Política de privacidad

1. Resumen rápido

En pocas palabras: BYOK significa que usas tu propia cuenta de proveedor y tu propia clave de API. No vendemos tus datos, no los usamos para publicidad y no entrenamos modelos de IA propios de Oriveo con tu contenido. Solo tratamos contenido cuando hace falta para prestar las funciones que eliges.

• Claves de API: se guardan en tu dispositivo por defecto. En la web y en otras rutas de compatibilidad que pasan por nuestros servidores, la clave puede transmitirse para una sola solicitud, de modo que Oriveo pueda reenviarla al proveedor que elegiste; no la guardamos como dato de tu cuenta.
• Chats y adjuntos: se guardan en el dispositivo por defecto. Si activas la sincronización en la nube, los registros de conversación, el texto de los mensajes, las respuestas del modelo, el texto de razonamiento cuando existe y los metadatos de los adjuntos se sincronizan mediante Firebase Firestore y se guardan ahí en forma legible (sin cifrado de extremo a extremo). Los archivos adjuntos pueden subirse a Firebase Cloud Storage para acceder a ellos desde varios dispositivos.
• Enrutamiento hacia proveedores: en muchos flujos de BYOK, las apps nativas se comunican directamente con el proveedor. La app web, Relay, Oriveo Free y algunas funciones pueden enrutar las solicitudes a través de los servidores de Oriveo para streaming, compatibilidad, control de cuotas o seguridad.
• Copias de seguridad: las copias de seguridad exportadas pueden contener conversaciones y adjuntos, y la copia en sí no está cifrada. Las claves de API solo se incluyen, y solo entonces se cifran, si eliges incluirlas y defines una contraseña.
• Lo que no hacemos: no vendemos datos personales, no los usamos para publicidad dirigida y no entrenamos modelos propios de Oriveo con tu contenido.

2. Responsable y datos de contacto

A efectos de esta Política de Privacidad, el "responsable del tratamiento" (o el "encargado del tratamiento de información personal" conforme a la legislación aplicable) es el equipo de Oriveo.

• Entidad operadora: equipo de Oriveo
• Domicilio social / dirección postal: escribe a [email protected] para conocer la entidad operadora y la dirección postal aplicables
• Correo de privacidad y protección de datos: [email protected]
• Correo de soporte general: [email protected]

Si te encuentras en el EEE, el Reino Unido o Suiza, puedes contactarnos en cualquier momento sobre el tratamiento de tus datos personales o presentar una reclamación ante la autoridad de protección de datos competente de tu jurisdicción.

3. Información que recopilamos

Solo recopilamos la información necesaria para operar el Servicio y las funciones que usas. Las categorías principales son:

• Información de la cuenta: a través de Firebase Authentication tratamos tu correo electrónico, tu nombre visible, la URL de tu foto de perfil y el método de inicio de sesión (Google, Apple o código OTP por correo). No guardamos tu contraseña; los códigos OTP se envían mediante Resend y suelen vencer en un plazo de 10 minutos.
• Datos de sincronización en la nube (si la activas): Firebase Firestore guarda y sincroniza los registros de conversación, el texto de los mensajes, las respuestas del modelo, el texto de razonamiento cuando existe, marcas de tiempo, carpetas, datos del directorio de Skills, el texto de la Memoria, preferencias, estadísticas de uso, metadatos de modelos y proveedores, metadatos de adjuntos, miniaturas de imágenes y referencias de almacenamiento.
• Adjuntos (si la sincronización o el acceso a los adjuntos lo requieren): imágenes, PDF y otros archivos pueden subirse al espacio de tu cuenta en Firebase Cloud Storage para que puedas verlos desde varios dispositivos; puedes eliminarlos cuando quieras.
• Datos de enrutamiento BYOK: para completar las solicitudes al modelo, el proveedor de IA que elijas trata los prompts, los adjuntos, la selección de modelo, las claves de API y las respuestas. En la app web, en Relay y en algunas rutas de compatibilidad, ese tráfico puede pasar por los servidores de Oriveo como un reenvío momentáneo.
• Archivos de la base de conocimientos de Skills: cuando subes archivos de conocimiento a un Skill, nuestro backend puede enviarlos a OpenAI Vector Store para habilitar la búsqueda; los archivos originales y los vectores solo se usan dentro de tu cuenta.
• Datos técnicos y del dispositivo: dirección IP, ubicación aproximada según la IP, modelo del dispositivo, versión del sistema operativo, versión de la app, idioma y zona horaria, para prevenir abusos, limitar la frecuencia de uso, diagnosticar fallos y cumplir la ley.
• Diagnósticos de errores y rendimiento: a través de Sentry podemos recibir trazas de excepciones no controladas, registros de navegación (breadcrumbs), tu identificador de usuario actual (Firebase UID) y huellas del dispositivo. Estos registros pueden vincularse con tu cuenta y no son completamente anónimos; puedes desactivar los diagnósticos en "Ajustes -> Privacidad".
• Registros operativos de Oriveo Free: cuando usas el nivel gratuito, las solicitudes pasan por los servidores de Oriveo hacia los proveedores de modelos de origen. Conservamos los registros mínimos necesarios para cuotas, prevención de abusos, estabilidad, denuncias y auditoría. Por defecto, el contenido de los mensajes de Free no se guarda como historial de chat, pero sí se trata mientras está en tránsito.
• Datos de seguridad del panel Admin: cuando un administrador inicia sesión, podemos usar Cloudflare Turnstile para verificar que el acceso es humano y registrar los eventos de inicio de sesión correspondientes.

4. Información que no recopilamos (compromiso BYOK)

En modo BYOK, Oriveo está diseñado para guardar lo menos posible, pero según la función y la plataforma se pueden seguir tratando los siguientes datos:

• Las claves de API se guardan en tu dispositivo por defecto; en la web o en rutas de compatibilidad que pasan por nuestros servidores, pueden transmitirse solo para completar la solicitud al proveedor elegido y no se guardan como datos de tu cuenta.
• Los prompts, el contexto de la conversación, los adjuntos y las respuestas del modelo se envían al proveedor de IA que elijas para que el modelo pueda generar una respuesta.
• En la app web, en Relay, en Oriveo Free y en algunos flujos de compatibilidad o de streaming, las solicitudes y respuestas pueden pasar momentáneamente por los servidores de Oriveo.
• Si activas la sincronización en la nube, el historial de conversaciones, el texto de los mensajes, las respuestas del modelo, el texto de razonamiento cuando existe y los metadatos de los adjuntos se sincronizan mediante Firebase Firestore; los archivos adjuntos pueden subirse a Firebase Cloud Storage.
• Si exportas o restauras una copia de seguridad, el archivo puede contener conversaciones y adjuntos. Las claves de API solo se incluyen si eliges esa opción y las proteges con una contraseña.

5. Cómo usamos los datos y base jurídica

Tratamos tus datos personales para las siguientes finalidades y, cuando corresponda, con las bases jurídicas previstas en normas como el GDPR, el UK GDPR o la CCPA/CPRA:

• Prestar y mantener el Servicio (inicio de sesión, sincronización en la nube, acceso multidispositivo) — necesario para la ejecución del contrato (art. 6(1)(b) del GDPR).
• Diagnóstico de fallos y mejora del producto (logs de errores, trazas de fallos, métricas agregadas de uso) — interés legítimo en mejorar el Servicio (art. 6(1)(f)).
• Prevención de abuso, control de cuotas y seguridad (rate limiting, CAPTCHA, detección de inicios de sesión anómalos, auditoría de cuotas de Oriveo Free, antifraude) — interés legítimo y cumplimiento de obligaciones legales (art. 6(1)(c)).
• Prestación de Oriveo Free (reenvío de solicitudes, medición de cuotas, gestión de denuncias de contenido) — necesario para la ejecución del contrato.
• Cumplimiento de requerimientos legales (órdenes judiciales, solicitudes regulatorias, derechos del titular de datos) — obligación legal.
• Comunicación sobre cambios del servicio, incidentes de seguridad y avisos importantes — ejecución del contrato o interés legítimo.

No:

• vendemos ni alquilamos tus datos personales a terceros;
• usamos tus datos personales para publicidad dirigida ni perfiles publicitarios;
• usamos tu contenido para entrenar modelos de IA propios de Oriveo.

6. Servicios de terceros y compartición de datos

Para operar el Servicio, solo compartimos los datos necesarios con los siguientes subencargados y proveedores de servicios:

• Google Firebase (Authentication / Firestore / Cloud Storage / Hosting): datos de la cuenta, datos de sincronización (incluidos los registros de conversación y el contenido de los mensajes si activas la sincronización), metadatos y archivos de adjuntos, y datos de hosting.
• Sentry: diagnósticos de errores y rendimiento.
• Resend: direcciones de correo de destino y códigos de inicio de sesión de un solo uso.
• Cloudflare: metadatos de red, direcciones IP, controles de seguridad y Turnstile para el panel Admin.
• OpenAI: uso de Vector Store para la base de conocimientos de Skills y, cuando corresponda, solicitudes de modelo enrutadas.
• Los proveedores de IA que elijas: prompts, adjuntos, contexto de la conversación, selección de modelo y respuestas necesarios para las llamadas a modelos con BYOK o Relay. Según la plataforma y la función, la solicitud puede enviarla directamente el cliente o reenviarse a través de los endpoints de compatibilidad de Oriveo.
• Proveedores de origen de Oriveo Free: prompts y contexto de la conversación necesarios para generar respuestas en el nivel gratuito.
• Proveedores de modelos de origen de Oriveo AI: prompts y contexto de la conversación necesarios para generar respuestas en Oriveo AI, el servicio alojado de pago, cuyas solicitudes pasan por los servidores de Oriveo hacia esos proveedores.

Cada proveedor tiene su propia política de privacidad y sus propias reglas de tratamiento de datos. Te corresponde revisarlas, incluidas las opciones para excluir tus datos del entrenamiento cuando existan. Fuera de los casos indicados arriba y de los que exija la ley, no vendemos, alquilamos ni transferimos tus datos personales con fines publicitarios.

7. Transferencias internacionales de datos

Nuestra infraestructura en la nube (Firebase, Sentry, Cloudflare, etc.) se despliega en varias regiones del mundo. Si te encuentras fuera de la región donde están ubicados ciertos servidores, tus datos personales podrían transferirse internacionalmente. Aplicamos los siguientes mecanismos legales:

• Usuarios del EEE / Reino Unido / Suiza: transferencias a terceros países con base en las Cláusulas Contractuales Tipo (SCCs) aprobadas por la Comisión Europea y medidas complementarias adicionales.
• Otras regiones: aplicamos los mecanismos requeridos por la normativa local correspondiente.

Si deseas más información sobre el mecanismo de transferencia correspondiente, escríbenos a [email protected].

8. Conservación de datos y medidas de seguridad

Plazos de conservación:

• información de la cuenta: mientras tu cuenta exista y hasta 30 días después de eliminarla, para poder recuperarla si se borró por error;
• datos de sincronización en la nube, contenido de mensajes sincronizado, metadatos y archivos de adjuntos, y archivos de la base de conocimientos: hasta que los elimines, desactives o quites los datos correspondientes, o cierres tu cuenta, sujeto a la conservación de las copias de seguridad técnicas;
• registros de cuotas, prevención de abusos y auditoría de Oriveo Free: hasta 180 días, salvo que se requiera un plazo mayor por motivos de seguridad, legales o de disputa;
• detalles de las denuncias enviadas por usuarios: hasta 180 días, salvo que se requiera un plazo mayor para resolver una disputa, hacer cumplir los términos o cumplir la ley;
• registros de errores de Sentry: hasta 90 días;
• registros de inicio de sesión del panel Admin: hasta 12 meses;
• códigos OTP: 10 minutos, o vencen en cuanto se verifican con éxito;
• datos que la ley obliga a conservar: durante el plazo que exija la legislación aplicable.

Medidas de seguridad:

• Cifrado en tránsito: todas las conexiones entre el cliente y el servidor usan TLS 1.2 o superior.
• Cifrado en reposo: la infraestructura del servidor usa cifrado en reposo. En los archivos de copia de seguridad exportados, las claves de API incluidas pueden cifrarse con AES-256 si defines una contraseña.
• Protección de las claves de API en el dispositivo: Llavero (Keychain) de iOS y Keystore de Android en las apps nativas; en la web, almacenamiento del navegador aislado por la política de mismo origen.
• Control de acceso: el acceso interno sigue el principio de mínimo privilegio y las operaciones sensibles quedan auditadas.
• Aviso de incidentes: si un incidente con datos personales puede suponer un riesgo alto para ti, intentaremos avisarte en un plazo de 72 horas por correo o mediante un aviso en la app y, cuando corresponda, notificaremos a la autoridad competente.

9. Tus derechos sobre los datos

De acuerdo con la legislación aplicable (GDPR, UK GDPR, CCPA/CPRA, etc.), puedes tener los siguientes derechos respecto de tus datos personales:

• Acceso y copia: puedes exportar tus datos como una copia de seguridad en ZIP desde "Ajustes → Copia de seguridad → Exportar". La copia de seguridad no está cifrada; las claves de API solo se incluyen si lo eliges y, en ese caso, se cifran con una contraseña que tú defines.
• Rectificación: puedes corregir ciertos datos directamente desde la configuración de la cuenta; para otros campos, puedes escribirnos por correo.
• Supresión: puedes eliminar los datos del servidor asociados a tu cuenta desde "Ajustes → Cuenta → Eliminar cuenta" (algunos logs se conservarán según los plazos aplicables).
• Portabilidad: puedes exportar tus datos en un formato estructurado, de uso común y lectura mecánica.
• Limitación / oposición al tratamiento: puedes desactivar el envío de diagnósticos, desactivar la sincronización en la nube o dejar de usar tu cuenta en cualquier momento.
• Retirada del consentimiento: si algún tratamiento se basa en tu consentimiento, puedes retirarlo en cualquier momento, sin afectar a la licitud del tratamiento previo.
• Decisiones automatizadas: no tomamos decisiones que produzcan efectos jurídicos o similarmente significativos sobre ti basándonos únicamente en el tratamiento automatizado; el cálculo de la cuota de Oriveo Free es un control operativo antiabuso y no constituye elaboración de perfiles. Cuando la legislación aplicable te otorgue derechos relacionados, puedes ejercerlos escribiendo a [email protected].
• Derecho a reclamar ante una autoridad: los usuarios del EEE / Reino Unido pueden dirigirse a su autoridad de protección de datos; los usuarios de California, a la oficina del Fiscal General de California.
• No venta ni compartición de información personal; no discriminación (California): no vendemos tu información personal ni la compartimos con fines de publicidad conductual entre contextos, según se definen esos términos en la CCPA/CPRA. No te discriminaremos por ejercer cualquiera de estos derechos.

Plazo de respuesta: responderemos en un plazo de 30 días desde la recepción de una solicitud verificable. Cuando lo permita la legislación aplicable, podemos ampliar este plazo para solicitudes complejas o numerosas, y te informaremos de cualquier ampliación y de sus motivos. Si no estás conforme con nuestra respuesta, puedes escribirnos a [email protected] antes de acudir a otras instancias.

10. Cookies y almacenamiento local

El sitio web y la aplicación web de Oriveo utilizan las siguientes tecnologías de almacenamiento, y no las emplean para publicidad dirigida ni para seguimiento entre sitios:

• Estrictamente necesarias (no se pueden desactivar): cookies de sesión de Firebase Auth, tokens de protección CSRF y cookies JWT del panel Admin.
• Funcionales: preferencias de interfaz como tema, idioma o diseño; borradores de sesión y cachés de metadatos de modelos almacenados en IndexedDB del navegador.
• De seguridad: verificación humana de Cloudflare Turnstile en Admin y tokens de protección DDoS de Cloudflare.
• Analítica: usamos PostHog, alojado en la Unión Europea (eu.i.posthog.com), para una analítica de producto propia (first-party) y respetuosa con la privacidad. La captura se limita a las acciones que realizas, como los clics en botones; desactivamos la grabación de sesiones, la autocaptura (autocapture) y las encuestas, y PostHog solo guarda un identificador anónimo en tu navegador. Esta analítica nunca se usa para publicidad ni para seguimiento entre sitios. Puedes optar por no participar bloqueando las cookies y el almacenamiento local en la configuración de tu navegador.

No usamos cookies publicitarias de terceros, píxeles de seguimiento entre sitios ni scripts de tecnología publicitaria (ad-tech). Puedes borrar o bloquear cookies desde tu navegador, aunque eso puede afectar al inicio de sesión y a determinadas funciones.

11. Privacidad de menores

El Servicio no está dirigido a menores de 13 años (o la edad mínima superior que exija tu jurisdicción, como 16 años en algunas partes del EEE). Los usuarios que no alcancen la edad aplicable solo pueden usar el Servicio con el consentimiento y la supervisión de un padre, madre o tutor legal.

No recopilamos deliberadamente datos personales de menores que no hayan alcanzado la edad legal aplicable. Si eres padre, madre o tutor y crees que hemos recopilado información de tu hijo o hija, escríbenos de inmediato a [email protected] y eliminaremos esos datos tras la verificación correspondiente.

12. Cambios en la política y cómo contactarnos

Cambios en la política: podemos actualizar esta Política de Privacidad para reflejar cambios en el producto, la tecnología o la normativa aplicable. Si el cambio es importante, te lo notificaremos antes de su entrada en vigor mediante un aviso dentro de la app, por correo electrónico o en un lugar destacado de nuestro sitio web, y actualizaremos en consecuencia la fecha de "Última actualización". Si continúas usando el Servicio después de la entrada en vigor de los cambios, se entenderá que aceptas la política actualizada; si no estás de acuerdo, puedes dejar de usar el Servicio y eliminar tu cuenta.

Contacto:

• Privacidad y solicitudes de titulares de datos: [email protected]
• Soporte general del producto: [email protected]
• Asuntos legales: [email protected]

Haremos todo lo razonablemente posible por responder dentro de un plazo adecuado.

13. Conexiones de Library y recuperación de documentos

Si conectas Notion o Google Drive / Google Docs, Oriveo guarda el token OAuth cifrado para poder actuar en tu nombre. Solo accedemos a esas fuentes cuando inicias una búsqueda, listado o lectura de Library, o confirmas un paso de investigación. El texto solicitado se transmite mediante Oriveo Server únicamente durante esa operación; no lo preindexamos, no creamos una base vectorial y no conservamos el cuerpo del documento como un registro a largo plazo. El texto se envía al modelo que estás usando solo como parte del flujo de investigación que iniciaste o confirmaste. Las cachés de corta duración se usan solo para llevar a cabo operaciones de Library y se eliminan cuando vencen o cuando desconectas la fuente. Desconectar o revocar el acceso detiene de inmediato los nuevos accesos y elimina el token guardado y la caché relacionada. El contenido de Library no se usa para entrenamiento, publicidad ni analítica.

En el caso concreto de Google Drive y Google Docs: el modelo que recibe el texto del documento es un proveedor externo que tú eliges y conectas con tu propia clave de API, y ese proveedor trata el texto según sus propios términos. Si en cambio usas un modelo alojado de Oriveo (Oriveo AI u Oriveo Free), el texto del documento se retransmite mediante el servicio de modelos alojado de Oriveo hasta el proveedor de modelos de origen que ofrece ese modelo, y ese proveedor de origen trata el texto según sus propios términos. El uso por parte de Oriveo de la información recibida de las API de Google Workspace se ajusta a la Google API Services User Data Policy, incluidos sus requisitos de Limited Use, y no utilizamos esa información para desarrollar, mejorar ni entrenar modelos generalizados de IA o aprendizaje automático.