Política de Privacidad

Esta Política de Privacidad explica cómo Threada ("nosotros", "nos", "nuestro") recopila, utiliza y protege la información cuando usted utiliza nuestro sitio web, plataforma, API y servicios relacionados (en conjunto, los "Servicios").

1. Información que recopilamos

1.1 Datos de cuenta e inquilino

Información que usted proporciona al crear una cuenta o un inquilino, incluido el nombre, la dirección de correo electrónico, la organización y las asignaciones de roles.

1.2 Contenido de las fuentes de conocimiento

Contenido de sitios web y documentos que usted autoriza como fuentes de conocimiento. Almacenamos el texto procesado, los metadatos extraídos (incluido schema.org), los embeddings y los artefactos de indexación. El contenido privado o restringido solo se procesa si se carga o integra explícitamente.

1.3 Datos de WorkItems e interacciones

Solicitudes de los usuarios finales, respuestas de IA, citas, eventos de aprobación, eventos de uso y métricas analíticas anonimizadas.

1.4 Datos técnicos y de registro

Direcciones IP, agente de usuario, marcas de tiempo, ID de solicitud, métricas de latencia, códigos de respuesta y diagnósticos operativos para seguridad, fiabilidad y detección de abusos.

1.5 Datos de facturación y suscripción

Selecciones de plan, contadores de uso, estado de las facturas y estado de los derechos. Todo el procesamiento de pagos está a cargo de Stripe; no almacenamos números de tarjeta completos.

2. Cómo utilizamos la información

• Prestar y operar los Servicios (sincronización, indexación, respuesta, automatizaciones, análisis)
• Mejorar la calidad de la recuperación, la clasificación y la prevención de alucinaciones
• Detectar abusos, fraudes, anomalías de seguridad y uso indebido del sistema
• Enviar notificaciones administrativas y de servicio
• Hacer cumplir los límites del plan, el uso del nivel gratuito y el estado de la suscripción
• Optimizar el rendimiento, el escalado y la fiabilidad

3. Bases legales (EEE/RU)

Nuestro tratamiento se basa en: la ejecución del contrato, los intereses legítimos (seguridad, mejora), el cumplimiento legal y el consentimiento cuando se solicita explícitamente (por ejemplo, suscripciones de marketing).

4. Retención de datos

Retención predeterminada: registros del historial de trabajo y analítica 90 días, configuración y auditoría 365 días. Los inquilinos pueden solicitar una retención más corta o (cuando esté habilitada) más larga, hasta los límites definidos.

5. Seguridad

Implementamos cifrado en tránsito y en reposo, aislamiento de inquilinos, control de acceso basado en roles, gestión de secretos (GCP Secret Manager), registro de auditoría y modelado de amenazas periódico.

6. Intercambio de datos y subprocesadores

Utilizamos proveedores de infraestructura y servicios seleccionados (p. ej., Google Cloud Platform, MongoDB Atlas, Stripe, Google Workspace). Cada uno opera bajo contrato con las cláusulas de protección de datos correspondientes. No vendemos datos personales.

7. Transferencias internacionales

Los datos pueden tratarse en los Estados Unidos. Cuando se requiere, se aplican mecanismos de transferencia (por ejemplo, las SCC).

8. Sus derechos

Según la jurisdicción, los derechos pueden incluir: acceso, rectificación, supresión, limitación, portabilidad y oposición. Contáctenos para ejercer estos derechos. Autenticaremos las solicitudes y responderemos dentro de los plazos legales.

9. Cookies y seguimiento

Utilizamos cookies esenciales y analítica limitada. No usamos redes publicitarias de terceros. En el futuro aparecerán interfaces de consentimiento de cookies donde la ley así lo exija.

10. Menores

Los Servicios no están dirigidos a menores de 16 años. No recopilamos datos de menores de forma consciente. Si lo detectamos, los eliminaremos.

11. Cambios

Podemos actualizar esta política por motivos legales, técnicos u operativos. Los cambios sustanciales se anunciarán mediante el panel de control o un aviso por correo electrónico.

12. Contacto

Para consultas de privacidad o solicitudes de derechos: privacy@threada.ai