Política de privacidad

1.1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es DisierTECH, Inc., una corporación (C-Corp) constituida en el estado de Delaware, Estados Unidos. Es la empresa que contrata contigo y te factura.

Esta política se aplica a:

• Este sitio, disier.tech.
• La app, app.disier.tech, donde te registras, compras, gestionas tus API keys y consultas tu DisierTECH Frontier Balance.
• El endpoint del DisierTECH AI Cluster, https://llm.disier.net/v1, y el Frontier Gateway que enruta cada solicitud.
• Los servicios gestionados del Marketplace, el VPS gestionado de Builder Pro y el agente OpenClaw incluido en los planes.
• La administración del grupo de WhatsApp de la comunidad.

A veces tratamos datos por cuenta tuya: cuando incluyes datos personales de otras personas en tus prompts o los guardas en un servicio gestionado (por ejemplo, las métricas de visitas y los mensajes de los formularios de tu sitio web, o los datos de los clientes que pasan por tus flujos). Ahí tú decides para qué se usan y DisierTECH actúa como encargado del tratamiento: los trata solo según tus instrucciones y para prestarte el servicio, los mantiene confidenciales y protegidos como se explica en Seguridad, usa solo los proveedores de esta política y los que tú conectes, te ayuda a atender las solicitudes de esas personas y los elimina cuando termina el servicio, salvo que la ley exija conservarlos. Los modelos GLM quedan fuera de este compromiso: una solicitud a un modelo GLM puede ir a Z.ai, cuyas condiciones permiten que traten el contenido subcontratistas que no identifica (ver Tratamiento de datos por capa).

A ti te corresponde informar a esas personas y contar con una base legal para tratar sus datos. Si tu sitio o tus flujos usan analítica o cookies, también te corresponde avisar a tus visitantes y pedirles su consentimiento cuando la ley lo exija. Si necesitas un acuerdo de tratamiento de datos firmado, escríbenos.

Si tienes un contrato de Enterprise Access, lo que ese contrato establezca sobre el tratamiento de datos prevalece sobre esta política en lo que regule de forma distinta.

2.2. Datos que tratamos

Tratamos solo los datos que necesitamos para prestarte los servicios. Según lo que uses, son estos:

• Cuenta: tu nombre, tu correo electrónico, tus credenciales de acceso y la configuración de tu cuenta.
• Compras y facturación: lo que compras (una suscripción, un nivel de la cohorte fundadora, una recarga de Frontier Balance o un servicio del Marketplace), con su fecha, monto y estado, y los datos que nos des para emitir tus recibos.
• Pagos: los pagos se procesan con PayPal. PayPal nos confirma cada pago y nos envía los datos de la operación, como su identificador, monto, fecha y estado, y el nombre y el correo de la cuenta que paga. No recibimos el número completo de tu tarjeta ni tus datos de acceso a PayPal.
• API keys y consumo: las API keys que creas y los metadatos de cada solicitud que necesitamos para medir y cobrar el consumo, como la fecha y hora, la API key usada, el modelo solicitado, el proveedor que la atendió, los tokens de entrada y de salida, el costo descontado de tu Frontier Balance y el resultado (por ejemplo, un error).
• Contenido de tus solicitudes: los prompts que envías al endpoint y las respuestas que recibes. Cómo se trata se explica en Prompts y respuestas.
• Servicios gestionados: el contenido que alojas en tus servidores del Marketplace (Sitio Web, OpenClaw gestionado, n8n, Activepieces, FlowiseAI, Langflow o Windmill) o en el VPS gestionado de Builder Pro, incluidas las credenciales de otros servicios que conectes a tus agentes o flujos, sus copias de seguridad y los datos técnicos para operarlos, como el subdominio asignado.
• Soporte y mentoría: los mensajes que nos envías por correo u otros canales de soporte y la información que incluyas en ellos.
• Comunidad: si te unes al grupo de WhatsApp, tu número de teléfono, tu nombre y foto de perfil y lo que publiques quedan visibles para los administradores y los demás miembros.
• Datos técnicos: cuando usas la app o el endpoint, tratamos datos como la dirección IP, el tipo de navegador o de cliente y la fecha y hora de acceso, para proteger los servicios y prevenir abusos. La app usa cookies o el almacenamiento de tu navegador para iniciar y mantener tu sesión.

Casi todos estos datos nos los das tú. Los de pago nos llegan de PayPal y los de consumo se generan cuando usas los servicios. Los de cuenta y de compra son necesarios para crearte la cuenta y cobrarte; los demás dependen de lo que decidas usar.

No te pedimos datos sensibles, como datos de salud, biométricos, de origen racial o étnico, de creencias religiosas o políticas, o de vida sexual, y no los necesitamos. Si decides incluirlos en tus prompts o en tus servicios gestionados, a ti te corresponde contar con el consentimiento expreso o la base legal que exija la ley. DisierTECH no los usa para ninguna finalidad propia.

3.3. Prompts y respuestas

Tus prompts y las respuestas pueden contener datos personales. Así se tratan en cada capa del servicio.

En el Frontier Gateway (Live), cada vez que pides un modelo de frontera, tu solicitud va al proveedor que atiende ese modelo: Anthropic, Azure AI, Google Vertex AI, AWS Bedrock, Cloudflare Workers AI o Z.ai. Si varios proveedores atienden la misma familia de modelos, tu solicitud puede ir a cualquiera de ellos para repartir la carga y, si uno falla, a otro de la misma familia, así que puede llegar a más de uno. Cada proveedor usa el contenido para generar la respuesta y lo conserva o lo elimina según sus condiciones de servicio, su política de datos y la configuración de nuestra cuenta.

No necesitas cuenta con esos proveedores ni recibes cuentas o créditos de ellos. DisierTECH los elige, les envía la solicitud desde su propia cuenta y responde ante ti por esa elección y por enviarles solo lo necesario para atender tu solicitud.

En Tratamiento de datos por capa (/datos) indicamos qué proveedores atienden cada familia de modelos, dónde puede tratar los datos cada uno y el enlace a sus condiciones. Si sumamos un proveedor, lo publicaremos ahí antes de enviarle solicitudes. Si tienes dudas sobre un modelo, escríbenos antes de enviarle información confidencial o datos personales.

El gateway procesa el contenido de tus prompts y de las respuestas en tránsito, para enrutarlo y medir el consumo, y no lo almacena. DisierTECH registra solo los metadatos de consumo y los datos técnicos descritos en Datos que tratamos.

El Nodo GPU reservado (En preparación) todavía no está en producción. Cuando lo esté, servirá modelos abiertos por el mismo endpoint y registrará la cantidad de tokens consumidos, solo con fines estadísticos. Antes de que entre en producción publicaremos en esta política y en Tratamiento de datos por capa qué otros datos tratará, incluidos los necesarios para aplicar los límites de requests y de uso concurrente de cada plan, qué conservará y por cuánto tiempo.

Si un servicio gestionado envía solicitudes a modelos (por ejemplo, con el cupo de consumo LLM de OpenClaw gestionado), esas solicitudes llegan a los proveedores que atienden el modelo y quedan sujetas a sus condiciones. Lo que ese servicio guarde, como historiales, memorias o ejecuciones, forma parte de su contenido.

DisierTECH no usa tu contenido (prompts, archivos, respuestas y lo que alojas en tus servicios gestionados) para entrenar ni ajustar modelos, salvo que lo autorices de forma expresa y separada. Lo que cada proveedor de frontera puede hacer con el contenido, incluido si puede usarlo para mejorar sus modelos, depende de sus condiciones, enlazadas en Tratamiento de datos por capa.

Tú respondes por el contenido que envías. Si incluye datos personales de otras personas, asegúrate de tener derecho a compartirlos.

Cómo se tratan según la capa que atiende cada solicitud: Tratamiento de datos por capa

4.4. Para qué usamos los datos

Usamos tus datos para estas finalidades, agrupadas según la base legal que nos permite tratarlos.

Para cumplir el contrato contigo, es decir, para darte lo que contrataste:

• Crear y administrar tu cuenta, tus API keys y tus suscripciones.
• Prestarte los servicios: enrutar tus solicitudes, operar tus servicios gestionados y darte acceso a lo que compras.
• Medir el consumo, descontarlo de tu Frontier Balance y aplicar los límites y el uso razonable de tu plan.
• Gestionar tu compra de la cohorte fundadora: registrar lo que compraste, avisarte cuando se active el Nodo GPU reservado (En preparación) y desde cuándo corren tus meses de acceso.
• Cobrar, emitir recibos y gestionar reembolsos.
• Enviarte correos de servicio, como confirmaciones de compra, recibos, avisos sobre tu cuenta y restablecimiento de contraseña.
• Atender tus consultas de soporte y mentoría.

Por interés legítimo, es decir, un interés razonable nuestro que no pasa por encima de tus derechos:

• Proteger los servicios, prevenir el fraude y el abuso, y hacer cumplir los Términos.
• Defendernos ante reclamos, contracargos y disputas de pago.
• Elaborar estadísticas agregadas de uso para mejorar el servicio y planificar su capacidad.

Con tu consentimiento:

• Administrar y moderar el grupo de la comunidad. Lo das al unirte y lo retiras saliendo del grupo.
• Enviarte novedades de DisierTECH. Solo lo hacemos si lo aceptas, y puedes darte de baja en cualquier momento.

Por obligación legal:

• Llevar la contabilidad, cumplir las obligaciones fiscales y responder a requerimientos válidos de autoridades.

Para mantener tus servidores gestionados, darte el soporte que pidas, protegerlos o cumplir la ley, nuestro equipo puede acceder a ellos, solo para esos fines.

No vendemos tus datos personales, no los usamos para publicidad dirigida y no los compartimos con terceros para que te envíen su publicidad.

Cuando la ley de tu país exija tu consentimiento o autorización para un tratamiento, incluida la transferencia de tus datos al extranjero, te lo pediremos antes de ese tratamiento. Puedes retirarlo en cualquier momento; eso no afecta el tratamiento anterior ni el que sea necesario para cumplir el contrato o la ley.

Si queremos usar tus datos para una finalidad nueva y distinta de estas, te lo informaremos antes y, cuando corresponda, te pediremos tu consentimiento.

5.5. Con quién compartimos datos

Compartimos datos solo con quienes los necesitan para prestarte los servicios, o cuando la ley lo exige:

• Proveedores de modelos de frontera: Anthropic, Azure AI, Google Vertex AI, AWS Bedrock, Cloudflare Workers AI y Z.ai. Reciben el contenido de las solicitudes que les enrutamos, con los parámetros que incluyas en ellas.
• PayPal: procesa tus pagos según sus propias condiciones y su política de privacidad.
• Proveedores de infraestructura en la nube y de bases de datos: alojan la app, el gateway, los servicios gestionados y este sitio. Cuando el Nodo GPU reservado (En preparación) entre en producción, esto incluirá al proveedor de la capacidad de GPU reservada en la que funcionará.
• Proveedor de correo electrónico: envía los correos de servicio y los que intercambiamos contigo.
• WhatsApp: si te unes al grupo de la comunidad, trata tus datos según sus propias condiciones y su política de privacidad.
• Asesores profesionales, como abogados, contadores y auditores, que tienen deber de confidencialidad.
• Autoridades, cuando una ley o una orden válida nos obliga a entregar datos.
• Un comprador o sucesor, si DisierTECH se fusiona, se vende o se reorganiza. Te avisaremos antes de que tus datos pasen a regirse por otra política.

Pedimos a los proveedores de infraestructura y de correo que traten los datos solo para prestarnos su servicio.

Si conectas servicios de terceros a tus servicios gestionados (por ejemplo, una integración en un flujo de n8n), esos terceros reciben los datos que tú configures y los tratan según sus propias políticas.

6.6. Transferencias internacionales

DisierTECH, Inc. está constituida en Estados Unidos. Tus datos pueden tratarse en Estados Unidos y en otros países donde operan nuestros proveedores de modelos, de pagos, de infraestructura y de correo. En Tratamiento de datos por capa indicamos dónde puede tratar los datos cada proveedor de modelos. Con los despliegues globales, puede ser cualquier país donde el proveedor tenga el modelo.

Estas transferencias son parte de cómo funcionan los servicios que pides. Las leyes de esos países pueden dar un nivel de protección distinto al del tuyo. Donde sea que se traten tus datos, esta política sigue aplicándose a lo que hacemos con ellos.

Cuando la ley de tu país exija tu consentimiento o una garantía específica para transferir tus datos al extranjero, te pediremos ese consentimiento o aplicaremos esa garantía antes de la transferencia. Si quieres saber más, escríbenos a info@disier.tech.

7.7. Cuánto tiempo conservamos los datos

Conservamos los datos solo mientras los necesitamos para la finalidad para la que los obtuvimos, o mientras la ley nos obligue. Estos son los criterios:

• Cuenta: mientras tu cuenta esté activa. Si cierras tu cuenta (desde la app, si la opción está disponible, o escribiéndonos), borramos o anonimizamos sus datos dentro de los 30 días siguientes, salvo los que debamos conservar por ley o para atender un reclamo.
• Compras, pagos y recibos: el tiempo que exijan las leyes fiscales y contables aplicables.
• Compras de la cohorte fundadora: hasta que se entreguen o se reembolsen los beneficios y, después, el tiempo que exijan las leyes fiscales y contables.
• Metadatos de consumo: mientras los necesitemos para medir y cobrar el consumo, llevar el historial de tu Frontier Balance durante su vigencia de 12 meses y atender reclamos. Después, los eliminamos o los conservamos solo de forma agregada y anónima.
• Prompts y respuestas que pasan por el Frontier Gateway: DisierTECH no guarda su contenido. Cada proveedor de frontera lo conserva según sus condiciones (ver Prompts y respuestas).
• Nodo GPU reservado (En preparación): ver Prompts y respuestas.
• Servicios gestionados: su contenido, incluido lo que guarde cada servicio (como historiales, memorias o ejecuciones), mientras el servicio esté activo. Si lo cancelas, sigue activo hasta el final del periodo pagado; si termina por otra causa, como la falta de pago, te avisaremos antes por correo. En ambos casos tienes después al menos 7 días para descargar tus datos. Pasado ese plazo, podemos eliminar el servidor y sus copias de seguridad de forma definitiva.
• Soporte y mentoría: el tiempo necesario para atender tu consulta y darle seguimiento.
• Comunidad: mientras sigas en el grupo. Al salir, lo que publicaste puede seguir visible para los demás miembros, según el funcionamiento de WhatsApp. Si nos lo pides, como administradores podemos borrar para todos un mensaje tuyo cuando WhatsApp lo permita.
• Datos técnicos y de seguridad: por un período breve, salvo que los necesitemos para investigar un incidente o un abuso.

Si necesitamos datos para defendernos ante un reclamo o para cumplir una orden de autoridad, los conservamos solo el tiempo que eso requiera.

8.8. Seguridad

Aplicamos medidas técnicas y organizativas razonables, proporcionales al riesgo, para proteger tus datos contra el acceso no autorizado, la pérdida y la alteración. Por ejemplo, el sitio, la app y el endpoint usan conexiones cifradas (HTTPS) y los servicios gestionados incluyen copias de seguridad.

Ningún sistema es completamente seguro, así que no podemos garantizar una seguridad absoluta.

Tú también ayudas a proteger tu cuenta. Tus API keys permiten consumir servicios a cargo de tu cuenta: guárdalas como una contraseña y no las pongas en código público. Si crees que una se filtró, revócala o reemplázala en app.disier.tech y avísanos a info@disier.tech.

Si ocurre un incidente de seguridad que ponga en riesgo tus datos personales, te avisaremos lo antes posible y te diremos qué pasó, qué datos pudieron verse afectados, qué hicimos y qué te recomendamos hacer. Cuando la ley lo exija, avisaremos también a las autoridades.

9.9. Tus derechos

Sobre tus datos personales, puedes:

• Acceder: saber qué datos tuyos tratamos y obtener una copia.
• Rectificar: corregir datos inexactos o incompletos.
• Eliminar: pedir que borremos tus datos cuando ya no sean necesarios o retires tu consentimiento, salvo los que debamos conservar por ley. Puedes pedir que eliminemos datos concretos sin cerrar tu cuenta, cuando no los necesitemos para prestarte el servicio.
• Oponerte: pedir que dejemos de tratar tus datos para una finalidad concreta, como las novedades comerciales.
• Llevarte tus datos (portabilidad): recibir los datos que nos diste en un formato estructurado y de uso común.
• Limitar: pedir que limitemos el uso o la divulgación de tus datos, cuando la ley de tu país lo prevea.
• Pedir una revisión humana: si una decisión automática te afecta, como un bloqueo por saldo agotado, un límite de tu plan o una suspensión, puedes pedir que la revise una persona.
• Retirar tu consentimiento en cualquier momento, cuando el tratamiento se basa en él.

Para ejercerlos, escribe a info@disier.tech con el asunto “Consulta sobre tratamiento de datos”. Indica qué derecho quieres ejercer y sobre qué datos. Si nos escribes desde el correo de tu cuenta, podremos confirmar tu identidad más rápido; si hace falta, te pediremos información adicional para confirmarla. También puede hacerlo tu representante, acreditando que te representa. Ejercer tus derechos es gratis.

Te respondemos en el plazo que fije la ley de tu país y, si no fija ninguno, en un máximo de 30 días naturales. Si no podemos atender tu solicitud, en todo o en parte, te explicaremos por qué.

Cerrar tu cuenta termina tu acceso a los servicios. Lo que pasa con tu Frontier Balance, tus suscripciones y los beneficios de la cohorte fundadora se rige por los Términos (DisierTECH Frontier Balance, Reembolsos y Suspensión y terminación). Antes de cerrarla te lo recordaremos y te pediremos que confirmes, para que puedas usar tu saldo o pedir un reembolso si te corresponde.

Si tu solicitud se refiere a datos que conserva un proveedor de frontera, se la trasladamos cuando sus condiciones lo permitan y te informamos del resultado. Como DisierTECH no guarda el contenido de las solicitudes que pasan por el Frontier Gateway, no puede darte copia de ese contenido ni corregirlo.

Si la ley de tu país te reconoce derechos adicionales, también los respetamos.

Si no quedas conforme con nuestra respuesta, puedes presentar un reclamo ante la autoridad de protección de datos de tu país. Te agradecemos que antes nos escribas, para intentar resolverlo.

10.10. Menores de edad

Los servicios de DisierTECH están dirigidos a personas mayores de edad: 18 años, o la mayoría de edad de tu país si es mayor. No recopilamos de forma intencional datos de menores.

Si sabes que un menor nos dio sus datos, escríbenos. Si confirmamos que una cuenta pertenece a un menor, la cerraremos y eliminaremos sus datos, salvo los que debamos conservar por ley. Lo que pase con los pagos hechos desde esa cuenta se rige por los Términos.

11.11. Este sitio web

disier.tech es un sitio informativo y estático. No tiene formularios ni te pide datos.

No instala cookies propias ni usa herramientas de analítica, publicidad o rastreo. Tu navegador no carga recursos de otros dominios: todos los archivos, incluidas las fuentes tipográficas, se sirven desde disier.tech. Nuestro proveedor de infraestructura puede usar cookies técnicas estrictamente necesarias para proteger el sitio de ataques y de tráfico automatizado.

Si eliges el tema claro u oscuro, esa preferencia se guarda en el almacenamiento local (localStorage) de tu navegador. No se nos envía y puedes borrarla desde la configuración de tu navegador.

Algunas páginas consultan un contador de cupos de la cohorte fundadora que sirve el propio sitio. Esa consulta no incluye datos de tu cuenta.

Como en cualquier sitio web, al visitarlo tu navegador envía datos técnicos, como la dirección IP, el tipo de navegador y la página solicitada. Nosotros y nuestro proveedor de infraestructura los tratamos para entregarte el sitio y protegerlo, y conservamos registros técnicos por un período breve.

El blog (blog.disier.tech) se publica en una plataforma externa que puede usar sus propias cookies. El grupo de WhatsApp se rige por las condiciones de WhatsApp. La app se rige por esta política.

Si algún día medimos visitas o usamos cookies no esenciales en este sitio, actualizaremos este apartado antes y te pediremos consentimiento cuando la ley lo exija.

12.12. Cambios a esta política

Podemos actualizar esta política cuando cambien los servicios o la ley. Publicaremos cada versión en esta página con su fecha de actualización.

Si el cambio es importante, por ejemplo una nueva finalidad o un nuevo tipo de destinatario, te avisaremos por correo o en la app al menos 30 días antes de que entre en vigor. Solo lo aplicaremos antes si la ley lo exige o si el cambio refuerza la protección de tus datos. Cuando la ley lo exija, te pediremos de nuevo tu consentimiento.

Un cambio que amplíe el uso de los datos que ya tenemos, por ejemplo para entrenar modelos, no se aplicará a esos datos sin tu consentimiento expreso.

Antes de que el Nodo GPU reservado (En preparación) entre en producción, actualizaremos esta política como se indica en Prompts y respuestas.

13.13. Contacto

Para cualquier pregunta sobre esta política o para ejercer tus derechos, escríbenos:

• Responsable: DisierTECH, Inc.
• Correo: info@disier.tech
• Asunto: Consulta sobre tratamiento de datos

Atendemos en español.