales o para la formulación, el ejercicio o la defensa de reclamaciones, y se suprimen al finalizar los plazos correspondientes.

Las copias de seguridad y los registros que contienen los datos eliminados no se modifican; caducan según su calendario normal, en un plazo máximo de 30 días. Hasta entonces están protegidos y no se usan para ningún otro fin; si alguna vez restauramos una copia, volvemos a suprimir los datos eliminados.

Los mensajes que enviaste mediante nuestros formularios públicos (consultas Enterprise, avisos legales y solicitudes de desistimiento) no se eliminan automáticamente; para que los eliminemos, escríbenos a cloud@codaracloud.com, salvo que debamos conservarlos para cumplir una obligación legal o atender una reclamación (por ejemplo, una solicitud de desistimiento).

Tickets de soporte

Cuando abres un ticket de soporte desde la consola, la CLI, la API o tu asistente de IA (a través de nuestro servidor MCP), guardamos su asunto, su tema y sus mensajes, nuestras respuestas, la organización, el espacio de trabajo o el servicio que vincules, la página de la consola en la que estabas y el canal por el que lo enviaste. Los usamos para responderte y resolver el problema (ejecución del contrato) y para mejorar nuestro soporte (interés legítimo).

Pueden leerlo tú, las personas propietarias y administradoras de la organización que vincules al ticket y el personal de Codara. Cada ticket nuevo y cada una de tus respuestas se envían también por correo electrónico, con su mensaje, al buzón de soporte de Codara (Microsoft 365), y nuestras respuestas te llegan por correo electrónico. El personal de Codara puede recibir además un aviso breve en un canal privado de Codara en Discord, que solo contiene el número del ticket, su tema y un enlace al ticket, nunca tu nombre, tu correo electrónico, tu organización, el asunto ni el mensaje. No incluyas contraseñas ni otros secretos en un ticket.

Los tickets se conservan mientras exista la cuenta que los abrió, para que tú y nosotros podamos consultarlos. Al cerrar una organización se eliminan los tickets vinculados a ella, y al eliminar tu cuenta se eliminan los tickets que abriste, como se explica arriba. Las copias en nuestro buzón de soporte se conservan solo mientras sean necesarias para el soporte, las reclamaciones y las obligaciones legales (apartado 6).

Conectar Discord y la oferta de Discord de la beta

Conectar Discord es opcional. Solo lo usamos para la oferta de Discord de la beta: quien participa en la beta por invitación, conecta Discord y está en el servidor Codara Community al contratar tiene gratis los 3 primeros meses en lugar del primero (consulta las condiciones). Si no lo conectas, no cambia nada: tu invitación te da el primer mes gratis.

Qué recibimos: al elegir Conectar Discord, Discord te pide que permitas a Codara ver tu cuenta de Discord y añadirte a un servidor (los permisos «identify» y «guilds.join» de Discord). Después, Discord nos facilita tu ID de usuario de Discord y tu nombre visible o nombre de usuario. Usamos una sola vez el acceso que nos da Discord, para añadirte al servidor Codara Community, y después lo revocamos. Nunca vemos tu contraseña de Discord ni recibimos tu correo electrónico de Discord.
Qué conservamos: tu ID de usuario y tu nombre de Discord, vinculados a tu cuenta de Codara, cuándo lo conectaste y cuándo confirmamos por última vez que estás en el servidor. Si la oferta se aplica a tu suscripción, el ID de usuario de Discord se conserva también en el registro de la invitación con la que se usó, para que la misma cuenta de Discord no pueda obtener la oferta dos veces. Nuestro registro de auditoría anota cuándo conectas o desconectas Discord.
Para qué y con qué base jurídica: para añadirte al servidor, comprobar al contratar que eres miembro y aplicar la oferta. Es necesario para darte la oferta que solicitas (ejecución de un contrato, art. 6.1.b RGPD). Limitar la oferta a una vez por cuenta de Discord se basa también en nuestro interés legítimo en prevenir abusos (art. 6.1.f RGPD). No usamos tus datos de Discord para publicidad ni los compartimos con nadie más.
El papel de Discord: Discord (Discord Netherlands BV para las personas del EEE, junto con Discord Inc. en Estados Unidos) es responsable independiente de tu cuenta de Discord y de lo que haces en el servidor, conforme a su propia política de privacidad. Cuando nuestro bot te añade o comprueba que sigues en el servidor, Discord sabe que tu cuenta está en el servidor Codara Community, y los demás miembros pueden verte allí, como en cualquier servidor. No enviamos a Discord nada sobre tu cuenta de Codara, tu facturación ni tus proyectos.
Cuánto tiempo y cómo eliminarlo: la conexión se mantiene hasta que desconectes Discord en la consola o elimines tu cuenta de Codara; cualquiera de las dos cosas la elimina de inmediato. También puedes pedírnoslo en cloud@codaracloud.com. El ID de usuario de Discord de una invitación que usó la oferta se conserva mientras exista tu cuenta de Codara y se suprime cuando la eliminas. Desconectar Discord no te saca del servidor de Discord ni elimina tus datos en Discord: puedes salir del servidor en Discord cuando quieras, y los meses gratis ya aplicados se mantienen.

7. Información agregada, investigación y uso comercial

Codara puede combinar información de servicio, uso, soporte y técnica y eliminar o transformar los identificadores para que el resultado no pueda vincularse razonablemente con una persona o un cliente. Codara solo puede usar y comunicar esa información cuando sea anónima conforme a la ley aplicable y para fines empresariales lícitos, como investigación, comparativas, análisis de fiabilidad, planificación de capacidad, desarrollo de producto, precios, previsiones y planificación comercial. Sustituir nombres por identificadores es solo seudonimización, no anonimización: esa información sigue siendo un dato personal y mantiene las protecciones de esta Política.

Actualmente Codara no vende ni alquila datos personales identificables, no usa el contenido de las cargas de trabajo de los clientes para publicidad dirigida de terceros y no entrena con ese contenido un modelo de IA de propósito general. Un cambio importante futuro requeriría un aviso actualizado y el consentimiento u otra base jurídica que se exija en ese momento.

8. Tus derechos

Puedes solicitar el acceso, la rectificación, la supresión, la limitación del tratamiento, la portabilidad o la oposición, y puedes retirar tu consentimiento. Envía tu solicitud a cloud@codaracloud.com con información suficiente para identificar la cuenta; podemos verificar tu identidad. Respondemos sin dilación indebida, normalmente en el plazo de un mes; si es necesario prorrogar el plazo (hasta dos meses más, art. 12.3 RGPD), te lo comunicamos dentro del primer mes, indicando los motivos. Puedes oponerte en cualquier momento al marketing directo y puedes oponerte al tratamiento basado en el interés legítimo. También puedes cerrar una organización o eliminar tu cuenta directamente, como se describe arriba. Puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) o ante tu autoridad de control competente. Para los datos incluidos en la aplicación de un cliente, contacta primero con ese cliente; Codara le asiste como encargado del tratamiento.

9. Decisiones automatizadas y menores

Reglas automatizadas aplican el estado de la suscripción, las cuotas de recursos y los límites contra abusos, y pueden denegar un despliegue o suspender el servicio. Usan los derechos de la cuenta, los eventos de pago y señales técnicas de seguridad. Puedes pedir a nuestro equipo de soporte que revise una restricción que discutas y aportar tu explicación. Esto no autoriza ninguna otra decisión de elaboración de perfiles con efectos jurídicos significativos sin una base jurídica válida y las garantías que exige la ley. Codara Cloud está destinado a personas adultas y no se dirige a menores.

10. Seguridad y cambios

Codara utiliza controles de acceso, cifrado, secretos de alcance limitado, separación entre clientes, registros de auditoría, copias de seguridad y procedimientos de incidentes proporcionados al riesgo. Ningún método es infalible; comunica cuanto antes cualquier posible problema de seguridad a través de la página de avisos. Los cambios importantes de privacidad se anunciarán a través del servicio o por correo electrónico a la cuenta.

Privacy and data use policy