Política de Privacidad

Última actualización 11 de octubre de 2026 · se aplica a aitizer.com, app.aitizer.com, api.aitizer.com, vibe.aitizer.com y a las apps publicadas a través de AITIZER

1. Quiénes somos y qué cubre esta política

AITIZER ("AITIZER", "nosotros") opera el sitio web aitizer.com, la aplicación en app.aitizer.com, la API en api.aitizer.com, el motor Vibe Coding en vibe.aitizer.com y la infraestructura que aloja las apps que publican nuestros clientes (el "Servicio"). Esta política explica qué datos personales tratamos, por qué, con qué base legal, durante cuánto tiempo, con quién los compartimos y cómo ejerces tus derechos.

Se aplica a quien visita el sitio, crea una cuenta, es invitado a un workspace o usa una app que un cliente publicó con AITIZER. Está redactada para cumplir el Reglamento General de Protección de Datos de la UE/Reino Unido (RGPD), la Ley General de Protección de Datos de Brasil (LGPD) y leyes comparables de otros países, como la LOPDGDD en España y la LFPDPPP en México. Cuando esas leyes difieren, aplicamos la regla que más te protege.

2. Los dos roles que desempeñamos

Responsable. Para tu cuenta, tu facturación, nuestros registros y el sitio web, AITIZER decide qué se trata y por qué. Somos el responsable del tratamiento y esta política se aplica directamente.

Encargado. Para todo lo que tú y tu equipo ponéis dentro de un workspace. Filas de tablas, archivos, conversaciones de agentes, los usuarios finales de las apps que publicas ("Usuarios de la App"). tú (el cliente) eres el responsable y AITIZER es tu encargado del tratamiento: actuamos solo según tus instrucciones, que das al configurar el Servicio. Si publicas una app o conectas un canal como WhatsApp o Telegram, eres responsable de dar a tus propios usuarios un aviso de privacidad que cubra lo que hace tu app. Nuestros Términos de Servicio y, para los clientes que lo necesiten, nuestro Acuerdo de Encargo de Tratamiento rigen esa relación.

3. Qué recopilamos

3.1 Datos que nos proporcionas

• Cuenta: nombre, correo electrónico, contraseña (almacenada solo como hash bcrypt; nunca la vemos) y, si inicias sesión con Google, el nombre, el correo y la foto de perfil que Google comparte con nosotros. No solicitamos ningún otro permiso de Google y nunca accedemos a tu Gmail, Drive o Calendar.
• Workspace y perfil: nombre del workspace, identidad visual (logo, colores, dominio), rol en cada workspace, miembros que invitas.
• Facturación: plan, facturas, estado del pago y los últimos cuatro dígitos y la caducidad de tu tarjeta. El número de tarjeta nunca pasa por nuestros servidores: va directamente a Stripe.
• Contenido del workspace (como tu encargado): tablas, columnas, filas, archivos, vistas, agentes, prompts, credenciales de servicios de terceros (cifradas), automatizaciones programadas y el código fuente de las apps que construyes.
• Soporte: todo lo que nos escribas.

3.2 Datos generados por el uso del Servicio

• Registros técnicos: dirección IP, fecha y hora, navegador, ruta y estado de la solicitud, conservados para operar y proteger el Servicio e investigar abusos.
• Registro de auditoría: quién hizo qué en un workspace (crear tablas, cambiar roles, publicar apps, usar la API), conservado para que tú también puedas verlo.
• Medición de uso: cuántos tokens de IA, llamadas a la API, compilaciones y almacenamiento usó tu workspace; así facturamos.
• Datos de procesamiento de IA: los prompts, celdas, archivos e historial de conversación que envías a una función de IA y la respuesta que vuelve (véase la sección 5).
• Embeddings: si activas la búsqueda semántica en una tabla, calculamos representaciones vectoriales de sus filas.
• Estadísticas de apps publicadas: páginas vistas y datos básicos del dispositivo de los visitantes de las apps que publicas, agregados para tu panel. No rastreamos a los visitantes entre sitios.

3.3 Lo que no recopilamos

No compramos datos sobre ti, no enriquecemos tu perfil con terceros, no mostramos publicidad, no hacemos huella digital de dispositivos y no vendemos ni alquilamos datos personales a nadie.

4. Cookies y almacenamiento local

aitizer.com (el sitio web) usa Google Analytics 4 para entender cuántas personas lo visitan, de dónde vienen y qué páginas les ayudan. Guarda cookies de analítica propias (_ga, _ga_*, hasta 2 años) y envía a Google visitas de página y eventos simples (como clics en "Get started"). Las funciones de publicidad, la personalización de anuncios y el uso compartido de datos para anuncios están desactivados. Para visitantes del Espacio Económico Europeo, el Reino Unido y Suiza, el almacenamiento de analítica está denegado por defecto: no se guardan cookies de analítica y Google solo recibe señales sin cookies. También contamos visitas con una medición propia, sin cookies. Puedes bloquear la analítica con cualquier bloqueador de contenido o con el complemento de inhabilitación de Google (tools.google.com/dlpage/gaoptout) y el sitio sigue funcionando. Las fuentes se sirven desde nuestro propio dominio.

app.aitizer.com (la aplicación) guarda tu token de sesión y algunas preferencias de interfaz en el almacenamiento local del navegador. Es estrictamente necesario para mantenerte conectado y no se usa para rastreo. Cerrar sesión lo elimina. En app.aitizer.com usamos la misma configuración de Google Analytics 4 para medir registros; nunca se ejecuta en las apps que publicas ni en dominios white-label, y ningún script de publicidad se ejecuta en la aplicación.

Las apps que publicas pueden usar el almacenamiento que programes en ellas; eres responsable de informarlo a tus usuarios.

5. Inteligencia artificial

Las funciones de IA. Vibe Coding, agentes de IA, columnas de IA, el constructor de vistas, el playground de la página de inicio y la búsqueda semántica. Funcionan enviando texto a un proveedor de modelos de lenguaje y recibiendo una respuesta.

• Qué proveedor: el que tú o el administrador de tu workspace elegisteis para esa función, o el predeterminado de la plataforma. Los proveedores actuales son OpenAI, Anthropic y Google, y proveedores compatibles con la API de OpenAI como DeepSeek, Moonshot y Alibaba cuando los eliges. Las funciones de voz usan ElevenLabs y la transcripción de audio usa OpenAI.
• Qué se envía: solo lo necesario para esa solicitud: tu prompt, las celdas o archivos relevantes, el historial de la conversación y las herramientas que el agente puede llamar. Lo minimizamos; no enviamos toda tu base de datos.
• Tus propias claves: si aportas tu propia clave de API o suscripción, la solicitud va directamente a ese proveedor bajo tu contrato con él, y nosotros solo guardamos la clave cifrada.
• Entrenamiento: nunca usamos tus datos para entrenar modelos. Nuestros acuerdos de plataforma con los proveedores son acuerdos de API bajo los cuales ellos tampoco entrenan con el contenido; los proveedores pueden conservar datos brevemente para supervisar abusos según sus propias políticas.
• Resultados: la IA puede equivocarse. Los resultados se almacenan en tu workspace como cualquier otro contenido y te pertenecen.

6. Por qué tratamos datos y con qué base legal

No tomamos decisiones automatizadas que produzcan efectos jurídicos o igualmente significativos sobre ti.

7. Con quién compartimos datos (subencargados)

Compartimos datos personales únicamente con proveedores que nos ayudan a operar el Servicio, bajo contratos que los obligan a la confidencialidad y a tratar los datos solo según nuestras instrucciones.

Las más de 240 integraciones de terceros que puedes conectar a una tabla (Slack, HubSpot, Shopify, etc.) las eliges y configuras tú, con tus propias credenciales. Cuando una columna tuya llama a una de ellas, los datos que mapeaste se envían a ese servicio bajo tu relación con él. Hacemos la solicitud a través de un proxy para que tus credenciales nunca lleguen al navegador, y no conservamos la respuesta más allá de escribirla en tu fila.

Solo entregamos datos a las autoridades cuando la ley lo exige, y te lo comunicamos cuando la ley lo permite.

8. Transferencias internacionales

Nuestros servidores están en Alemania. Algunos proveedores anteriores tratan datos en Estados Unidos. Cuando los datos salen de la UE/Reino Unido o de Brasil, nos apoyamos en las Cláusulas Contractuales Tipo de la Comisión Europea (o el anexo del Reino Unido) y en las garantías del artículo 33 de la LGPD, y elegimos proveedores con certificaciones reconocidas. Puedes solicitar una copia de esas garantías por correo electrónico.

9. Cuánto tiempo conservamos los datos

• Cuenta y contenido del workspace: mientras exista tu cuenta. Al borrar un workspace, sus tablas, archivos, embeddings, agentes y apps publicadas se eliminan inmediatamente del sistema activo y desaparecen de las copias de seguridad en un plazo de 60 días.
• Eliminación de la cuenta: cuando borras tu cuenta (o nos lo pides), los datos personales se eliminan en 30 días, salvo lo que debamos conservar por obligaciones fiscales y contables (facturas, durante el plazo legal, normalmente de 5 a 10 años).
• Copias de seguridad: cifradas, diarias durante 14 días y semanales durante 8 semanas; después se destruyen.
• Registros técnicos: hasta 90 días. Registro de auditoría: 12 meses, visible para los administradores del workspace.
• Conversaciones de IA y registros de agentes: hasta que los borres o se borre el workspace.
• Los workspaces gratuitos sin actividad durante 12 meses pueden eliminarse tras dos avisos por correo.

10. Cómo protegemos los datos

TLS en todo el tráfico; cifrado en reposo de las credenciales de terceros, claves de API y certificados de firma; contraseñas con hash bcrypt; permisos por rol aplicados en el servidor; cada tabla aislada por workspace; el código generado por IA se ejecuta en sandboxes aislados sin acceso a los datos de otros clientes; tokens de API y MCP con alcance, caducidad y revocación; registro de auditoría; actualizaciones de seguridad automáticas; copias de seguridad diarias cifradas con pruebas de restauración. El acceso a producción está limitado a quienes operan el Servicio y queda registrado.

Si una brecha pudiera poner en riesgo tus derechos, notificaremos a la autoridad competente en un plazo de 72 horas y a ti sin dilación indebida, describiendo lo ocurrido y lo que estamos haciendo.

11. Tus derechos

Dondequiera que estés, puedes pedirnos acceder a los datos personales que tenemos sobre ti, rectificarlos, suprimirlos, limitar el tratamiento u oponerte a él, retirar el consentimiento que diste y recibir una copia portable. Dentro de la aplicación ya puedes hacer la mayor parte por tu cuenta: editar tu perfil, exportar cualquier tabla a Excel, CSV o JSON, exportar el código fuente de tus apps y borrar filas, tablas, workspaces o toda tu cuenta.

Para lo demás, escribe a hi@aitizer.com desde el correo de tu cuenta. Respondemos en un plazo de 30 días, sin coste. Si no podemos atenderte completamente porque somos encargados de un cliente nuestro, te lo diremos y le remitiremos tu solicitud.

También puedes reclamar ante una autoridad de control: la AEPD en España, la autoridad de tu Estado miembro en la UE, la ANPD en Brasil, el INAI en México o el ICO en el Reino Unido.

12. Menores

El Servicio está destinado a empresas y adultos. No recopilamos a sabiendas datos de menores de 18 años como titulares de cuenta. Si publicas una app para un público más joven, eres el responsable y debes cumplir las leyes que le sean aplicables.

13. Datos de usuario de Google

Nuestro uso de la información recibida de las APIs de Google se ajusta a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de Uso Limitado. Usamos los datos de Iniciar sesión con Google solo para crear y autenticar tu cuenta; no los vendemos, no los usamos para publicidad y no permitimos que personas los lean, salvo para prestar el soporte que solicitaste, cumplir la ley o por seguridad.

14. Cambios en esta política

Cuando cambiemos esta política actualizaremos la fecha de arriba y, en cambios relevantes, avisaremos a los titulares de cuenta por correo y en la aplicación con al menos 15 días de antelación. Las versiones anteriores están disponibles a petición.

15. Contacto

Responsable y operador: AITIZER. Hi@aitizer.com. Para asuntos de privacidad, escribe a la misma dirección con el asunto "Privacidad". Los datos de nuestra entidad registrada figuran en tus facturas y están disponibles a petición.