DaatixAgentOS

Política de privacidad

Versión 2026-10-01

Esta política explica qué datos personales trata Daatix AgentOS (el "Servicio"), que opera DAATIX SAS, para qué, con quién los compartimos y cómo ejercer tus derechos.

1. Quién decide sobre tus datos

  • Datos de tu cuenta y de facturación: los tratamos nosotros, como responsables.
  • Lo que tu empresa pone en el Servicio (documentos, conversaciones, tareas, datos de sus clientes que sus agentes procesan): la empresa decide qué entra y para qué, y es la responsable; nosotros lo tratamos por su cuenta, como encargados, solo para prestarle el Servicio.

2. Qué datos tratamos

  • Cuenta: nombre, correo, contraseña (guardada solo como un hash), idioma, configuración de verificación en dos pasos, empresa, roles y departamento.
  • Uso y seguridad: inicios de sesión, direcciones IP, dispositivos, registros de actividad y de auditoría, errores.
  • Contenido de la empresa: agentes y sus instrucciones, documentos de conocimiento, conversaciones, tareas, objetivos, políticas, memoria de la empresa, y credenciales de las conexiones (cifradas).
  • Ejecuciones de los agentes: qué se les pidió, qué respondieron, qué herramientas usaron, cuántos tokens consumieron y cuánto costó.
  • Facturación: plan, estado de la suscripción e identificadores de cliente. Los datos de tu tarjeta los recibe y guarda Paddle, no nosotros.

3. Para qué los usamos

  • Prestar el Servicio: que tú y tu equipo entren, que los agentes trabajen, que las conexiones funcionen.
  • Proteger el Servicio y a sus usuarios: límites de uso, bloqueo tras intentos fallidos, registros, detección de abusos.
  • Cobrar los planes de pago.
  • Enviarte correos del Servicio: confirmación de correo, invitaciones, restablecer la contraseña y avisos de lo que espera tu respuesta.
  • Mejorar el Servicio con información agregada de uso.
  • Cumplir obligaciones legales.

No vendemos datos personales, no los usamos para publicidad y no usamos el contenido de las empresas para entrenar modelos.

4. Base legal

Tratamos los datos para ejecutar el contrato con tu empresa, por nuestro interés legítimo en mantener el Servicio seguro, para cumplir la ley y, cuando haga falta, con tu autorización. Si tu empresa nos encarga datos de terceros, ella es quien debe contar con la base legal o la autorización para hacerlo.

5. Con quién los compartimos

Solo con los proveedores que necesitamos para prestar el Servicio, bajo contrato y con las medidas de seguridad correspondientes:

  • alojamiento de la aplicación y de las bases de datos (por ejemplo Railway, Vercel y Qdrant Cloud);
  • proveedores de modelos de lenguaje que tu empresa use (por ejemplo OpenAI, Anthropic o Google), que reciben lo que los agentes les envían para responder; según sus términos para uso por API, no lo usan para entrenar sus modelos;
  • envío de correo;
  • pagos (Paddle);
  • monitoreo de errores, si está activado.

Las herramientas que tu empresa conecta (correo, chat, almacenamiento, sus propios sistemas) reciben lo que sus agentes les envían, según lo que tu empresa configure. Algunos proveedores están fuera de tu país; cuando eso ocurre, exigimos garantías adecuadas para la transferencia. También podemos revelar datos si una autoridad competente lo exige conforme a la ley.

6. Cuánto tiempo los guardamos

  • Mientras la empresa exista, salvo lo que se borra antes:
    • las conversaciones sin actividad se borran pasados 90 días (o el plazo que configure el operador);
    • los registros de ejecuciones y de auditoría se conservan hasta un año.
  • Cuando una empresa pide su eliminación, sus datos se borran 14 días después. Los respaldos se renuevan y dejan de contenerlos en un máximo de 30 días más.
  • Lo que la ley obligue a conservar (por ejemplo, la información de facturación) se guarda el tiempo que exija.

7. Tus derechos

Puedes pedir acceso a tus datos, que se corrijan o actualicen, que se borren, oponerte a un tratamiento, retirar tu autorización y recibir una copia portable.

  • Para los datos de tu cuenta, escríbenos a ADMIN@DAATIX.CO.
  • Para el contenido de tu empresa, pídeselo a su administrador: puede descargarlo y eliminarlo desde el Servicio.

Responderemos en los plazos que fije la ley aplicable, y puedes acudir a la autoridad de protección de datos de tu país.

8. Seguridad

  • Las conexiones van cifradas (TLS).
  • Las credenciales guardadas se cifran con una clave que se custodia aparte de la base de datos.
  • Cada empresa está aislada de las demás, el acceso se controla por roles y queda registrado, y se puede exigir verificación en dos pasos.
  • Respaldamos los datos con regularidad. Ningún sistema es infalible: si ocurre un incidente que afecte tus datos, avisaremos como exige la ley.

9. Cookies y almacenamiento del navegador

Solo guardamos en tu navegador lo necesario para que el Servicio funcione: tu sesión, tu idioma y tu tema. Contamos las visitas de forma agregada y sin cookies (Vercel Web Analytics). No usamos cookies de publicidad ni de seguimiento.

10. Menores

El Servicio no está dirigido a menores de 18 años.

11. Cambios

Si cambiamos esta política de forma importante, avisaremos con antelación por correo o dentro del Servicio.

12. Contacto

DAATIX SAS — ADMIN@DAATIX.CO