Política de privacidad

daretriva («nosotros», «nuestro» o «la plataforma») es una plataforma SaaS de gestión del conocimiento impulsada por IA, diseñada para instituciones, equipos y organizaciones. Esta Política de privacidad explica cómo recopilamos, utilizamos, conservamos y protegemos su información cuando utiliza nuestra plataforma alojada en nuestra nube segura europea, o bajo una Licencia Dedicada (implementación local o en nube privada).

Al utilizar daretriva, usted acepta las prácticas descritas en esta política. Si no está de acuerdo, deje de utilizar la plataforma.

2.1 Datos de la cuenta

Al crear una cuenta, recopilamos:

• Nombre y dirección de correo electrónico
• Nombre de la organización e información de facturación (planes de pago)
• Credenciales de autenticación (almacenadas como hashes bcrypt, nunca en texto claro)

2.2 Datos de contenido

Los documentos y archivos que sube se procesan para construir su base de conocimiento. Esto incluye:

• Contenido de archivos (PDF, DOCX, TXT, Markdown, etc.)
• Representaciones vectoriales (embeddings) calculadas a partir de sus documentos
• Historial de conversaciones con agentes de IA
• Prompts personalizados y configuraciones de agentes

2.3 Datos de uso

Recopilamos datos de uso anonimizados para mejorar la plataforma: visitas a páginas, interacciones con funciones, registros de solicitudes API (sin contenido) e informes de errores.

2.4 Claves API de terceros (BYOK)

daretriva funciona bajo un modelo BYOK (Bring Your Own Keys). Sus claves API (OpenAI, Anthropic, Mistral, etc.) se almacenan cifradas y nunca se transmiten a los servidores de daretriva — se envían directamente desde su implementación al proveedor de IA que elija.

• Prestación del servicio: procesamiento de documentos, construcción de índices vectoriales y respuesta a consultas de IA
• Gestión de cuentas: autenticación, facturación y soporte
• Seguridad: detección de abusos, fraudes y accesos no autorizados
• Mejora del producto: análisis de uso anonimizados
• Cumplimiento legal: respuesta a solicitudes legítimas de las autoridades

No vendemos sus datos a terceros. No utilizamos el contenido de sus documentos para entrenar modelos de IA.

• Documentos y embeddings almacenados en su bucket de almacenamiento dedicado (MinIO o compatible con S3)
• Datos relacionales en una base de datos PostgreSQL con la extensión pgvector
• Contraseñas cifradas con bcrypt; claves API cifradas en reposo con AES-256
• Todos los datos en tránsito se cifran mediante TLS 1.2 como mínimo
• Bajo una Licencia Dedicada (local o en nube privada), los datos permanecen en su entorno según los términos contractuales acordados

La Licencia Dedicada es una oferta independiente de los planes SaaS en la nube. Permite la implementación en su propio entorno, ya sea local o en una nube privada dedicada. Contáctenos en contact@daretriva.com para hablar de ello. En este caso:

• Los datos permanecen en su entorno según la arquitectura acordada
• Usted es responsable de la seguridad, las copias de seguridad y la gestión de la implementación (según el modelo elegido)
• Las condiciones de tratamiento de datos se especifican en el acuerdo comercial correspondiente

daretriva admite conectores a servicios externos (Google Drive, Confluence, Notion, SharePoint, etc.). Cuando conecta un servicio de terceros:

• Solo leemos el contenido que usted autoriza explícitamente
• Los tokens OAuth se almacenan cifrados y pueden revocarse en cualquier momento desde su panel de control
• No somos responsables de las prácticas de privacidad de los servicios de terceros conectados

• Datos de la cuenta: conservados durante la duración de la suscripción + 30 días tras la cancelación
• Documentos y embeddings: eliminados inmediatamente a petición o al eliminar un conjunto de datos
• Historial de conversaciones: conservado hasta que solicite su eliminación o cierre la cuenta
• Registros de uso: anonimizados y conservados durante 90 días

Según su ubicación, puede tener derecho a:

• Acceder a los datos personales que tenemos sobre usted
• Rectificar información inexacta o incompleta
• Suprimir sus datos («derecho al olvido»)
• Restringir u oponerse al tratamiento
• Portabilidad — exportar sus datos en un formato legible por máquina

Para ejercer estos derechos, contáctenos en privacy@daretriva.com. Responderemos en un plazo de 30 días.

Utilizamos cookies estrictamente necesarias para la autenticación (tokens de sesión almacenados en cookies HttpOnly).

Con su consentimiento (banner mostrado en su primera visita), también utilizamos Google Analytics (Google Ireland Ltd.) para comprender el uso del sitio — esto establece las cookies _ga/_ga_<id>, conservadas hasta 14 meses. Puede retirar su consentimiento en cualquier momento borrando las cookies de su navegador para que el banner vuelva a aparecer, o mediante el complemento de exclusión de Google Analytics.

Además, una cookie funcional dr_attribution (90 días, sin consentimiento requerido) registra únicamente el canal de su primera visita (por ejemplo, un motor de búsqueda, un asistente de IA o un enlace de campaña) — no contiene datos personales ni le rastrea en otros sitios.

daretriva no está dirigido a personas menores de 16 años. No recopilamos conscientemente datos de menores.

Podemos actualizar esta Política de privacidad. Los cambios importantes se comunicarán por correo electrónico a los administradores de la cuenta con al menos 30 días de antelación. El uso continuado después de la fecha de entrada en vigor implica la aceptación de la política actualizada.

Para cualquier pregunta relacionada con la privacidad: privacy@daretriva.com