Esta traducción se ofrece únicamente por comodidad. Si difiere de la versión en inglés, prevalece la versión en inglés.
Última actualización
Conservamos los datos de cuenta que usted nos facilita, los contenidos que crea y los datos técnicos necesarios para mantener segura su cuenta. Los prompts y archivos que envía a un modelo van al proveedor que lo ejecuta. No usamos sus contenidos para entrenar modelos y no vendemos sus datos. La analítica solo funciona si usted la acepta. Puede eliminar sus chats o toda su cuenta usted mismo, y escribirnos para cualquier otra cosa.
1. Quién es el responsable del tratamiento
Omnibo, con sede en Ámsterdam, Países Bajos, es el responsable del tratamiento de los datos personales descritos aquí. Contacto: info@omnibo.ai.
Esta política cubre la app de Omnibo (https://app.omnibo.ai), este sitio web y el servidor MCP de Omnibo.
2. Los datos que conservamos, por qué y con qué base
Según el RGPD, todo uso de datos personales necesita una base jurídica. Las nuestras son: la ejecución de nuestro contrato con usted («contrato»), nuestros intereses legítimos en gestionar un servicio seguro y que funcione («intereses legítimos»), su consentimiento («consentimiento») y nuestras obligaciones legales, como conservar registros fiscales y contables («obligación legal»).
| Datos | Qué incluyen | Por qué | Base jurídica |
|---|---|---|---|
| Cuenta y perfil | Dirección de correo, contraseña (almacenada solo como hash), nombre y apellidos, avatar, método de inicio de sesión (identificador de cuenta de Google si usa Google Sign-In), tokens de verificación de correo y de restablecimiento de contraseña, estado de la cuenta, ajustes y preferencias como su modelo predeterminado y su zona horaria. | Para crear y gestionar su cuenta y recordar sus ajustes. | Contrato |
| Perfil público | Nombre de usuario, biografía, avatar y número de seguidores — solo si configura un perfil público. | Para mostrar su perfil y los elementos que publica. | Contrato |
| Sesiones y dispositivos | De cada dispositivo con la sesión iniciada: nombre y tipo de dispositivo, navegador, sistema operativo, dirección IP, ciudad y país aproximados (obtenidos de la dirección IP mediante ip-api.com) y cuándo empezó la sesión y cuándo estuvo activa por última vez. | Para mantener su sesión iniciada, permitirle ver y cerrar la sesión de sus dispositivos y proteger su cuenta. | Contrato; intereses legítimos |
| Chats y memoria de la IA | Sus chats y sus mensajes, los archivos y ajustes usados en ellos, las llamadas a herramientas que hizo la IA y los datos que la IA guarda en la memoria de un proyecto cuando chatea dentro de un proyecto. | Para ofrecer el chat, conservar su historial y permitir que la IA trabaje con sus proyectos. | Contrato |
| Medios generados y archivos | Imágenes, vídeos, audio y transcripciones que genera; archivos y medios de referencia que sube; voces personalizadas que crea, incluida la grabación de voz que sube para ellas. | Para generar, almacenar y entregar su trabajo. | Contrato |
| Facturación | Su plan y el estado de la suscripción, el identificador de cliente de Stripe, compras, saldos de credits e historial de uso, solicitudes de reembolso y disputas de pago. Los datos de la tarjeta se introducen en Stripe y nunca llegan a nuestros servidores. | Para facturarle, aplicar los credits, gestionar reembolsos y llevar la contabilidad. | Contrato; obligación legal |
| Boletín | Si se suscribió a nuestro boletín y a las novedades del producto, y cuándo; su dirección de correo y su nombre se envían a Mailchimp mientras esté suscrito. | Para enviarle el boletín que solicitó. | Consentimiento |
| Analítica | Páginas visitadas, clics en llamadas a la acción y, en la app, su identificador de cuenta y un evento de compra al pagar — solo después de aceptar las cookies de analítica. | Para entender cómo se usa Omnibo y mejorarlo. | Consentimiento |
| Supervisión de errores y reproducción de sesiones | Informes de errores y trazas de rendimiento de la app y del backend, con los campos sensibles conocidos eliminados; grabaciones de una muestra de sesiones de la app con todo el texto enmascarado y todos los medios bloqueados. | Para encontrar y corregir errores. | Intereses legítimos |
| Señales de abuso y seguridad | Las señales que registran nuestras comprobaciones automáticas cuando un mensaje de chat, una llamada MCP o un inicio de sesión coincide con un patrón de abuso conocido, las alertas generadas para su revisión, los vínculos entre cuentas que inician sesión desde la misma red y dispositivo, y las decisiones tomadas al respecto. | Para proteger el servicio, a sus usuarios y a sus proveedores de ataques, fraude y abuso. | Intereses legítimos |
| Cuentas conectadas | Cuando conecta GitHub o Gmail: el nombre de la cuenta, los permisos concedidos y el token de acceso, cifrado en reposo. | Para que la IA use la cuenta que conectó, solo como usted permitió. | Contrato |
| Claves MCP y apps autorizadas | Las claves que crea (solo guardamos un hash y un prefijo corto), las apps que autoriza y un registro de cada llamada a una herramienta — qué herramienta, cuándo y el resultado, con los nombres de sus argumentos pero no su contenido. | Para gestionar el servidor MCP, mostrarle lo que hicieron sus claves e investigar usos indebidos. | Contrato; intereses legítimos |
| Workspaces de equipo | Los equipos a los que pertenece, su rol, las invitaciones, y el contenido y el uso en cada workspace de equipo. | Para gestionar los workspaces de equipo y su facturación. | Contrato |
| Comentarios | Los comentarios que envía desde la app: su mensaje, su categoría, una captura de pantalla opcional, la página en la que estaba y el agente de usuario de su navegador. | Para leer sus comentarios y actuar en consecuencia. | Intereses legítimos |
| Explore | Los elementos que publica en Explore, y los «me gusta» y seguimientos que da y recibe. Las vistas públicas de Explore nunca muestran su dirección de correo. | Para mostrar lo que usted eligió publicar. | Contrato |
| Correos con nosotros | Lo que nos escribe y nuestras respuestas. | Para responderle y resolver su solicitud. | Intereses legítimos; contrato |
3. Sus prompts y los proveedores de IA
Cuando usa un modelo, su prompt, el contexto de la conversación y cualquier archivo o referencia que adjunte se envían al proveedor que ejecuta ese modelo, que devuelve el resultado. El proveedor los trata conforme a sus propias condiciones, que la página «Condiciones de los proveedores de modelos» nombra por proveedor. Algunas herramientas envían datos a otros servicios: una búsqueda web envía su consulta a Tavily, y se llama a una cuenta conectada en su nombre.
No usamos sus contenidos para entrenar modelos de IA y no vendemos sus datos personales.
4. Analítica y cookies
Usamos Google Analytics 4 en este sitio web y en la app, pero solo después de que usted acepte las cookies de analítica. Hasta entonces el script de Google Analytics no se carga en absoluto, y con una señal Global Privacy Control o Do Not Track nunca se ejecuta. Si aceptó la analítica al comprar un plan o un paquete de credits, nuestro servidor también informa de esa compra a Google Analytics. Puede retirar su consentimiento en cualquier momento; la Política de cookies enumera cada cookie y explica cómo.
5. Supervisión de errores y reproducción de sesiones
Usamos Sentry para detectar errores en la app y en nuestros servidores. Los informes de errores incluyen contexto técnico, como la página, el navegador y la solicitud que falló, con los campos sensibles conocidos eliminados antes de enviarse. Sentry también graba aproximadamente el 10 % de las sesiones de la app, y las sesiones en las que ocurre un error, como una reproducción de lo que pasó en pantalla: todo el texto se enmascara y todas las imágenes y vídeos se bloquean, así que una reproducción muestra la maquetación y los clics, no sus contenidos.
6. Seguridad y prevención del abuso
Para proteger el servicio, comprobamos automáticamente los mensajes de chat, las llamadas MCP y los inicios de sesión en busca de patrones de ataque conocidos, como intentos de alcanzar nuestros sistemas internos, de anular las instrucciones de la IA o de buscar secretos, y detectamos cuando se crean varias cuentas desde la misma red y dispositivo. Estas comprobaciones solo registran señales y marcan una cuenta; una persona revisa cada marca antes de que le ocurra nada a una cuenta. También bloqueamos direcciones de correo desechables en el registro, limitamos la frecuencia de los intentos de inicio de sesión y usamos Cloudflare Turnstile para distinguir personas de bots en el registro, el inicio de sesión y el restablecimiento de contraseña.
7. Con quién compartimos los datos
Compartimos datos personales solo con los proveedores que gestionan partes del servicio por nosotros (nuestros subencargados del tratamiento, enumerados con lo que recibe cada uno), con el proveedor de IA del modelo que elija y con una cuenta conectada cuando pide a la IA que la use. Solo comunicamos datos a las autoridades cuando la ley lo exige.
8. Transferencias internacionales
Nuestros servidores, base de datos y almacenamiento de archivos funcionan en Railway, en su región EU West de Ámsterdam, Países Bajos. Varios de nuestros proveedores, incluidos la mayoría de los proveedores de modelos de IA, tienen su sede fuera del Espacio Económico Europeo y pueden tratar allí los datos que reciben, conforme a las condiciones nombradas para cada uno. Cuando elige un modelo, su prompt y sus entradas van al proveedor que lo ejecuta.
9. Cuánto tiempo conservamos los datos
- Su cuenta y su contenido se conservan hasta que los elimine, o hasta que elimine su cuenta.
- Inicio de sesión: la cookie de acceso dura 15 minutos y una sesión 7 días por defecto, renovados mientras usa Omnibo. Las sesiones caducadas se eliminan cada día.
- Los chats se conservan hasta que los elimine, en todos los planes. Un chat eliminado puede restaurarse durante 7 días y luego se elimina de forma permanente, junto con sus registros de diagnóstico.
- Los archivos que ya no están vinculados a nada en su cuenta se retiran del almacenamiento mediante una limpieza diaria.
- Workspaces de equipo: sus datos en un equipo que abandonó se eliminan 90 días después de que se fuera; todo el contenido de un equipo cuya suscripción terminó se elimina 90 días después de que terminara, salvo que vuelva a suscribirse.
- Los registros de facturación e impuestos se conservan durante el tiempo que exija la ley.
- El boletín: hasta que se dé de baja o elimine su cuenta.
10. Acceso del personal
Un pequeño número de empleados de Omnibo con derechos de administrador pueden acceder a los datos de una cuenta cuando es necesario para atenderle, corregir un problema o investigar un abuso.
- Diagnóstico de chats: conservamos un registro técnico detallado de cada turno de chat — los mensajes, las herramientas usadas y las solicitudes a los proveedores y sus respuestas — en un almacenamiento privado. Los administradores pueden descargarlo para investigar un problema; cada descarga queda registrada, y el registro se elimina con el chat.
- «View as»: un administrador puede ver la app como un usuario concreto para reproducir un problema. Cada una de esas sesiones queda registrada, termina a los 30 minutos y no puede cambiar pagos, planes ni datos de identidad.
- Cada acción de un administrador se anota en un registro de auditoría.
11. Cómo protegemos sus datos
- Las cookies de inicio de sesión son httpOnly y same-site, y cada solicitud que modifica datos lleva un token CSRF.
- Las contraseñas se almacenan solo como hashes con sal; las claves MCP, solo como hashes.
- Los tokens de acceso de las cuentas conectadas están cifrados en reposo.
- Los elementos generados son privados a menos que usted los publique.
- Las sesiones y el estado de la cuenta se comprueban en cada solicitud, de modo que cerrar la sesión de un dispositivo o suspender una cuenta surte efecto al instante.
12. Sus derechos
Según el RGPD, usted tiene derecho a acceder a sus datos personales, rectificarlos y suprimirlos, a recibirlos en un formato portable, a oponerse al tratamiento basado en intereses legítimos, a limitar el tratamiento y a retirar su consentimiento en cualquier momento. Gran parte de esto se hace por su cuenta:
Para cualquier otra cosa — una copia de sus datos, una oposición o una limitación — escriba a info@omnibo.ai desde la dirección de su cuenta. También tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos, como la del lugar donde vive.
- Supresión: elimine su cuenta en Settings → General → Danger zone. Esto cancela su suscripción, libera los equipos que posee o a los que pertenece, elimina todos sus archivos, chats y sesiones, sus credits, su historial de uso y sus preferencias, y lo borra de forma permanente de nuestra lista del boletín en Mailchimp. Si posee un equipo con una suscripción activa, cancele primero esa suscripción.
- Elimine todos sus chats de una vez en Settings → General → Danger zone, o un solo chat desde la lista de chats.
- Acceso y portabilidad: descargue sus archivos generados y subidos desde la página Files.
- Rectificación: cambie su nombre, nombre de usuario y biografía en Settings → General → Profile.
- Consentimiento: dese de baja del boletín en Settings → General → Email updates y cambie su elección de analítica en Settings → General → Privacy & cookies.
- Cierre la sesión de otros dispositivos en Settings → General → Security.
13. Cambios en esta política
Cuando cambiamos esta política, actualizamos la fecha de «Última actualización» de arriba. Si un cambio afecta de forma importante a cómo usamos sus datos, se lo comunicaremos por correo o en la app antes de que se aplique.
14. Contacto
¿Preguntas sobre este documento? Escriba a info@omnibo.ai.