política de privacidad

Esta Política de Privacidad explica cómo Threada ("nosotros", "nos", "nuestro") recopila, utiliza y protege la información cuando usted utiliza nuestro sitio web, plataforma, API y servicios relacionados (colectivamente, los "Servicios").

1. Información que recopilamos

1.1 Datos de cuenta e inquilino

Información que proporciona al crear una cuenta o un inquilino, incluido el nombre, la dirección de correo electrónico, la organización y las asignaciones de roles.

1.2 Contenido de la fuente de conocimiento

Contenido web y documentos que autorizas como fuentes de conocimiento. Almacenamos texto procesado, metadatos extraídos (incluido schema.org), embeddings y artefactos de indexación. El contenido privado o restringido solo se procesa si se carga o integra explícitamente.

1.3 Elemento de trabajo y datos de interacción

Solicitudes de usuarios finales, respuestas de IA, citas, eventos de aprobación, eventos de uso y métricas analíticas anónimas.

1.4 Datos técnicos y de registro

Direcciones IP, agente de usuario, marcas de tiempo, ID de solicitud, métricas de latencia, códigos de respuesta y diagnósticos operativos para seguridad, confiabilidad y detección de abusos.

1.5 Datos de facturación y suscripción

Selecciones de planes, contadores de uso, estado de factura, estado de derecho. Todo el procesamiento de pagos está a cargo de Stripe; No almacenamos números de tarjeta completos.

2. Cómo utilizamos la información

• Proporcionar y operar los Servicios (sincronización, indexación, respuesta, automatizaciones, análisis)
• Mejorar la calidad de recuperación, la clasificación y la prevención de alucinaciones.
• Detectar abusos, fraudes, anomalías de seguridad y uso indebido del sistema
• Enviar notificaciones administrativas y de servicio.
• Hacer cumplir los límites del plan, el uso del nivel gratuito y el estado de la suscripción
• Optimice el rendimiento, el escalamiento y la confiabilidad

3. Bases Legales (EEA/UK)

Nuestro procesamiento se basa en: ejecución del contrato, intereses legítimos (seguridad, mejora), cumplimiento legal y consentimiento cuando se solicita explícitamente (por ejemplo, opciones de marketing).

4. Retención de datos

Retención predeterminada: registros y análisis del historial de trabajo 90 días, configuración y auditoría 365 días. Los inquilinos pueden solicitar una retención más corta o (cuando esté habilitada) más larga hasta límites definidos.

5. Seguridad

Implementamos cifrado en tránsito y en reposo, aislamiento de inquilinos, control de acceso basado en roles, administración de secretos (GCP Secret Manager), registro de auditoría y modelado de amenazas regular.

6. Intercambio de datos y subprocesadores

Usamos proveedores seleccionados de infraestructura y servicios (por ejemplo, Google Cloud Platform, MongoDB Atlas, Qdrant Cloud, Stripe y Google Workspace). Cada uno está sujeto a términos adecuados de protección de datos. No vendemos datos personales.

7. Transferencias Internacionales

Los datos pueden procesarse en los Estados Unidos. Cuando sea necesario, se aplican mecanismos de transferencia (por ejemplo, SCC).

8. Tus derechos

Dependiendo de la jurisdicción, los derechos pueden incluir: acceso, rectificación, supresión, restricción, portabilidad y oposición. Contáctenos para ejercer estos derechos. Autenticaremos las solicitudes y responderemos dentro de los plazos legales.

9. Cookies y seguimiento

Utilizamos cookies esenciales y análisis limitados. Sin redes publicitarias de terceros. En el futuro aparecerán interfaces de consentimiento de cookies cuando así lo requiera la ley.

10. Niños

Los Servicios no están dirigidos a niños menores de 16 años. No recopilamos datos de menores de forma consciente. Si lo descubrimos, lo eliminaremos.

11. Cambios

Podemos actualizar esta política por razones legales, técnicas u operativas. Los cambios materiales se anunciarán mediante un panel de control o un aviso por correo electrónico.

12. Contacto

Para consultas de privacidad o solicitudes de derechos: privacy@threada.ai