Política de privacidad
Qué datos trata este servicio, para qué, durante cuánto tiempo y qué puedes hacer con ellos.
Actualizado el 26 ago 2026
Responsable del tratamiento
- Responsable: Iván Rodrigo
- Contacto: irodrigob@gmail.com
Los dos papeles de este servicio
Conviene distinguirlos porque cambian quién decide sobre qué:
- Sobre los datos de tu cuenta (quién eres, cómo entras, a qué organización perteneces) el responsable somos nosotros. Esta política los cubre.
- Sobre el contenido que subes a tus bases de conocimiento el responsable es tu organización: ella decide qué documentos indexa y quién puede consultarlos. Nosotros actuamos como encargado del tratamiento, tratándolos solo para prestar el servicio y siguiendo sus instrucciones.
Qué datos tratamos
Datos de la cuenta
Nombre, dirección de correo electrónico, contraseña (guardada siempre cifrada con un hash, nunca en claro), idioma preferido para los correos, organizaciones a las que perteneces y tu rol en cada una. Si activas el segundo factor, el secreto TOTP y tus códigos de respaldo.
Contenido de la organización
Los documentos que subes, el texto extraído de ellos, los fragmentos y sus representaciones vectoriales (embeddings), y los metadatos asociados: nombre del fichero, tamaño, estado de procesado y quién lo subió. También las credenciales de proveedor de IA y de almacenamiento que configura tu organización, guardadas cifradas y que el servicio nunca vuelve a mostrar.
Datos de uso y seguridad
Dirección IP y datos técnicos de la petición, fechas de acceso, registros de errores y contadores de intentos de inicio de sesión. Sirven para que el servicio funcione y para detectar y frenar abusos: limitación de peticiones y bloqueo temporal de una cuenta tras varios intentos fallidos.
Lo que NO guardamos
- Las conversaciones de la sección Preguntar no se almacenan. El historial vive en tu navegador durante la conversación y viaja en cada petición; al cerrar, desaparece.
- No hay analítica, ni publicidad, ni perfilado, ni decisiones automatizadas sobre personas.
- No vendemos ni cedemos datos a terceros con fines comerciales.
Para qué los usamos y con qué base jurídica
| Finalidad | Base jurídica |
|---|---|
| Crear tu cuenta, autenticarte y mantener la sesión | Ejecución del contrato |
| Prestar el servicio: indexar documentos, buscarlos y responder preguntas | Ejecución del contrato |
| Enviarte correos operativos: verificación, restablecimiento de contraseña, invitaciones | Ejecución del contrato |
| Proteger las cuentas: limitación de intentos, bloqueo temporal, registros de seguridad | Interés legítimo en la seguridad del servicio |
| Cumplir obligaciones legales y contables | Obligación legal |
Cookies y almacenamiento en tu navegador
Este sitio no usa cookies de análisis, de publicidad ni de terceros, y no carga recursos externos: las tipografías se sirven desde el propio dominio. Por eso no verás un aviso pidiéndote consentimiento: todas las que se usan son necesarias para prestar el servicio o guardan una preferencia que tú mismo has elegido, y esas están exentas de consentimiento.
| Nombre | Para qué sirve | Duración |
|---|---|---|
better-auth.session_token | Mantener tu sesión iniciada. Es un identificador; los datos están en el servidor | Hasta que cierras sesión o caduca |
better-auth.two_factor | Enlazar tu contraseña con el código del segundo factor durante el inicio de sesión | 10 minutos |
navidev_language | Recordar el idioma que has elegido | 1 año |
sidebar_state | Recordar si dejaste el menú lateral abierto o plegado | 7 días |
Además se guardan dos preferencias en el almacenamiento local de tu navegador, que nunca se
envían a ningún servidor: el tema claro u oscuro (navidev-theme) y la última configuración de
la pantalla de Preguntar (navidev_chat_config).
Puedes borrar todo esto desde tu navegador cuando quieras. Si borras la cookie de sesión se cerrará la sesión; el resto solo hace que se olviden tus preferencias.
Con quién se comparten
Solo con los proveedores necesarios para prestar el servicio, cada uno con su contrato de encargado:
- Alojamiento e infraestructura: OVH Cloud, con los servidores en centros de datos de la Unión Europea.
- Proveedores de inteligencia artificial: cuando tu organización configura una credencial propia (por ejemplo de OpenAI), el texto de tus documentos y de tus preguntas se envía a ese proveedor, elegido por tu organización, bajo su cuenta y sus condiciones.
- Almacenamiento de objetos: si tu organización configura su propio bucket, los documentos se guardan allí, bajo su control.
Cuánto tiempo se conservan
Los datos de la cuenta y el contenido, mientras la cuenta esté activa. Al eliminar un documento, una base de conocimiento o la organización, se borran también sus fragmentos y vectores. Los registros técnicos de seguridad se conservan 90 días. Después, todo se elimina o se anonimiza, salvo lo que haya que conservar por obligación legal.
Tus derechos
Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar un consentimiento cuando lo hayas dado. Escribe a irodrigob@gmail.com.
Buena parte se puede hacer sin escribir a nadie: los datos de la cuenta se editan desde Mi cuenta y los documentos se borran desde su base de conocimiento.
Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
Seguridad
Todo el tráfico viaja cifrado (HTTPS). Las contraseñas se guardan con hash y nunca se pueden recuperar. Las credenciales de proveedor se cifran y el servicio no las vuelve a mostrar. Cada organización está aislada de las demás: una petición solo alcanza los datos de la suya. Puedes activar un segundo factor en Seguridad y revisar qué aplicaciones tienen acceso en Conexiones.
Cambios en esta política
Si cambia algo relevante, se actualiza esta página y la fecha del encabezado. Cuando el cambio afecte a cómo se tratan tus datos, se avisará además por correo.