Política de Privacidad

1. Quiénes somos

DiAgent es una plataforma que te permite crear agentes de IA a partir de tu propio contenido (documentos, sitios web o texto) y compartirlos mediante un link, un widget o un código QR.

El responsable del tratamiento de los datos es el equipo de DiAgent. Para cualquier consulta sobre privacidad podés escribirnos a nico@diagent.io.

2. Qué datos recopilamos

Datos de cuenta: tu correo electrónico y la contraseña (almacenada de forma cifrada por nuestro proveedor de autenticación). Si te registrás con Google, recibimos tu correo y nombre de perfil.

Datos de facturación: en los planes pagos, tu nombre, dirección y teléfono, necesarios para emitir el comprobante. Los pagos los procesa Mercado Pago; nosotros no almacenamos los datos de tu tarjeta.

Contenido que subís: los documentos, URLs y textos que cargás para entrenar a tus agentes, junto con las representaciones vectoriales (embeddings) generadas a partir de ellos.

Datos de uso: mensajes intercambiados con tus agentes, métricas de uso, y datos técnicos como tu dirección IP y tipo de navegador, que usamos para seguridad y para limitar el abuso.

3. Cómo usamos tus datos

Usamos tus datos para operar el servicio: crear y alojar tus agentes, generar respuestas, procesar pagos, brindarte soporte y proteger la plataforma frente a fraude y abuso.

No vendemos tus datos personales ni los usamos para publicidad de terceros.

4. Bases legales (GDPR)

Cuando aplica el Reglamento General de Protección de Datos (GDPR o UK GDPR), tratamos tus datos sobre estas bases legales: la ejecución del contrato (prestarte el servicio que contrataste), nuestro interés legítimo (seguridad, prevención de abuso y mejora del servicio), el cumplimiento de obligaciones legales (por ejemplo, fiscales) y tu consentimiento para lo que lo requiera — como conectar integraciones opcionales o recibir correos de marketing.

Cuando el tratamiento se basa en tu consentimiento, podés retirarlo en cualquier momento sin afectar la licitud del tratamiento anterior ni tu uso del resto del servicio.

5. Roles: responsable y encargado

Respecto de tus datos como usuario de la plataforma (cuenta, facturación, uso), DiAgent actúa como responsable del tratamiento.

Respecto de los datos personales de los usuarios finales que interactúan con los agentes que publicás, vos sos el responsable del tratamiento y nosotros actuamos como encargado, procesándolos según tus instrucciones. Si lo necesitás, podemos firmar un acuerdo de tratamiento de datos (DPA); pedilo por correo.

6. Proveedores que nos ayudan

Para funcionar nos apoyamos en proveedores externos que procesan datos por nuestra cuenta: Supabase (base de datos, autenticación y alojamiento), OpenAI y Groq (modelos de IA que generan respuestas y embeddings) y Mercado Pago (pagos).

Si conectás integraciones opcionales (por ejemplo Google Workspace o Microsoft 365), compartimos con esos servicios solo lo necesario para ejecutar las acciones que autorizaste, mediante OAuth.

7. Transferencias internacionales

Algunos de nuestros proveedores procesan datos en Estados Unidos u otros países. Cuando transferimos datos personales de personas alcanzadas por el GDPR fuera del Espacio Económico Europeo, usamos salvaguardas reconocidas, como las cláusulas contractuales tipo de la Comisión Europea o decisiones de adecuación aplicables (incluido el Marco de Privacidad de Datos UE–EE. UU. cuando el proveedor está certificado).

8. El contenido de tus agentes

El contenido que cargás es tuyo. Lo usamos exclusivamente para entrenar y operar tus agentes, y se envía a los proveedores de IA mencionados solo para generar respuestas.

No uses DiAgent para cargar datos personales sensibles de terceros sin una base legal para hacerlo. Sos responsable del contenido que subís.

9. Cookies y almacenamiento local

Usamos almacenamiento local del navegador para mantener tu sesión iniciada y recordar tu preferencia de idioma. No usamos cookies de seguimiento publicitario.

10. Conservación y eliminación

Conservamos tus datos mientras tu cuenta esté activa y sean necesarios para prestarte el servicio. Podés eliminar un agente y toda su base de conocimiento en cualquier momento desde tu panel.

El contenido eliminado se remueve de los sistemas de producción dentro de los 30 días y de las copias de seguridad cifradas dentro de los 90 días.

Si querés eliminar tu cuenta, escribinos a nico@diagent.io: eliminamos o anonimizamos tus datos personales dentro de los 30 días, salvo lo que debamos conservar por obligación legal (por ejemplo, comprobantes fiscales), para prevenir fraude o para ejercer o defender reclamos, y solo durante el plazo que la ley exija.

11. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos, incluyendo cifrado en tránsito, aislamiento por usuario y límites de uso. Ningún sistema es 100% seguro, pero trabajamos para minimizar los riesgos.

12. Tus derechos

Podés acceder a tus datos personales, corregirlos, eliminarlos, solicitar una copia en un formato portable, pedir la limitación del tratamiento y oponerte a él. Si el tratamiento se basa en tu consentimiento, podés retirarlo en cualquier momento.

Para ejercer estos derechos, escribinos a nico@diagent.io; respondemos dentro de los plazos legales (30 días bajo el GDPR, prorrogables cuando la ley lo permite). No te discriminamos por ejercerlos.

Si estás en el Espacio Económico Europeo o el Reino Unido, también tenés derecho a presentar un reclamo ante tu autoridad de protección de datos. En Argentina, ante la Agencia de Acceso a la Información Pública.

13. Residentes de California (CCPA/CPRA)

Si residís en California, tenés derecho a saber qué datos personales recopilamos, a acceder a ellos, corregirlos y eliminarlos, y a no sufrir discriminación por ejercer estos derechos. No “vendemos” ni “compartimos” datos personales en los términos de la CCPA/CPRA, y no usamos ni divulgamos información personal sensible para fines distintos de los permitidos.

Podés ejercer estos derechos — directamente o mediante un agente autorizado — escribiendo a nico@diagent.io. Verificaremos tu solicitud y responderemos dentro de los plazos de la CCPA.

14. Menores de edad

DiAgent no está dirigido a menores de 13 años y no recopilamos datos de ellos de forma intencional (conforme a la ley COPPA de EE. UU.). Si detectamos datos de un menor de 13 años, los eliminamos.

Cuando aplica el GDPR, los menores de la edad de consentimiento digital de su país (entre 13 y 16 años) solo pueden usar el servicio con autorización de su madre, padre o tutor.

15. Cambios en esta política

Podemos actualizar esta política ocasionalmente. Si hacemos cambios relevantes, actualizaremos la fecha de “Última actualización” y, cuando corresponda, te lo notificaremos.

16. Datos de usuario de Google (Uso Limitado)

Si iniciás sesión con Google, recibimos únicamente tu correo electrónico y el nombre de tu perfil, que usamos para crear y autenticar tu cuenta.

Si conectás integraciones opcionales de Google Workspace, tu agente accede solo a lo estrictamente necesario para las acciones que autorizaste, siempre mediante OAuth: en Calendar, crear y consultar eventos; en Gmail, únicamente ENVIAR correo — no pedimos permiso para leer tu bandeja de entrada; en Sheets, Slides, Docs y Forms, crear archivos nuevos.

En Google Drive usamos el permiso drive.file, que no nos da acceso a tu Drive: solo podemos leer los archivos que vos elegís uno por uno en el selector de Google (Google Picker) para importarlos a la base de conocimiento de tu agente. No podemos listar, buscar ni abrir ningún otro archivo de tu Drive.

Podés revocar estos accesos en cualquier momento desde tu cuenta de Google (myaccount.google.com/permissions) o desconectando la integración en DiAgent.

El uso que hace DiAgent de la información recibida de las APIs de Google, y su transferencia a cualquier otra aplicación, se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado. En particular: no vendemos datos de Google, no los usamos para publicidad, no los usamos para entrenar modelos de IA de propósito general, y ninguna persona los lee salvo con tu consentimiento explícito, por razones de seguridad, para cumplir la ley, o cuando estén agregados y anonimizados.

17. Contacto

¿Dudas sobre tu privacidad? Escribinos a nico@diagent.io y te respondemos.