Llaves: política de privacidad

Vigente desde el 10 de noviembre de 2026.

Quién es el responsable

Nucleo Sp México, S.A. de C.V., Av. Federalistas No. 2133, La Cima, 45134 Zapopan, Jal., México, y ARMANDO JULIAN DIAZ PERALTA. Contacto: support@superpartner.dev.

General

Llaves es una app para iPhone, Mac y Android con la que apruebas el acceso de tus agentes de IA a tu cuenta de GitHub. No recopila datos, no tiene cuentas nuestras ni registro, y no tiene anuncios, estadísticas, rastreo ni informes de fallos.

• La app solo se comunica con GitHub, con tu propia GitHub App. Tus peticiones y tus llaves no pasan por ningún servidor nuestro.
• La llave privada de tu GitHub App se guarda solo en tu dispositivo y la app nunca la manda a ningún lado.
• La compra la cobra Apple o Google con tu cuenta de la tienda; nosotros no recibimos tus datos de pago.

Qué guarda la app y dónde

• La llave privada de tu GitHub App. En el iPhone y la Mac vive en el llavero del sistema, y abrirla pide Face ID o Touch ID. En Android va cifrada con una llave del Android Keystore que solo se usa después de que te identificas con tu huella, tu rostro o el bloqueo de pantalla.
• Los datos de tu GitHub App: su número, tu cuenta de GitHub y el nombre de tu repo de peticiones.
• Tus agentes emparejados: el nombre de cada uno y sus llaves públicas.
• Un token de GitHub de una hora, que solo sirve para leer y responder las peticiones de tu repo, para que la lista se actualice sin pedirte identificarte cada vez.
• El pase de Llaves Buzón, en el iPhone y la Mac, si prendes "Que Llaves revise sola": un permiso de GitHub que solo alcanza las peticiones de tu repo de peticiones, para que Llaves las revise y te avise sin pedirte identificarte. Con él no se puede aprobar nada.

Todo eso se queda en tu dispositivo. En Android no entra en las copias de seguridad.

Qué se manda a GitHub

• La app lee las peticiones de tus agentes, que son issues de tu repo privado de peticiones, y le pide a GitHub las llaves de una hora con tu GitHub App. En el iPhone y la Mac lee también las que respondiste en el último día, para mostrarte qué llaves siguen vigentes.
• Al aprobar, la llave del agente se cifra para ese agente y se deja como comentario en la petición, que luego se cierra. GitHub solo guarda la copia cifrada; la app no se queda con ella.
• Tu GitHub App, tu repo de peticiones y lo que hay en ellos viven en tu cuenta de GitHub, bajo la política de privacidad de GitHub.

Las páginas de llaves.superpartner.dev

El enlace "Abrir en Llaves" de cada petición y los pasos para crear tu GitHub App usan páginas de llaves.superpartner.dev, que abren la app. Son páginas estáticas: no ponen cookies, no tienen estadísticas y no cargan nada de terceros.

• Al crear tu GitHub App, lo que elegiste viaja en la parte de la dirección que va después de "#", que el navegador no manda al servidor, y la página se lo entrega directo a GitHub.
• Si una de esas páginas se abre en el navegador, el proveedor de hospedaje guarda los registros normales del servidor (dirección IP, hora y página pedida) para dar el servicio.

Permisos

• Face ID, Touch ID, huella, rostro o bloqueo de pantalla, para que solo tú abras tu llave y apruebes. Lo comprueba el sistema: la app nunca ve tu rostro ni tu huella.
• Cámara, solo para escanear el código que enseña tu agente al emparejarlo. En Android lo escanea el escáner de códigos de los Servicios de Google Play y la app no pide el permiso de cámara. La app no guarda ni manda ninguna imagen. También puedes pegar el código, sin usar la cámara.
• Notificaciones, en el iPhone y la Mac, para avisarte de cada petición nueva. El aviso lo arma la app en tu dispositivo con lo que lee de tu repo; no pasa por ningún servidor nuestro. El permiso se pide cuando prendes "Que Llaves revise sola".
• Actualización en segundo plano, en el iPhone, para revisar tus peticiones con la app cerrada, cuando el sistema le da turno.
• Internet, para hablar con GitHub.

Cómo borrarlo todo

En Configuración, "Borrar llave" quita la llave de tu dispositivo, "Dejar de revisar sola" borra el pase de Llaves Buzón y cada agente se quita con "Olvidar". En Android, desinstalar la app borra todo lo que guardó. En el iPhone y la Mac, borra la llave antes de borrar la app: es lo que la quita del llavero. Tu GitHub App y tu repo de peticiones se borran en tu cuenta de GitHub.

Contacto

Escríbenos a support@superpartner.dev.

Llaves: privacy policy

In effect from November 10, 2026.

Who is responsible

Nucleo Sp México, S.A. de C.V., Av. Federalistas No. 2133, La Cima, 45134 Zapopan, Jal., Mexico, and ARMANDO JULIAN DIAZ PERALTA. Contact: support@superpartner.dev.

General

Llaves is an app for iPhone, Mac and Android that lets you approve your AI agents' access to your GitHub account. It doesn't collect data, has no accounts of ours and no sign-up, and has no ads, analytics, tracking or crash reports.

• The app only talks to GitHub, with your own GitHub App. Your requests and your keys don't go through any server of ours.
• Your GitHub App's private key is stored only on your device, and the app never sends it anywhere.
• The purchase is charged by Apple or Google through your store account; we don't receive your payment details.

What the app stores, and where

• Your GitHub App's private key. On iPhone and Mac it lives in the system keychain, and opening it asks for Face ID or Touch ID. On Android it is encrypted with an Android Keystore key that can only be used after you confirm with your fingerprint, your face or your screen lock.
• Your GitHub App's details: its ID, your GitHub account and the name of your requests repo.
• Your paired agents: each one's name and public keys.
• A one-hour GitHub token that only works to read and answer the requests in your repo, so the list can refresh without asking you to confirm every time.
• The Llaves Buzón pass, on iPhone and Mac, if you turn on "Let Llaves Check on Its Own": a GitHub permission that only reaches the requests in your requests repo, so Llaves can check them and notify you without asking you to confirm. Nothing can be approved with it.

All of that stays on your device. On Android it isn't included in backups.

What is sent to GitHub

• The app reads your agents' requests, which are issues in your private requests repo, and asks GitHub for the one-hour keys with your GitHub App. On iPhone and Mac it also reads the ones you answered in the last day, to show you which keys are still live.
• When you approve, the agent's key is encrypted for that agent and left as a comment on the request, which is then closed. GitHub only stores the encrypted copy; the app doesn't keep it.
• Your GitHub App, your requests repo and what's in them live in your GitHub account, under GitHub's privacy policy.

The pages at llaves.superpartner.dev

The "Open in Llaves" link in each request and the steps to create your GitHub App use pages at llaves.superpartner.dev, which open the app. They're static pages: they set no cookies, run no analytics and load nothing from third parties.

• When you create your GitHub App, what you chose travels in the part of the address after the "#", which the browser doesn't send to the server, and the page hands it straight to GitHub.
• If one of those pages opens in the browser, the hosting provider keeps standard server logs (IP address, time and page requested) to run the service.

Permissions

• Face ID, Touch ID, fingerprint, face or screen lock, so only you can open your key and approve. The system does the check: the app never sees your face or your fingerprint.
• Camera, only to scan the code your agent shows when you pair it. On Android the scanning is done by the Google Play services code scanner, and the app doesn't ask for the camera permission. The app doesn't store or send any image. You can also paste the code without using the camera.
• Notifications, on iPhone and Mac, to let you know about each new request. The app builds the notification on your device from what it reads in your repo; it doesn't go through any server of ours. The permission is requested when you turn on "Let Llaves Check on Its Own".
• Background refresh, on iPhone, to check your requests while the app is closed, when the system gives it a turn.
• Internet, to talk to GitHub.

How to delete everything

In Settings, "Delete key" removes the key from your device, "Stop Checking on Its Own" deletes the Llaves Buzón pass, and each agent is removed with "Forget". On Android, uninstalling the app deletes everything it stored. On iPhone and Mac, delete the key before deleting the app: that is what removes it from the keychain. Your GitHub App and your requests repo are deleted in your GitHub account.

Contact

Write to support@superpartner.dev.