Política de Privacidad
Última actualización: 2026-06-13
Esta Política de Privacidad describe cómo Eceeli LLC ("nosotros," "nos," "nuestro/a") — sociedad de responsabilidad limitada constituida bajo las leyes del Estado de Wyoming, EE. UU., operadora de la plataforma de inteligencia competitiva Agonai en agonai.io y app.agonai.io (el "Servicio") — recopila, usa y protege información sobre usted ("usted," "Cliente").
Al usar el Servicio, usted acepta esta Política. Si no está de acuerdo, no use el Servicio.
1. Quiénes Somos
| Entidad legal | Eceeli LLC |
| Jurisdicción | Wyoming, EE. UU. |
| Producto | Agonai |
| Contacto | privacy@agonai.io |
2. Información que Recopilamos
Información que usted proporciona directamente:
- Información de cuenta: nombre, correo electrónico, nombre de la organización, dirección de facturación (recopilada por nuestro procesador de pagos; ver Sección 5).
- Datos de configuración: URLs de competidores, fuentes de datos, prompts de IA, catálogos de consultas, ajustes de portafolio.
- Integraciones opcionales: tokens OAuth para Slack, Microsoft Teams y HubSpot (cifrados en reposo mediante cifrado a nivel de campo con AES-GCM).
- Credenciales de proveedores de IA (solo clientes Scout que aportan sus propias claves): claves API que usted ha provisto con proveedores líderes de IA, cifradas en reposo mediante cifrado a nivel de campo con AES-GCM.
- Correspondencia de soporte y comentarios que usted nos envía.
Información recopilada automáticamente:
- Telemetría de uso: páginas visitadas, funciones usadas, tiempos de respuesta, eventos de error.
- Metadatos de sesión: dirección IP, tipo de navegador/dispositivo, expiración de la sesión de autenticación.
- Logs operativos necesarios para proporcionar y asegurar el Servicio.
Información recopilada de fuentes públicas en su nombre:
Cuando usted añade un competidor o una fuente, el Servicio recupera contenido públicamente disponible (páginas web, feeds RSS, sitios de reseñas, noticias, páginas de empleo, feeds públicos de lanzamientos de código, metadatos de tiendas de aplicaciones, índices de podcasts, Wikipedia, páginas de estado, presentaciones públicas ante la SEC, etc.). Este contenido se procesa y almacena asociado a su cuenta. No recopilamos datos detrás de muros de inicio de sesión y respetamos las directivas robots.txt.
Datos personales que aparecen en fuentes monitoreadas. El contenido monitoreado puede contener de forma incidental datos personales de individuos que no son nuestros clientes (por ejemplo, el nombre de un ejecutivo citado en una noticia, o el autor de una reseña pública). El Servicio está diseñado para analizar empresas, marcas y organizaciones — no para monitorear, perfilar ni elaborar dossiers sobre personas naturales, y aplicamos la minimización de datos en consecuencia. Cuando aplica la legislación de protección de datos, nuestra base legal para procesar dichos datos personales públicamente disponibles es nuestro interés legítimo (y el de nuestro cliente) en el análisis competitivo, ponderado frente a los derechos del individuo. Cualquier persona cuyos datos personales aparezcan en el contenido que procesamos puede ejercer los derechos de la Sección 8 (incluidos acceso y supresión) escribiendo a privacy@agonai.io.
3. Cómo Usamos su Información
Usamos su información para:
- Proporcionar, operar y mantener el Servicio.
- Procesar pagos y gestionar suscripciones (a través de nuestro Comerciante de Registro — ver Sección 5).
- Enviar correos transaccionales: enlaces de inicio de sesión, alertas, informes programados, recibos de facturación.
- Generar análisis, battlecards, tendencias y reportes de visibilidad mediante IA sobre los datos que usted ha configurado.
- Detectar, prevenir y responder a fraude, abuso e incidentes de seguridad.
- Mejorar el Servicio en función de patrones de uso agregados.
- Cumplir con obligaciones legales.
No vendemos su información personal. No usamos sus datos para entrenar modelos de IA de propósito general. No compartimos datos de clientes con terceros con fines publicitarios.
4. Procesamiento por IA — Flujos de Datos
La forma en que se enrutan sus prompts y datos de competidores depende de su plan:
| Plan | Enrutamiento de proveedor IA | Flujo de datos |
|---|---|---|
| Scout (claves propias) | Sus propias claves API con el proveedor de IA que usted elija | Sus prompts y datos de competidores se envían directamente al proveedor de IA que usted autorizó, facturados a su cuenta API. Actuamos como capa de enrutamiento; no retenemos los payloads de prompt/respuesta más allá de lo necesario para mostrar el resultado y auditar el uso. |
| Growth, Business | Cuentas administradas de Eceeli LLC con proveedores de IA | Sus prompts y datos de competidores son procesados por nuestros sub-procesadores administrados de IA (ver Sección 5). Aplican los compromisos de manejo de datos de cada sub-procesador, incluidos cero retención del día y no entrenamiento sobre datos del cliente cuando el proveedor lo ofrezca. |
En ambos casos los prompts y respuestas se almacenan en la fila de base de datos correspondiente a su tenant y son visibles solamente para los miembros autorizados de su organización.
5. Sub-procesadores
Dependemos de un pequeño número de proveedores para entregar el Servicio. Cada uno procesa sus datos solamente como sea necesario para cumplir su función, y está sujeto a sus propios compromisos de privacidad.
| Sub-procesador | Propósito | Categoría de datos |
|---|---|---|
| Polar (polar.sh) | Comerciante de Registro — procesamiento de pagos, recaudación de impuestos (IVA UE, impuestos sobre ventas de EE. UU.), facturación, gestión de suscripciones | Identidad de facturación, método de pago, montos de transacción |
| Stripe (vía Polar) | Rail subyacente de procesamiento de tarjetas usado por Polar | Método de pago tokenizado, metadatos de transacción |
| Mercury (mercury.com) | Banca empresarial para operaciones de Eceeli LLC | Ninguno de sus datos — solo destino ACH de pagos |
| Fly.io (fly.io) | Hosting de aplicación y PostgreSQL administrado (región: iad, EE. UU.) | Todos los Datos del Cliente en reposo y en tránsito |
| Tigris (tigris.dev) | Almacenamiento de objetos compatible con S3 para snapshots de páginas monitoreadas | Blobs HTML de snapshots |
| Cloudflare (cloudflare.com) | DNS, CDN y protección contra bots | Metadatos de peticiones HTTP entrantes |
| Resend (resend.com) | Entrega de correos transaccionales | Dirección de correo del destinatario, contenido del mensaje |
| AppSignal (appsignal.com) | Monitoreo de errores de aplicación y telemetría de rendimiento | Trazas de error, metadatos de petición (PII redactado donde sea posible) |
| Anthropic (anthropic.com) | Proveedor de IA Claude (clientes en planes administrados) | Prompts y respuestas para análisis IA |
| OpenAI (openai.com) | Proveedor de IA GPT (clientes en planes administrados) | Prompts y respuestas para análisis IA |
| Google (cloud.google.com) | Proveedor de IA Gemini (clientes en planes administrados) | Prompts y respuestas para análisis IA |
| Perplexity (perplexity.ai) | Proveedor de IA Perplexity (clientes en planes administrados; consultas de Visibilidad ante la IA) | Prompts y respuestas para análisis IA |
Podemos añadir o cambiar sub-procesadores. Los cambios materiales se reflejan en esta Política y se anuncian mediante notificación en la aplicación o por correo al menos 14 días antes de su entrada en vigor, cuando sea razonablemente practicable.
6. Retención de Datos
| Datos | Retención |
|---|---|
| Perfil de cuenta y datos de organización | Durante la vigencia de su suscripción. Tras la cancelación: 30 días de acceso de solo lectura, luego eliminación programada en los 90 días siguientes. |
| Snapshots de páginas monitoreadas | Se conservan los 30 snapshots más recientes por página monitoreada. Los más antiguos se podan automáticamente. |
| HTML crudo de snapshots | Se conserva durante 7 días, luego se anula — solo persiste la representación diff/estructurada. |
| Insights, battlecards, tendencias y reportes generados por IA | Conservados durante la vida de la cuenta. Exportables en cualquier momento. |
| Logs operativos | Hasta 30 días para fines de seguridad y respuesta a incidentes; más tiempo si se requiere para una investigación activa. |
| Registros de facturación | Conservados durante 7 años conforme a los requisitos fiscales de EE. UU. Mantenidos por el Comerciante de Registro y por nosotros en forma resumida. |
Puede solicitar eliminación anticipada en cualquier momento (ver Sección 8).
7. Seguridad de Datos
- En tránsito: TLS 1.3 entre usted, nuestra aplicación y nuestros sub-procesadores.
- En reposo: base de datos administrada con cifrado a nivel de volumen. Almacenamiento de objetos con cifrado en reposo.
- Cifrado a nivel de campo: los tokens OAuth y las claves de IA aportadas por el cliente se cifran a nivel de campo con AES-GCM y claves mantenidas fuera de la base de datos.
- Autenticación: inicio de sesión sin contraseña mediante enlace mágico. Sin riesgo de reutilización de contraseñas.
- Controles de acceso: políticas de autorización deny-by-default delimitadas a su organización. El acceso interno a datos de producción se limita a un pequeño número de personal solo para respuesta a incidentes.
- Respaldos: snapshots diarios de la base de datos con retención de 30 días.
Ningún sistema es impenetrable. Nos comprometemos a notificar a los clientes afectados en un plazo de 72 horas tras confirmar una brecha de datos personales, conforme al Artículo 33 del RGPD y leyes análogas.
8. Sus Derechos
Según su jurisdicción, usted tiene derecho a:
- Acceder a la información personal que tenemos sobre usted.
- Rectificar información inexacta.
- Eliminar su información personal ("derecho al olvido").
- Exportar sus datos en formato portátil y legible por máquina (CSV / Markdown).
- Oponerse a o restringir actividades de procesamiento específicas.
- Retirar su consentimiento para cualquier procesamiento que dependa del consentimiento.
- Presentar una reclamación ante una autoridad de control (p. ej., su autoridad nacional de protección de datos en la UE/Reino Unido; la California Privacy Protection Agency para residentes de California).
Para ejercer estos derechos, escriba a privacy@agonai.io indicando la solicitud y el correo asociado a su cuenta. Respondemos dentro de 30 días.
9. Cookies
Usamos solo cookies estrictamente necesarias — aquellas requeridas para mantener su sesión autenticada y recordar sus preferencias de interfaz (idioma, tema). No usamos cookies publicitarias, rastreadores cross-site ni herramientas de session-replay.
10. Transferencias Internacionales de Datos
El Servicio se aloja en Estados Unidos. Si usted accede al Servicio desde fuera de EE. UU., su información se transfiere y procesa en EE. UU. Cuando es requerido, nos apoyamos en Cláusulas Contractuales Tipo (SCC) y otros mecanismos legales de transferencia con nuestros sub-procesadores.
Actualmente el Servicio se ofrece únicamente a clientes empresariales en los Estados Unidos (ver nuestros Términos del Servicio). Un Acuerdo de Procesamiento de Datos (DPA) que incorpora las SCC aplicables está disponible para clientes empresariales a solicitud en privacy@agonai.io.
11. Privacidad de Menores
El Servicio es un producto B2B destinado a personas de 18 años o más. No recopilamos a sabiendas información personal de menores de 16 años. Si tomamos conocimiento de haberla recopilado, la eliminaremos.
12. Cambios en esta Política
Podemos actualizar esta Política. La fecha de "Última actualización" en la parte superior refleja el cambio más reciente. Para cambios materiales notificaremos a los clientes activos mediante aviso en la aplicación y correo al menos 14 días antes de su entrada en vigor. Su uso continuado del Servicio tras la fecha efectiva de un cambio constituye aceptación de la Política actualizada.
13. Contacto
Todas las preguntas de privacidad, solicitudes de derechos sobre datos, notificaciones legales, soporte y comentarios: privacy@agonai.io.
Eceeli LLC — Wyoming, EE. UU.