Esta política explica qué recopila OwlMem, por qué, quién más lo trata y qué opciones tienes. OwlMem está operado por una persona física con sede en Ontario, Canadá, que es la responsable de tus datos personales y la persona con la que contactas en la dirección indicada a continuación. Contacto: [email protected].
Qué recopilamos
| Datos | Qué son | Para qué |
|---|---|---|
| Cuenta | Dirección de correo electrónico, nombre del espacio, miembros, plan | Inicio de sesión, funcionamiento de tu espacio, facturación |
| Inicio de sesión y tokens | Enlaces de inicio de sesión de un solo uso y tokens de agente, almacenados solo como hashes; una cookie de sesión | Autenticación |
| Tu contenido | Documentos de conocimiento, recuerdos, ajustes que eliges | Prestación del servicio |
| Bóveda | Elementos cifrados, sus versiones anteriores durante 30 días y copias de la clave de la bóveda selladas por tus Passkeys, nada de lo cual podemos leer; nombres, descripciones y versiones de los elementos y un registro de accesos en texto plano | Almacenar tu bóveda, permitirte restaurar errores, desbloquear con una Passkey |
| Métodos de aprobación | Claves públicas de las Passkeys, el secreto de tu app de autenticación, el ID y el nombre de usuario de tu cuenta de GitHub si vinculas GitHub | Aprobar el acceso de los agentes a la bóveda |
| Datos técnicos | Direcciones IP y marcas de tiempo de los inicios de sesión, las solicitudes de los agentes y las acciones en la consola | Seguridad, prevención de abusos, límites de uso, resolución de problemas |
| Facturación | ID de cliente y de suscripción de Stripe, plan y estado. Los datos de la tarjeta van directamente a Stripe; nunca los vemos | Pagos |
| Uso | Recuentos como el almacenamiento usado, las escrituras de memoria y los agentes | Límites del plan y el uso que se te muestra |
No usamos rastreadores de publicidad ni de analítica, y no vendemos ni alquilamos datos personales.
Cómo los usamos
Solo para prestar, proteger y mejorar OwlMem, para facturarte y para contactarte sobre tu cuenta (enlaces de inicio de sesión, facturación, avisos de seguridad, cambios en estas políticas). No usamos tu contenido para entrenar modelos de IA. Cuando se aplica el GDPR, nuestras bases jurídicas son la ejecución de nuestro contrato contigo, nuestro interés legítimo en mantener seguro el servicio y el cumplimiento de obligaciones legales (por ejemplo, registros fiscales).
Quién más trata los datos
| Proveedor | Función | Datos implicados |
|---|---|---|
| Cloudflare | Red, TLS y protección contra DDoS delante de nuestros servidores | Todo el tráfico pasa por él en tránsito |
| Stripe | Pagos y facturas | Correo electrónico, datos de facturación, método de pago |
| Zoho Mail | Envío de correos de inicio de sesión y de la cuenta | Dirección de correo electrónico, contenido del mensaje |
| Ollama (Ollama Cloud) | Modelo de lenguaje que convierte el texto que guardas como recuerdos en datos que se pueden buscar | El texto de los recuerdos que guardan tus agentes; no los documentos ni la bóveda |
| GitHub | Solo si conectas un repositorio o vinculas GitHub para las aprobaciones de la bóveda | Tu base de conocimiento (sincronización); tu ID de GitHub (aprobaciones) |
| Google Fonts | Fuentes de nuestras páginas web | Tu dirección IP cuando tu navegador carga las fuentes |
Podemos divulgar datos si la ley lo exige, y te lo comunicaremos salvo que la ley nos lo impida. Si OwlMem se vende o se fusiona, esta política seguirá aplicándose a tus datos.
Dónde se almacenan los datos
Tu contenido, tu cuenta y los datos de tu bóveda se almacenan en servidores que operamos en Canadá. Los proveedores indicados arriba pueden tratar datos en otros países, incluidos los Estados Unidos, con sus propias garantías (como las cláusulas contractuales tipo).
Cuánto tiempo los conservamos
- Datos de la cuenta y contenido: mientras exista tu espacio. Cuando lo cierras, los eliminamos en un plazo de 30 días.
- Copias de seguridad: diarias, conservadas durante 30 días, de modo que los datos eliminados desaparecen de las copias de seguridad en un plazo de 30 días. Las versiones anteriores de los elementos de la bóveda también se conservan durante 30 días.
- Los enlaces de inicio de sesión caducan a los 15 minutos. Los recuerdos caducados se invalidan automáticamente en la fecha que indiques.
- Registros de acceso y de auditoría: hasta 12 meses.
- Registros de facturación: durante el tiempo que exija la legislación fiscal.
Seguridad
El tráfico se cifra en tránsito. Los tokens y los enlaces de inicio de sesión se almacenan solo como hashes. La base de conocimiento de cada espacio es un repositorio independiente, y cada solicitud se comprueba frente al espacio al que pertenece. Los elementos de la bóveda tienen cifrado de extremo a extremo con AES-256-GCM, usando una clave que solo tú tienes. Ningún sistema es perfectamente seguro; si una brecha afecta a tus datos personales, te lo notificaremos sin demora indebida.
Cookies
Usamos una cookie de inicio de sesión, om_s, que mantiene tu sesión iniciada en la consola. Es esencial, HttpOnly y no se usa para rastreo. Si eliges un tema de color o un idioma en nuestra web, recordamos esa elección en el almacenamiento local de tu navegador y en una cookie de preferencias (om_theme u om_lang) que solo contiene esa elección. No usamos ninguna otra cookie.
Tus derechos
Puedes ver, exportar, corregir y eliminar tu contenido tú mismo en la consola o a través de tus agentes. También puedes escribirnos para acceder a tus datos personales, corregirlos, exportarlos o eliminarlos, o para oponerte a cómo los usamos o limitarlo; respondemos en un plazo de 30 días. También puedes presentar una reclamación ante la Oficina del Comisionado de Privacidad de Canadá o, si estás en la UE, el Reino Unido u otra región con legislación de protección de datos, ante tu autoridad local. Residentes en California: no vendemos ni compartimos información personal para publicidad entre contextos.
Menores
OwlMem no está pensado para menores de 16 años, y no recopilamos sus datos a sabiendas.
Cambios
Publicaremos los cambios aquí y actualizaremos la fecha indicada arriba. En caso de cambios importantes, avisaremos por correo electrónico a los titulares de las cuentas con al menos 30 días de antelación.