Política de privacidad
Qué recopilamos, por qué lo necesitamos y cómo mantienes el control.
Esto es una traducción ofrecida por comodidad. Si difiere de la versión en inglés, se aplica la versión en inglés.
1. Quién es responsable de tus datos
LayerAssist (layerassist.com) lo opera de forma privada su propietario, quien es el responsable del tratamiento de los datos personales descritos aquí. Para cualquier pregunta o solicitud sobre privacidad, abre un ticket de soporte directamente desde tu cuenta (Soporte).
2. Qué recopilamos
Datos de la cuenta: tu dirección de correo electrónico, nombre visible, idioma, país, zona horaria y preferencias. La contraseña de tu cuenta se almacena únicamente como un hash scrypt con sal. Si activas la autenticación en dos pasos, su secreto se almacena cifrado.
Inicio de sesión con Google: si eliges «Continuar con Google», Google nos comunica el identificador de tu cuenta de Google, su dirección de correo electrónico, si Google ha confirmado esa dirección y tu nombre. Conservamos el identificador y la dirección con tu cuenta para reconocerte cuando inicias sesión, y usamos el nombre solo como tu nombre visible al crear la cuenta. Nunca recibimos tu contraseña de Google, y no pedimos ni obtenemos acceso a nada más de tu cuenta de Google, como tus correos, archivos o contactos. Cuando tu cuenta tenga una contraseña, puedes desconectar Google en cualquier momento en Ajustes → Seguridad.
Sitios, servidores y cuentas que conectas: nombres, direcciones, configuraciones y lo que LayerAssist averigua sobre ellos mientras trabaja (por ejemplo, versiones de software o configuración). Los datos de acceso, como contraseñas, claves y tokens, se almacenan cifrados con AES-256-GCM en tu bóveda.
Conversaciones y tareas: los mensajes e imágenes que envías, las respuestas de LayerAssist y un registro de cada tarea — qué se comprobó o modificó y el resultado. Para cada archivo que LayerAssist modifica, el registro de la tarea guarda las líneas cambiadas junto con algunas líneas de alrededor, la ruta del archivo y la hora, para que puedas revisar y deshacer el cambio; los valores que parecen contraseñas, claves o tokens se enmascaran en lo que tú y el Asistente veis, y las líneas exactas necesarias para deshacer un cambio se almacenan cifradas. Cualquier cosa en un mensaje que parezca una contraseña, una clave o un token se sustituye por •••••••• antes de guardar el mensaje.
Datos de seguridad y técnicos: las sesiones de inicio de sesión, la dirección IP y el navegador de cada sesión (almacenados con hash y cifrados), y eventos de seguridad como los inicios de sesión fallidos. Los usamos para mantener tu cuenta a salvo y para prevenir abusos.
Datos de facturación: tu plan, el estado de tu suscripción y una referencia de cliente del proveedor de pagos. Los datos de tu tarjeta y de pago los gestional proveedor de pagos; nosotros nunca los vemos ni los almacenamos.
Soporte y correo electrónico: los tickets de soporte que abres, con sus mensajes y archivos adjuntos; los correos de cuenta que te enviamos (confirmación de dirección, restablecimiento de contraseña, respuestas de soporte); si elegiste recibir ofertas y novedades del producto; y el país desde el que se produjeron tu registro y tu último inicio de sesión, según lo indicado por nuestro proveedor de red.
Cómo nos encontraste: cuando llegas desde un enlace que incluye parámetros de campaña (por ejemplo, el nombre de la campaña de un anuncio o la referencia de clic en anuncios de Google), LayerAssist los lee del enlace y los conserva, junto con la primera página que abriste y cuándo, solo en la página abierta; no se guarda nada en tu dispositivo. Si creas una cuenta durante esa visita, se guardan con tu cuenta, para saber qué campañas funcionan. Nunca los enviamos a nadie más, y no usamos rastreadores publicitarios ni cookies de terceros.
Formulario de contacto: cuando nos escribes a través del formulario de contacto, recogemos tu nombre, tu dirección de correo electrónico, el tema y el mensaje, tu país según lo indica nuestro proveedor de red y un hash unidireccional de tu dirección IP y tu navegador, para combatir el abuso. Si has iniciado sesión, el mensaje se vincula a tu cuenta. Te respondemos nosotros por correo electrónico; no hay respuestas automáticas.
3. Por qué los usamos
- para prestarte LayerAssist y llevar a cabo las tareas que solicitas (ejecución de nuestro contrato contigo);
- para mantener seguros el Servicio, tu cuenta y tus sistemas, y para prevenir el fraude y los abusos (nuestros intereses legítimos);
- para solucionar problemas y mejorar la fiabilidad (nuestros intereses legítimos);
- para saber cuáles de nuestras campañas traen nuevos clientes, a partir de los parámetros de campaña descritos arriba (nuestros intereses legítimos);
- para responder a tus tickets de soporte y enviar los correos de cuenta que el Servicio necesita (ejecución de nuestro contrato contigo);
- para responderte cuando nos escribes a través del formulario de contacto y mantener el formulario libre de abusos (nuestros intereses legítimos, o medidas precontractuales cuando preguntas por el Servicio);
- para enviarte ofertas, nuevas funciones y novedades del producto, solo si has dado tu consentimiento — puedes desactivarlo en cualquier momento en Ajustes → Notificaciones (consentimiento);
- para cumplir obligaciones legales, por ejemplo los registros fiscales que mantiene el proveedor de pagos o solicitudes válidas de las autoridades (obligación legal).
No vendemos tus datos personales, no los compartimos con fines publicitarios ni los usamos para decisiones automatizadas que tengan efectos legales o de importancia similar para ti.
4. Cómo participa la IA
Para responderte, LayerAssist envía las partes relevantes de tu conversación y de los hallazgos técnicos a un proveedor de modelos de IA (como Anthropic u OpenAI). Los hallazgos técnicos pueden incluir extractos limitados de archivos, registros, resultados de comandos y páginas web de los sistemas que hayas conectado, cuando la tarea los necesite. Las contraseñas, claves y tokens guardados nunca se incluyen, y los valores que parecen secretos en mensajes, archivos y resultados se enmascaran antes.
Usamos estos proveedores a través de sus API empresariales, cuyas condiciones no les permiten usar estos datos para entrenar sus modelos. Los procesan solo para devolver una respuesta y los conservan únicamente durante el tiempo limitado que permiten sus condiciones para la seguridad y el control de abusos.
Para aplicar el uso razonable (Fair Usage, ver los Términos del Servicio), registramos para cada solicitud de IA qué proveedor y qué modelo respondieron y cuánto procesamiento utilizaron, junto con su coste. Estos registros de uso no contienen el contenido de tus mensajes ni de tus sistemas.
6. Transferencias internacionales
Algunos proveedores pueden procesar datos fuera de tu país, incluido en Estados Unidos. Cuando la ley lo exige, estas transferencias se basan en garantías adecuadas, como las cláusulas contractuales tipo de la Comisión Europea.
7. Cuánto tiempo conservamos los datos
- Cuenta, sistemas conectados, conversaciones y registros de tareas, incluido el historial de líneas de archivo modificadas: mientras tu cuenta esté abierta.
- Después de que nos pidas eliminar tu cuenta: eliminados o anonimizados en un plazo de 30 días, salvo lo que debamos conservar.
- Registros de seguridad: solo durante el tiempo necesario para proteger el Servicio, normalmente no más de 12 meses.
- Mensajes del formulario de contacto: se conservan para atender tu solicitud y su seguimiento, y se eliminan con tu cuenta o cuando lo pides; los mensajes detectados como spam se eliminan a los 30 días.
- Registros de pago: los conserval proveedor de pagos durante el tiempo que exijan las leyes fiscales y contables.
En el caso de archivos que no se pueden registrar línea por línea (por ejemplo, archivos binarios o muy grandes), LayerAssist guarda una copia en tu propio servidor, en ~/layerassist.backups, antes de modificarlos. Estas copias te pertenecen; nosotros no las eliminamos, y puedes eliminarlas cuando quieras.
8. Cómo los protegemos
- todas las conexiones a LayerAssist están cifradas con TLS;
- los datos de acceso guardados se cifran con AES-256-GCM usando claves derivadas de la frase de acceso de tu bóveda, y solo se pueden usar mientras mantengas la bóveda desbloqueada;
- las contraseñas y las claves solo se te muestran a ti, cuando decides ver un acceso guardado con tu bóveda desbloqueada, y durante un minuto como máximo; nunca se envían a los modelos de IA y nunca se escriben en registros;
- las conexiones a tus sistemas se ejecutan desde un servidor separado y aislado, sin acceso a nuestra base de datos ni a tu bóveda;
- cada acción queda registrada, y eliminar cualquier cosa requiere tu solicitud explícita o una confirmación aparte;
- la autenticación en dos pasos está disponible para todas las cuentas;
- nuestros administradores solo pueden ver los datos de la cuenta, las conversaciones, las tareas y los tickets de soporte cuando es necesario para dar soporte, investigar un problema o prevenir abusos, y cada acción administrativa queda registrada en un registro de auditoría.
Ningún sistema puede ser perfectamente seguro. Si una brecha afecta a tus datos personales, te informaremos a ti y a las autoridades competentes, tal como exige la ley.
9. Tus derechos
Según dónde vivas, puedes pedirnos acceder a tus datos personales, corregirlos, eliminarlos o exportarlos, restringir su uso u oponerte a él, y retirar cualquier consentimiento que hayas dado. También tienes derecho a presentar una reclamación ante tu autoridad de protección de datos.
Para hacer una solicitud, abre un ticket de soporte desde tu cuenta (Soporte) y elige «Privacidad y datos»; si no puedes iniciar sesión, responde a cualquier correo que te hayamos enviado. Podemos pedirte que confirmes tu identidad, y respondemos en un plazo de 30 días. No te trataremos de forma distinta por ejercer tus derechos.
11. Menores
LayerAssist no está pensado para menores de 18 años, y no recopilamos sus datos a sabiendas. Si crees que un menor nos ha dado datos personales, contáctanos y los eliminaremos.
12. Cambios en esta política
Si cambiamos la forma en que tratamos los datos personales, actualizaremos esta página y su fecha. Para cambios importantes, te avisaremos en la aplicación con al menos 14 días de antelación antes de que entren en vigor.
¿Preguntas sobre este documento? Abre un ticket de soporte desde tu cuenta: Soporte.