Política de Privacidad
Última actualización: 2026-05-09
Esta Política de Privacidad describe cómo Eceeli LLC ("nosotros," "nos," "nuestro/a") — sociedad de responsabilidad limitada constituida bajo las leyes del Estado de Wyoming, EE.UU., operadora de la plataforma de inteligencia competitiva Agonai en agonai.io y app.agonai.io (el "Servicio") — recopila, usa y protege información sobre usted ("usted," "Cliente").
Al usar el Servicio, usted acepta esta Política. Si no está de acuerdo, no use el Servicio.
1. Quiénes Somos
| Entidad legal | Eceeli LLC |
| Jurisdicción | Wyoming, EE.UU. |
| Agente registrado | [Dirección del agente registrado de Doola — ver Acta Constitutiva] |
| Producto | Agonai (operado bajo el nombre comercial "Agonai") |
| Contacto de privacidad | privacy@agonai.io |
| Contacto legal | legal@agonai.io |
2. Información que Recopilamos
Información que usted proporciona directamente:
- Información de cuenta: nombre, correo electrónico, nombre de la organización, dirección de facturación (recopilada por nuestro procesador de pagos; ver Sección 5).
- Datos de configuración: URLs de competidores, fuentes de datos, prompts de IA, catálogos de consultas, ajustes de portafolio.
- Integraciones opcionales: tokens OAuth para Slack, Microsoft Teams y HubSpot (cifrados en reposo mediante cifrado a nivel de campo con Cloak).
- Credenciales de proveedores de IA (solo clientes Scout "BYOK"): claves API de Anthropic, OpenAI, Google Gemini, Perplexity o endpoints compatibles con OpenAI (cifradas en reposo mediante cifrado a nivel de campo con Cloak).
- Correspondencia de soporte y comentarios que usted nos envía.
Información recopilada automáticamente:
- Telemetría de uso: páginas visitadas, funciones usadas, tiempos de respuesta, eventos de error.
- Metadatos de sesión: dirección IP, tipo de navegador/dispositivo, expiración de la sesión de autenticación.
- Logs operativos necesarios para proporcionar y asegurar el Servicio.
Información recopilada de fuentes públicas en su nombre:
Cuando usted añade un competidor o una fuente, el Servicio recupera contenido públicamente disponible (páginas web, feeds RSS, sitios de reseñas, noticias, páginas de empleo, releases de GitHub, metadatos de tiendas de aplicaciones, índices de podcasts, Wikipedia, páginas de estado, presentaciones públicas ante la SEC, etc.). Este contenido se procesa y almacena asociado a su cuenta. No recopilamos datos detrás de muros de inicio de sesión y respetamos las directivas robots.txt.
3. Cómo Usamos su Información
Usamos su información para:
- Proporcionar, operar y mantener el Servicio.
- Procesar pagos y gestionar suscripciones (a través de Polar — ver Sección 5).
- Enviar correos transaccionales: enlaces mágicos de inicio de sesión, alertas, informes programados, recibos de facturación.
- Generar análisis, battlecards, tendencias y reportes de visibilidad mediante IA sobre los datos que usted ha configurado.
- Detectar, prevenir y responder a fraude, abuso e incidentes de seguridad.
- Mejorar el Servicio en función de patrones de uso agregados.
- Cumplir con obligaciones legales.
No vendemos su información personal. No usamos sus datos para entrenar modelos de IA de propósito general. No compartimos datos de clientes con terceros con fines publicitarios.
4. Procesamiento por IA — Flujos de Datos
La forma en que se enrutan sus prompts y datos de competidores depende de su plan:
| Plan | Enrutamiento de proveedor IA | Flujo de datos |
|---|---|---|
| Scout (BYOK) | Claves API propias del cliente (Anthropic, OpenAI, Gemini, Perplexity o endpoint personalizado compatible con OpenAI) | Sus prompts y datos de competidores se envían directamente al proveedor de IA que usted autorizó, facturados a su cuenta API. Actuamos como capa de enrutamiento; no retenemos los payloads de prompt/respuesta más allá de lo necesario para mostrar el resultado y auditar el uso. |
| Growth, Business | Cuentas administradas de Eceeli LLC en Anthropic, OpenAI, Google y/o Perplexity | Sus prompts y datos de competidores son procesados por nuestros sub-procesadores administrados de IA (ver Sección 5). Aplican los compromisos de manejo de datos de cada sub-procesador (cero retención del día, no entrenamiento sobre datos de cliente, donde el proveedor lo ofrezca). |
En ambos casos los prompts y respuestas se almacenan en la fila de base de datos correspondiente a su tenant y son visibles solamente para los miembros autorizados de su organización.
5. Sub-procesadores
Dependemos de un pequeño número de proveedores para entregar el Servicio. Cada uno procesa sus datos solamente como sea necesario para cumplir su función, y está sujeto a sus propios compromisos de privacidad.
| Sub-procesador | Propósito | Categoría de datos |
|---|---|---|
| Polar (polar.sh) | Comerciante de Registro (Merchant of Record) — procesamiento de pagos, recaudación de impuestos (IVA UE, impuestos sobre ventas EE.UU.), facturación, gestión de suscripciones | Identidad de facturación, método de pago, montos de transacción |
| Stripe (vía Stripe Connect de Polar) | Rail subyacente de procesamiento de tarjetas usado por Polar | Método de pago tokenizado, metadatos de transacción |
| Mercury (mercury.com) | Banca empresarial para operaciones de Eceeli LLC | Ninguno de sus datos — solo destino ACH de pagos |
| Fly.io (fly.io) | Hosting de aplicación y PostgreSQL administrado (región: iad, EE.UU.) |
Todos los Datos del Cliente en reposo y en tránsito |
| Tigris (tigris.dev) | Almacenamiento de objetos compatible con S3 para snapshots de páginas monitoreadas | Blobs HTML de snapshots |
| Cloudflare (cloudflare.com) | DNS, CDN, protección contra bots en agonai.io y app.agonai.io | Metadatos de peticiones HTTP entrantes |
| Resend (resend.com) | Entrega de correos transaccionales (enlaces de inicio de sesión, reportes, alertas) | Dirección de correo del destinatario, contenido del mensaje |
| AppSignal (appsignal.com) | Monitoreo de errores de aplicación y telemetría de rendimiento | Trazas de error, metadatos de petición (PII redactado donde sea posible) |
| Anthropic (anthropic.com) | Proveedor de IA Claude (clientes en planes administrados) | Prompts y respuestas para análisis IA |
| OpenAI (openai.com) | Proveedor de IA GPT (clientes en planes administrados) | Prompts y respuestas para análisis IA |
| Google (cloud.google.com) | Proveedor de IA Gemini (clientes en planes administrados) | Prompts y respuestas para análisis IA |
| Perplexity (perplexity.ai) | Proveedor de IA Perplexity (clientes en planes administrados; consultas de Visibilidad IA) | Prompts y respuestas para análisis IA |
Podemos añadir o cambiar sub-procesadores. Los cambios materiales se reflejan en esta Política y se anuncian mediante notificación en la aplicación o por correo al menos 14 días antes de su entrada en vigor, cuando sea razonablemente practicable.
6. Retención de Datos
| Datos | Retención |
|---|---|
| Perfil de cuenta y datos de organización | Durante la vigencia de su suscripción. Tras la cancelación: 30 días de acceso de solo lectura, luego eliminación programada en los 90 días siguientes. |
| Snapshots de páginas monitoreadas | Se conservan los 30 snapshots más recientes por página monitoreada. Los más antiguos se podan automáticamente. |
| HTML crudo de snapshots | El HTML crudo se conserva durante 7 días, luego se anula — solo persiste la representación diff/estructurada. |
| Insights, battlecards, tendencias y reportes generados por IA | Conservados durante la vida de la cuenta. Los reportes pueden descargarse/exportarse en cualquier momento. |
| Logs operativos | Hasta 30 días para fines de seguridad y respuesta a incidentes; más tiempo si se requiere para una investigación activa. |
| Registros de facturación | Conservados durante 7 años conforme a los requisitos fiscales de EE.UU. Mantenidos por Polar (el Comerciante de Registro) y por nosotros en forma resumida. |
Puede solicitar eliminación anticipada en cualquier momento (ver Sección 8).
7. Seguridad de Datos
- En tránsito: TLS 1.3 entre usted, nuestra aplicación y nuestros sub-procesadores.
- En reposo: PostgreSQL en Fly.io con cifrado a nivel de volumen. Almacenamiento de objetos en Tigris con cifrado en reposo.
- Cifrado a nivel de campo: Tokens OAuth (Slack, Teams, HubSpot) y claves IA BYOK están cifrados a nivel de campo mediante Cloak (AES-GCM) con claves mantenidas fuera de la base de datos.
- Autenticación: inicio de sesión sin contraseña mediante enlace mágico. Sin riesgo de reutilización de contraseñas.
- Controles de acceso: Las políticas de Ash imponen autorización deny-by-default delimitada a su organización. El acceso interno a datos de producción se limita a un pequeño número de personal solo para respuesta a incidentes.
- Respaldos: Snapshots diarios de PostgreSQL con retención de 30 días.
Ningún sistema es impenetrable. Nos comprometemos a notificar a los clientes afectados en un plazo de 72 horas tras confirmar una brecha de datos personales, conforme al Artículo 33 del RGPD y leyes análogas.
8. Sus Derechos
Según su jurisdicción, usted tiene derecho a:
- Acceder a la información personal que tenemos sobre usted.
- Rectificar información inexacta.
- Eliminar su información personal ("derecho al olvido").
- Exportar sus datos en formato portátil y legible por máquina (CSV / Markdown).
- Oponerse a o restringir actividades de procesamiento específicas.
- Retirar su consentimiento para cualquier procesamiento que dependa del consentimiento.
- Presentar una reclamación ante una autoridad de control (p. ej., su autoridad nacional de protección de datos en la UE/Reino Unido; la California Privacy Protection Agency para residentes de California).
Para ejercer estos derechos, escriba a privacy@agonai.io indicando la solicitud y el correo asociado a su cuenta. Respondemos dentro de 30 días.
9. Cookies
Usamos solo cookies estrictamente necesarias — aquellas requeridas para mantener su sesión autenticada y recordar sus preferencias de interfaz (idioma, tema). No usamos cookies publicitarias, rastreadores cross-site ni herramientas de session-replay.
10. Transferencias Internacionales de Datos
El Servicio se aloja en Estados Unidos (región iad de Fly.io). Si usted accede al Servicio desde fuera de EE.UU., su información se transfiere y procesa en EE.UU. Cuando es requerido, nos apoyamos en Cláusulas Contractuales Tipo (SCC) y otros mecanismos legales de transferencia con nuestros sub-procesadores.
11. Privacidad de Menores
El Servicio es un producto B2B destinado a personas de 18 años o más. No recopilamos a sabiendas información personal de menores de 16 años. Si tomamos conocimiento de haberla recopilado, la eliminaremos.
12. Cambios en esta Política
Podemos actualizar esta Política. La fecha de "Última actualización" en la parte superior refleja el cambio más reciente. Para cambios materiales notificaremos a los clientes activos mediante aviso en la aplicación y correo al menos 14 días antes de su entrada en vigor. Su uso continuado del Servicio tras la fecha efectiva de un cambio constituye aceptación de la Política actualizada.
13. Contacto
| Para | Correo |
|---|---|
| Preguntas de privacidad, solicitudes de derechos sobre datos | privacy@agonai.io |
| Notificaciones legales | legal@agonai.io |
| Soporte al cliente | support@agonai.io |
| Comentarios | feedback@agonai.io |
Eceeli LLC [Dirección del agente registrado de Doola — Wyoming, EE.UU.]