Política de Privacidad

Esta Política de Privacidad explica cómo Zettas.ai ("nosotros", "nuestro" o "la Plataforma"), operada por Zettas.ai, recopila, utiliza, almacena y comparte tus datos personales cuando accedes o utilizas la Plataforma.

Zettas.ai está comprometida con la protección de tu privacidad y el tratamiento de tus datos personales de conformidad con:

• Reglamento General de Protección de Datos de la UE (RGPD) — Reglamento (UE) 2016/679
• Ley Orgánica 3/2018 española (LOPDGDD) — Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales

Al usar Zettas.ai, reconoces haber leído y comprendido esta Política de Privacidad. Si no estás de acuerdo, deja de usar la Plataforma inmediatamente.

El responsable del tratamiento de tus datos personales es:

Para todas las consultas sobre protección de datos, utiliza los datos de contacto anteriores.

3.1 Datos de Cuenta

• Dirección de correo electrónico — utilizada para la creación de cuenta, autenticación y comunicaciones
• Contraseña — almacenada en forma de hash con sal; nunca en texto plano
• Nombre de usuario — tu identificador público en la Plataforma

3.2 Datos de Agentes de IA y Prompts

• Configuraciones de agentes, nombres, personas y descripciones que crees
• Prompts, instrucciones e historiales de interacción asociados a tus agentes
• Salidas generadas por tus agentes dentro de la Plataforma

3.3 Datos de Uso y Analítica

Recopilados solo con tu consentimiento explícito (ver Sección 9).

• Páginas visitadas, funciones usadas y tiempo en la Plataforma
• Tipo de dispositivo, navegador, sistema operativo y resolución de pantalla
• Dirección IP y geolocalización aproximada (nivel de país/ciudad)
• Fuente de referencia y rutas de navegación
• Registros de errores y datos de rendimiento

3.4 Datos Técnicos

• Tokens de autenticación almacenados localmente en tu navegador (JWT en almacenamiento local del navegador)
• Registros de acceso a la API y metadatos de solicitudes

Tratamos tus datos personales para los siguientes fines y bases legales:

Zettas.ai no utiliza actualmente tus datos personales ni el Contenido del Usuario para entrenar modelos de IA. Si esto cambiara en el futuro, solicitaremos tu consentimiento explícito y separado antes de que comience dicho tratamiento, y actualizaremos esta Política con los detalles completos de las finalidades, la base legal y los mecanismos de exclusión.

Podemos compartir tus datos personales con las siguientes categorías de terceros de confianza, únicamente para operar y mejorar la Plataforma:

6.1 Infraestructura y Alojamiento

• Amazon Web Services (AWS) — alojamiento en la nube y almacenamiento de datos
• Los datos pueden almacenarse en servidores ubicados dentro de la UE o en terceros países con medidas de protección adecuadas (Cláusulas Contractuales Estándar)

6.2 Proveedores de Modelos de IA

OpenAI, Anthropic, Google Gemini y proveedores similares — para procesar prompts y generar salidas de IA en nombre de los usuarios. Estos proveedores tratan los datos como encargados del tratamiento bajo nuestras instrucciones.

• OpenAI: openai.com/privacy
• Anthropic: anthropic.com/privacy
• Google: policies.google.com/privacy

6.3 Proveedores de Analítica

Google Analytics (a través de Google Tag Manager) — para recopilar y analizar datos de uso anonimizados, solo si has aceptado las cookies analíticas. Puedes optar por no participar en tools.google.com/dlpage/gaoptout.

No vendemos tus datos personales a ningún tercero con fines publicitarios o de marketing.

Todos los procesadores terceros están vinculados por acuerdos de tratamiento de datos y están obligados a tratar tus datos de conformidad con el RGPD.

Algunos de nuestros proveedores terceros están ubicados fuera del Espacio Económico Europeo (EEE). Cuando transferimos tus datos internacionalmente, garantizamos una protección adecuada mediante:

• Cláusulas Contractuales Estándar de la UE (CCS)
• Decisiones de adecuación de la Comisión Europea
• Otros mecanismos de transferencia lícitos en virtud del Capítulo V del RGPD

Conservamos tus datos personales durante el tiempo que tu cuenta esté activa o sea necesario para prestar el servicio. Períodos de conservación específicos:

Transcurrido el período de conservación, tus datos se eliminan de forma segura o se anonimizan.

Zettas.ai utiliza cookies y almacenamiento local del navegador para operar y mejorar la Plataforma. Categorías:

• Cookies esenciales — necesarias para la gestión del consentimiento de cookies. Se activan inmediatamente y están exentas del requisito de consentimiento en virtud del Art. 22.2 de la LSSI-CE.
• Cookies analíticas — utilizadas por Google Analytics (a través de GTM) para entender los patrones de uso. Solo se activan después de que las aceptes explícitamente.
• Almacenamiento local — utilizado para recordar tus preferencias de interfaz (p. ej. tema oscuro/claro). No implica seguimiento ni datos entre sitios.

Puedes gestionar o retirar tu consentimiento analítico en cualquier momento a través del botón "Configuración de Cookies" en el pie de página de la Plataforma.

Los detalles completos están disponibles en nuestra Política de Cookies.

• Derecho de acceso (Art. 15) — solicitar una copia de los datos personales que tenemos sobre ti
• Derecho de rectificación (Art. 16) — solicitar la corrección de datos inexactos o incompletos
• Derecho de supresión (Art. 17) — solicitar la eliminación de tus datos personales ("derecho al olvido")
• Derecho de limitación (Art. 18) — solicitar que limitemos el tratamiento de tus datos
• Derecho a la portabilidad (Art. 20) — recibir tus datos en un formato estructurado y legible por máquina
• Derecho de oposición (Art. 21) — oponerte al tratamiento basado en interés legítimo
• Derecho a retirar el consentimiento (Art. 7.3) — retirar el consentimiento en cualquier momento para el tratamiento basado en consentimiento
• Derecho a no ser objeto de decisiones automatizadas (Art. 22) — cuando sea aplicable

Para ejercer cualquiera de estos derechos, contacta con nosotros en: [email protected]

Responderemos a todas las solicitudes válidas en un plazo de 30 días según exige el RGPD. En casos complejos, este plazo puede ampliarse 60 días más, con notificación previa.

Puedes solicitar la eliminación de tu cuenta en cualquier momento contactando con [email protected] o a través de la configuración de la cuenta en la Plataforma.

Una vez recibida una solicitud de eliminación válida:

• Tu cuenta quedará desactivada inmediatamente
• Tus datos personales serán eliminados permanentemente en un plazo de 2 años
• Durante este período de conservación, tus datos no se utilizan para ningún tratamiento activo
• Los datos que deban conservarse por razones legales, fiscales o de cumplimiento se mantendrán durante el período legalmente requerido y luego se eliminarán

Los datos anonimizados o agregados derivados de tu uso que no puedan identificarte individualmente podrán conservarse indefinidamente con fines analíticos.

Implementamos medidas técnicas y organizativas apropiadas para proteger tus datos personales contra accesos no autorizados, pérdida, alteración o divulgación, incluyendo:

• Hash de contraseñas con algoritmos estándar del sector (bcrypt o equivalente)
• Transmisión de datos cifrada mediante HTTPS/TLS
• Controles de acceso y mecanismos de autenticación
• Revisiones de seguridad periódicas y monitorización
• Sanitización de credenciales y tokens en los registros

A pesar de nuestros esfuerzos, ningún método de transmisión o almacenamiento es 100% seguro. En caso de una brecha de seguridad que afecte a tus derechos y libertades, notificaremos a la autoridad de supervisión competente en un plazo de 72 horas y a los usuarios afectados sin demora indebida, según exige el Art. 33-34 del RGPD.

Zettas.ai no está dirigida a personas menores de 16 años. No recopilamos a sabiendas datos personales de menores. Si tomamos conocimiento de que un usuario menor de 16 años ha proporcionado datos personales, los eliminaremos de inmediato.

Si crees que un menor se ha registrado en la Plataforma, contacta con nosotros en [email protected].

Si crees que se han vulnerado tus derechos de protección de datos, tienes derecho a presentar una reclamación ante la autoridad de control competente en España:

Podemos actualizar esta Política de Privacidad periódicamente. Los cambios se publicarán en la Plataforma con una fecha de entrada en vigor actualizada. Cuando los cambios sean sustanciales, te lo notificaremos por correo electrónico o mediante un aviso destacado en la Plataforma.

El uso continuado de la Plataforma tras la publicación de los cambios constituye tu aceptación de la Política de Privacidad actualizada.

Para cualquier consulta, solicitud o reclamación relacionada con la privacidad: