Política de privacidad

#1. Quién es el responsable

El responsable del tratamiento de tus datos personales es GALAXICA LLC, la empresa que gestiona Quantiko.

Para cualquier pregunta o solicitud sobre privacidad, usa nuestro formulario de contacto y elige “Privacidad / solicitud de datos”, o escríbenos a la dirección postal indicada arriba.

#2. Datos que recogemos

Datos de la cuenta

Cuando creas una cuenta: tu dirección de correo electrónico, tu nombre si decides facilitarlo y tu contraseña si estableces una, que se almacena únicamente como un hash bcrypt unidireccional y nunca en formato legible. También registramos qué invitación se usó, cuándo se creó la cuenta, cuándo usaste la app por última vez (para mostrar la actividad a los administradores y detectar abusos), si un administrador ha desactivado la cuenta, el idioma que elegiste para la app y un contador de sesiones que nos permite cerrar tu sesión en todos los dispositivos cuando cambias tu contraseña o eliges “Cerrar sesión en todas partes”.

Inicio de sesión con Google

Si eliges “Continuar con Google”, Google nos comunica tu dirección de correo electrónico (y si Google la ha verificado), tu nombre y el ID de tu cuenta de Google. Guardamos el ID de la cuenta junto con tu cuenta para que puedas volver a iniciar sesión con Google; no guardamos tu foto de perfil de Google y no recibimos tu contraseña de Google ni acceso a nada más de tu cuenta de Google. También puedes establecer una contraseña de Quantiko en los ajustes e iniciar sesión con tu correo electrónico.

Datos de la lista de espera

Cuando pides una invitación: tu dirección de correo electrónico y, de forma opcional, tu nombre y un breve mensaje sobre para qué usarías Quantiko, además de la fecha y el estado de tu solicitud.

Datos del formulario de contacto

Cuando nos escribes a través del formulario de contacto: tu nombre, tu dirección de correo electrónico (para poder responderte), el tema que eliges y tu mensaje, además de la fecha y si lo hemos leído o archivado. Si has iniciado sesión al enviarlo, también vinculamos el mensaje a tu cuenta.

Tu contenido

• Las tareas que envías y los mensajes de tus conversaciones, incluidas las respuestas de la IA (y las versiones anteriores de una respuesta cuando pides una nueva), las preguntas aclaratorias y los títulos de las conversaciones.
• Archivos que adjuntas. De los documentos (PDF, Word, texto, Markdown, CSV, JSON, HTML) guardamos el nombre del archivo, el tipo, el tamaño, el número de páginas y el texto extraído del archivo, no el archivo original. De las imágenes (PNG, JPEG, WEBP) guardamos la propia imagen, sin los metadatos incrustados como la ubicación GPS, los datos de la cámara y los comentarios de texto (además, las fotos se redimensionan en tu navegador antes de subirlas). Se conservan con la conversación para que la IA pueda leerlos, también cuando haces preguntas posteriores.
• Tus valoraciones de las respuestas (pulgar arriba o abajo y un comentario opcional).
• Las fuentes que devuelve una búsqueda web para una respuesta (títulos de las páginas y enlaces).

Metadatos de enrutamiento y uso

Para cada respuesta: el tipo de tarea, qué modelo se eligió y por qué, las puntuaciones de los modelos evaluados, si se usó una búsqueda web, si otro modelo tuvo que tomar el relevo porque el primero falló, si la respuesta la generó un modelo real, el número de tokens procesados y cuánto tardó. También guardamos una marca de tiempo por cada tarea que realizas para aplicar el límite diario de tareas.

Datos técnicos

Cuando visitas el sitio, nuestro proveedor de alojamiento trata automáticamente datos técnicos como tu dirección IP, el agente de usuario de tu navegador, las páginas solicitadas y las marcas de tiempo, y conserva registros de las solicitudes por motivos de seguridad y resolución de problemas.

Cookies y almacenamiento local

Cookies esenciales para mantener tu sesión iniciada y proteger los formularios, una cookie que recuerda tu idioma y pequeños valores de preferencias en tu navegador. Consulta la lista completa en nuestra Política de cookies.

#3. Finalidades y bases jurídicas

No tomamos decisiones sobre ti que produzcan efectos jurídicos o te afecten de forma similarmente significativa basadas únicamente en el tratamiento automatizado. El enrutamiento solo decide qué modelo de IA responde a una tarea.

#4. Encargados y destinatarios

Solo compartimos datos personales con proveedores de servicios que nos ayudan a gestionar Quantiko, y solo los que necesitan:

Qué reciben los proveedores de IA: el texto de la tarea, los mensajes anteriores de esa conversación, el texto extraído de los archivos adjuntos a la conversación y las imágenes adjuntas, que se envían solo al proveedor del modelo elegido para esa tarea. Si ese modelo falla antes de responder, el mismo contenido se envía al proveedor del siguiente mejor modelo para que recibas igualmente una respuesta (la respuesta indica cuándo ha ocurrido). Dos pequeños pasos auxiliares usan un modelo rápido y económico de uno de estos proveedores, que puede no ser el proveedor que responde: resumir en una línea el objetivo de una tarea nueva y decidir si hacerte una pregunta aclaratoria (recibe el texto que escribiste al comienzo de la tarea), y proponer un título breve para la conversación (recibe el texto que escribiste y el comienzo de la respuesta; cuando es posible, usamos para ello el proveedor que responde). Ninguno de los dos recibe tus archivos. Tu correo electrónico, tu nombre y tu contraseña no se envían a los proveedores de IA.

Búsqueda web: en las tareas de investigación, o cuando pides información actual (por ejemplo, las noticias o los precios de hoy) o fuentes, el modelo elegido puede buscar en la web con la herramienta de búsqueda de su propio proveedor (la búsqueda web de Anthropic, de OpenAI o de xAI). El proveedor realiza las consultas de búsqueda por su parte, a partir de tu tarea; Quantiko guarda con la respuesta los títulos y enlaces de las fuentes devueltas. Actualmente no se usa la función de búsqueda de Google (search grounding) para Gemini.

También podemos comunicar datos cuando lo exija la ley, para proteger derechos y la seguridad, o a un sucesor si Quantiko se transmite como parte de la venta de un negocio (se te informará). No vendemos tus datos personales ni los compartimos con fines publicitarios.

#5. Dónde se tratan tus datos

Los servidores de la app y la base de datos de Quantiko se encuentran en la UE (Fráncfort, Alemania). Las páginas estáticas pueden servirse desde la red global de borde (edge) de Vercel, cerca de donde te encuentres.

Los proveedores de IA pueden tratar tus instrucciones fuera de la UE, por ejemplo en Estados Unidos. Nuestros proveedores de IA (y nuestros proveedores de alojamiento) son empresas estadounidenses. Cuando se transfieren datos personales fuera de la UE/EEE o del Reino Unido, nos basamos en garantías adecuadas cuando corresponde, como las cláusulas contractuales tipo de la Comisión Europea o el Marco de Privacidad de Datos UE-EE. UU. (y sus equivalentes en el Reino Unido). Puedes pedirnos más información sobre estas garantías.

#6. Entrenamiento de IA

Quantiko no usa tu contenido para entrenar modelos de IA. Tus tareas se envían a los proveedores de IA a través de sus servicios empresariales o de API, conforme a sus condiciones. Las condiciones de API de estos proveedores establecen en general que los datos de la API no se usan por defecto para entrenar sus modelos, aunque pueden conservarlos durante un periodo limitado, por ejemplo para detectar abusos. La política de privacidad y las condiciones de uso de datos de la API de cada proveedor, publicadas en su propio sitio web, lo describen en detalle.

#7. Cuánto tiempo conservamos los datos

• Datos de la cuenta: mientras exista tu cuenta. Al eliminar tu cuenta se eliminan de inmediato tu perfil, tus conversaciones, tus archivos, tus valoraciones y tus registros de uso, así como los mensajes que enviaste a través del formulario de contacto con la sesión iniciada y cualquier entrada de la lista de espera con tu correo electrónico. Los registros de invitaciones vinculados a tu correo electrónico se anonimizan (una invitación que usaste se conserva sin tu correo electrónico, como constancia de que se usó) o, si aún no se han usado, se eliminan.
• Conversaciones, archivos adjuntos y metadatos de enrutamiento: hasta que elimines la conversación o tu cuenta. Puedes eliminar tú mismo en la app una conversación (con sus mensajes y archivos) o toda tu cuenta, o pedírnoslo a través de nuestro formulario de contacto.
• Los archivos que subes pero nunca envías se eliminan automáticamente cuando tienen más de 24 horas, normalmente en un plazo de 24 a 48 horas desde la subida (un proceso de limpieza se ejecuta a diario, y con más frecuencia mientras se usa la app).
• Marcas de tiempo de las tareas para el límite diario: mientras exista tu cuenta; se eliminan con ella.
• Entradas de la lista de espera: hasta que te invitemos o rechacemos tu solicitud y, después, durante un periodo razonable (normalmente no superior a 12 meses) para gestionar las invitaciones y evitar duplicados, o antes si nos lo pides.
• Mensajes de contacto: mientras los necesitemos para atender tu mensaje y, después, durante un máximo de 24 meses desde que termine la conversación, para tener el contexto si vuelves a escribirnos, o antes si nos pides que los eliminemos.
• Registros del servidor: se conservan durante un periodo limitado según la política de conservación de registros de nuestro proveedor de alojamiento.
• Proveedores de IA: pueden conservar las entradas y salidas de la API durante un periodo limitado conforme a sus propias condiciones (consulta la sección 6).

Podemos conservar los datos durante más tiempo cuando la ley lo exija, o para formular o defender reclamaciones.

#8. Tus derechos

Según dónde vivas (en particular, en virtud del RGPD y del RGPD del Reino Unido), tienes derecho a:

• acceder a los datos personales que tenemos sobre ti y obtener una copia;
• rectificar los datos inexactos;
• suprimir tus datos (“derecho al olvido”);
• limitar la forma en que los tratamos;
• la portabilidad de los datos: recibir tus datos en un formato de lectura mecánica;
• oponerte al tratamiento basado en nuestros intereses legítimos;
• retirar tu consentimiento en cualquier momento, cuando el tratamiento se base en él;
• presentar una reclamación ante una autoridad de control, en particular en el país de la UE/EEE en el que vivas o trabajes (o ante la ICO en el Reino Unido).

Puedes descargar tú mismo una copia de tus datos (perfil, conversaciones, texto extraído de los archivos, valoraciones y mensajes de contacto, en un archivo JSON de lectura mecánica), corregir tu nombre, cambiar tu contraseña y eliminar tu cuenta en los ajustes de la app. Para cualquier otra cosa, usa nuestro formulario de contacto (elige “Privacidad / solicitud de datos”) e indica la dirección de correo electrónico vinculada a tu cuenta, o escríbenos a GALAXICA LLC, 30 N Gould St, Ste 37977, Sheridan, WY 82801, USA. Te responderemos en el plazo de un mes, y es posible que antes necesitemos verificar tu identidad. Ejercer tus derechos es gratuito.

#9. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas, entre ellas:

• contraseñas almacenadas únicamente como hashes bcrypt con sal;
• conexiones cifradas (HTTPS/TLS) entre tu navegador, nuestros servidores, la base de datos y los proveedores de IA;
• cookies de sesión firmadas y cifradas, y controles de acceso para que cada cuenta solo pueda ver sus propias conversaciones;
• acceso administrativo restringido, limitado a lo necesario para prestar el servicio.

Ningún sistema es perfectamente seguro. Si una brecha de seguridad afecta a tus datos, te lo notificaremos a ti y a las autoridades según exija la ley.

#10. Cookies y rastreo

Solo usamos cookies estrictamente necesarias y almacenamiento de preferencias: sin analítica, sin publicidad y sin rastreo de terceros. Las fuentes tipográficas se sirven desde nuestros propios servidores, así que tu navegador no hace solicitudes a servicios de fuentes de terceros cuando nos visitas. Tienes los detalles en nuestra Política de cookies.

#11. Menores

Quantiko no está dirigido a menores. Debes tener 18 años o más para usarlo (consulta nuestros Términos), y no recogemos a sabiendas datos de menores de 16 años. Si crees que un menor nos ha facilitado datos personales, ponte en contacto con nosotros y los eliminaremos.

#12. Aviso para residentes en EE. UU. y California

Recogemos las categorías de información personal descritas en la sección 2 (identificadores como el correo electrónico y la dirección IP, credenciales de la cuenta y el contenido que envías) para las finalidades indicadas en la sección 3. No vendemos ni “compartimos” información personal para publicidad conductual entre contextos, y no usamos información personal sensible para inferir características sobre ti. Puedes solicitar conocer, corregir o eliminar tu información personal a través de nuestro formulario de contacto, y no te discriminaremos por hacerlo.

#13. Cambios en esta política

Actualizaremos esta política cuando cambien nuestras prácticas, por ejemplo si añadimos un nuevo proveedor. La fecha que aparece arriba indica la versión vigente, y te avisaremos de los cambios importantes antes de que entren en vigor.

#14. Contacto

Para preguntas y solicitudes sobre privacidad, usa nuestro formulario de contacto y elige “Privacidad / solicitud de datos”. Te responderemos por correo electrónico.

Por correo postal: GALAXICA LLC, 30 N Gould St, Ste 37977, Sheridan, WY 82801, USA · N.º de empresa 001344437