Política de privacidad

the UpAsk operator (address available on request) es el responsable de los datos personales descritos aquí. Contacto: hello@example.com.

1. Qué recopilamos

• Datos de la cuenta: nombre, correo electrónico y método de inicio de sesión (Google o correo y contraseña).
• Tu contenido: los documentos que subes, el texto extraído de ellos (incluido el texto reconocido en escaneos), tus preguntas y las respuestas, y tus valoraciones de pulgar arriba/abajo.
• Contadores de uso (documentos, almacenamiento, páginas, preguntas) para aplicar los límites del plan.
• Estado de facturación: tu plan y el estado de la suscripción. Los datos de la tarjeta van a Paddle y nunca nos llegan.
• Analítica del producto: unos pocos hitos únicos por cuenta (registro, primera subida, primera pregunta, mejora de plan) vinculados al ID de tu cuenta y guardados en nuestra propia base de datos. No se usan rastreadores publicitarios ni de analítica de terceros.
• Los mensajes que envías mediante el formulario de comentarios o por correo electrónico.
• Registros técnicos (ID de solicitud, errores) e informes de errores necesarios para mantener el servicio en funcionamiento.

2. Cómo lo usamos

Para prestar el servicio: tus documentos se dividen en pasajes de texto, se convierten en embeddings para la búsqueda, y los pasajes relevantes para una pregunta se envían a un modelo de IA para redactar la respuesta. También usamos los datos para aplicar los límites del plan, gestionar la facturación, prevenir abusos, corregir errores y atender solicitudes de soporte. No vendemos datos personales y no usamos tus documentos para entrenar nuestros propios modelos.

3. Aislamiento, almacenamiento y conservación

Cada espacio de trabajo es privado para sus miembros; el servicio está diseñado para que los datos de un cliente nunca se usen para responder a las preguntas de otro. Los archivos se guardan en un almacenamiento de objetos, y el texto y los embeddings en nuestra base de datos, hasta que los elimines. El tráfico entre tu navegador y el servicio usa HTTPS.

• Eliminar un documento borra el archivo, su texto y sus datos de búsqueda.
• Eliminar un espacio de trabajo borra todo lo que contiene, incluidos los chats.
• Eliminar tu cuenta borra tus espacios de trabajo, chats, registros de uso y perfil, y tu cuenta de acceso.
• Las copias de seguridad, si las hay, y los registros de pagos que debemos conservar por ley pueden persistir durante un tiempo limitado después.

Puedes exportar un espacio de trabajo como ZIP desde sus ajustes en cualquier momento.

Invitados

Puedes probar el servicio como invitado sin dirección de correo electrónico. Un invitado es una cuenta anónima con los límites del plan Free y 2 preguntas en total. Los documentos, chats y registros de uso de los invitados se eliminan automáticamente tras 7 días sin actividad. Si creas una cuenta, tus datos de invitado pasan a ella. Para limitar los abusos, guardamos un hash con clave de tu dirección IP cuando se crea una cuenta de invitado; solo sirve para limitar cuántas cuentas de invitado puede iniciar una red al día, y la dirección original no se almacena.

Borrador, pendiente de revisión legal: en nuestra app de Android, las cuentas de invitado también se limitan por dispositivo. Guardamos un hash unidireccional de un identificador de dispositivo durante un máximo de 30 días, usado solo para limitar cuántas cuentas de prueba gratuitas puede iniciar un dispositivo (prevención de abusos). No se usa para publicidad ni se comparte con terceros.

4. Subencargados del tratamiento

Usamos estos subencargados para operar UpAsk:

• Google (Gemini API): el texto de tus documentos y tus preguntas se envían a la API Gemini de Google para crear embeddings, reconocer texto en escaneos y generar respuestas. A ese tratamiento se aplican los términos propios de Google para la API.
• Google (Firebase Authentication): inicio de sesión e identidad de la cuenta.
• Proveedor de alojamiento y almacenamiento: ejecuta la aplicación, la base de datos y el almacenamiento de archivos.
• Sentry: monitorización de errores; los informes pueden incluir detalles técnicos como URL y mensajes de error.
• Paddle: pagos, facturación e impuestos como merchant of record.

Estos proveedores pueden tratar datos en países distintos del tuyo.

5. Cookies

Solo usamos cookies esenciales (tu sesión de acceso y la preferencia de idioma). Consulta la Política de cookies.

6. Tus derechos

Según dónde vivas, puedes tener derecho a acceder a tus datos, rectificarlos, exportarlos o eliminarlos, a oponerte al tratamiento o limitarlo, y a reclamar ante tu autoridad de protección de datos. Gran parte de esto puedes hacerlo tú mismo en la app (exportar, eliminar); para cualquier otra cosa escribe a hello@example.com.

7. Cambios

Actualizaremos esta página cuando cambien nuestras prácticas y modificaremos la fecha de arriba.