Qué datos tratamos#
De tu cuenta: correo electrónico, nombre si lo indicas, contraseña (guardada siempre cifrada con PBKDF2, nunca en claro) y la fecha de tus accesos. Si entras con Google, el correo y el nombre que Google nos da. Si activas el segundo factor, su secreto, guardado cifrado.
De tu uso: conversaciones, archivos que subes o que el agente genera para ti, consumo de créditos y registros técnicos necesarios para operar y depurar el servicio.
De tus pagos: el histórico de compras. Los datos de tu tarjeta NO pasan por nuestros servidores: los trata directamente el proveedor de pago.
Para qué y con qué base legal#
Para prestarte el servicio y gestionar tu cuenta y tus pagos (ejecución del contrato). Para cumplir obligaciones fiscales y contables (obligación legal). Para mantener la seguridad, prevenir el abuso y mejorar el producto (interés legítimo). Para comunicaciones comerciales, solo si nos das tu consentimiento, revocable en cualquier momento.
Con quién se comparten#
Con los proveedores necesarios para operar: el proveedor de pago, el de los modelos de lenguaje que procesan tus peticiones, el de alojamiento, el de correo con el que te escribimos y, cuando el agente busca en internet, el buscador que recibe el texto de la consulta. En el servicio, un proveedor de modelos o de búsqueda solo recibe datos si tiene registrado un contrato de encargo del tratamiento. Esos encargados, con su país y su garantía, están en la lista pública de subencargados: /legal/subencargados.
Si entras con Google o conectas un servicio de terceros, ese servicio recibe lo necesario para esa conexión. Las páginas que abre el agente y los servicios que conectas reciben lo que tú le pides que les envíe.
El contenido que envías al agente se transmite al proveedor del modelo elegido para poder generar la respuesta. Puedes elegir el proveedor desde los ajustes del producto.
Transferencias internacionales: algunos de estos proveedores (los de modelos de lenguaje y, en su caso, el de alojamiento) pueden estar situados fuera del Espacio Económico Europeo, por ejemplo en Estados Unidos. Cuando ocurre, la transferencia se ampara en las garantías adecuadas que exige el RGPD (artículo 46): cláusulas contractuales tipo aprobadas por la Comisión Europea y, cuando el proveedor está adherido, el marco de privacidad de datos UE-EE. UU. Puedes pedirnos una copia de esas garantías por el canal de contacto.
No vendemos tus datos a nadie, ni los cedemos para publicidad de terceros.
Cuándo puede leer el equipo tus conversaciones#
Quien opera el servicio puede abrir una conversación tuya desde su panel, y la ve igual que la ves tú. Para abrirla tiene que escribir antes el motivo, de al menos 10 caracteres: sin motivo, la conversación no se abre.
El motivo queda en el registro de lo que hace desde su panel, con quién la abrió y cuándo, antes de que vea nada; si ese registro no se puede escribir, la conversación no se abre. Además te llega un aviso a la campana de la aplicación con el título de la conversación y el motivo, y si ese aviso no se puede dejar, tampoco se abre.
En ese mismo panel ve la lista de conversaciones, con su título, a quién pertenecen, cuántos mensajes tienen y cuándo se usaron por última vez, pero no su contenido. Ver esa lista también queda en el registro, y de ella no te llega aviso.
Cuánto tiempo los conservamos#
Mientras tu cuenta está abierta, tus conversaciones y archivos se conservan hasta que los borres tú; al borrar una conversación, su registro técnico se conserva 14 días más. Cerrar la cuenta corta el acceso. Tus conversaciones y los archivos de trabajo de cada una se conservan 30 días y después se borran solos; si prefieres que se borre todo lo tuyo, usa «Borrar mi cuenta y mis datos» en esta misma pantalla: tus datos se borran a los 7 días. Puedes descargar una copia de tus datos y pedir su borrado desde Ajustes, en Mi cuenta. Conservamos las facturas y los cobros durante el plazo que exige la ley, sin tu identificador de cuenta. Si una obligación legal o una reclamación en curso lo exige, suspendemos ese borrado para tu cuenta mientras dure.
El resto de los datos tiene su propio plazo: el índice de actividad de las conversaciones (qué herramientas se ejecutaron y cuándo), 90 días; el registro de intentos de acceso, con el correo y la dirección IP, 180 días; el registro de lo que hace desde su panel quien opera el servicio (quién hizo qué, sobre qué cuenta, cuándo y desde dónde), 730 días como mínimo (se borra por orden de antigüedad, así que mientras una reclamación obligue a conservar lo de una cuenta, ese registro se conserva entero desde su anotación más antigua de esa cuenta; si se borra tu cuenta, tus datos en él se sustituyen por un seudónimo); el registro de depuración del chat, 7 días, y sin los argumentos ni los resultados de las herramientas; los demás registros técnicos, 7 días; el registro de fallos del motor (incluye el comienzo de lo que pediste cuando falló), 14 días, salvo los que se confirman como lección, que se conservan sin plazo fijo y se suprimen si lo pides por escrito; y las copias de seguridad automáticas y las copias previas a un borrado masivo, 30 días (de las automáticas se guarda la más reciente de cada serie aunque pase de ese plazo).
No se borran al cerrar la cuenta el histórico de pagos y las facturas emitidas: la ley fiscal obliga a conservarlas.
Tus derechos#
Puedes acceder, rectificar, suprimir, limitar u oponerte al tratamiento, y solicitar la portabilidad de tus datos. Escribe a [pendiente de completar] y te responderemos en el plazo legal de un mes.
Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
Cookies y almacenamiento local#
No usamos cookies de publicidad ni de seguimiento de terceros. La aplicación guarda en el almacenamiento local de tu navegador lo que necesita para funcionar en él: tu sesión, tus preferencias (tema, avisos, tamaño de los paneles) y los borradores de los mensajes que aún no has enviado. Puedes borrarlo desde tu navegador; cerrarás sesión y perderás esos borradores.