Privacidad

Qué almacenamos

• Cuenta — correo electrónico, nombre, una URL de avatar opcional, tu rol y un hash scrypt de tu contraseña. Las contraseñas nunca se guardan de forma recuperable.
• Sesiones — un hash SHA-256 de tu token de sesión, más la dirección IP y el agente de usuario que lo crearon. El token en sí solo existe en la cookie de tu navegador.
• Espacio de trabajo — los agentes que posees, los flujos de trabajo que creas y la entrada y la salida de cada ejecución que lanzas.
• Credenciales de integraciones — cifradas con AES-256-GCM antes de almacenarse. Solo se descifran dentro del entorno de ejecución de agentes en el servidor y nunca se devuelven a un navegador.
• Uso — ejecuciones de agentes, ejecuciones de flujos, recuentos de tokens y llamadas a la API, registrados por ejecución para la facturación y el control de límites.
• Registro de auditoría — quién realizó qué acción administrativa sobre qué recurso, y cuándo.

Qué no almacenamos

• Números de tarjeta ni ningún medio de pago. De todo eso se ocupa nuestro proveedor de pagos.
• Tu contraseña en claro, en ningún momento posterior al registro.
• Claves de API en bruto. Solo se conserva un hash SHA-256 y un prefijo de visualización que no es secreto.

Adónde van tus datos

• Proveedores de IA — cuando ejecutas un agente, la entrada que aportas y el prompt de sistema del agente se envían al proveedor de modelos configurado (Anthropic u OpenAI) para producir la salida. La petición se hace siempre con tus propias credenciales y ese proveedor te la factura a ti: sin ellas un agente no se ejecuta, así que esto nunca ocurre con una clave de PROMIVO.
• Nuestro proveedor de pagos — tu correo electrónico, tu país de facturación y el importe, cuando haces una compra o mantienes una suscripción. Es el comerciante registrado: cobra el pago, emite la factura y gestiona los impuestos, y guarda los datos de la tarjeta que PROMIVO nunca ve.
• Tu proveedor de correo — mensajes transaccionales como verificaciones y recibos.
• Analítica — una vista de página y sus medidas de carga, por cada visita. Se ejecuta en Vercel, que ya aloja el sitio, y el script se sirve desde este dominio y no desde un tercero. No se instala ninguna cookie, no se incluye nada de lo que escribes, y ningún identificador te sigue entre visitas ni hasta ningún otro sitio.
• Los endpoints que configures — un nodo HTTP o de webhook de un flujo envía exactamente la carga que definiste, a la URL que definiste.

No vendemos datos ni compartimos el contenido de un espacio de trabajo con otros clientes.

Registros

Los registros del servidor son JSON estructurado y pasan por un filtro de redacción que elimina cualquier campo cuyo nombre parezca una credencial: password, secret, token, key, authorization, cookie, signature o hash. Las trazas de pila nunca se devuelven a un navegador.

Conservación y eliminación

Los datos del espacio de trabajo viven mientras viva tu cuenta. Eliminar tu cuenta arrastra tus sesiones, compras de agentes, flujos, ejecuciones, credenciales de integraciones y claves de API. Las entradas de auditoría se conservan con el actor desvinculado, porque un rastro de auditoría que puede borrar la persona a la que registra no es un rastro de auditoría.

Tus controles

• Revoca cualquier conexión de integración desde el panel; con ello se borran sus credenciales almacenadas.
• Revoca cualquier clave de API, de inmediato y sin vuelta atrás.
• Cierra todas las sesiones activas desde los ajustes de seguridad.
• Solicita la eliminación de la cuenta escribiendo a soporte.