Política de Privacidad

Esta política explica qué recopila Forest Hill Labs LLC (“Retenta”, “nosotros”) cuando usas retenta.ai y la plataforma Retenta, cómo lo usamos y protegemos, y las opciones que tienes. Buscamos recopilar lo mínimo que el servicio necesita y describir con honestidad los límites de nuestro acceso.

Qué recopilamos

• Datos de la cuenta. Tu dirección de correo y registros de autenticación. Usamos inicio de sesión por enlace mágico; no almacenamos contraseñas.
• Contenido de la cápsula. Los documentos, notas, URL y escrituras que tú y tus agentes añaden a una cápsula, y los fragmentos, incrustaciones y versiones derivados de ellos.
• Uso y medición. Recuentos de consultas, escrituras, indexaciones y exportaciones para aplicar cuotas y facturar, más registros estándar de solicitudes (con claves, tokens y PII evidente redactados).
• Metadatos de pago. Estado del plan y la suscripción. Los datos de la tarjeta van directo a nuestro procesador de pagos — nunca vemos ni almacenamos un número de tarjeta.

Cómo lo usamos

• Para construir, indexar, almacenar y recuperar tus cápsulas y responder consultas.
• Para medir el uso, aplicar cuotas y facturar tu plan.
• Para proteger la plataforma, prevenir el abuso y cumplir obligaciones legales.

No vendemos tus datos, y no usamos el contenido de tu cápsula para entrenar modelos compartidos o de terceros.

Cifrado y nuestro acceso a tus datos

Todos los datos están cifrados en tránsito (TLS 1.3) y en reposo (AES-256 en nuestra base de datos, almacenamiento de objetos, índice vectorial y caché). El acceso a los datos de producción es limitado y de mínimo privilegio.

Retenta no es de cifrado de extremo a extremo. La recuperación y la respuesta requieren leer tu contenido, así que técnicamente podemos acceder a él para operar el servicio. Ese es el límite honesto de cualquier producto que responde preguntas sobre tus datos. Minimizamos ese acceso y nunca reutilizamos tu contenido más allá de prestar y proteger el servicio.

Análisis de confianza y seguridad y solicitudes legales

Como podemos acceder al contenido, asumimos la responsabilidad de un conjunto reducido de abusos graves. Ejecutamos un análisis automatizado para detectar material ilegal — en concreto material de abuso sexual infantil (CSAM) y amenazas creíbles de daño masivo o catastrófico. Es una verificación de seguridad específica, no una vigilancia general de tu memoria.

Cuando se confirma tal material, preservamos los registros asociados como evidencia, retiramos o ponemos en cuarentena el contenido, y cooperamos con procesos legales válidos e informamos a las autoridades competentes (incluido, para CSAM, el Centro Nacional para Menores Desaparecidos y Explotados de EE. UU., NCMEC) según lo exige la ley. La evidencia preservada puede conservarse incluso después de que elimines el contenido subyacente, cuando la ley lo exija o lo permita. Respondemos a solicitudes legales y de las fuerzas del orden cuando son válidas y están debidamente delimitadas.

Quién procesa datos por nosotros

Nos apoyamos en un pequeño conjunto de subencargados para operar el servicio: nuestro proveedor de infraestructura en la nube (cómputo, almacenamiento, base de datos e índice vectorial) y nuestro procesador de pagos (facturación). Procesan datos en nuestro nombre bajo sus propios compromisos de seguridad y privacidad.

Tus datos son tuyos

Puedes exportar una cápsula completa — corpus, manifiesto, conjunto de evaluación y registro de escrituras — en cualquier momento en un formato abierto y documentado. Si bajas de plan o cancelas, conservamos tus datos y pasamos las cápsulas por encima del límite a solo lectura en lugar de eliminarlas.

Puedes solicitar acceso, corrección o eliminación de tus datos personales. Según dónde vivas, puedes tener derechos bajo el RGPD, el RGPD del Reino Unido o la CCPA/CPRA; extendemos estas opciones a todos los usuarios.

Puedes eliminar tu cuenta tú mismo, desde tu página de cuenta. Al hacerlo se borran todas las cápsulas que posees — fuentes, texto extraído, incrustaciones y archivos subidos — junto con tu organización, tus registros de uso y tus datos de acceso. Es inmediato e irreversible; exporta antes lo que quieras conservar. Eliminar una cuenta es decisión tuya, no una decisión de facturación: nunca borramos tu conocimiento porque un pago haya caducado.

Dos registros sobreviven a una cuenta eliminada, a propósito. El primero es una entrada de auditoría a prueba de manipulaciones que registra que la eliminación ocurrió, con tu identificador de cuenta y la hora. Ese registro está encadenado criptográficamente entre todos los clientes, por lo que eliminar una entrada destruiría la garantía de integridad de la que dependen los demás. El segundo es cualquier hallazgo de confianza y seguridad ya generado sobre contenido prohibido, que conservamos según lo descrito arriba. No conservamos nada más.

Si perteneces a una organización compartida y eres su propietario, transfiere la propiedad antes de eliminar tu cuenta; de lo contrario, eliminar la tuya se llevaría cápsulas de las que dependen otros miembros. Si eres miembro y no propietario, eliminar tu cuenta te retira a ti y a tus datos de acceso; las cápsulas de la organización permanecen con la organización.

Cookies

Usamos solo cookies esenciales: una cookie de sesión para mantenerte con la sesión iniciada y una cookie de preferencia para recordar tu tema claro/oscuro y tu idioma. No usamos cookies de publicidad ni de seguimiento entre sitios.

Conservación

Conservamos los datos de cuenta y de cápsula mientras tu cuenta esté activa o según sea necesario para prestar el servicio, y los registros de uso y facturación según lo requerido por contabilidad y cumplimiento legal. La evidencia preservada bajo nuestras obligaciones de confianza y seguridad se conserva según lo exige la ley.

Cambios

Podemos actualizar esta política a medida que el producto y nuestras prácticas evolucionen. Los cambios importantes se reflejarán en la fecha de “última actualización” de arriba.

Contacto

Preguntas o solicitudes: privacy@retenta.ai.