Programa RosmarOps: política de privacidad

Última actualización: 28 de octubre de 2026.

Esta política cubre el programa RosmarOps para Windows. Esta web tiene su propia política: Privacidad y cookies.

En resumen

RosmarOps nunca se conecta a la red. Nunca envía telemetría: ni anónima, ni agregada, ni voluntaria. Nunca cambia tus ficheros, ajustes, repositorios, claves ni agentes. Lo que encuentra se queda en tu ordenador.

Qué lee

Para dibujar su mapa de exposición, RosmarOps lee en tu ordenador:

  • la configuración de tus agentes de IA para programar. De Claude Code: sus ajustes en todos los niveles, las reglas y los modos de permisos, los hooks, los servidores MCP, CLAUDE.md y sus reglas, y los ajustes de entorno que eligen adónde envía tus peticiones. De Cursor: ~/.cursor y la carpeta .cursor de cada proyecto, con permisos, sandbox, servidores MCP, hooks y reglas;
  • los servidores MCP de Cline y qué extensiones de agentes de IA hay instaladas en VS Code;
  • credenciales: ficheros .env de tus repositorios, bloques env de MCP, ajustes de los agentes y ficheros de credenciales habituales (npm, AWS, GitHub CLI, git, Railway, Supabase);
  • los ficheros de configuración de los agentes de IA que detecta, también Codex, Antigravity, Hermes Agent y Claude Desktop, y las claves que guardan en ellos (como el auth.json de Codex o los .env de Hermes Agent);
  • tus repositorios: claves en ficheros versionados y en el historial de git, hooks y workflows;
  • de Windows: la lista de tareas programadas y las exclusiones de Windows Defender, para avisarte cuando aparece una nueva, y si Windows permite notificaciones; de VS Code, la lista de extensiones instaladas. Lo lee con las herramientas del propio Windows y nunca lo cambia.

Lee la configuración en reposo. No ve lo que hace un agente mientras trabaja.

Qué escribe y dónde

Solo escribe dentro de ~/.rosmarops/ y de la carpeta de informes que configures (por defecto, ~/.rosmarops/reports/). Ahí guarda:

  • su configuración, config.json;
  • su estado, state.json: una huella de su propio programa y de su configuración, para comprobar su integridad en cada ejecución; lo que vio la vez anterior, para decirte qué es nuevo (incluidos los nombres de las tareas programadas, con una huella de cada una, y las exclusiones de Defender); y un valor aleatorio que solo tiene este ordenador, con el que hace las huellas de las claves;
  • en la carpeta de informes: los informes de cada ejecución, el mapa de lo que alcanza cada agente, el historial de tu nota y la memoria de avisos anteriores.

Los informes incluyen rutas de tu ordenador y la vista recortada de cada clave encontrada (ver más abajo).

Nunca crea tareas programadas.

Qué envía

Nada. El programa no contiene ningún código de red: ni para enviar datos, ni para buscar actualizaciones, ni para nada. No hay ningún interruptor, porque no hay código que pueda enviar nada.

Solo dos cosas pueden salir de tu ordenador, y solo si las sacas tú:

  • el texto de «Copiar para tu IA», si lo pegas en una IA en la nube. No contiene valores de secretos ni vistas recortadas, y sustituye tu carpeta de usuario por ~. Puede incluir el identificador que RosmarOps da a una clave (cred_ y 16 caracteres), con el que no se puede reconstruir la clave;
  • la tarjeta para compartir, si la publicas. Solo contiene la nota, la banda, los recuentos, la fecha y la versión del método.

Qué guarda de tus claves

Nunca enseña un secreto entero: ni en el informe, ni en sus registros, ni en su estado. Un secreto detectado se muestra con sus 4 primeros caracteres, « … » y sus 4 últimos; si tiene menos de 8 caracteres, se muestra como ****. El mapa de lo que alcanza cada agente solo guarda una huella con sal de cada clave, nunca su valor.

Notificaciones de Windows

Cuando termina una revisión programada que has creado tú, Windows muestra una notificación con el nombre de un agente, su nota y los recuentos: sin repositorios, servicios, rutas ni secretos en el texto. Windows la guarda en su centro de notificaciones con la ruta del informe. Si una revisión programada no puede terminar, o no llega a hacerse, la notificación solo dice eso, sin ningún otro dato.

Cómo borrarlo todo

Borra la carpeta ~/.rosmarops. Si elegiste otra carpeta de informes, bórrala también. Fuera de estas carpetas, Windows puede conservar la notificación de la revisión en su centro de notificaciones, la tarea de la revisión semanal si la creaste (quítala con Unregister-ScheduledTask -TaskName 'RosmarOps weekly review' en PowerShell) y tu navegador, la entrada del informe en su historial. Desinstalar o borrar el programa no borra estas carpetas: bórralas tú.

Quién es el responsable

Albert Garcia Pujadas. Contacto: legal@rosmarops.com.

Cambios en esta política

Cuando esta política cambie, cambiará la fecha de arriba.

Configurar cookies