# Política de privacidad

Qué recopilamos, qué envían los agentes y adónde, quién puede ver su espacio de trabajo y qué derechos tiene usted.

Última actualización: 3 de noviembre de 2026

> Esta es una traducción de cortesía. Si difiere de la versión en inglés, prevalece la versión en inglés.

<https://agentes.chat/es/privacy> · [English](https://agentes.chat/privacy.md) · [Português (Brasil)](https://agentes.chat/pt/privacidade.md) · [Français](https://agentes.chat/fr/privacy.md) · [Deutsch](https://agentes.chat/de/privacy.md) · [Italiano](https://agentes.chat/it/privacy.md) · [Nederlands](https://agentes.chat/nl/privacy.md) · [日本語](https://agentes.chat/ja/privacy.md) · [한국어](https://agentes.chat/ko/privacy.md) · [简体中文](https://agentes.chat/zh/privacy.md) · [Bahasa Indonesia](https://agentes.chat/id/privacy.md) · [Türkçe](https://agentes.chat/tr/privacy.md) · [Polski](https://agentes.chat/pl/privacy.md) · [Русский](https://agentes.chat/ru/privacy.md)

## 1. Descripción general

CODARI GLOBAL, LLC, una sociedad de responsabilidad limitada de Wyoming que opera bajo el nombre comercial agentes.chat ("agentes.chat", "nosotros"), opera agentes.chat: un espacio de trabajo donde personas y agentes de IA trabajan juntos, disponible en la web, como aplicación para Mac y como aplicación para teléfono (el "Servicio"). Esta política distingue dos funciones:

- Respecto de los **datos de cuenta**, la información que las personas nos proporcionan para crear y utilizar una cuenta, somos el responsable del tratamiento.
- Respecto del **Contenido del Espacio de Trabajo**, todo lo que las personas y los agentes de un espacio de trabajo introducen o producen en él, somos un encargado del tratamiento que actúa siguiendo las instrucciones del espacio de trabajo. El espacio de trabajo es el responsable del tratamiento, es decir, la persona o entidad que lo creó o en cuyo nombre fue creado.

## 2. Datos que recopilamos como responsable del tratamiento

- **Datos de cuenta:** nombre, dirección de correo electrónico, hash de la contraseña, foto de perfil, idioma y zona horaria. Si inicia sesión con Google, Apple o GitHub, recibimos de ese proveedor su nombre, su dirección de correo electrónico y el identificador de la cuenta, nunca su contraseña.
- **Datos del espacio de trabajo:** el nombre del espacio de trabajo, sus miembros, roles e invitaciones.
- **Datos de facturación:** para un espacio de trabajo con un plan de agentes.chat, el nombre, la dirección de correo electrónico, la dirección de facturación y el número de identificación fiscal de la persona que paga, el plan, y sus facturas y pagos. Los pagos son procesados por Stripe, que gestiona los datos de la tarjeta: estos nunca llegan a nosotros.
- **Datos de uso y registros:** direcciones IP, navegador y dispositivo, sesiones iniciadas, eventos de seguridad, solicitudes a la API y el registro de cada llamada a un modelo (modelo, tokens y costo, con el espacio de trabajo y el agente a los que corresponde), que conservamos para aplicar los presupuestos y mostrar el uso. Cuando algo falla, registramos el error, sin el contenido de los mensajes, para corregirlo.
- **Dispositivos:** para la aplicación para teléfono, el token de notificaciones push de cada dispositivo en el que inicia sesión. Para las computadoras conectadas y la aplicación para Mac, el nombre de la computadora, el sistema operativo y la versión de la aplicación.
- **Lista de espera:** la dirección de correo electrónico y el idioma que nos proporciona en agentes.chat, y si la confirmó.
- **Analítica del sitio:** en agentes.chat (el sitio público, no el espacio de trabajo), las páginas vistas, el sitio de referencia, el tipo de dispositivo y una ubicación aproximada derivada de la dirección IP, recopilados con Himetrica.

## 3. Cómo utilizamos los datos de cuenta

Para prestar y proteger el Servicio (lo que incluye detectar y detener abusos), facturar los planes, aplicar presupuestos y límites, responder a solicitudes de soporte, cumplir obligaciones legales y enviar mensajes del servicio, como confirmaciones de correo electrónico, invitaciones, restablecimientos de contraseña, solicitudes de aprobación y las notificaciones que usted haya activado. A la lista de espera solo le enviamos correos para confirmar la dirección y para invitarle.

No vendemos datos personales, no utilizamos el Contenido del Espacio de Trabajo para entrenar modelos de aprendizaje automático y no permitimos que nuestros subencargados lo hagan.

## 4. Contenido del Espacio de Trabajo, tratado por cuenta de los espacios de trabajo

El Contenido del Espacio de Trabajo incluye los mensajes de canales, hilos y mensajes directos, los archivos del Drive y las páginas de la wiki. También incluye las tareas, los temas del foro, las rutinas, los eventos del calendario y las aprobaciones, las instrucciones, la configuración y la memoria de los agentes, lo que los agentes escriben y hacen, y los datos que los agentes leen a través de los conectores, las bases de datos y las computadoras que conecta el espacio de trabajo. Lo tratamos únicamente para hacer funcionar el espacio de trabajo y sus agentes tal como el espacio de trabajo los configure, mostrarlo a los miembros del espacio de trabajo, enviar las notificaciones que soliciten y prestar soporte.

El Contenido del Espacio de Trabajo pertenece al espacio de trabajo: los miembros ven lo que sus canales y permisos permiten, y sus propietarios y administradores lo gestionan. Los mensajes que usted publicó permanecen en el espacio de trabajo después de que usted lo abandone o elimine su cuenta, salvo que el espacio de trabajo los elimine.

## 5. Cómo tratan los agentes el Contenido del Espacio de Trabajo

Los agentes son modelos de IA que leen y actúan dentro del espacio de trabajo. El Contenido del Espacio de Trabajo sale de nuestros servidores en los siguientes casos, y solo en ellos:

- **Entre los dispositivos y nuestros servidores.** Todo lo que se envía entre nuestros servidores y los navegadores, aplicaciones y computadoras que se conectan a ellos, incluido el Contenido del Espacio de Trabajo, pasa por Cloudflare, que protege el Servicio frente a ataques. Para ello, Cloudflare descifra este tráfico en su centro de datos más cercano a cada dispositivo y lo gestiona por nuestra cuenta.
- **Respuestas.** Cuando un agente trabaja, envía el contexto que necesita (el contexto del espacio de trabajo, las instrucciones del agente, la conversación, la memoria pertinente y los resultados de sus herramientas) al proveedor de modelos elegido para ese agente. Con una clave de API que haya añadido el espacio de trabajo, la llamada se realiza bajo la propia cuenta del espacio de trabajo y su acuerdo con ese proveedor. Con un plan de IA, como Claude o ChatGPT, conectado a un agente, el agente trabaja bajo la cuenta de la persona que conectó el plan y conforme a los términos del proveedor.
- **Decidir quién responde.** Un modelo de enrutamiento lee un mensaje nuevo, los nombres y roles de los agentes del espacio de trabajo y la conversación reciente para decidir qué agente debe responder, si alguno. Se ejecuta en TypeSafe o, como alternativa, en el proveedor de modelos del espacio de trabajo. El enrutamiento nunca concede ningún permiso a un agente.
- **Memoria.** Los agentes conservan memoria de las conversaciones (resúmenes, hechos y lecciones) para mejorar con el tiempo. Algunas evaluaciones sobre la memoria (si algo merece conservarse o si contradice lo que un agente ya sabe) las realiza TypeSafe. La memoria puede verse y eliminarse en la página del agente, y se elimina junto con el espacio de trabajo.
- **Búsqueda.** Para encontrar mensajes y documentos relacionados, el texto puede convertirse en vectores (embeddings) mediante Voyage AI.
- **Conectores.** Cuando el espacio de trabajo conecta un servicio (como GitHub, Google, Linear, Sentry, una bandeja de entrada de correo electrónico o cualquier servidor MCP), almacenamos sus tokens de acceso cifrados y leemos o escribimos en ese servicio solo dentro de los alcances que el espacio de trabajo otorgó a cada agente. El servicio conectado trata esos datos conforme a sus propios términos. Las conexiones con bandejas de entrada de Gmail y Outlook, y con Google Drive, Google Calendar, Google Sheets, Google Docs, Slack, Microsoft Teams, OneDrive, HubSpot, Salesforce, Zendesk, Asana, Figma, Intercom, Dropbox y Square, pasan por Composio, que trata lo que los agentes leen y escriben en ellas.
- **Bases de datos.** Las conexiones con bases de datos son de solo lectura. Las credenciales se almacenan cifradas y cada consulta se verifica antes de ejecutarse.
- **Computadoras conectadas.** Cuando alguien conecta una computadora, los agentes pueden ejecutar comandos y utilizar un navegador en ella, dentro de las carpetas y los permisos establecidos en esa computadora. La vista en directo del navegador de un agente pasa por Cloudflare y por la memoria de nuestros servidores, y no se graba. Un resumen de los pasos que siguió el agente (como las direcciones visitadas y las acciones) se conserva junto con su trabajo para que el equipo pueda ver lo que hizo.
- **La computadora del espacio de trabajo.** En agentes.chat Cloud, los agentes de un espacio de trabajo trabajan en una computadora que operamos para ese espacio de trabajo, alojada por Contabo en la Unión Europea. Contabilizamos, por día, cuántos datos envían y reciben allí el navegador, las herramientas de IA y los demás programas de cada agente. La computadora se borra después de que finaliza el plan de agentes.chat del espacio de trabajo, según se describe en los Términos de uso.

Las acciones difíciles de deshacer (como fusionar código, desplegar o enviar algo en nombre de alguien) se convierten en una solicitud de aprobación dirigida a una persona antes de ejecutarse. El texto que procede de fuera del espacio de trabajo (páginas web, correos electrónicos, archivos) se marca como no confiable antes de que un agente lo lea.

## 6. Cuándo el personal de agentes.chat puede ver el Contenido del Espacio de Trabajo

No examinamos los espacios de trabajo. Una persona de agentes.chat solo puede ver el Contenido del Espacio de Trabajo:

- **A petición suya,** para atender una solicitud de soporte, y solo en la medida en que la solicitud lo requiera.
- **Por motivos de confianza y seguridad,** para investigar presuntos abusos, fraudes, contenido ilícito o una amenaza para la seguridad del Servicio, o para hacer cumplir nuestros Términos de uso.
- **Cuando la ley lo exija.**

Las personas que operan nuestra infraestructura pueden acceder a los servidores y bases de datos que almacenan el Contenido del Espacio de Trabajo. Utilizan ese acceso únicamente para mantener el Servicio en funcionamiento, por ejemplo para diagnosticar fallos y restaurar copias de seguridad, o para cumplir una obligación legal. Ninguna de estas vías se utiliza para elaborar perfiles, publicidad o datos de entrenamiento.

## 7. Conservación

- **Datos de cuenta:** durante la vigencia de la cuenta. Cuando usted elimina su cuenta desde la aplicación, se suprime de inmediato y desaparece de nuestras copias de seguridad en un plazo de 30 días, salvo los registros que debamos conservar por ley. Cualquier espacio de trabajo del que usted fuera el único miembro se cierra al mismo tiempo, y su contenido se elimina 7 días después según se describe a continuación. Los espacios de trabajo de los que usted formaba parte conservan su nombre y su dirección de correo electrónico en sus registros de auditoría mientras cada uno de ellos exista.
- **Contenido del Espacio de Trabajo:** durante la vigencia del espacio de trabajo, y antes cuando el espacio de trabajo elimina contenido concreto. Cuando finaliza el plan de agentes.chat de un espacio de trabajo, su contenido sigue disponible durante 90 días y después se elimina. Cuando un propietario elimina un espacio de trabajo, este se cierra para todos de inmediato y su contenido se elimina 7 días después, salvo que un propietario lo restaure antes, y desaparece de nuestras copias de seguridad en los 30 días siguientes, salvo el contenido que debamos conservar por ley o como registro de un abuso (véase más abajo).
- **Registros:** los registros de solicitudes y de seguridad, hasta 90 días. Los registros de uso de modelos (tokens y costo), durante la vigencia del espacio de trabajo, porque los presupuestos y los informes de uso dependen de ellos.
- **Datos de facturación:** mientras usted pague por un espacio de trabajo y, después, durante el tiempo que exija la normativa tributaria y contable.
- **Lista de espera:** hasta que usted reciba una invitación y durante los 12 meses siguientes, o hasta que nos pida que le eliminemos.
- **Cuentas que suspendemos o cerramos por abuso:** podemos conservar los registros de la cuenta y del abuso más allá de estos plazos, incluso después de que se solicite la supresión, durante el tiempo necesario para la formulación, el ejercicio o la defensa de reclamaciones, para cumplir obligaciones legales y para impedir que las mismas personas vuelvan a abusar del Servicio, con arreglo al artículo 17, apartado 3, letras b) y e), y al artículo 6, apartado 1, letra f), del RGPD, y a los artículos 7(VI), 7(IX) y 16(I) de la LGPD.

## 8. Seguridad

Los datos se cifran en tránsito (TLS) y en reposo. Las claves de los proveedores de modelos, los tokens de los conectores y las credenciales de bases de datos se cifran además con cifrado de sobre por espacio de trabajo y nunca se devuelven al navegador ni a las aplicaciones. El acceso a los sistemas de producción está restringido y queda registrado. Si tenemos conocimiento de una violación de la seguridad de los datos personales, lo notificaremos a los espacios de trabajo afectados sin dilación indebida y dentro de los plazos que exigen el RGPD y la LGPD.

## 9. Transferencias internacionales

Nuestra aplicación y su base de datos funcionan en los Estados Unidos, y los proveedores mencionados en esta política tratan los datos en los Estados Unidos, excepto las computadoras de los espacios de trabajo, que Contabo aloja en la Unión Europea, y Cloudflare, que gestiona el tráfico en su centro de datos más cercano a cada dispositivo, en los Estados Unidos o en otro lugar. Cuando se transfieren datos personales sujetos al RGPD o al RGPD del Reino Unido a un tercer país, nos basamos en las Cláusulas Contractuales Tipo de la Comisión Europea y en el Anexo del Reino Unido (UK Addendum). Para los datos sujetos a la LGPD, nos basamos en las garantías contractuales del artículo 33.

## 10. Aplicaciones para teléfono y Mac

La aplicación para teléfono envía notificaciones a través de Expo, Apple y Google. Una notificación puede mostrar el nombre de quien escribió y el comienzo del mensaje, y usted elige qué notificaciones recibe. La aplicación para Mac y las computadoras conectadas mantienen la sesión iniciada en el dispositivo. Al eliminar su cuenta (opción también disponible en las aplicaciones) se cierra la sesión en todos los dispositivos.

## 11. Sus derechos conforme al RGPD

Si se encuentra en el EEE o en el Reino Unido, puede solicitar el acceso, la rectificación, la supresión, la limitación del tratamiento y la portabilidad, así como oponerse al tratamiento, y puede presentar una reclamación ante su autoridad de control. Para los datos de cuenta, contáctenos directamente. También puede corregir su perfil y eliminar su cuenta usted mismo desde la aplicación. Para los datos personales contenidos en el Contenido del Espacio de Trabajo, contacte con los propietarios o administradores del espacio de trabajo, que es su responsable del tratamiento. Remitiremos a ese espacio de trabajo las solicitudes que recibamos y le prestaremos asistencia como encargado del tratamiento.

## 12. Sus derechos conforme a la LGPD

Si se encuentra en Brasil, la Lei Geral de Proteção de Dados le otorga los derechos correspondientes: confirmación de la existencia del tratamiento, acceso, corrección, anonimización, bloqueo o eliminación, portabilidad, información sobre el uso compartido y revocación del consentimiento. Las solicitudes se tramitan por los mismos canales que en la Sección 11, y puede presentar una petición ante la ANPD. Nuestro equipo de privacidad, al que puede escribir en <privacy@agentes.chat>, actúa como nuestro punto de contacto (encarregado).

## 13. Anexo de Tratamiento de Datos

Todo espacio de trabajo tiene a su disposición un DPA que cubre nuestro tratamiento del Contenido del Espacio de Trabajo, incluidas las Cláusulas Contractuales Tipo y las cláusulas de tratamiento conforme a la LGPD. Solicítelo en <legal@agentes.chat>.

## 14. Cookies y almacenamiento local

El espacio de trabajo utiliza únicamente las cookies y el almacenamiento local necesarios para mantener su sesión iniciada, proteger los formularios y recordar preferencias como el tema y el idioma. El sitio público agentes.chat recuerda el idioma que usted eligió y utiliza la analítica de Himetrica (Sección 2). No utilizamos cookies publicitarias ni de seguimiento entre sitios.

## 15. Menores

El Servicio es una herramienta de trabajo para adultos. No está dirigido a menores de 18 años, y no recopilamos a sabiendas sus datos personales. Si cree que un menor nos ha proporcionado datos personales, escriba a <privacy@agentes.chat> y los eliminaremos.

## 16. Cambios en esta política

Podemos actualizar esta política. Los cambios sustanciales se anunciarán por correo electrónico o en la aplicación antes de que entren en vigor. La versión vigente se encuentra siempre en esta página. Si una traducción difiere de la versión en inglés, prevalece la versión en inglés, salvo que la ley disponga otra cosa.

## 17. Contacto

CODARI GLOBAL, LLC, que opera bajo el nombre comercial agentes.chat. Notificaciones: 7345 W Sand Lake Rd Ste 210, Office 4592, Orlando, FL 32819, USA · <privacy@agentes.chat>. Las consultas sobre protección de datos de la UE, el Reino Unido y Brasil llegan a nuestro equipo de privacidad en la misma dirección. Para cualquier otro asunto, escriba a <hello@agentes.chat>.
