Política de privacidad y tratamiento de datos personales de ArmonIA

Última actualización: 20 de octubre de 2026.

Tus datos están seguros y sabes con quién se comparten. Esta política lo explica con detalle: qué datos tratamos, para qué, con quién y qué derechos tienes. Vale para la web, la extensión de VS Code, la suscripción y los servicios de ArmonIA. Cumple la ley de Quebec (Ley 25), la ley federal de Canadá (PIPEDA) y la ley de Colombia (Ley 1581 de 2012 y su reglamentación), y en Colombia hace las veces de política de tratamiento de la información.

1. Quién es responsable de tus datos

Responsable del tratamiento: David Medina, persona natural, a título personal, que opera ArmonIA («ArmonIA»).
Persona responsable de la protección de los datos personales: David Medina. Su cargo y su contacto se publican en la web de ArmonIA, como exige la ley de Quebec.
Contacto para privacidad: soporte.armonia@3spark.net. Si necesitas nuestra dirección postal, pídela en ese correo y te la damos por escrito.

2. La idea central: los anillos de seguridad

ArmonIA está diseñada para saber lo menos posible de ti. Del centro hacia afuera, cada anillo ve menos:

Anillo	Quién	Qué ve	Qué no ve nunca
0 · Tú	Tú	Todo lo tuyo	—
1 · Tus cuentas	Tu GitHub, tu Claude, tu nube	Lo que tú guardas ahí	— (son tuyas; ArmonIA no las controla)
2 · Tu equipo	Quien tú invitas a una parte de un proyecto	Solo esa parte	Las otras partes y tus otros proyectos
3 · Quien te acompaña	David, un gestor o un experto	El proyecto en que trabaja, con permiso mínimo y fecha de salida	Tus documentos personales; tus otros proyectos
4 · La operación de ArmonIA	El operador y el Monitor (tablero interno)	Un seudónimo (p. ej. P-0012), el estado del proyecto, los pagos	Tu nombre y tu correo junto a tus proyectos; el contenido de tus repositorios
5 · Proveedores de infraestructura	GitHub, Anthropic, Stripe, Atlassian, el servidor	Lo que su servicio necesita	Lo de los otros proveedores

3. Qué datos tratamos

Categoría	Ejemplos	De dónde vienen	Anillo
Identificación y contacto	Nombre, correo, país y provincia o departamento, idioma	Tú, al suscribirte o escribirnos	4 (guardados aparte, fuera de los repositorios)
Cuentas	Tu nombre de usuario de GitHub; tu papel (titular o colaborador); los proyectos a los que tienes acceso	Tú y GitHub, cuando conectas tu cuenta	4
Seudónimo	Un código como P-0012 y una huella cifrada de tu correo (HMAC) que no permite leerlo	Lo generamos nosotros	4
Pago	Moneda, importe, fecha, estado del pago, últimos dígitos y país de la tarjeta	Stripe	4 y 5
Servicio	Estado de tus proyectos, servicios contratados, horas registradas por quien te acompaña, mensajes de soporte	Tú, el operador, el gestor o el experto	3 y 4
Técnicos	La extensión no envía telemetría. Solo pide al servidor un archivo cifrado identificado por la huella del código de acceso; el servidor ve la dirección IP de esa petición. Al visitar la web, nuestro servidor ve tu dirección IP como cualquier sitio web	La extensión y tu navegador	4
Contenido de tus proyectos	Los documentos y archivos de tus repositorios	Tú y tu equipo	1, 2 y, solo cuando lo invitas, 3

Lo que NO tratamos:

Tus documentos personales (identidad, salud, menores, finanzas personales). Nunca van a los repositorios: la regla de ArmonIA es que vayan a tu propia nube. Quien te acompaña no los pide, no los ve y no los guarda; si los recibe por error, los borra y nos avisa.
Tus conversaciones con Claude. Ocurren entre tú y Anthropic, en tu cuenta. ArmonIA no las recibe.
Tus contraseñas de Claude, GitHub o tu banco. Nunca te las pediremos.
El número completo de tu tarjeta: lo trata Stripe.
Datos sensibles (salud, origen, creencias, orientación, biométricos): no los pedimos. Si un proyecto tuyo los necesita, viven en tu nube y bajo tu control.

La bóveda (si la contratas) es un servicio aparte para guardar contraseñas y secretos de tu proyecto: se aloja en el servidor de ArmonIA en Montreal (Canadá) y usa cifrado de extremo a extremo (el modelo de Bitwarden): tus secretos se cifran en tu equipo con tu contraseña maestra, y ArmonIA no puede leerlos.

4. Para qué los usamos (finalidades)

Darte el servicio: crear tu acceso, conectar tus proyectos, mostrarte «Mis proyectos», dar soporte.
Cobrar la suscripción y los servicios, emitir recibos y cumplir obligaciones contables y fiscales.
Coordinar a quien te acompaña: asignar un gestor o experto, darle y quitarle acceso, registrar sus horas para pagarle.
Seguridad: prevenir fraudes, accesos indebidos e incidentes.
Mejorar ArmonIA con datos agregados o seudonimizados (p. ej. cuántas instalaciones fallan), nunca con el contenido de tus proyectos.
Comunicaciones: avisos del servicio (cobros, aviso previo a cada renovación, cambios en los términos, incidentes). Boletines o promociones, solo si das tu consentimiento expreso, y puedes retirarlo en cualquier momento (ley canadiense contra el correo no deseado).
Cumplir la ley y defender nuestros derechos.

No usamos tus datos para publicidad de terceros, no los vendemos y no tomamos decisiones automatizadas que te afecten de forma importante. Si algún día lo hiciéramos, te informaríamos antes, como exige la ley.

5. Base legal y autorización

Consentimiento: al suscribirte, aceptas de forma expresa, libre e informada el tratamiento para las finalidades 1 a 4 y 7, que son necesarias para el servicio. Para la finalidad 6 (promociones) pedimos un consentimiento aparte, que es opcional.
En Colombia, esa aceptación es la autorización previa, expresa e informada que pide la Ley 1581 (art. 9). Guardamos prueba de ella (fecha, versión de la política y medio).
En Quebec, pedimos el consentimiento para cada finalidad específica, en términos simples, y por separado de las demás condiciones. La configuración por defecto es la más protectora de tu privacidad.
Si usamos los datos para una finalidad nueva, te pediremos un consentimiento nuevo.

6. Datos de otras personas que tú pones en tus proyectos

Tus proyectos pueden mencionar a otras personas (tu familia, tus empleados, los miembros de tu fundación). Respecto de esos datos, tú decides qué va al repositorio y quién lo ve, y debes tener la legitimación para hacerlo (en Colombia, su autorización cuando la ley la exija). Cuando ArmonIA, un gestor o un experto entra a tu repositorio, lo hace para prestarte el servicio, según tus instrucciones y sin usar esos datos para nada más.

7. Con quién se comparten (terceros por anillo)

Quién	Para qué	Qué recibe	Dónde puede tratarlos
GitHub (Microsoft)	Guardar tus repositorios	El contenido de tus repositorios; tu cuenta	Estados Unidos y otros países. Es tu propia cuenta: tu contrato es directo con GitHub
Anthropic	Hacer funcionar a tu agente	Tus conversaciones y lo que el agente lee	Estados Unidos y otros países. Es tu propia cuenta: ArmonIA no le envía tus datos. Te recomendamos revisar en tu cuenta de Claude la configuración sobre el uso de tus conversaciones
Stripe	Cobrar	Datos de pago y de facturación	Estados Unidos, Canadá, Irlanda y otros países
Atlassian (Jira, Confluence), solo si los usas	Gestionar tareas y documentos de tu proyecto	Lo que pongas ahí	En tu cuenta de Atlassian; Australia, Estados Unidos y otros países
El servidor de ArmonIA (Servarica)	La web, el Monitor, la bóveda, los servicios de la extensión	Datos de los anillos 3 y 4 (seudónimos, estados, pagos), la bóveda cifrada y la dirección IP de quien visita la web	Montreal (Canadá)
Respaldos (Backblaze B2)	Copias de seguridad del servidor	Las mismas copias, cifradas antes de salir (AES-256); Backblaze no tiene la llave	Estados Unidos (región US East)
Correo (Purelymail)	Enviarte avisos y el enlace para entrar	Tu correo y el mensaje	[verificar: Purelymail no documenta el país de sus datos; probablemente Estados Unidos]
Gestores y expertos	Acompañarte en el proyecto que contrataste	Acceso solo a ese proyecto, con fecha de salida	Su país de residencia (Canadá o Colombia, hoy). Firman antes un acuerdo de confidencialidad y tratamiento de datos
Autoridades	Solo si la ley o un juez lo exigen	Lo estrictamente requerido	—

La web no comparte tu IP con terceros. La web de ArmonIA se sirve desde nuestro propio servidor con todos sus archivos (estilos, fuentes, librerías y banderas): al visitarla, ningún tercero recibe tu dirección IP ni datos de tu navegador.

Cada proveedor trata los datos según su propio contrato y su política (enlaces verificados el 16-oct-2026):

GitHub: https://docs.github.com/en/site-policy/privacy-policies/github-general-privacy-statement
Anthropic: https://www.anthropic.com/privacy
Stripe: https://stripe.com/privacy
Atlassian: https://www.atlassian.com/legal/privacy-policy
Backblaze: https://www.backblaze.com/company/policy/privacy
Purelymail: https://purelymail.com/privacy
Servarica (servidor en Montreal): sin política de privacidad publicada a esa fecha

8. Transferencias fuera de Quebec y de Colombia

Varios proveedores tratan datos fuera de Quebec y fuera de Colombia (sobre todo en Estados Unidos). Al aceptar esta política autorizas esas transferencias para las finalidades descritas.
Quebec: antes de comunicar datos personales fuera de Quebec, ArmonIA hace una evaluación de los factores relativos a la vida privada (evaluación de impacto) que considera la sensibilidad de los datos, la finalidad, las medidas de protección y el régimen jurídico del lugar de destino, y solo comunica los datos si quedan adecuadamente protegidos, con un acuerdo escrito cuando corresponde (Ley 25, art. 17). Esto se hace, en particular, antes de dar acceso a un gestor o experto de fuera de Quebec al proyecto de un cliente de Quebec.
Colombia: las transferencias se hacen a países con nivel adecuado de protección según la Superintendencia de Industria y Comercio, o con tu autorización expresa, o con las garantías que la ley prevé (Ley 1581, art. 26). Cuando un gestor o experto trata datos por cuenta de ArmonIA, firma un contrato de transmisión como encargado.
Respaldos: las copias de seguridad del servidor se guardan en Estados Unidos (Backblaze B2), cifradas antes de salir de Canadá con una llave que solo tiene ArmonIA. Esta transferencia entra en la evaluación de impacto.
Puedes pedirnos un resumen de las evaluaciones de impacto que te afecten.

9. Cuánto tiempo los conservamos

Datos	Plazo
Cuenta, seudónimo y servicio	Mientras tengas la suscripción y 12 meses después, por si vuelves o hay un reclamo
Pagos y facturación	El plazo que exija la ley fiscal y contable (en Canadá, en general 6 años; en Colombia, el que aplique a los soportes contables)
Horas registradas en tu repositorio	Son parte de tu repositorio: quedan contigo
Prueba de tu autorización	Mientras se traten tus datos y el plazo de prescripción de las acciones que puedan derivarse
Comunicaciones promocionales	Hasta que retires tu consentimiento

Al vencer el plazo, destruimos o anonimizamos los datos de forma segura.

10. Cómo los protegemos

Separación: los datos que te identifican viven en un archivo aparte, fuera de los repositorios (fuera de git); la operación trabaja con seudónimos; tu correo se guarda como huella cifrada (HMAC) donde basta con ella.
Mínimo acceso: quien te acompaña entra solo al proyecto en que trabaja, con el permiso mínimo y fecha de salida; los accesos se retiran al terminar.
Aislamiento entre clientes: cada entidad tiene su propia organización de GitHub; nadie de otro cliente ve tus repositorios.
Cuentas protegidas: verificación en dos pasos para quien opera ArmonIA y para gestores y expertos.
Respaldos cifrados antes de salir del servidor; bóveda con cifrado de extremo a extremo.
Acuerdos de confidencialidad firmados por toda persona que acceda a datos de clientes.

Ningún sistema es infalible; por eso también tenemos un procedimiento de incidentes (sección 12).

11. Tus derechos y cómo ejercerlos

Tienes derecho a:

Acceder a los datos que tenemos de ti y saber cómo los usamos.
Rectificar los datos inexactos, incompletos o desactualizados.
Suprimir tus datos cuando ya no sean necesarios o cuando retires tu autorización (salvo lo que la ley nos obligue a conservar, p. ej. la facturación).
Portabilidad: recibir tus datos en un formato tecnológico estructurado y de uso común, o que se envíen a quien indiques (Quebec). Tus proyectos ya están en tus cuentas; esto cubre lo que tenga ArmonIA.
Retirar tu consentimiento en cualquier momento, sin efecto retroactivo. Si lo retiras para lo necesario del servicio, no podremos seguir prestándotelo.
En Colombia, además: pedir prueba de la autorización, ser informado del uso de tus datos y presentar quejas ante la Superintendencia de Industria y Comercio después de agotar el trámite con nosotros.
En Quebec, además: pedir la desindexación de información tuya y presentar una queja ante la Commission d'accès à l'information; en el ámbito federal, ante el Commissariat à la protection de la vie privée du Canada.

Cómo ejercerlos: escribe a soporte.armonia@3spark.net con tu nombre, el derecho que ejerces y un medio de contacto. Podemos pedirte que verifiques tu identidad (sin pedirte documentos de identidad completos si basta con otro medio). Es gratis.

Plazos de respuesta:

Consultas (acceso, información): en Colombia, 10 días hábiles, prorrogables 5 más avisándote; en Quebec, 30 días.
Reclamos (rectificación, supresión, revocatoria): en Colombia, 15 días hábiles, prorrogables 8 más avisándote; en Quebec, 30 días. Si resides en otra parte, aplicamos el plazo más corto de los anteriores.

12. Incidentes de seguridad

Si ocurre un incidente que afecte tus datos (acceso, uso o pérdida no autorizados):

Tomamos de inmediato medidas para reducir el riesgo y evitar que se repita.
Si presenta un riesgo de perjuicio grave, lo notificamos a la Commission d'accès à l'information (Quebec) y, cuando aplica, al Commissariat fédéral (PIPEDA), y te avisamos a ti, con lo ocurrido, los datos afectados y lo que puedes hacer.
En Colombia, lo reportamos a la Superintendencia de Industria y Comercio en el plazo que esta exige [verificar: 15 días hábiles desde que se detecta].
Llevamos un registro de incidentes, aunque no haya que notificarlos.
Los gestores y expertos están obligados a avisarnos en 24 horas de cualquier incidente.

13. Menores de edad

ArmonIA se ofrece solo a mayores de 18 años. No abrimos cuentas a menores.
Un proyecto familiar puede tener que ver con menores (p. ej. una mudanza con hijos). Sus datos y documentos nunca van a los repositorios: quedan en la nube de sus padres o tutores, bajo su responsabilidad y en el interés superior del menor. En Quebec, el tratamiento de datos de un menor de 14 años requiere el consentimiento de quien ejerce la patria potestad o la tutela.

14. Cookies y medición en la web

La web de ArmonIA no usa cookies ni medición de visitas, y no carga archivos de terceros: estilos, fuentes, librerías y banderas se sirven desde nuestro propio servidor. Por eso, ningún tercero ve tu dirección IP cuando visitas la web (§7). Si un día se añaden cookies no esenciales, se activarán solo con tu consentimiento y se listarán aquí.

15. Cambios en esta política

Si la cambiamos de forma importante, te avisamos por correo antes de que se aplique y, si la ley lo exige, te pedimos un consentimiento nuevo. La versión vigente y la fecha están siempre al inicio.

16. Idioma

Esta política existe en español, francés e inglés. Si resides en Quebec, la versión francesa se te presenta primero y es la que prevalece; si la lees en otro idioma, es porque lo elegiste expresamente. Fuera de Quebec, si las versiones difieren, prevalece la que te sea más favorable.

ArmonIA Privacy and Personal Information Policy

Last updated: October 20, 2026.

Your data is safe and you know who it is shared with. This policy explains it in detail: what information we process, for what purposes, with whom, and what your rights are. It applies to the website, the VS Code extension, the subscription and ArmonIA's services. It complies with Quebec law (Law 25), Canadian federal law (PIPEDA) and Colombian law (Law 1581 of 2012 and its regulations), and in Colombia it serves as the information processing policy.

1. Who is responsible for your information

Controller (person responsible for processing): David Medina, an individual, in his personal capacity, who operates ArmonIA ("ArmonIA").
Person in charge of the protection of personal information: David Medina. His title and contact information are published on the ArmonIA website, as required by Quebec law.
Privacy contact: soporte.armonia@3spark.net. If you need our mailing address, ask for it at that email and we will provide it in writing.

2. The core idea: the security rings

ArmonIA is designed to know as little as possible about you. From the centre outward, each ring sees less:

Ring	Who	What it sees	What it never sees
0 · You	You	Everything of yours	—
1 · Your accounts	Your GitHub, your Claude, your cloud	What you keep there	— (they are yours; ArmonIA does not control them)
2 · Your team	People you invite to part of a project	Only that part	The other parts and your other projects
3 · Whoever supports you	David, a manager or an expert	The project they work on, with minimum permission and an exit date	Your personal documents; your other projects
4 · ArmonIA operations	The operator and the Monitor (internal dashboard)	A pseudonym (e.g. P-0012), project status, payments	Your name and email linked to your projects; the content of your repositories
5 · Infrastructure providers	GitHub, Anthropic, Stripe, Atlassian, the server	What their service needs	What belongs to the other providers

3. What information we process

Category	Examples	Where it comes from	Ring
Identification and contact	Name, email, country and province or department, language	You, when you subscribe or write to us	4 (stored separately, outside the repositories)
Accounts	Your GitHub username; your role (owner or collaborator); the projects you have access to	You and GitHub, when you connect your account	4
Pseudonym	A code such as P-0012 and an encrypted fingerprint of your email (HMAC) that cannot be read back	We generate it	4
Payment	Currency, amount, date, payment status, last digits and country of the card	Stripe	4 and 5
Service	Status of your projects, services purchased, hours logged by whoever supports you, support messages	You, the operator, the manager or the expert	3 and 4
Technical	The extension sends no telemetry. It only requests from the server an encrypted file identified by the fingerprint of the access code; the server sees the IP address of that request. When you visit the website, our server sees your IP address, as any website does	The extension and your browser	4
Content of your projects	The documents and files in your repositories	You and your team	1, 2 and, only when you invite them, 3

What we do NOT process:

Your personal documents (identity, health, minors, personal finances). They never go into the repositories: ArmonIA's rule is that they go in your own cloud. Whoever supports you does not ask for them, see them or keep them; if they receive them by mistake, they delete them and let us know.
Your conversations with Claude. They take place between you and Anthropic, in your account. ArmonIA does not receive them.
Your passwords for Claude, GitHub or your bank. We will never ask for them.
Your full card number: it is processed by Stripe.
Sensitive information (health, origin, beliefs, orientation, biometrics): we do not ask for it. If one of your projects needs it, it stays in your cloud and under your control.

The vault (if you purchase it) is a separate service for storing your project's passwords and secrets: it is hosted on ArmonIA's server in Montreal (Canada) and uses end-to-end encryption (the Bitwarden model): your secrets are encrypted on your device with your master password, and ArmonIA cannot read them.

4. What we use it for (purposes)

Providing the service: creating your access, connecting your projects, showing "My projects", providing support.
Collecting payment for the subscription and services, issuing receipts and meeting accounting and tax obligations.
Coordinating whoever supports you: assigning a manager or expert, granting and removing their access, logging their hours to pay them.
Security: preventing fraud, improper access and incidents.
Improving ArmonIA with aggregated or pseudonymized data (e.g. how many installations fail), never with the content of your projects.
Communications: service notices (charges, notice before each renewal, changes to the terms, incidents). Newsletters or promotions only with your express consent, which you may withdraw at any time (Canada's anti-spam legislation).
Complying with the law and defending our rights.

We do not use your information for third-party advertising, we do not sell it, and we do not make automated decisions that significantly affect you. If we ever did, we would inform you beforehand, as the law requires.

5. Legal basis and authorization

Consent: by subscribing, you give express, free and informed consent to processing for purposes 1 to 4 and 7, which are necessary for the service. For purpose 6 (promotions) we ask for separate, optional consent.
In Colombia, that acceptance is the prior, express and informed authorization required by Law 1581 (art. 9). We keep proof of it (date, policy version and means).
In Quebec, we ask for consent for each specific purpose, in plain terms and separately from the other terms. The default settings are the most privacy-protective.
If we use the information for a new purpose, we will ask for new consent.

6. Information about other people that you put in your projects

Your projects may mention other people (your family, your employees, the members of your foundation). With respect to that information, you decide what goes into the repository and who sees it, and you must be entitled to do so (in Colombia, their authorization where the law requires it). When ArmonIA, a manager or an expert accesses your repository, they do so to provide the service to you, on your instructions, and without using that information for anything else.

7. Who it is shared with (third parties by ring)

Who	Purpose	What they receive	Where they may process it
GitHub (Microsoft)	Storing your repositories	The content of your repositories; your account	United States and other countries. It is your own account: your contract is directly with GitHub
Anthropic	Running your agent	Your conversations and what the agent reads	United States and other countries. It is your own account: ArmonIA does not send it your data. We recommend reviewing your Claude account settings on the use of your conversations
Stripe	Collecting payment	Payment and billing information	United States, Canada, Ireland and other countries
Atlassian (Jira, Confluence), only if you use them	Managing your project's tasks and documents	What you put there	In your Atlassian account; Australia, United States and other countries
ArmonIA's server (Servarica)	The website, the Monitor, the vault, the extension's services	Ring 3 and 4 data (pseudonyms, statuses, payments), the encrypted vault and the IP address of website visitors	Montreal (Canada)
Backups (Backblaze B2)	Server backups	The same copies, encrypted before leaving (AES-256); Backblaze does not have the key	United States (US East region)
Email (Purelymail)	Sending you notices and the sign-in link	Your email address and the message	[verificar: Purelymail does not document where its data is located; probably the United States]
Managers and experts	Supporting you in the project you purchased	Access only to that project, with an exit date	Their country of residence (Canada or Colombia, at present). They first sign a confidentiality and data processing agreement
Authorities	Only if the law or a court requires it	What is strictly required	—

The website does not share your IP address with third parties. The ArmonIA website is served from our own server with all of its files (styles, fonts, libraries and flags): when you visit it, no third party receives your IP address or data about your browser.

Each provider processes data under its own contract and policy (links checked on 16 October 2026):

GitHub: https://docs.github.com/en/site-policy/privacy-policies/github-general-privacy-statement
Anthropic: https://www.anthropic.com/privacy
Stripe: https://stripe.com/privacy
Atlassian: https://www.atlassian.com/legal/privacy-policy
Backblaze: https://www.backblaze.com/company/policy/privacy
Purelymail: https://purelymail.com/privacy
Servarica (server in Montreal): no published privacy policy as of that date

8. Transfers outside Quebec and Colombia

Several providers process data outside Quebec and outside Colombia (mainly in the United States). By accepting this policy you authorize those transfers for the purposes described.
Quebec: before communicating personal information outside Quebec, ArmonIA conducts a privacy impact assessment that considers the sensitivity of the information, the purpose, the protection measures and the legal framework of the place of destination, and communicates the information only if it will receive adequate protection, under a written agreement where appropriate (Law 25, s. 17). This is done, in particular, before giving a manager or expert outside Quebec access to a Quebec client's project.
Colombia: transfers are made to countries with an adequate level of protection according to the Superintendencia de Industria y Comercio, or with your express authorization, or with the safeguards provided by law (Law 1581, art. 26). When a manager or expert processes data on ArmonIA's behalf, they sign a transmission contract as processor (encargado).
Backups: the server's backups are stored in the United States (Backblaze B2), encrypted before leaving Canada with a key held only by ArmonIA. This transfer is included in the privacy impact assessment.
You may ask us for a summary of the impact assessments that concern you.

9. How long we keep it

Information	Period
Account, pseudonym and service	For as long as you have the subscription and 12 months afterward, in case you return or there is a claim
Payments and billing	The period required by tax and accounting law (in Canada, generally 6 years; in Colombia, the period applicable to accounting records)
Hours logged in your repository	They are part of your repository: they stay with you
Proof of your authorization	For as long as your information is processed and the limitation period for any resulting claims
Promotional communications	Until you withdraw your consent

When the period expires, we securely destroy or anonymize the information.

10. How we protect it

Separation: information that identifies you is kept in a separate file, outside the repositories (outside git); operations work with pseudonyms; your email is stored as an encrypted fingerprint (HMAC) where that is enough.
Least access: whoever supports you accesses only the project they work on, with minimum permission and an exit date; access is removed at the end.
Isolation between clients: each entity has its own GitHub organization; no one from another client sees your repositories.
Protected accounts: two-step verification for ArmonIA's operator and for managers and experts.
Encrypted backups before they leave the server; end-to-end encrypted vault.
Confidentiality agreements signed by everyone who accesses client data.

No system is infallible; that is why we also have an incident procedure (section 12).

11. Your rights and how to exercise them

You have the right to:

Access the information we hold about you and know how we use it.
Correct inaccurate, incomplete or outdated information.
Delete your information when it is no longer needed or when you withdraw your authorization (except what the law requires us to keep, e.g. billing records).
Portability: receive your information in a structured, commonly used technological format, or have it sent to a person you designate (Quebec). Your projects are already in your accounts; this covers what ArmonIA holds.
Withdraw your consent at any time, without retroactive effect. If you withdraw it for what is necessary for the service, we will no longer be able to provide it.
In Colombia, in addition: request proof of authorization, be informed of the use of your information and file complaints with the Superintendencia de Industria y Comercio after first going through our process.
In Quebec, in addition: request the de-indexing of information about you and file a complaint with the Commission d'accès à l'information; at the federal level, with the Office of the Privacy Commissioner of Canada.

How to exercise them: write to soporte.armonia@3spark.net with your name, the right you are exercising and a way to contact you. We may ask you to verify your identity (without requiring full identity documents if another means is sufficient). It is free.

Response times:

Inquiries (access, information): in Colombia, 10 business days, extendable by 5 with notice to you; in Quebec, 30 days.
Claims (correction, deletion, revocation): in Colombia, 15 business days, extendable by 8 with notice to you; in Quebec, 30 days. If you reside elsewhere, we apply the shortest of these periods.

12. Security incidents

If an incident affects your information (unauthorized access, use or loss):

We immediately take measures to reduce the risk and prevent it from happening again.
If it presents a risk of serious injury, we notify the Commission d'accès à l'information (Quebec) and, where applicable, the federal Privacy Commissioner (PIPEDA), and we notify you, explaining what happened, the information affected and what you can do.
In Colombia, we report it to the Superintendencia de Industria y Comercio within the period it requires [verificar: 15 business days from detection].
We keep an incident register, even when incidents do not need to be reported.
Managers and experts are required to notify us of any incident within 24 hours.

13. Minors

ArmonIA is offered only to people aged 18 and over. We do not open accounts for minors.
A family project may involve minors (e.g. a move with children). Their information and documents never go into the repositories: they stay in their parents' or guardians' cloud, under their responsibility and in the best interests of the child. In Quebec, processing information about a minor under 14 requires the consent of the person having parental authority or the tutor.

14. Cookies and analytics on the website

The ArmonIA website uses no cookies or visitor analytics, and loads no third-party files: styles, fonts, libraries and flags are served from our own server. As a result, no third party sees your IP address when you visit the website (section 7). If non-essential cookies are ever added, they will be enabled only with your consent and listed here.

15. Changes to this policy

If we change it materially, we notify you by email before the change applies and, where the law requires, ask for new consent. The current version and its date always appear at the top.

16. Language

This policy exists in Spanish, French and English. If you reside in Quebec, the French version is presented to you first and prevails; if you read it in another language, it is because you expressly chose to. Outside Quebec, if the versions differ, the one more favourable to you prevails.

Politique de confidentialité et de traitement des renseignements personnels d'ArmonIA

Dernière mise à jour : 20 octobre 2026.

Vos données sont en sécurité et vous savez avec qui elles sont partagées. La présente politique l'explique en détail : quels renseignements nous traitons, à quelles fins, avec qui et quels sont vos droits. Elle s'applique au site Web, à l'extension VS Code, à l'abonnement et aux services d'ArmonIA. Elle est conforme à la loi du Québec (Loi 25), à la loi fédérale du Canada (LPRPDE) et à la loi de la Colombie (Loi 1581 de 2012 et sa réglementation) et tient lieu, en Colombie, de politique de traitement de l'information.

1. Qui est responsable de vos renseignements

Responsable du traitement : David Medina, personne physique, à titre personnel, qui exploite ArmonIA (« ArmonIA »).
Personne responsable de la protection des renseignements personnels : David Medina. Son titre et ses coordonnées sont publiés sur le site Web d'ArmonIA, comme l'exige la loi du Québec.
Coordonnées pour la vie privée : soporte.armonia@3spark.net. Si vous avez besoin de notre adresse postale, demandez-la à ce courriel et nous vous la fournirons par écrit.

2. L'idée centrale : les anneaux de sécurité

ArmonIA est conçue pour en savoir le moins possible sur vous. Du centre vers l'extérieur, chaque anneau en voit moins :

Anneau	Qui	Ce qu'il voit	Ce qu'il ne voit jamais
0 · Vous	Vous	Tout ce qui est à vous	—
1 · Vos comptes	Votre GitHub, votre Claude, votre nuage	Ce que vous y conservez	— (ils sont à vous ; ArmonIA ne les contrôle pas)
2 · Votre équipe	Les personnes que vous invitez à une partie d'un projet	Seulement cette partie	Les autres parties et vos autres projets
3 · La personne qui vous accompagne	David, un gestionnaire ou un expert	Le projet sur lequel elle travaille, avec une permission minimale et une date de sortie	Vos documents personnels ; vos autres projets
4 · L'exploitation d'ArmonIA	L'exploitant et le Moniteur (tableau de bord interne)	Un pseudonyme (p. ex. P-0012), l'état du projet, les paiements	Votre nom et votre courriel associés à vos projets ; le contenu de vos dépôts
5 · Fournisseurs d'infrastructure	GitHub, Anthropic, Stripe, Atlassian, le serveur	Ce dont leur service a besoin	Ce qui relève des autres fournisseurs

3. Quels renseignements nous traitons

Catégorie	Exemples	Provenance	Anneau
Identification et coordonnées	Nom, courriel, pays et province ou département, langue	Vous, lors de votre abonnement ou de vos messages	4 (conservés à part, hors des dépôts)
Comptes	Votre nom d'utilisateur GitHub ; votre rôle (titulaire ou collaborateur) ; les projets auxquels vous avez accès	Vous et GitHub, lorsque vous connectez votre compte	4
Pseudonyme	Un code comme P-0012 et une empreinte chiffrée de votre courriel (HMAC) qui ne permet pas de le lire	Nous le générons	4
Paiement	Devise, montant, date, état du paiement, derniers chiffres et pays de la carte	Stripe	4 et 5
Service	État de vos projets, services retenus, heures consignées par la personne qui vous accompagne, messages de soutien	Vous, l'exploitant, le gestionnaire ou l'expert	3 et 4
Techniques	L'extension n'envoie aucune télémétrie. Elle demande seulement au serveur un fichier chiffré identifié par l'empreinte du code d'accès ; le serveur voit l'adresse IP de cette requête. Lorsque vous visitez le site Web, notre serveur voit votre adresse IP, comme tout site Web	L'extension et votre navigateur	4
Contenu de vos projets	Les documents et fichiers de vos dépôts	Vous et votre équipe	1, 2 et, seulement lorsque vous l'invitez, 3

Ce que nous NE traitons PAS :

Vos documents personnels (identité, santé, mineurs, finances personnelles). Ils ne vont jamais dans les dépôts : la règle d'ArmonIA est qu'ils aillent dans votre propre nuage. La personne qui vous accompagne ne les demande pas, ne les voit pas et ne les conserve pas ; si elle les reçoit par erreur, elle les supprime et nous en avise.
Vos conversations avec Claude. Elles ont lieu entre vous et Anthropic, dans votre compte. ArmonIA ne les reçoit pas.
Vos mots de passe Claude, GitHub ou bancaires. Nous ne vous les demanderons jamais.
Le numéro complet de votre carte : il est traité par Stripe.
Les renseignements sensibles (santé, origine, croyances, orientation, biométrie) : nous ne les demandons pas. Si l'un de vos projets en a besoin, ils demeurent dans votre nuage et sous votre contrôle.

Le coffre-fort (si vous le retenez) est un service distinct pour conserver les mots de passe et les secrets de votre projet : il est hébergé sur le serveur d'ArmonIA à Montréal (Canada) et utilise le chiffrement de bout en bout (le modèle de Bitwarden) : vos secrets sont chiffrés sur votre appareil avec votre mot de passe maître, et ArmonIA ne peut pas les lire.

4. À quelles fins nous les utilisons

Vous fournir le service : créer votre accès, connecter vos projets, afficher « Mes projets », offrir du soutien.
Percevoir le paiement de l'abonnement et des services, émettre des reçus et respecter nos obligations comptables et fiscales.
Coordonner la personne qui vous accompagne : affecter un gestionnaire ou un expert, lui donner et lui retirer l'accès, consigner ses heures pour le rémunérer.
Sécurité : prévenir la fraude, les accès indus et les incidents.
Améliorer ArmonIA au moyen de données agrégées ou pseudonymisées (p. ex. combien d'installations échouent), jamais avec le contenu de vos projets.
Communications : avis relatifs au service (paiements, avis préalable à chaque renouvellement, modifications des conditions, incidents). Infolettres ou promotions, seulement avec votre consentement exprès, que vous pouvez retirer en tout temps (loi canadienne anti-pourriel).
Respecter la loi et défendre nos droits.

Nous n'utilisons pas vos renseignements pour de la publicité de tiers, nous ne les vendons pas et nous ne prenons pas de décisions fondées exclusivement sur un traitement automatisé qui vous touchent de façon importante. Si nous le faisions un jour, nous vous en informerions au préalable, comme l'exige la loi.

5. Fondement juridique et autorisation

Consentement : en vous abonnant, vous consentez de façon expresse, libre et éclairée au traitement pour les fins 1 à 4 et 7, qui sont nécessaires au service. Pour la fin 6 (promotions), nous demandons un consentement distinct, qui est facultatif.
En Colombie, cette acceptation constitue l'autorisation préalable, expresse et éclairée exigée par la Loi 1581 (art. 9). Nous en conservons la preuve (date, version de la politique et moyen).
Au Québec, nous demandons le consentement pour chaque fin spécifique, en termes simples et distinctement des autres conditions. Les paramètres par défaut sont ceux qui assurent le plus haut niveau de confidentialité.
Si nous utilisons les renseignements à une nouvelle fin, nous vous demanderons un nouveau consentement.

6. Renseignements sur d'autres personnes que vous placez dans vos projets

Vos projets peuvent mentionner d'autres personnes (votre famille, vos employés, les membres de votre fondation). À l'égard de ces renseignements, c'est vous qui décidez de ce qui va dans le dépôt et de qui le voit, et vous devez avoir la légitimité pour le faire (en Colombie, leur autorisation lorsque la loi l'exige). Lorsqu'ArmonIA, un gestionnaire ou un expert accède à votre dépôt, il le fait pour vous fournir le service, selon vos instructions, et sans utiliser ces renseignements à d'autres fins.

7. Avec qui ils sont communiqués (tiers par anneau)

Qui	À quelle fin	Ce qu'il reçoit	Où il peut les traiter
GitHub (Microsoft)	Conserver vos dépôts	Le contenu de vos dépôts ; votre compte	États-Unis et autres pays. C'est votre propre compte : votre contrat est directement avec GitHub
Anthropic	Faire fonctionner votre agent	Vos conversations et ce que l'agent lit	États-Unis et autres pays. C'est votre propre compte : ArmonIA ne lui envoie pas vos renseignements. Nous vous recommandons de vérifier dans votre compte Claude les paramètres relatifs à l'utilisation de vos conversations
Stripe	Percevoir les paiements	Renseignements de paiement et de facturation	États-Unis, Canada, Irlande et autres pays
Atlassian (Jira, Confluence), seulement si vous les utilisez	Gérer les tâches et documents de votre projet	Ce que vous y mettez	Dans votre compte Atlassian ; Australie, États-Unis et autres pays
Le serveur d'ArmonIA (Servarica)	Le site Web, le Moniteur, le coffre-fort, les services de l'extension	Données des anneaux 3 et 4 (pseudonymes, états, paiements), le coffre-fort chiffré et l'adresse IP des visiteurs du site Web	Montréal (Canada)
Sauvegardes (Backblaze B2)	Copies de sauvegarde du serveur	Ces mêmes copies, chiffrées avant leur sortie (AES-256) ; Backblaze n'a pas la clé	États-Unis (région US East)
Courriel (Purelymail)	Vous envoyer des avis et le lien de connexion	Votre courriel et le message	[verificar: Purelymail ne documente pas le pays de ses données ; probablement les États-Unis]
Gestionnaires et experts	Vous accompagner dans le projet que vous avez retenu	Accès uniquement à ce projet, avec une date de sortie	Leur pays de résidence (Canada ou Colombie, à ce jour). Ils signent au préalable une entente de confidentialité et de traitement des renseignements personnels
Autorités	Seulement si la loi ou un tribunal l'exige	Ce qui est strictement requis	—

Le site Web ne communique pas votre adresse IP à des tiers. Le site Web d'ArmonIA est servi depuis notre propre serveur avec tous ses fichiers (styles, polices, bibliothèques et drapeaux) : lorsque vous le visitez, aucun tiers ne reçoit votre adresse IP ni de données sur votre navigateur.

Chaque fournisseur traite les renseignements selon son propre contrat et sa propre politique (liens vérifiés le 16 octobre 2026) :

GitHub: https://docs.github.com/en/site-policy/privacy-policies/github-general-privacy-statement
Anthropic: https://www.anthropic.com/privacy
Stripe: https://stripe.com/privacy
Atlassian: https://www.atlassian.com/legal/privacy-policy
Backblaze: https://www.backblaze.com/company/policy/privacy
Purelymail: https://purelymail.com/privacy
Servarica (serveur à Montréal) : aucune politique de confidentialité publiée à cette date

8. Communications à l'extérieur du Québec et de la Colombie

Plusieurs fournisseurs traitent des renseignements à l'extérieur du Québec et de la Colombie (surtout aux États-Unis). En acceptant la présente politique, vous autorisez ces communications pour les fins décrites.
Québec : avant de communiquer des renseignements personnels à l'extérieur du Québec, ArmonIA procède à une évaluation des facteurs relatifs à la vie privée qui tient compte de la sensibilité des renseignements, de la finalité de leur utilisation, des mesures de protection et du régime juridique applicable dans l'État de destination, et ne communique les renseignements que s'ils bénéficient d'une protection adéquate, avec une entente écrite lorsque cela s'impose (Loi 25, art. 17). Cela se fait, en particulier, avant de donner à un gestionnaire ou à un expert de l'extérieur du Québec l'accès au projet d'un client du Québec.
Colombie : les transferts se font vers des pays offrant un niveau de protection adéquat selon la Superintendencia de Industria y Comercio, ou avec votre autorisation expresse, ou avec les garanties prévues par la loi (Loi 1581, art. 26). Lorsqu'un gestionnaire ou un expert traite des renseignements pour le compte d'ArmonIA, il signe un contrat de transmission à titre de sous-traitant (encargado).
Sauvegardes : les copies de sauvegarde du serveur sont conservées aux États-Unis (Backblaze B2), chiffrées avant de quitter le Canada avec une clé que seule ArmonIA détient. Cette communication est incluse dans l'évaluation des facteurs relatifs à la vie privée.
Vous pouvez nous demander un résumé des évaluations qui vous concernent.

9. Durée de conservation

Renseignements	Durée
Compte, pseudonyme et service	Pendant la durée de votre abonnement et 12 mois après, au cas où vous reviendriez ou en cas de réclamation
Paiements et facturation	La durée exigée par la loi fiscale et comptable (au Canada, en général 6 ans ; en Colombie, celle applicable aux pièces comptables)
Heures consignées dans votre dépôt	Elles font partie de votre dépôt : elles restent chez vous
Preuve de votre autorisation	Pendant le traitement de vos renseignements et le délai de prescription des recours qui pourraient en découler
Communications promotionnelles	Jusqu'au retrait de votre consentement

À l'échéance, nous détruisons ou anonymisons les renseignements de façon sécuritaire.

10. Comment nous les protégeons

Séparation : les renseignements qui vous identifient sont conservés dans un fichier à part, hors des dépôts (hors de git) ; l'exploitation fonctionne avec des pseudonymes ; votre courriel est conservé sous forme d'empreinte chiffrée (HMAC) lorsque cela suffit.
Accès minimal : la personne qui vous accompagne n'accède qu'au projet sur lequel elle travaille, avec la permission minimale et une date de sortie ; les accès sont retirés à la fin.
Cloisonnement entre clients : chaque entité a sa propre organisation GitHub ; personne d'un autre client ne voit vos dépôts.
Comptes protégés : vérification en deux étapes pour l'exploitant d'ArmonIA ainsi que pour les gestionnaires et experts.
Sauvegardes chiffrées avant de quitter le serveur ; coffre-fort chiffré de bout en bout.
Ententes de confidentialité signées par toute personne ayant accès aux renseignements des clients.

Aucun système n'est infaillible ; c'est pourquoi nous avons aussi une procédure de gestion des incidents (article 12).

11. Vos droits et comment les exercer

Vous avez le droit :

D'accéder aux renseignements que nous détenons sur vous et de savoir comment nous les utilisons.
De faire rectifier les renseignements inexacts, incomplets ou périmés.
De faire supprimer vos renseignements lorsqu'ils ne sont plus nécessaires ou lorsque vous retirez votre autorisation (sauf ce que la loi nous oblige à conserver, p. ex. la facturation).
À la portabilité : recevoir vos renseignements dans un format technologique structuré et couramment utilisé, ou les faire transmettre à la personne que vous désignez (Québec). Vos projets sont déjà dans vos comptes ; ce droit vise ce que détient ArmonIA.
De retirer votre consentement en tout temps, sans effet rétroactif. Si vous le retirez pour ce qui est nécessaire au service, nous ne pourrons plus vous le fournir.
En Colombie, en outre : demander la preuve de l'autorisation, être informé de l'utilisation de vos renseignements et déposer une plainte auprès de la Superintendencia de Industria y Comercio après avoir épuisé la démarche auprès de nous.
Au Québec, en outre : demander la désindexation de renseignements vous concernant et déposer une plainte auprès de la Commission d'accès à l'information ; au fédéral, auprès du Commissariat à la protection de la vie privée du Canada.

Comment les exercer : écrivez à soporte.armonia@3spark.net en indiquant votre nom, le droit que vous exercez et un moyen de vous joindre. Nous pouvons vous demander de confirmer votre identité (sans exiger de pièces d'identité complètes si un autre moyen suffit). C'est gratuit.

Délais de réponse :

Demandes de renseignements (accès, information) : en Colombie, 10 jours ouvrables, prolongeables de 5 jours avec avis ; au Québec, 30 jours.
Réclamations (rectification, suppression, révocation) : en Colombie, 15 jours ouvrables, prolongeables de 8 jours avec avis ; au Québec, 30 jours. Si vous résidez ailleurs, nous appliquons le plus court de ces délais.

12. Incidents de confidentialité

Si un incident touche vos renseignements (accès, utilisation ou perte non autorisés) :

Nous prenons immédiatement des mesures pour diminuer le risque et éviter qu'il se reproduise.
S'il présente un risque de préjudice sérieux, nous en avisons la Commission d'accès à l'information (Québec) et, s'il y a lieu, le Commissariat fédéral (LPRPDE), et nous vous en avisons, en précisant ce qui s'est produit, les renseignements touchés et ce que vous pouvez faire.
En Colombie, nous le signalons à la Superintendencia de Industria y Comercio dans le délai qu'elle exige [verificar: 15 jours ouvrables à compter de sa détection].
Nous tenons un registre des incidents, même lorsqu'ils n'ont pas à être déclarés.
Les gestionnaires et experts sont tenus de nous aviser de tout incident dans un délai de 24 heures.

13. Mineurs

ArmonIA s'adresse uniquement aux personnes de 18 ans et plus. Nous n'ouvrons pas de compte à des mineurs.
Un projet familial peut concerner des mineurs (p. ex. un déménagement avec des enfants). Leurs renseignements et documents ne vont jamais dans les dépôts : ils restent dans le nuage de leurs parents ou tuteurs, sous leur responsabilité et dans l'intérêt de l'enfant. Au Québec, le traitement des renseignements d'un mineur de moins de 14 ans requiert le consentement du titulaire de l'autorité parentale ou du tuteur.

14. Témoins (cookies) et mesure d'audience sur le site Web

Le site Web d'ArmonIA n'utilise ni témoins ni mesure d'audience, et ne charge aucun fichier de tiers : styles, polices, bibliothèques et drapeaux sont servis depuis notre propre serveur. Par conséquent, aucun tiers ne voit votre adresse IP lorsque vous visitez le site (article 7). Si des témoins non essentiels étaient ajoutés un jour, ils ne seraient activés qu'avec votre consentement et seraient énumérés ici.

15. Modifications de la présente politique

Si nous la modifions de façon importante, nous vous en avisons par courriel avant son application et, si la loi l'exige, nous vous demandons un nouveau consentement. La version en vigueur et sa date figurent toujours au début.

16. Langue

La présente politique existe en espagnol, en français et en anglais. Si vous résidez au Québec, la version française vous est présentée en premier et c'est elle qui prévaut ; si vous la lisez dans une autre langue, c'est que vous l'avez expressément choisie. If you reside in Quebec, the French version prevails; by using another language version, you confirm that you expressly chose it. À l'extérieur du Québec, si les versions diffèrent, la plus favorable pour vous prévaut.