Política de Privacidad

Última actualización: 24 de julio de 2026

Este documento es una plantilla de referencia. Antes de un lanzamiento público, revísalo y adáptalo con asesoría legal a tu jurisdicción (marcada como [tu país]) y a tu razón social.

En Data Nest tratamos tus datos y los documentos de tu organización con el principio de seguridad primero y aislamiento real por organización. Esta política explica qué información recogemos, cómo la usamos y qué derechos tienes. El responsable del tratamiento es [razón social], con domicilio en [tu país].

1. Qué datos recogemos

Datos de cuenta: nombre, correo electrónico y la organización a la que perteneces.
Contenido que subes: los documentos, sus versiones y el texto extraído (incluido el OCR de documentos escaneados).
Uso de la IA: las preguntas que haces sobre tus documentos y métricas de consumo (número de llamadas y de tokens) para control de límites y costos. No usamos tu contenido para entrenar modelos.
Datos técnicos mínimos: los necesarios para la sesión y la seguridad (cookies de autenticación). No usamos rastreadores publicitarios.

2. Cómo lo usamos

Usamos tus datos para prestarte el servicio: autenticarte, almacenar y organizar tus documentos, aplicar control de versiones, y ofrecerte las funciones de IA (chat, análisis y presentaciones) que tú inicias.

3. Aislamiento y seguridad

Cada organización es un inquilino aislado: el aislamiento se aplica en la base de datos con Row Level Security (RLS) de Postgres, no solo por código. Ningún usuario puede acceder a los datos de otra organización. Los archivos se guardan en un bucket privado con acceso por URLs firmadas de corta duración. Las claves de servicio y de IA viven solo en el servidor y nunca se envían al navegador.

4. Proveedores (subencargados)

Supabase — base de datos, autenticación y almacenamiento de archivos.
Vercel — alojamiento de la aplicación.
Anthropic (Claude) — procesa el texto de tus documentos para las funciones de IA, siempre desde nuestro servidor. Se rige por sus propias políticas de tratamiento.

Estos proveedores pueden alojar datos fuera de [tu país]; revisa con asesoría legal las cláusulas de transferencia internacional que apliquen.

5. Conservación y borrado

Conservamos tu contenido mientras tu cuenta u organización esté activa. Al borrar un documento se elimina también el archivo original de Storage. Puedes solicitar la eliminación de tu cuenta y de tus datos escribiéndonos.

6. Tus derechos

Puedes acceder, rectificar, exportar o eliminar tus datos personales, y oponerte a determinados tratamientos, según la normativa aplicable en [tu país]. Para ejercerlos, contáctanos.

7. Contacto

Escríbenos a privacidad@datanest.space para cualquier duda sobre esta política o el tratamiento de tus datos.