Aviso de privacidad

Ysaya.com ofrece un portal y Requiry, una herramienta para organizar workspaces, requerimientos, acuerdos y evidencias. La identificación formal del titular y responsable del tratamiento está pendiente de completar antes del lanzamiento público. Este aviso se aplica al tratamiento realizado a través del portal y de su API.

Cuando una persona u organización introduce datos de terceros en sus workspaces, también debe informarles y contar con una base jurídica adecuada. La asignación de responsabilidades entre esa persona u organización y Ysaya deberá concretarse contractualmente cuando corresponda.

• Cuenta: nombre, correo, contraseña protegida mediante hash, rol, estado, sesiones y datos de seguridad del acceso.
• Colaboración: workspaces, miembros, contactos, invitaciones, requerimientos, mensajes, archivos, aprobaciones, eventos y solicitudes de soporte.
• Asistente opcional: proveedor y modelo configurados, clave de API cifrada, conversaciones, propuestas y datos de uso devueltos por el proveedor.
• Datos técnicos: identificadores de sesión, preferencias del dispositivo y registros necesarios para seguridad y funcionamiento.

Obtenemos datos directamente de quien crea la cuenta o usa el servicio, de otros participantes que añaden contactos o contenido compartido, y de los sistemas que intervienen en la prestación. Evita incorporar datos sensibles o de terceros que no sean necesarios para tu trabajo.

• Crear y mantener la cuenta, autenticar, prestar Requiry y conservar los acuerdos y evidencias solicitados: ejecución de las condiciones de uso.
• Atender consultas y soporte, prevenir abusos, proteger cuentas y verificar operaciones: ejecución del servicio e interés legítimo en su seguridad, según el caso.
• Cumplir obligaciones legales y responder a requerimientos válidos de autoridades: obligación legal.
• Activar funciones opcionales que requieran autorización específica: la base que se indique al activarlas; puedes retirar un consentimiento sin afectar tratamientos anteriores.

Los datos marcados como necesarios para crear una cuenta o registrar un requerimiento son imprescindibles para prestar esas funciones. Sin ellos no podremos completarlas. No usamos el contenido de tus requerimientos para publicidad comportamental.

Los miembros de un workspace y las personas asignadas a un requerimiento pueden acceder a la información que sus roles y permisos permiten ver. Mensajes, archivos y cambios pueden quedar asociados al historial del requerimiento y ser visibles para sus participantes autorizados. Antes de compartir contenido, comprueba quién tiene acceso al espacio.

El asistente solo funciona si configuras tu propio proveedor, modelo y clave de API. Al usarlo, el contexto y los mensajes necesarios para responder se envían al proveedor que hayas elegido, bajo sus propias condiciones y política de privacidad. Revisa ese proveedor antes de enviar datos personales o confidenciales. Las propuestas de la IA requieren revisión y aplicación por una persona; la plataforma no adopta decisiones con efectos jurídicos basadas exclusivamente en el modelo.

Los tokens de agente creados en la cuenta permiten acceder a la API dentro del alcance y permiso que elijas. No compartas tokens en enlaces, prompts públicos ni repositorios; puedes revocarlos desde tu cuenta.

Pueden tratar datos los proveedores necesarios de alojamiento web, API, base de datos, almacenamiento y seguridad, conforme a sus funciones y acuerdos aplicables. El despliegue de producción y sus proveedores concretos deben confirmarse antes de publicar este aviso definitivo. No vendemos datos personales.

El proveedor de IA elegido por cada usuario recibe los datos enviados al asistente. Según su ubicación y configuración, pueden producirse transferencias fuera del Espacio Económico Europeo; antes de activarlo, revisa sus garantías internacionales y documentación contractual. También comunicaremos datos cuando exista una obligación legal válida.

Los datos de cuenta se mantienen mientras la cuenta está activa; los workspaces y requerimientos, mientras se utilizan o deban conservarse como evidencia de acuerdos. Al tramitar una baja o supresión, se eliminarán o anonimizarán los datos que no deban conservarse y se bloquearán los necesarios para obligaciones legales o posibles responsabilidades durante los plazos aplicables. Algunos eventos del historial pueden conservarse sin identificar a una cuenta eliminada. Las copias de seguridad y registros técnicos siguen sus ciclos de conservación, aún pendientes de concretar para producción.

Aplicamos controles de acceso por cuenta, workspace y requerimiento; protegemos contraseñas mediante hash y guardamos cifradas las claves de proveedores de IA. Los archivos privados se sirven tras comprobar la autorización. Ninguna medida elimina completamente el riesgo: utiliza una contraseña única, protege tus tokens y comunica accesos no reconocidos por el canal de soporte.

El portal utiliza una cookie de sesión necesaria para mantener el acceso y una preferencia de idioma. También guarda en el dispositivo opciones de interfaz, como apariencia o vista elegida, mediante almacenamiento local. En la versión descrita no se integra un sistema propio de publicidad comportamental ni de analítica de terceros.

Puedes borrar cookies y almacenamiento local desde el navegador; eso puede cerrar tu sesión o restablecer preferencias. Si se añaden tecnologías no esenciales, se informará de ellas y se solicitará el consentimiento que corresponda antes de usarlas.

Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad cuando proceda, así como retirar un consentimiento. Para proteger tus datos podemos pedirte verificar tu identidad. Responderemos dentro de los plazos legales. Hasta que se publique el contacto específico de privacidad, utiliza el canal de soporte si tienes una cuenta; el canal formal para solicitudes sin cuenta está pendiente de incorporar.

Si consideras que el tratamiento vulnera tus derechos, puedes reclamar ante la autoridad competente; en España, la Agencia Española de Protección de Datos.

Actualizaremos este aviso si cambian las funciones, los proveedores o los tratamientos. La fecha de la cabecera identifica la versión publicada. Cuando un cambio sea material, lo comunicaremos por un medio adecuado antes de que surta efecto cuando sea necesario.