Política de privacidad

Introducción

Esta política detalla cómo Ilisai recopila, utiliza y protege los datos personales al operar la plataforma, las API y los sitios de marketing asociados. Solo recopilamos la información necesaria para prestar el servicio, mejorar la fiabilidad y cumplir los requisitos legales de las regiones en las que trabajamos.

Datos que recopilamos

Datos de cuenta

Nombre, correo electrónico, organización e idioma proporcionados durante el alta.
Datos de facturación para planes de pago, gestionados por proveedores con certificación PCI.
Credenciales de autenticación almacenadas mediante algoritmos con hash y sal.

Telemetría del producto

Metadatos de eventos como flags activos, tiempo de ejecución y conteos de uso de modelos.
Informes de error, tratados sobre la base de nuestro interés legítimo en diagnosticar fallos y mantener la fiabilidad del servicio. Además de los detalles técnicos del error, cada informe incluye el contexto de comportamiento reciente dentro del producto: las páginas visitadas y los elementos de la interfaz pulsados, registrados como identificadores estructurales. Los informes de error nunca incluyen tu identidad, el contenido que escribes o subes, nombres de archivo ni parámetros de consulta.
Tasas de error agregadas que nos permiten detectar regresiones o patrones de abuso.
Información de dispositivo y navegador que mantiene la sesión segura y detecta anomalías.
La dirección IP de las solicitudes de registro e inicio de sesión. Cuando se completa un registro o inicio de sesión se abre una sesión, y la IP del dispositivo desde el que se abrió se guarda junto al registro de esa sesión hasta que cierras sesión o hasta que la sesión se revoca. Por otro lado, nuestros contadores antiabuso guardan la IP de registro únicamente de forma seudonimizada (con hash) y solo durante ventanas breves de limitación.

Interacciones de soporte

Mensajes enviados a support@ilisai.com o a través del messenger dentro del producto.
Archivos adjuntos que aportas para reproducir incidencias o solicitar configuraciones.
Comentarios enviados en el portal de roadmap o en programas beta.

Cómo usamos los datos

Para ofrecer los servicios contratados de Ilisai y adaptar las recomendaciones de onboarding.
Para enviar notificaciones operativas como incidentes, recordatorios de facturación o cambios de políticas.
Para cumplir con obligaciones legales, defender nuestros derechos y prevenir el fraude.
Para detectar y prevenir la creación abusiva de cuentas, sobre la base de nuestro interés legítimo en proteger el servicio.
Para mejorar el rendimiento de los flujos de IA analizando tendencias de uso anonimizadas y agregadas.

Compartición de datos

Los proveedores de infraestructura (Vercel, Neon, AWS, Cloudflare) reciben la información mínima necesaria para operar la plataforma.
Sentry, nuestro procesador de supervisión de errores, recibe informes de error con el contexto de comportamiento descrito en «Telemetría del producto», depurados de identidad y contenido antes de su envío.
Los procesadores de pago reciben datos de facturación cuando activas o modificas una suscripción.
Asesores profesionales (contables, auditores, abogados) pueden revisar información bajo acuerdos estrictos de confidencialidad.
Nunca venderemos datos personales a anunciantes ni a terceros ajenos al servicio.

Transferencias internacionales

Ilisai almacena la información en la Unión Europea por defecto. Cuando un cliente habilita la replicación regional procesamos los datos en la geografía seleccionada aplicando los mismos controles de seguridad. Si los datos se trasladan fuera del EEE recurrimos a las Cláusulas Contractuales Tipo y realizamos evaluaciones de impacto.

Retención y eliminación

El contenido del workspace se conserva mientras dure el contrato salvo que lo borres manualmente.
Las copias de seguridad se depuran siguiendo un calendario rotativo de 35 días.
Los registros de cuenta pueden mantenerse más tiempo si la normativa fiscal o contable lo exige.
Las IP de registro seudonimizadas que guardan nuestros contadores antiabuso caducan automáticamente con sus ventanas breves de limitación. La IP guardada junto al registro de una sesión se elimina cuando cierras sesión o cuando esa sesión se revoca. Los registros de las sesiones que simplemente caducan sin que cierres sesión se conservan hasta que solicitas la eliminación de los datos de tu cuenta.
Puedes solicitar la eliminación de datos personales escribiendo a support@ilisai.com desde un correo verificado.

Tus derechos

Según tu país puedes tener derecho a acceder, rectificar, restringir o oponerte al tratamiento de tus datos. Envía tus solicitudes desde el panel de Workspace Settings o por correo a support@ilisai.com. Responderemos en un plazo máximo de 30 días salvo que la ley permita una extensión.

Contacto

Las consultas de privacidad pueden enviarse a support@ilisai.com o por correo postal a Ilisai, 03203 Elche, Alicante, España. Indica si actúas como administrador de workspace o como usuario final para que podamos autenticar la solicitud.