Privacy Policy

01Scope and Roles

This Privacy Policy explains how Autonomy QA collects, uses, discloses, and protects information when you visit our websites, use our application, APIs, agents, documentation, support, or related services.

For account, billing, marketing, and website information, Autonomy QA acts as the controller or business responsible for that information. For personal information contained in customer applications, Test Plans, Runs, screenshots, DOM snapshots, network logs, recordings, prompts, responses, or other customer test artifacts, Autonomy QA generally acts as a processor or service provider on behalf of the customer, unless an applicable agreement says otherwise.

Customers who require a Data Processing Agreement (DPA) covering personal information we process on their behalf can request one from us.

02Information We Collect

We collect information needed to provide, secure, support, and improve the Autonomy QA platform.

• Información de cuenta y organización: nombres, correos electrónicos profesionales, datos de autenticación, nombres de organizaciones, roles, preferencias de usuario, mensajes de soporte, etiquetas de cuenta de inicios de sesión guardados y credenciales de cuentas de prueba o datos de sesión cifrados que usted decida almacenar, e información similar.
• Billing information: plan, subscription, invoice, tax, and payment status information. Payment card data is processed by our payment providers and is not stored by Autonomy QA in full.
• Contenido del cliente y artefactos de prueba: planes de prueba, pasos de ejecución, URL de destino, capturas de pantalla de la aplicación, texto de páginas, grabaciones visuales, instantáneas del DOM, metadatos de red, registros, salidas de error, evidencias de prueba por correo electrónico/SMS, archivos añadidos a bibliotecas de archivos del espacio de trabajo, prompts y respuestas de modelos, y notas de depuración generadas al prestar el Servicio.
• Technical and usage data: IP address, device and browser metadata, API usage, feature events, agent performance, latency, token usage, cost metadata, diagnostic logs, and security events.
• Cookies and similar technologies: session, security, preference, analytics, and attribution identifiers as described below.

03How We Use Information

We use information to operate Autonomy QA, including to create and manage accounts, execute Runs, generate reports, maintain Product Graph evidence, provide support, process payments, detect abuse, secure the platform, and comply with legal obligations.

We may use aggregated or de-identified telemetry to improve reliability, agent routing, product quality, and cost controls.

04AI Model Providers and Training

Autonomy QA es una plataforma nativa de IA. Para ejecutar Runs, razonar sobre fallos, generar planes de prueba y sugerencias, clasificar evidencias y producir informes, enviamos el contexto de prueba pertinente a proveedores externos de modelos de IA y pasarelas de enrutamiento que actúan como nuestros subencargados. Este contexto puede incluir capturas de pantalla, texto de páginas, URL de destino, prompts, respuestas y otras evidencias de la aplicación que usted prueba. Google Gemini es el proveedor de IA predeterminado, y el runner también puede usar OpenRouter, OpenAI, Anthropic u otros proveedores que usted configure o que su plan permita. Los proveedores concretos utilizados dependen de su plan, de la configuración de su espacio de trabajo y de cualquier enrutamiento de modelos que seleccione.

Los archivos que añade a la biblioteca de archivos de su espacio de trabajo (Configuración → Archivos) se hacen buscables para sus pruebas. Enviamos nombres de archivo, descripciones, datos de tipo y tamaño y, mientras esté activada la opción “Buscar dentro de archivos” controlada por administradores, contenidos de archivo compatibles al nivel de pago de la API de Google Gemini para crear embeddings de búsqueda. Los contenidos compatibles actualmente incluyen imágenes PNG, JPEG, WebP y el primer fotograma de GIF, PDF hasta el límite de entrada del modelo y archivos de texto como CSV, TXT, JSON y Markdown. Google procesa esta información como nuestro subencargado de IA y, conforme a sus términos de API de pago, no la usa para entrenar modelos de Google. Los archivos se almacenan en Cloudflare (R2) y los embeddings resultantes se almacenan en nuestro backend alojado por Convex; los embeddings se usan únicamente para buscar dentro de su espacio de trabajo. Al desactivar la opción se deja de enviar contenido de archivos y se eliminan los embeddings derivados del contenido; al eliminar un archivo se eliminan sus embeddings.

Cuando hace una pregunta en la ayuda de nuestro sitio web, la documentación o el panel, enviamos su pregunta, hasta cuatro preguntas y respuestas anteriores de la misma conversación y nuestros propios textos de ayuda y documentación a Cloudflare Workers AI, que redacta la respuesta. El modelo (actualmente un modelo abierto publicado por DeepSeek) se ejecuta en la red de Cloudflare, por lo que su pregunta no se envía a DeepSeek. Cloudflare no usa estas preguntas para entrenar modelos. El AI Gateway de Cloudflare guarda un registro de cada pregunta y respuesta durante un máximo de 7 días, que usamos para controlar costes y evitar abusos. Usamos su dirección IP durante aproximadamente un minuto para limitar cuántas preguntas se pueden hacer. No incluya información personal ni confidencial en las preguntas de ayuda.

We do not use your customer content, test artifacts, or personal information to train foundation models, and we rely on the commercial API terms of our AI model providers, which prohibit them from using data submitted through those APIs to train or improve their models. We will not enable training on your data without your explicit opt-in or a separate written agreement.

You are responsible for limiting the secrets, credentials, and production-sensitive data exposed to Runs. Where feasible, design your Test Plans and test accounts so that highly sensitive values are not transmitted to model providers.

05Data Sharing

We do not sell personal information. We do not share personal information for cross-context behavioral advertising. We disclose information only where needed for the Service or where legally permitted.

• Subprocessors: we engage subprocessors to help provide the Service, including AI model providers, email and communications providers, payment processors, analytics and product-telemetry providers, and customer support tools, together with other providers that help us securely host and operate the platform. All subprocessors process information under confidentiality and data-processing terms. A current list of subprocessors is available to customers on request. Customers under a data processing agreement may receive advance notice of material subprocessor changes and may object to a new subprocessor on reasonable data-protection grounds.
• Customer-directed integrations: services you connect, such as CI/CD, repositories, issue trackers, communications tools, identity providers, or test environments.
• Legal and safety disclosures: where required by law, court order, valid legal process, or to protect rights, safety, security, or the integrity of the Service.
• Business transfers: in connection with a merger, financing, acquisition, reorganization, or sale of assets, subject to appropriate confidentiality protections.

06Data Security

We use administrative, technical, and organizational safeguards designed to protect information, including access controls, encryption in transit, encryption at rest where supported by the underlying service, monitoring, logging, and least-privilege operational practices.

No internet service can guarantee absolute security. Customers are responsible for configuring test environments safely, limiting credentials and secrets exposed to Runs, masking or avoiding production-sensitive data where possible, and using appropriate access controls for their own users.

If we become aware of a personal data breach affecting your information, we will notify affected account owners or administrators without undue delay and provide reasonable assistance to help you meet your own notification obligations.

07Restricted Data

Unless we agree in writing, you must not submit protected health information, payment cardholder data, government identifiers, biometric identifiers, children’s data, export-controlled data, or other highly regulated sensitive data to the Service.

If your use case requires regulated or sensitive data, contact us before using Autonomy QA so we can evaluate whether additional terms, technical controls, or a separate data processing agreement are required.

08Retention and Deletion

We retain information for as long as reasonably necessary to provide the Service, comply with legal obligations, resolve disputes, enforce agreements, maintain security, and support backups and audit logs.

Customer test artifacts are retained according to your plan, workspace settings, order form, or applicable agreement. Where no specific retention setting applies, we retain artifacts only for as long as needed for the product purpose for which they were collected and then delete or de-identify them in the ordinary course of business.

Cuando se cierra una cuenta o se completa una solicitud de eliminación, eliminamos o desidentificamos el contenido del cliente asociado dentro de un plazo comercialmente razonable, normalmente en un máximo de 90 días, salvo que la ley exija una conservación más prolongada. Al eliminar un inicio de sesión guardado se elimina su estado de inicio de sesión guardado y los valores almacenados asociados, y al eliminar un archivo del espacio de trabajo se eliminan sus embeddings de búsqueda. Los correos electrónicos que recibe un buzón de rol para un inicio de sesión durante un Run se eliminan cuando finaliza el Run. Las copias residuales en copias de seguridad cifradas se purgan según nuestro ciclo ordinario de rotación de copias de seguridad.

09International Transfers

We may process information in countries other than where you are located. Some subprocessors, including certain AI model providers, may process data in the United States or other countries.

Where required for transfers out of the European Economic Area, the United Kingdom, or Switzerland, we rely on appropriate safeguards such as the European Commission’s Standard Contractual Clauses (and the UK Addendum where applicable), supplemented by data-processing terms and vendor security reviews.

10Your Rights

Depending on your location, you may have rights to request access, correction, deletion, portability, restriction, objection, withdrawal of consent, or information about how your personal information is used. California residents may also have rights to know, delete, correct, opt out of sale or sharing, and limit certain uses of sensitive personal information.

We will not discriminate against you for exercising privacy rights. If your information is controlled by an Autonomy QA customer, we may direct your request to that customer or assist them in responding.

11Cookies and Tracking

Usamos cookies esenciales para autenticación, gestión de sesiones, seguridad, prevención del fraude y preferencias. La extensión de Chrome de Autonomy solo lee cookies como se describe en la sección 12. Podemos usar tecnologías de analítica y atribución para entender el uso del producto y mejorar el sitio web y el Servicio. Puede controlar las cookies desde la configuración de su navegador, pero desactivar las cookies esenciales puede impedir que partes del Servicio funcionen.

12The Autonomy Chrome Extension

La extensión de Chrome de Autonomy es opcional. Hace dos cosas, y cada una empieza solo cuando usted la inicia:

• Guardar o renovar un inicio de sesión. Cuando hace clic en Guardar o Renovar y permite un sitio, la extensión lee las cookies y el almacenamiento del navegador (localStorage y sessionStorage) de ese sitio y envía los datos de inicio de sesión que seleccionó a su espacio de trabajo de Autonomy, donde se almacenan cifrados como un Saved Sign-in.
• Grabar una prueba. Mientras graba en un sitio que permitió, la extensión registra las direcciones de las páginas que visita en ese sitio, los elementos en los que hace clic y los valores que escribe, y los envía a su espacio de trabajo como pasos de prueba. Las contraseñas que escribe nunca se añaden a los pasos. La extensión las conserva en memoria hasta que termina, y guarda una en su espacio de trabajo solo si decide conservarla como Saved Sign-in o como secreto de Environment. La grabación se detiene cuando la termina o la descarta.

La extensión solo lee los sitios que usted permite, y solo después de que haga clic en Guardar, Renovar o Iniciar grabación. Envía lo que lee únicamente a su espacio de trabajo de Autonomy y no conserva ninguna copia en su navegador. No vendemos estos datos, no los usamos para publicidad, ni para determinar la solvencia crediticia o conceder préstamos, ni para ningún fin distinto de crear y ejecutar sus pruebas. Nuestro uso de estos datos cumple la Política de datos de usuario de Chrome Web Store, incluidos sus requisitos de uso limitado (Limited Use).

13Children

Autonomy QA is intended for business users and is not directed to children. We do not knowingly collect personal information from children under 16. If you believe a child has provided us personal information, contact us so we can take appropriate action.

14Changes to This Policy

We may update this Privacy Policy from time to time. If changes are material, we will provide notice by updating this page, changing the date above, and, where appropriate, notifying account owners or administrators.

15Contact Us

If you have questions about this Privacy Policy, your data rights, or our security practices, contact us at:

Empresa

Autonomy QA

Attention

Privacy Team

Correo electrónico

hello@autonomyqa.com