Política de privacidad

1. Datos que recopilamos

Esta Política de privacidad describe cómo la instancia de JAOT alojada en jaot.io trata tus datos. Recopilamos lo siguiente cuando la usas:

• Información de la cuenta: la dirección de correo, el nombre y el nombre de la organización que facilitas al registrarte.
• Datos de uso: los modelos de optimización que creas, tus ejecuciones de solver y los patrones de uso de funciones.
• Cookies: cookies esenciales para la gestión de sesión y la autenticación. Nuestra analítica respeta la privacidad y no usa cookies (consulta la Política de cookies más abajo).
• Datos técnicos: tipo de navegador, información del dispositivo y dirección IP, usados por seguridad y para operar el Servicio.

2. Cómo almacenamos tus datos

Tus datos se cifran en tránsito mediante TLS y están aislados lógicamente por organización en nuestra arquitectura multitenant, de modo que solo los miembros de tu organización pueden acceder a ellos. Los campos especialmente sensibles —como una clave de proveedor de IA almacenada— se cifran además en reposo. Si autoalojas JAOT en lugar de usar jaot.io, ejecutas tu propia instancia y actúas como responsable del tratamiento de los datos que esta contenga; en ese caso, esta política describe únicamente la instancia alojada.

3. Servicios de terceros

Nos apoyamos en un pequeño número de servicios de terceros para operar la instancia alojada:

• Anthropic (API de Claude): da soporte al asistente de IA opcional. Tus indicaciones y descripciones de modelo se envían a Anthropic solo cuando usas el asistente, y se tratan conforme a los términos de Anthropic. Puedes usar tu propia clave de Anthropic en su lugar.
• Plausible Analytics: una herramienta de analítica autoalojada y respetuosa con la privacidad que se usa para entender el uso agregado. No usa cookies, no te rastrea entre sitios y no recopila datos personales.
• Stripe (pagos): se usa únicamente si un operador activa la monetización en su instancia. En jaot.io la monetización está desactivada, por lo que no se procesan datos de pago. Cuando está activa, Stripe gestiona los datos de pago directamente y nunca almacenamos datos de tarjetas.

La recuperación, los embeddings y todos los cálculos del solver se ejecutan localmente en el Servicio y no se envían a ningún tercero.

4. Conservación de datos

Conservamos tus datos mientras tu cuenta esté activa. Cuando eliminas tu cuenta, tus datos personales, modelos e historial de ejecuciones se borran de forma permanente; cualquier solicitud que no pueda gestionarse por ti mismo en la plataforma se atiende en un plazo de 30 días. Las conversaciones con el asistente de IA son efímeras y se descartan automáticamente tras un periodo de conservación configurado. Podemos conservar estadísticas anonimizadas y agregadas que no permiten identificarte para mejorar el Servicio.

5. Tus derechos (RGPD)

Conforme al Reglamento General de Protección de Datos (RGPD), tienes derecho a:

• Acceso: solicitar una copia de los datos personales que tenemos sobre ti. Usa la función de exportación de datos en los ajustes de tu cuenta o contáctanos.
• Supresión: eliminar tu cuenta y los datos asociados mediante la opción de eliminación de cuenta en los ajustes, o contactándonos.
• Portabilidad: exportar tus datos en formato JSON legible por máquina desde la página de ajustes.
• Rectificación: actualizar tu información personal desde los ajustes de tu cuenta en cualquier momento.
• Oposición: oponerte al tratamiento de tus datos. Nuestra analítica ya es anónima y sin cookies, y puedes gestionar tu preferencia de cookies desde el banner de consentimiento en cualquier momento.

6. Cómo ejercer tus derechos

Puedes ejercer la mayoría de estos derechos directamente en la plataforma: los ajustes de tu cuenta ofrecen exportación de datos y eliminación de cuenta. Para cualquier cosa que no pueda gestionarse ahí, o si necesitas ayuda, contáctanos en [email protected]. Respondemos a todas las solicitudes en un plazo de 30 días.

7. Política de cookies

La instancia alojada usa cookies de forma mínima:

• Cookies esenciales: necesarias para la gestión de sesión y la autenticación. No se pueden desactivar mientras tienes la sesión iniciada.
• Analítica: usamos Plausible Analytics autoalojado y sin cookies, que no establece cookies de seguimiento y solo recopila uso agregado y anónimo. Un banner de consentimiento registra tu preferencia, almacenada localmente en tu navegador.

Puedes revisar o cambiar tu elección en cualquier momento desde el banner de consentimiento de cookies, accesible mediante el enlace Configuración de cookies en el pie de página.

8. Cambios en esta política

Podemos actualizar esta Política de privacidad de vez en cuando. Cuando hagamos cambios significativos, actualizaremos la fecha de “Última actualización” en la parte superior de esta página y, cuando proceda, te avisaremos. El uso continuado del Servicio después de que un cambio entre en vigor constituye la aceptación de la política actualizada.

9. Contacto

Para consultas sobre esta Política de privacidad o para ejercer tus derechos sobre los datos, contáctanos en [email protected].