Privacy Policy

Last updated: September 8, 2026

Assure AI (“nosotros,” “nuestro” o “nos”) se compromete a proteger su privacidad. Esta Política de Privacidad explica cómo recopilamos, utilizamos y protegemos su información cuando utiliza nuestra plataforma y servicios.

1. Qué datos recopilamos y almacenamos

a. Datos almacenados en la nube (servidor)

Almacenamos los siguientes datos en nuestros servidores seguros (AWS EC2) para prestar el servicio:

  • Datos de la cuenta: Dirección de correo electrónico, nivel de suscripción e ID de cliente de Stripe.
  • Preguntas y prompts: El texto que introduce en la barra de comandos o la interfaz de compilación (almacenado en los proyectos de la base de datos y los registros de ejecución).
  • Archivos fuente cargados: PDF, imágenes, JSON, YAML y otros documentos que cargue (almacenados en la tabla substrate_vault).
  • Borradores compilados: AST de JDF, registros de verificación y hashes de bloqueo (almacenados en la tabla jdf_revisions).
  • Registros de auditoría: Registros de actividad y solicitudes para cumplimiento empresarial (almacenados en user_activity_log y audit_log).
  • Solicitudes de lista de espera: Correo electrónico, nombre de la empresa y tipo de flujo de trabajo (si se une a la lista de espera).

No utilizamos sus datos para entrenar nuestros modelos. No vendemos ni compartimos sus datos con terceros con fines publicitarios o de marketing.

b. Datos almacenados localmente en su equipo

Los siguientes datos permanecen en su ordenador y nunca se transmiten a nuestros servidores:

  • Claves API de los proveedores conectados (Claude, Gemini, DeepSeek, Kimi, etc.).
  • Estado de la interfaz del workbench y preferencias (p. ej., configuración de diseño, preferencias de tema).

c. Proveedores de IA de terceros (cuando “Envía”)

Cuando elige Enviar un prompt a un proveedor conectado:

  • Su pregunta y cualquier archivo adjunto se transmiten directamente desde su sesión al proveedor que seleccionó.
  • Se aplican los términos y políticas de privacidad del propio proveedor. Debe revisarlos y aceptarlos antes de usarlos.
  • Assure no registra ni conserva de forma independiente las respuestas crudas de API de terceros más allá de lo que se guarda de forma persistente en los archivos de proyecto y borradores como parte del historial habitual de su espacio de trabajo.

d. Modo “Cerrado a internet”

Cuando se selecciona “Cerrado a internet”:

  • Sus datos no se envían a ningún proveedor externo.
  • El procesamiento (incluida la verificación Z3 y groundrails) se ejecuta en los servidores seguros de Assure—no en su equipo local.
  • Sus datos siguen almacenándose en los servidores de Assure según se describe en la Sección 1a.

2. Cómo utilizamos sus datos

Tipo de datosFinalidad
Correo electrónico y nivel de suscripciónGestión de la cuenta, facturación y soporte.
Preguntas, prompts y archivos fuentePara compilar, verificar y auditar sus documentos.
Borradores compilados y hashes de bloqueoPara proporcionar historial de versiones y pistas de auditoría.
Registros de auditoríaPara hacer seguimiento del uso y mantener la seguridad de clientes empresariales.
Solicitudes de lista de esperaPara notificarle cuando se lance el servicio o cuando necesitemos probadores beta.
Claves APISe utilizan exclusivamente para conectar su instancia local con proveedores de IA de terceros. Las claves nunca salen de su equipo.
Analítica de uso (opcional)Datos de uso anonimizados y agregados mediante Plausible. No se recopilan datos personales.

No utilizamos sus datos para entrenar nuestros modelos. No vendemos ni compartimos sus datos con terceros con fines publicitarios o de marketing.


3. Compartir sus datos

a. Proveedores de IA de terceros

Cuando elige Enviar un prompt a un proveedor conectado (p. ej., Claude, Gemini, DeepSeek, Kimi):

  • Su pregunta y cualquier archivo adjunto se transmiten directamente al proveedor que seleccionó.
  • Se aplican los términos y políticas de privacidad del propio proveedor.
  • Assure no registra ni conserva de forma independiente las respuestas crudas de terceros más allá del historial de proyecto guardado.

b. Modo “Cerrado a internet”

Cuando se selecciona “Cerrado a internet”:

  • Sus datos no se envían a ningún proveedor externo.
  • El procesamiento se ejecuta en los servidores seguros de Assure.
  • Sus datos siguen almacenándose en los servidores de Assure según se describe en la Sección 1a.

c. Proveedores de servicios

Utilizamos servicios externos para operar la plataforma:

ServicioFinalidadDatos compartidos
StripeFacturación y procesamiento de pagosCorreo electrónico, ID de cliente de Stripe, datos de pago
SupabaseGestión de cuentas y suscripcionesCorreo electrónico, nivel de suscripción
ClerkAutenticación y gestión de usuarios (cuando está configurado)Correo electrónico, ID de usuario
PlausibleAnalítica de uso anónimaSolo datos agregados y anonimizados

4. Sus derechos

Según su jurisdicción (incluidos GDPR y CCPA), puede tener los siguientes derechos:

DerechoCómo ejercerlo
AccesoSolicitar una copia de los datos personales que conservamos sobre usted.
RectificaciónSolicitar la corrección de datos personales inexactos.
SupresiónSolicitar la eliminación de su cuenta y los datos asociados.
Portabilidad de datosSolicitar una copia de sus datos en formato legible por máquina.
Oposición / restricción del tratamientoOponerse a ciertos tipos de tratamiento.

Para ejercer cualquiera de estos derechos, contáctenos en: privacy@getassureai.com


5. Seguridad de los datos

MedidaDescripción
Cifrado en el servidorTodos los datos almacenados en los servidores de Assure están cifrados en reposo (configuración de infraestructura en la nube verificada).
Cifrado en tránsitoTodos los datos transmitidos entre su navegador y los servidores de Assure utilizan cifrado de transporte seguro (TLS).
Retención mínima de datosLos datos se conservan solo el tiempo necesario para prestar el servicio y cumplir las obligaciones legales.
Sin uso de datos para entrenamientoNunca utilizamos sus datos para entrenar nuestros modelos.

6. Retención de datos

Tipo de datosPeríodo de retención
Correo electrónico y nivel de suscripciónConservados mientras dure su cuenta. Eliminados al cerrar la cuenta.
ID de cliente de StripeConservado para facturación e historial de pagos, según lo exijan las normativas financieras.
Preguntas, archivos y borradoresAlmacenados en los servidores seguros de Assure hasta que elimine explícitamente el proyecto, borre el historial del espacio de trabajo o cierre su cuenta.
Analítica de uso (Plausible)Anonimizada y agregada; no se conservan datos personales.

7. Privacidad de menores

Assure AI no está destinado a personas menores de 16 años. No recopilamos a sabiendas datos personales de menores. Si cree que un menor nos ha proporcionado datos personales, contáctenos y los eliminaremos.


8. Descargo de responsabilidad – Contenido generado por IA

Los resultados generados por Assure AI son producidos por modelos de lenguaje de gran escala y motores de verificación deterministas. Aunque nos esforzamos por la precisión y la fiabilidad, no hacemos representaciones ni garantías sobre la integridad, corrección o idoneidad para un fin determinado de ningún contenido generado por IA.

No constituye asesoramiento legal, financiero ni profesional.

El contenido generado por Assure AI tiene fines informativos y de asistencia en la redacción únicamente. No constituye asesoramiento legal, financiero, médico ni de otro tipo profesional. Consulte siempre a un profesional cualificado antes de tomar decisiones basadas en contenido generado por IA.

El usuario asume la responsabilidad.

Usted es el único responsable de revisar, verificar y validar todos los resultados antes de utilizarlos en cualquier contexto profesional, legal o empresarial.

Alucinaciones y errores.

Los modelos de IA pueden producir contenido incorrecto, engañoso o alucinado. Las herramientas de verificación de Assure AI (Z3, Red-Hat, Substrate Vault) están diseñadas para reducir estos riesgos, pero no los eliminan por completo.

Sin garantía de exactitud.

No garantizamos que el resultado esté libre de errores, sea completo o esté actualizado.

Sin responsabilidad por confianza depositada.

En la máxima medida permitida por la ley, Assure AI declina toda responsabilidad por cualquier pérdida, daño o perjuicio derivado de su confianza en los resultados generados por la plataforma.

Al utilizar Assure AI, usted reconoce y acepta estas limitaciones.


9. Documento de datos personales (Acuerdo de tratamiento de datos)

Para usuarios en jurisdicciones sujetas a GDPR, CCPA u otras leyes de protección de datos similares, esta sección describe cómo se tratan sus datos personales.

a. Responsable del tratamiento y encargado del tratamiento

RolEntidad
Responsable del tratamientoUsted (el usuario) es el responsable del tratamiento de sus preguntas, documentos y prompts. Usted determina las finalidades y medios del tratamiento de sus datos.
Encargado del tratamientoAssure AI actúa como encargado del tratamiento, procesando sus datos solo en su nombre y según sus instrucciones.

b. Categorías de datos personales tratados

CategoríaElementos de datos
Datos de la cuentaDirección de correo electrónico, nivel de suscripción, ID de cliente de Stripe
Datos de usoAnalítica anonimizada y agregada (sin identificadores personales)
Datos de contenidoSus preguntas, prompts, archivos cargados y borradores compilados – procesados y almacenados de forma segura en nuestros servidores AWS

c. Finalidad del tratamiento

FinalidadBase legal
Prestación del servicioEjecución del contrato – para compilar, verificar y auditar sus documentos
Facturación y gestión de la cuentaEjecución del contrato – para gestionar suscripciones y pagos
Mejora del servicioInterés legítimo – para mejorar la plataforma mediante analítica anonimizada

d. Derechos del interesado

Usted tiene derecho a:

  • Acceso – solicitar una copia de sus datos personales
  • Rectificación – corregir datos inexactos
  • Supresión – solicitar la eliminación de su cuenta y los datos asociados
  • Portabilidad – solicitar una copia de sus datos en formato legible por máquina
  • Oposición – oponerse a ciertos tipos de tratamiento

Para ejercer estos derechos, contáctenos en: privacy@getassureai.com

e. Transferencias de datos

Cuando Envía un prompt a un proveedor de terceros (p. ej., Claude, Gemini, DeepSeek), sus datos pueden transferirse a servidores fuera de su jurisdicción. Estos proveedores son responsables del tratamiento independientes y están sujetos a sus propias políticas de protección de datos.


10. Transferencias internacionales de datos

Cuando Envía una pregunta a un proveedor de terceros (p. ej., Claude, Gemini, DeepSeek), sus datos pueden transferirse a servidores ubicados fuera de su país de residencia. Estos proveedores están sujetos a sus propias políticas de protección de datos y pueden no ofrecer el mismo nivel de protección que su jurisdicción local.

Al utilizar Assure AI y elegir un proveedor, usted consiente esta transferencia.


11. Cambios en esta política

Podemos actualizar esta Política de Privacidad de vez en cuando. La versión más reciente estará siempre disponible en https://getassureai.com/privacy. Le notificaremos los cambios sustanciales a través del workbench o por correo electrónico.


12. Contáctenos

Si tiene alguna pregunta sobre esta Política de Privacidad o sus datos:

Correo electrónico: privacy@getassureai.com