Política de privacidad

Fecha de entrada en vigor: 7 de noviembre de 2026

Esta es una traducción de la versión original en coreano. En caso de discrepancia entre ambas versiones, prevalecerá la versión en coreano.

(주)트웬티온스 (TWENTYOZ, en adelante, «la Empresa») trata los datos personales que procesa al operar el sitio web de Agent Switchboard y los servicios relacionados de acuerdo con esta política.

1. Ámbito de aplicación

Esta política se aplica a los siguientes servicios operados por la Empresa.

• El sitio web https://switchboard.twentyoz.kr (presentación, descargas, guía y registro de cambios)
• La descarga de archivos de instalación y el servidor de actualizaciones de la aplicación (https://switchboard.twentyoz.kr/releases)
• La aplicación web para teléfonos https://app.switchboard.twentyoz.kr
• El servidor de retransmisión oficial y el servicio de lista de PC y sincronización de uso de la cuenta de Google (en adelante, «el servidor de cuentas»)
• La entrega de notificaciones push de la aplicación del teléfono
• Las consultas por correo electrónico (hello@twentyoz.kr)

Si el usuario configura un servidor de retransmisión o una dirección de aplicación del teléfono que opera él mismo, esta política no se aplica a la información tratada en ese servidor.

2. Información que no se envía a los servidores de la Empresa

La aplicación de escritorio Agent Switchboard se ejecuta en el PC del usuario. La siguiente información no se envía a los servidores de la Empresa.

• Claves de API y claves de gateway: se guardan cifradas únicamente en el almacén seguro del sistema operativo del PC (Windows DPAPI, macOS Keychain, Linux Secret Service).
• Tokens OAuth de cada agente de programación: cada herramienta los gestiona en su propio almacenamiento, y la aplicación tampoco los lee ni los copia.
• Contenido de las conversaciones, entrada y salida de la terminal, archivos de proyecto, historial de sesiones y agregados de uso: se tratan únicamente dentro del PC.

Las solicitudes que se envían al servicio de IA elegido por el usuario (por ejemplo, OpenAI, Anthropic o un gateway) se transmiten directamente desde el PC a ese servicio y no pasan por los servidores de la Empresa. Si se activa la función de conversación por voz, la voz se transmite directamente a OpenAI con la clave de API de OpenAI del usuario. A estas transmisiones se aplica la política de privacidad del servicio correspondiente.

3. Datos personales tratados y finalidades

Visitas al sitio web

Descargas y actualizaciones de la aplicación

Al descargar un archivo de instalación o cuando la aplicación comprueba si hay una nueva versión, se genera un registro de acceso del servidor web (dirección IP de acceso, hora, dirección solicitada, estado de la respuesta, tamaño transferido, User-Agent). Las solicitudes de comprobación de actualizaciones no incluyen cuenta ni información de autenticación.

Aplicación del teléfono

• La clave de firma del dispositivo, la lista de PC conectados, la sesión de inicio de sesión y la clave de estadísticas de uso se guardan en el almacenamiento del navegador del teléfono (IndexedDB). La aplicación de Android usa el almacenamiento seguro de Android.
• Solo se envía al servidor de retransmisión y al servidor de cuentas descritos a continuación la información necesaria para la conexión, como la clave pública y el nombre del dispositivo.
• Al abrir la aplicación web del teléfono (app.switchboard.twentyoz.kr), el mismo servidor web frontal que el del sitio web también deja un registro de acceso (dirección IP de acceso, hora, dirección solicitada, estado de la respuesta, tamaño transferido, User-Agent). El periodo de conservación es el mismo que el del registro de acceso del sitio web.

Conexión con el teléfono (servidor de retransmisión)

La conexión con el teléfono solo funciona si el usuario la ha activado en la configuración del PC.

• El servidor de retransmisión solo reenvía los datos cifrados de extremo a extremo entre el PC y el teléfono. La Empresa no puede conocer el contenido de la terminal, el contenido de las conversaciones, el secreto de emparejamiento ni las claves de sesión.
• El servidor de retransmisión no guarda ni acumula mensajes, y no registra el contenido que reenvía.
• Mientras procesa una conexión, maneja en memoria la dirección IP de acceso, el identificador de sala del PC (un valor derivado de la clave pública del PC) y el volumen transferido. Se usan para limitar la frecuencia y bloquear temporalmente con el fin de prevenir abusos, y desaparecen al reiniciar el servidor.
• En el registro del programa del servidor de retransmisión solo quedan el registro, la sustitución y la finalización de los identificadores de sala del PC. No obstante, en el registro de acceso del servidor web frontal quedan, como en cualquier otra solicitud, la dirección IP de acceso, la hora, la dirección solicitada (incluido el identificador de sala del PC) y el User-Agent.

Lista de PC de la cuenta de Google

Solo se trata si el PC y el teléfono han iniciado sesión con una cuenta de Google.

• La dirección de correo electrónico incluida en la prueba de inicio de sesión de Google se recibe para verificar el inicio de sesión, pero no se guarda.
• No se guardan el ID token de Google, el refresh token, el secreto de emparejamiento, la clave privada del dispositivo ni el contenido de la terminal.
• El servidor de cuentas solo guarda la lista de PC. Si un teléfono puede conectarse a un PC lo decide el PC, que verifica directamente la firma de Google.

Sincronización de uso de varios PC

Solo se trata si el usuario ha dado su consentimiento a «여러 PC 사용량 합쳐 보기» (Ver el uso combinado de varios PC) en la configuración del PC.

• El PC sube el número de tokens por fecha, herramienta, modelo y proyecto, cifrado con una clave que solo conocen los dispositivos de la cuenta. No incluye el contenido de las conversaciones.
• La Empresa no conoce esta clave y no puede leer el contenido. El servidor solo puede conocer el identificador de sala del PC, el mes correspondiente, el tamaño de los datos y la hora de actualización.
• La carpeta de almacenamiento se distingue por el valor hash del identificador de la cuenta de Google.

Notificaciones push

• El token push y la clave de notificación de la aplicación del teléfono se guardan en el almacén seguro del PC del usuario. No se guardan en los servidores de la Empresa.
• Al enviar una notificación, el PC cifra el contenido y el servidor de retransmisión entrega el token push y el texto cifrado a Apple Push Notification service (APNs) o a Firebase Cloud Messaging (FCM). El servidor de retransmisión no registra el token ni el contenido.
• A APNs y FCM se entregan el token push, el texto cifrado y un texto fijo («Hay algo que revisar»).

Consultas por correo electrónico

La dirección de correo electrónico y el contenido de la consulta que nos envíe se usan para responder y tramitarla.

4. Periodo de conservación

Los registros de uso se pueden eliminar en 환경 설정 › 휴대폰 (Preferencias › Teléfono) del PC con 서버에서 이 PC 기록 지우기 (Eliminar del servidor los registros de este PC) o 계정 사용량 기록 모두 지우기 (Eliminar todos los registros de uso de la cuenta). Para eliminar toda la demás información de la cuenta, solicítelo a través del contacto indicado más abajo.

5. Cookies

El sitio web switchboard.twentyoz.kr usa las siguientes cookies. La aplicación web del teléfono app.switchboard.twentyoz.kr no carga Google Analytics.

• Google Analytics está desactivado en la primera visita. Solo se carga después de elegir «Permitir» en el banner de consentimiento.
• Puede retirar el consentimiento en cualquier momento en Configuración de cookies en la parte inferior de la pantalla. Al retirarlo, se eliminan las cookies _ga y _ga_*.
• También puede impedir que se guarden cookies desde la configuración del navegador. En ese caso, es posible que no se recuerde el idioma elegido.

6. Servicios externos

Para prestar el servicio se utilizan los siguientes servicios externos.

Transferencia internacional de datos personales

Al utilizar los servicios anteriores, los datos personales se transfieren al extranjero de la siguiente manera.

El contenido de las notificaciones se transmite cifrado con una clave creada por el teléfono, por lo que Google y Apple no pueden leerlo.

La forma de rechazar la transferencia internacional y las consecuencias del rechazo son las siguientes.

• Google Analytics: elija «Rechazar» en el banner de consentimiento o retire el consentimiento en Configuración de cookies en la parte inferior de la pantalla. Rechazarlo no limita el uso del sitio web.
• Inicio de sesión con Google: puede conectar el PC y el teléfono con un código QR sin iniciar sesión con una cuenta de Google. En ese caso no puede usar la lista de PC de la cuenta, la conexión sin QR ni la sincronización de uso de varios PC.
• Notificaciones push: no registre las notificaciones en la aplicación del teléfono o desactívelas. En ese caso no recibirá notificaciones de aprobaciones pendientes, tareas terminadas ni errores.

Fuera de los casos anteriores, la Empresa no proporciona datos personales a terceros. Se exceptúan los casos en que exista un requerimiento conforme a la ley.

7. Derechos de los usuarios

Los usuarios pueden solicitar en cualquier momento el acceso, la rectificación, la supresión y la suspensión del tratamiento de sus datos personales. Si lo solicita a hello@twentyoz.kr, lo tramitaremos en un plazo de 10 días y le comunicaremos el resultado.

Lo siguiente se puede hacer directamente en la aplicación.

• Quitar un PC de la lista de PC: Google 계정 로그아웃 (Cerrar sesión en la cuenta de Google) en Preferencias › Teléfono del PC
• Cerrar la sesión de un teléfono: en la pantalla de cuenta de la aplicación del teléfono, o con 로그아웃 (Cerrar sesión) en la lista de teléfonos conectados del PC
• Eliminar los registros de uso: Eliminar del servidor los registros de este PC, Eliminar todos los registros de uso de la cuenta
• Retirar el consentimiento de cookies del sitio web: Configuración de cookies en la parte inferior de la pantalla

Para retirar por completo los permisos que la cuenta de Google ha concedido a esta aplicación, elimine los permisos de la aplicación en la configuración de la cuenta de Google. Para proteger los inicios de sesión de otros PC de la misma cuenta, la aplicación no revoca automáticamente los permisos del lado de Google.

8. Procedimiento y método de destrucción

La información cuyo periodo de conservación haya terminado o cuya finalidad de tratamiento se haya cumplido se destruye sin demora. La información en forma de archivo electrónico se elimina mediante un método técnico que impide reproducir o recuperar el registro. La información impresa en papel se tritura o se incinera. Las sesiones de inicio de sesión, la indicación de dispositivos cuya sesión se cerró, la indicación de PC desvinculados y la información de organización de PC en la pantalla de inicio del teléfono se eliminan automáticamente del servidor cuando vence su periodo de conservación.

9. Medidas de seguridad

• El contenido entre el teléfono y el PC se cifra de extremo a extremo, y el servidor de retransmisión solo reenvía texto cifrado.
• De las sesiones de inicio de sesión solo se guarda el valor hash, no el token original.
• Los registros de uso solo se guardan cifrados con una clave que la Empresa no conoce.
• Los archivos de datos de cuentas y las carpetas de uso se guardan con permisos restringidos en el servidor.
• La API de cuentas solo acepta solicitudes de navegador procedentes del origen de la aplicación web del teléfono, y usa únicamente tokens de autenticación (Bearer), sin cookies.
• El servidor de retransmisión aplica prueba de trabajo para el registro y límites al número de conexiones, a la frecuencia de mensajes y al volumen transferido.

10. Responsable de la protección de datos personales

11. Información de la empresa

• Razón social: (주)트웬티온스 TWENTYOZ
• Representantes: 윤찬 (Yun Chan), 이용석
• Número de registro comercial: 109-87-01781
• Dirección: 경기도 화성시 동탄첨단산업1로 27, A909호(영천동, 금강펜테리움IX타워) (Gyeonggi-do, República de Corea)
• Teléfono: 070-4353-1190
• Correo electrónico: hello@twentyoz.kr

12. Cambios en la política

Si se modifica esta política, se anunciará en esta página junto con la fecha de entrada en vigor.