Tus datos

Qué recopilamos y para qué

Conservamos datos de la cuenta y del espacio de trabajo, permisos, consentimientos, facturación y uso para prestar Lockpick y proteger el acceso.

Análisis de sitios web

Pulse y Deep alojado leen páginas públicas, scripts y registros del dominio. Guardamos resultados y pruebas censuradas para mostrar problemas y seguir las correcciones. Las comprobaciones rápidas caducan a los 7 días de forma predeterminada.

Archivos ZIP

Tu archivo llega a Lockpick. La revisión de IA configurada envía texto y rutas seleccionados y redactados a Anthropic. Los fragmentos originales se borran al finalizar, fallar o eliminarse, y son elegibles para limpieza tras una hora, aunque una revisión completa esté pausada. Si caduca, debes volver a subirlo. Los informes ZIP omiten citas de código y caducan 30 días después de finalizar o fallar. Los proveedores y las copias de seguridad tienen plazos separados.

La ocultación automática puede no detectar todos los datos sensibles. No subas credenciales ni datos personales ajenos a la comprobación. Las comprobaciones de dependencias pueden enviar nombres y versiones de paquetes a OSV.

Deep Local

Los archivos fuente y los informes permanecen en tu equipo. Lockpick recibe el proyecto, las comprobaciones solicitadas y las versiones del escáner para autorizar el análisis y registra esa autorización. Si compartes resultados con un asistente de IA, su proveedor recibe lo que compartas.

Comandos de la CLI

Dependencias y repositorios conectados

Monitor conserva los nombres y versiones de paquetes enviados. Un repositorio conectado también proporciona datos del repositorio y del commit, el manifiesto y el archivo de bloqueo seleccionados. Las comprobaciones de repositorios públicos y skills leen el código elegido; la revisión con IA puede enviar extractos censurados a Anthropic.

Ask Lockpick

Las preguntas y mensajes recientes van a Gemini y, si está activa la búsqueda de respuestas, a TypeSafe. TypeSafe puede recibir nombres y direcciones de sitios para identificar una pregunta sobre la cuenta. Los metadatos de respuestas se guardan 30 días; guardar el texto de las preguntas está desactivado por defecto.

Cookies y analítica opcional

Las cookies de inicio de sesión son necesarias para tu cuenta. La analítica opcional y la reproducción de sesiones con datos ocultos requieren tu consentimiento. Puedes cambiarlo aquí; respetamos Do Not Track y Global Privacy Control. Configuración de cookies.

Entrenamiento con vulnerabilidades anonimizadas

Entrenamos el modelo de seguridad defensiva de Lockpick con hallazgos de vulnerabilidades anonimizados. No usamos tu código fuente, ideas de producto, datos de cuenta ni información identificativa para entrenar. Los registros anonimizados solo contienen una categoría de vulnerabilidad admitida, gravedad y clasificación de evidencia; no contienen código, rutas, dominios, identificadores de clientes ni motivos de texto libre. Quedan excluidos los informes anteriores recopilados bajo nuestra promesa de no entrenamiento.

Acceder, exportar o eliminar tus datos

Usa el contacto de la Política de privacidad para pedir una copia, corrección o eliminación de tus datos, o cerrar la cuenta. Comprobamos tu identidad antes de actuar.

Quitar un sitio detiene su vigilancia, pero no borra análisis anteriores. Los datos eliminados pueden permanecer en copias de seguridad hasta que se sustituyan. Consulta la política para conocer los plazos.

Ver privacidad y datos · Política de privacidad

Dónde

Lockpick funciona en servidores de Estados Unidos. Usa un conjunto reducido de proveedores para funcionar, por ejemplo para alojar el servicio y enviar correos, y cada uno aparece nombrado en la Política de privacidad.

Compartir un resultado

Un enlace para compartir muestra solo tu puntuación, tu nota y los títulos de lo que vale la pena corregir. Las pruebas y las correcciones siguen siendo privadas, y Dejar de compartir desactiva el enlace.