Política de privacidad
Última actualización: 30 de septiembre de 2026
En resumen
Criw guarda lo que tus agentes necesitan para hacer su trabajo, y nada más. Lo que les cuentas a tus agentes y los archivos que crean son tuyos. Los almacenamos en la UE, no los vendemos, no te mostramos anuncios y no los usamos para entrenar modelos. Las contraseñas y claves que das a tus agentes quedan selladas y nunca se vuelven a mostrar a nadie.
Quiénes somos
Criw lo crea y lo gestiona Marc Torrelles, persona física con domicilio en España, responsable del tratamiento de tus datos personales conforme al Reglamento General de Protección de Datos de la UE (RGPD). En esta política, «nosotros» significa Marc. Escribe a privacy@criw.app para cualquier cuestión sobre ella.
Qué datos recogemos
- Tu cuenta. Tu dirección de correo electrónico, o ninguna si empiezas como invitado en tu móvil. Si inicias sesión con Apple o Google, recibimos de ellos tu correo verificado y nada más de tu perfil.
- Lo que das a tus agentes. Mensajes, mensajes de voz, archivos, instrucciones, recuerdos, rutinas, reglas y chats de grupo. Los mensajes de voz se convierten en texto y la grabación no se conserva.
- Las credenciales que nos confías. Contraseñas, claves de API e inicios de sesión en apps conectadas (Gmail, Notion, Slack y otras). Cada una queda sellada, solo se abre en el momento en que un agente la usa y nunca se escribe en un registro ni se muestra en la app.
- Uso y facturación. Lo que costó cada ejecución, tu saldo de créditos, tu plan, tus compras y tu tiempo diario de ordenador. Los datos de la tarjeta van al proveedor de pagos y nunca nos llegan.
- Cómo usas las apps. Recuentos de lo que haces en Criw (qué pantallas abres, que enviaste un mensaje, que un agente terminó un trabajo, cuánto tardó, cuánto costó y con qué modelo, qué conectores añadiste), con tu plan, plataforma, versión de la app e idioma y cuándo se creó tu cuenta, guardados con el identificador de tu cuenta. Nunca lo que tú o tus agentes escribisteis: ni mensajes, ni nombres, ni archivos, ni direcciones. Desactívalo en Ajustes → Compartir analíticas de uso.
- Dispositivos. Tokens de notificación de tu móvil y tu ordenador, para poder avisarte cuando un agente te necesita.
- Registros técnicos. Errores y registros de solicitudes que necesitamos para mantener el servicio en funcionamiento. Nunca contienen tus mensajes, tus claves ni tu voz.
Este sitio no instala cookies ni usa herramientas de analítica. La app de escritorio mantiene tu sesión iniciada con una cookie, criw_session.
Para qué los usamos y con qué base legal
- Para prestar el servicio que has solicitado: tus agentes, sus rutinas, las notificaciones y la facturación. Base jurídica: el contrato que tenemos contigo.
- Para mantener Criw seguro y en funcionamiento: prevenir abusos y corregir fallos. Base jurídica: nuestro interés legítimo en un servicio que funcione.
- Para cumplir obligaciones legales: conservar los registros de pagos. Base jurídica: obligación legal.
- Para saber qué mejorar: los recuentos de uso de arriba. Base jurídica: nuestro interés legítimo en mejorar Criw. Puedes oponerte en cualquier momento desactivando Compartir analíticas de uso en Ajustes; desde entonces no se cuenta nada, en ningún dispositivo.
No vendemos tus datos, no los usamos para publicidad ni para entrenar modelos de IA. No leemos las conversaciones de tus agentes, salvo para investigar un problema que nos comuniques o cuando la ley lo exija.
Cómo usan tus agentes los modelos de IA
Para pensar, un agente envía al modelo que elegiste lo que necesita para el trabajo en cuestión: sus instrucciones, la conversación y los recuerdos y archivos relevantes. Enviamos esas llamadas a través de OpenRouter al proveedor del modelo. Cada proveedor trata esos datos según sus propias condiciones, y solo usamos proveedores que OpenRouter indica que no entrenan con ellos. Si usas tu propia clave de OpenRouter, se aplica la configuración de tu cuenta en OpenRouter.
Dónde se almacenan
Criw funciona sobre Cloudflare. Tus agentes, sus recuerdos y conversaciones, y todos los archivos de tu espacio de trabajo se almacenan en la jurisdicción de la UE de Cloudflare y permanecen allí. El registro de tu cuenta (correo, sesiones, compras) se almacena en Europa Occidental. Cuando un agente llama, a petición tuya, a un servicio fuera de la UE, como un proveedor de modelos o un sitio web, los datos enviados para esa tarea concreta salen de la UE con las garantías que ofrece ese servicio (el Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo).
Quién nos ayuda
Estas empresas tratan datos por cuenta nuestra, solo para la finalidad indicada:
| Empresa | Para qué | Qué ven |
|---|---|---|
| Cloudflare | Alojamiento y almacenamiento | Todo lo que se almacena en Criw, cifrado en reposo |
| OpenRouter | Enviar las llamadas al modelo al proveedor que elijas | Lo que un agente envía a un modelo para una tarea |
| Parallel | Buscar y leer páginas | Las búsquedas y direcciones que consulta un agente |
| Fly.io | El ordenador de los agentes: su terminal y su navegador | Los comandos que ejecuta un agente, los archivos con los que trabaja y las páginas que visita su navegador, con las sesiones iniciadas |
| Composio | Iniciar sesión en Gmail, Google Calendar y Google Drive | Tu inicio de sesión de Google, y los correos, eventos y archivos que un agente lee o escribe allí |
| Resend | Enviarte por correo los códigos de inicio de sesión | Tu dirección de correo electrónico |
| Sentry | Informes de errores y cierres inesperados | Un identificador de cuenta, tu dispositivo y la versión de la app, y qué ha fallado |
| Mixpanel | Analíticas de uso, guardadas en la UE | Un identificador de cuenta, tu plan, plataforma, versión de la app e idioma, cuándo se creó tu cuenta, y recuentos de lo que usas en Criw (qué funciones, modelos y conectores); nunca lo que escribes |
| RevenueCat | Compras de Pro y de créditos en todas las plataformas | Tus compras y un identificador de cuenta |
| Stripe | Pagos con tarjeta en la app de escritorio, a través de RevenueCat | Tus datos de pago y tu correo |
| Apple | Iniciar sesión con Apple, compras en App Store, notificaciones en iPhone | Tu correo; las compras; un token de dispositivo y el texto de la notificación |
| Iniciar sesión con Google, compras en Google Play, notificaciones en Android | Tu correo; las compras; un token de dispositivo y el texto de la notificación |
Las apps que conectas (Gmail, Notion, GitHub, Slack y otras) no son encargados del tratamiento nuestros: conectas tu propia cuenta, y los datos que tus agentes leen y escriben allí se rigen por las condiciones de ese servicio.
Cuánto tiempo los conservamos
Mientras tu cuenta esté abierta. Al eliminar un agente, un archivo o una conversación, se borra, y las copias de seguridad se renuevan en un plazo de 30 días. Cuando eliminas tu cuenta, todo lo que contiene desaparece en un plazo de 30 días, salvo los registros de pagos que la ley nos obliga a conservar (seis años en España). Una cuenta de invitado que nadie ha abierto en 12 meses se elimina.
Tus derechos
Puedes solicitar el acceso, la rectificación, la portabilidad o la supresión de tus datos, oponerte a su tratamiento o pedir que se limite. La mayor parte ya está en la app: tus agentes, archivos y gastos son tuyos para abrirlos, descargarlos o eliminarlos, y puedes eliminar toda tu cuenta desde Ajustes. Para cualquier otra cosa, escribe a privacy@criw.app y te responderemos en el plazo de un mes. También puedes presentar una reclamación ante la autoridad española de protección de datos, la AEPD (aepd.es), o ante la del país donde vivas.
Menores
Criw no está destinado a menores de 16 años. Si crees que un menor tiene una cuenta, avísanos y la eliminaremos.
Cambios
Si cambiamos esta política de forma relevante, te lo comunicaremos en la app o por correo electrónico antes de que se aplique.