Política de privacidad

1. Quién trata tus datos

El responsable del tratamiento es [RAZÓN SOCIAL], con identificación fiscal [IDENTIFICACIÓN FISCAL] y domicilio en [DOMICILIO SOCIAL]. Para cualquier asunto relacionado con esta política puedes escribir a [CORREO DE CONTACTO].

2. Qué datos tratamos

Datos de la cuenta

• Tu nombre y tu correo electrónico.
• Tu contraseña, guardada siempre como un hash con bcrypt. No la conocemos ni podemos recuperarla, solo comprobarla.
• A qué cuentas perteneces y con qué papel (propietario o invitado).

Datos de tus fuentes

• De una base de datos: el host, el puerto y el nombre de la base sin cifrar, y el usuario y la contraseña siempre cifrados. Guardamos también el esquema que leemos —nombres de tablas, columnas y tipos—, porque el agente lo necesita para escribir la consulta. No copiamos las filas de tu base de datos.
• De un archivo que subas: el archivo en sí, sus columnas y tipos si es tabular, y su contenido en texto si es un PDF. Un archivo sí se guarda, porque es la única copia con la que podemos responder.

Contenido que se genera al usarlo

• Tus conversaciones: preguntas, respuestas y las gráficas asociadas. La tabla de resultados no se guarda.
• La memoria del negocio: las correcciones e instrucciones que le das al agente. Puedes leerlas y borrarlas cuando quieras.
• La bitácora de actividad: quién preguntó, contra qué fuente, qué consulta se ejecutó, cuántas filas devolvió y cuánto tardó. Incluye los intentos que se bloquearon.
• El consumo del periodo, para aplicar el uso incluido de tu plan.

Datos técnicos

Los registros mínimos de funcionamiento y de errores del servidor. Están saneados: no contienen credenciales de tus fuentes ni rutas internas.

3. Qué no hacemos

• No entrenamos modelos con tus datos, ni nosotros ni nuestros proveedores por nuestra cuenta.
• No vendemos ni cedemos tus datos a terceros con fines comerciales.
• No hacemos perfilado publicitario ni usamos cookies de terceros.
• No guardamos las filas de tu base de datos más allá de lo que dura responder a tu pregunta.

4. Para qué los usamos

• Prestar el servicio —conectar fuentes, responder preguntas, mantener tu sesión—, que es la ejecución del contrato que tienes con nosotros.
• Cobrar y aplicar los límites de tu plan, también en ejecución del contrato.
• Seguridad y trazabilidad: la bitácora existe para que puedas saber qué se consultó y para detectar abusos. Es nuestro interés legítimo, y también el tuyo.
• Avisarte de cosas del servicio por correo: verificar la cuenta, invitaciones, respuestas de preguntas programadas y avisos relevantes. No enviamos comercial sin tu consentimiento.

5. Con quién los compartimos

Solo con los proveedores necesarios para que el servicio funcione, y solo con lo que cada uno necesita:

• Anthropic. Es el modelo que entiende la pregunta, escribe la consulta y redacta la respuesta. Recibe el esquema de la fuente que elegiste, tu pregunta y el resultado de las consultas.
• Voyage AI. Convierte los documentos largos en vectores para poder buscar dentro de ellos. Solo interviene con PDF que no caben enteros en una pregunta.
• Stripe. Procesa los pagos y guarda el método de pago. Los datos de tu tarjeta no pasan por nuestros servidores.
• Resend. Envía los correos del servicio: verificación de la cuenta, invitaciones al equipo y respuestas de las preguntas programadas.
• Nuestro proveedor de infraestructura, donde se alojan la base de datos de la aplicación y los archivos que subes.

Alguno de estos proveedores está fuera de tu país. Cuando ocurra, el tratamiento se ampara en las garantías previstas por la normativa aplicable (cláusulas contractuales tipo o equivalentes). También podemos comunicar datos a autoridades cuando una norma nos obligue.

6. Cuánto los conservamos

• Los datos de la cuenta y las fuentes, mientras la cuenta exista. Al eliminarla se borran, incluidos los archivos subidos y lo que se generó de ellos.
• Las conversaciones y la memoria del negocio, hasta que las borres tú.
• La bitácora de actividad y los registros de consumo, mientras la cuenta exista y después durante el plazo que exija la normativa contable y de prescripción de responsabilidades.
• Los datos de facturación, durante el plazo legal de conservación fiscal.

7. Tus derechos

Puedes solicitar el acceso, la rectificación, la supresión, la portabilidad y la limitación u oposición al tratamiento de tus datos. Buena parte se puede hacer sin pedírnoslo: desde la aplicación cambias tus datos, borras conversaciones, borras memoria y eliminas fuentes.

Para lo demás, escribe a [CORREO DE CONTACTO]. Responderemos en el plazo que marque la normativa aplicable. Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la autoridad de control de tu país.

8. Cookies

Usamos solo las estrictamente necesarias, así que no verás un banner pidiéndote permiso para nada que no lo requiera:

• Una cookie de sesión, marcada como httpOnly, que es lo que te mantiene dentro. Al ser httpOnly no puede leerse desde JavaScript.
• Una cookie de renovación, limitada a la ruta de autenticación, que permite seguir la sesión sin volver a entrar.

En el almacenamiento local de tu navegador solo guardamos si prefieres el tema claro u oscuro. Nunca nada de sesión. No usamos cookies de análisis ni de publicidad.

9. Menores

El servicio no está dirigido a menores de edad y no recogemos sus datos a sabiendas. Si detectamos una cuenta de un menor, la eliminaremos.

10. Seguridad

Las medidas técnicas concretas —cómo se cifran las credenciales, cómo se aísla cada cuenta, qué se registra— están detalladas en la política de seguridad, que forma parte de esta.

11. Cambios

Si cambiamos esta política de forma relevante te avisaremos por correo antes de que sea efectiva. La fecha de la última revisión está arriba.