Política de privacidad de K0lmenIA

Cómo trata los datos K0lmenIA, el plugin open source de agentes de QA para Claude Code.

Resumen

• Corre en tu equipo. Los agentes, skills y scripts de K0lmenIA se ejecutan localmente dentro de tu instalación de Claude Code.
• No recolectamos tus datos. k0lmena no opera servidores que reciban lo que procesa el plugin, y el plugin no incluye telemetría ni analítica.
• Vos decidís qué se conecta. Los datos solo salen de tu equipo hacia los servicios que vos usás o configurás: Anthropic (el modelo que usa Claude Code) y las integraciones que habilites.
• Los secretos quedan en tu .env. Nunca se versiona y los agentes no piden tokens por el chat.

Alcance

K0lmenIA es un proyecto open source (licencia MIT) de la comunidad QARMY y Underc0de, publicado como parte de la suite k0lmena. Esta política cubre:

• El plugin K0lmenIA: agentes, skills, plantillas, scripts y la configuración de conectores MCP incluidos en el repositorio.
• Este sitio web (k0lmena.com), en la sección Este sitio web.

No cubre Claude Code ni los servicios de Anthropic, ni las herramientas de terceros que conectes al plugin. Cada uno se rige por su propia política de privacidad.

Qué datos procesa el plugin

K0lmenIA solo trabaja con lo que vos le das o le pedís que lea. Según la tarea, puede procesar:

• Insumos del proyecto: historias de usuario, bugs, contratos de API, documentos en input/, el repositorio de la aplicación (en solo lectura) y diseños de Figma.
• Contenido de las herramientas que conectes: issues, comentarios, épicas y páginas de Jira, Confluence, Azure DevOps, Linear, ClickUp, monday.com, Asana, Trello, Notion, YouTrack, Shortcut, GitHub, GitLab o Bitbucket, y casos y resultados de Xray, QMetry, AIO Tests o Azure DevOps Test Plans.
• Lo que observa al probar: páginas, capturas de pantalla, respuestas de APIs, correos de prueba (Mailpit), registros de bases de datos, logs del servidor y, si lo pedís, flujos de video de cámaras.
• Configuración local: las variables de tu .env (URLs, usuarios y tokens) para conectarse a esos servicios.
• Métricas de uso: npm run metricas estima el consumo de tokens por agente a partir de información que ya está en tu equipo. El cálculo es local y no se envía a ningún lado.

Todo lo que generan los agentes (casos, informes, evidencias, scripts de automatización) se guarda en tu equipo, en output/ y herramientas/k0lmena/, o en la herramienta de gestión que vos indiques.

Servicios de terceros

K0lmenIA no le envía datos a k0lmena. Los datos sí pueden llegar a estos terceros, siempre a través de servicios que vos usás o habilitás:

Las herramientas que el plugin instala o usa (Playwright, Newman, k6, JMeter, OWASP ZAP, Lighthouse, ffmpeg, entre otras) corren localmente. Su descarga desde npm, PyPI o Docker Hub se rige por las condiciones de esos registros.

Credenciales y secretos

• Los secretos viven en un único .env en la raíz del repositorio, incluido en .gitignore para que nunca se versione.
• Los agentes leen las credenciales de ahí y nunca te piden tokens ni contraseñas por el chat.
• npm run doctor revisa la configuración sin mostrar los valores de los secretos.
• Recomendamos usar siempre credenciales de ambientes de prueba, con los permisos mínimos necesarios.

Dónde quedan y cuánto tiempo

Los artefactos, informes y evidencias quedan en tu equipo hasta que los borres. Cada herramienta guarda sus últimas 5 corridas para comparar resultados; las anteriores se descartan. Para eliminar todo lo generado, borrá las carpetas output/ correspondientes. Lo que se cargó en herramientas externas o se envió a Anthropic queda sujeto a la retención de cada servicio.

Datos personales en las pruebas

Vos sos responsable de los datos que le das al plugin y de tener autorización para probar cada sistema. Te recomendamos:

• Usar datos de prueba o anonimizados, no datos reales de clientes o usuarios.
• Probar en ambientes de desarrollo, QA o staging, no en producción.
• Ejecutar pruebas de seguridad y pentest solo con autorización escrita del dueño del sistema.
• Revisar los informes antes de compartirlos, porque pueden incluir capturas o respuestas con información sensible.

Este sitio web

k0lmena.com usa Google Analytics para medir visitas de forma agregada (páginas vistas, país, dispositivo). Google puede usar cookies para eso, según su política de privacidad. Podés bloquearlas desde tu navegador o con el complemento de inhabilitación. El sitio no tiene formularios ni cuentas de usuario: si nos escribís por WhatsApp, la conversación se rige por las políticas de WhatsApp y la usamos solo para responderte.

Tus derechos

Como el plugin no nos envía datos, no tenemos información tuya derivada de su uso. Si nos contactaste y querés acceder, corregir o eliminar los datos de esa conversación, escribinos y lo hacemos. Para los datos que procesan Anthropic u otros servicios, ejercé tus derechos directamente ante ellos. Si estás en Argentina, la Agencia de Acceso a la Información Pública es la autoridad de control de la Ley 25.326 de Protección de Datos Personales.

Menores de edad

K0lmenIA es una herramienta profesional para equipos de QA y no está dirigida a menores de edad.

Cambios en esta política

Si cambia la forma en que el plugin trata los datos, actualizamos esta página y la fecha de vigencia. Los cambios también quedan registrados en el historial del repositorio.

Contacto

Para consultas sobre privacidad, abrí un issue en GitHub o escribinos por WhatsApp. Si encontrás un problema de seguridad, no lo publiques en un issue: avisanos por privado.