Política de privacidad

1. Quiénes somos

typestrict.ai es el responsable de los datos de tu cuenta. Para los datos que envías sobre tus propios clientes, tú eres el responsable y nosotros el encargado. Contacto: privacy@typestrict.ai.

2. Qué recopilamos

• Cuenta: nombre, correo, contraseña (guardada solo como hash), passkeys y tu perfil de Google, si entras con Google.
• Archivos y fuentes que nos envías, y los datasets y modelos hechos a partir de ellos.
• Pagos: Stripe maneja tu tarjeta. Recibimos el monto, el estado del pago y tu correo, nunca el número de la tarjeta.
• Formularios de contacto, consultoría e inversionistas: nombre, correo, empresa y mensaje, usados solo para responder y guardados en nuestro buzón.
• Seguridad: dirección IP, navegador y horarios de acceso, para proteger cuentas, limitar abusos y guardar los registros de acceso que exige la ley.

3. Cómo tratamos los archivos que envías

• Primer paso, antes de cualquier otro: enmascaramos los datos personales (nombres, correos, teléfonos, documentos como CPF y CNPJ, números de tarjeta).
• El archivo original se borra en cuanto existe la copia enmascarada.
• Nuestro agente de estructuración (un modelo de lenguaje al que accedemos por OpenRouter) solo ve el formato de tus datos y muestras enmascaradas, nunca los archivos originales.
• El entrenamiento corre en GPUs alquiladas en vast.ai, cuyas máquinas son de terceros. Solo reciben datos enmascarados, y cada máquina se destruye al terminar.
• La comparación con Jev le envía, por OpenRouter, los ejemplos de prueba enmascarados. Las respuestas de Jev solo sirven para medir, nunca para entrenar.
• Si nos dices que tus archivos no tienen datos personales, el enmascaramiento se omite a tu pedido y bajo tu responsabilidad.
• Después del entrenamiento, el modelo corre en tu entorno: lo que le preguntas nunca vuelve a nosotros.

4. Para qué y con qué base legal

• Para prestar el servicio que contrataste: ejecución de un contrato.
• Para proteger las cuentas y el servicio: interés legítimo.
• Para guardar registros fiscales y de acceso: obligación legal.
• Los correos del producto (registro, contraseña, recibos) son parte del servicio. No enviamos marketing sin tu consentimiento.

5. Quién trata datos por nosotros

• Railway: alojamiento de la aplicación y de la base de datos (Estados Unidos).
• Cloudflare: almacenamiento de archivos (R2), protección contra bots (Turnstile), entrega de contenido y estadísticas de visitas y rendimiento sin cookies (Web Analytics).
• Better Stack: monitoreo de disponibilidad y de errores técnicos (sin el contenido de tus datos) y, solo si aceptas las cookies de analítica, monitoreo de uso real: páginas visitadas, tiempos de carga, clics y errores en el navegador. El contenido del área con sesión queda fuera.
• vast.ai y sus anfitriones: máquinas con GPU para el entrenamiento, solo con datos enmascarados.
• OpenRouter y los proveedores de modelos detrás de él: el agente de estructuración y la comparación con Jev, solo con datos enmascarados.
• Stripe: pagos. Resend: correos transaccionales y mensajes de los formularios. Google: inicio de sesión, si lo eliges, y Google Analytics, solo si aceptas las cookies de analítica.

Algunos están fuera de Brasil. Esas transferencias se apoyan en cláusulas contractuales con cada proveedor. No vendemos datos personales.

6. Por cuánto tiempo los guardamos

• Archivos originales: se borran justo después del enmascaramiento.
• Datos enmascarados y datasets: hasta 90 días después de su último uso (un entrenamiento iniciado con ellos, o una copia para ajustar). Subidas que no terminaron, o fallaron: 30 días.
• Modelos entrenados: los archivos se pueden descargar durante 30 días después del entrenamiento. Un modelo que no superó a Jev tiene sus archivos borrados al instante (el crédito volvió), y los archivos de un modelo publicado pasan a tu Hugging Face. El registro de cada entrenamiento (sus números, veredicto y auditoría) se mantiene mientras tu cuenta exista.
• Cuentas cerradas: todo se borra 30 días después de la solicitud, salvo que canceles antes.
• Registros de pago: 5 años, como exige la ley fiscal.
• Registros de acceso: 6 meses, como exige el Marco Civil da Internet.

7. Tus derechos

Puedes pedir confirmación, acceso, rectificación, anonimización, portabilidad o eliminación de tus datos, información sobre con quién los compartimos y revisión del consentimiento, escribiendo a privacy@typestrict.ai. Mucho lo puedes hacer tú mismo en el panel. También puedes reclamar ante la ANPD (Brasil) o ante tu autoridad de protección de datos.

8. Seguridad

El tráfico va cifrado (TLS), el almacenamiento está cifrado en reposo por nuestros proveedores, y el acceso a los datos de clientes se limita a lo que el servicio necesita para funcionar.

9. Menores de edad

El servicio no está pensado para menores de 18 años, y no recopilamos sus datos a sabiendas.

10. Cambios

Si esta política cambia de forma relevante, te avisaremos por correo antes de que el cambio entre en vigor.