Política de Privacidad
Última actualización: 4 de septiembre de 2026
1. Quiénes somos
CiStars («CiStars», «nosotros») ofrece un asistente de IA que responde preguntas usando los documentos que subes, con citas a las fuentes. Esta Política de Privacidad explica qué datos recopilamos, por qué y cómo los tratamos.
CiStars está operado por Stanislav Liakhouchyk, una persona física con sede en Polonia.
Si tienes preguntas sobre esta política, contáctanos en lstanislav1924@gmail.com.
2. Qué datos recopilamos
Datos de la cuenta: dirección de email, contraseña (almacenada cifrada, nunca la vemos en texto plano), nombre de la empresa.
Documentos que subes: los archivos que eliges subir a tu espacio de trabajo (PDF, Word, Excel, PowerPoint, CSV, archivos de texto), y copias de cualquier documento que conectes desde fuentes de terceros (como Google Drive o Notion), si usas esas funciones.
Datos de uso: preguntas hechas a través del chat (procesadas para generar respuestas, no almacenadas de forma permanente más allá de lo necesario para el funcionamiento del servicio), registros de subida/acceso a documentos (nombre del archivo, estado, marcas de tiempo — no el contenido del documento), marcas de tiempo de inicio de sesión.
Datos de pago: si te suscribes a un plan de pago, el procesamiento de pagos lo gestiona íntegramente nuestro proveedor de pagos (Lemon Squeezy). Nosotros no almacenamos los datos de tu tarjeta.
Datos de empleados/miembros de equipo conectados: si compartes tu enlace de chat de CiStars con tu equipo, podemos procesar identificadores básicos de las personas que lo usan (por ejemplo, un ID de usuario de Telegram y su nombre, si conectas Telegram) — consulta la Sección 5 para ver cómo varía según el canal.
3. Qué te pedimos que NO subas
CiStars está diseñado para conocimiento corporativo general — políticas, procedimientos, información de producto y similares. Te pedimos que no subas datos personales sensibles (salarios, información de salud, números de identificación nacional, contratos personales u otros datos sobre personas identificables más allá de lo necesario para el conocimiento corporativo general). Tú, como titular de la cuenta, eres responsable del contenido de los documentos de tu espacio de trabajo.
4. Cómo usamos tus datos
- Para prestar el servicio principal — indexar tus documentos y generar respuestas con citas
- Para hacer cumplir los límites de uso (número de documentos, almacenamiento, preguntas mensuales) asociados a tu plan
- Para enviarte notificaciones relacionadas con el servicio (por ejemplo, confirmar tu cuenta, o — con tu consentimiento — novedades del producto)
- Para mejorar la fiabilidad y calidad del servicio (no usamos el contenido de tus documentos para entrenar modelos de IA de terceros más allá de lo necesario para generar tus propias respuestas)
5. Terceros con los que compartimos datos (subencargados)
Usamos los siguientes servicios de terceros para operar CiStars. Cada uno procesa una parte limitada de tus datos, solo en la medida necesaria para su función específica:
| Proveedor | Qué procesa | Por qué |
|---|---|---|
| Supabase | Datos de la cuenta, metadatos de documentos, copias de archivos subidos | Base de datos y almacenamiento de archivos |
| Google (Gemini / File Search API) | Contenido de los documentos | Indexación y respuesta a preguntas |
| Dify | Mensajes de chat, citas de documentos | Orquestación del flujo de chat/respuestas |
| Lemon Squeezy | Información de pago y facturación | Procesamiento de pagos (Merchant of Record — actúan como vendedor registrado a efectos fiscales) |
| Vercel | Infraestructura de alojamiento | Ejecutar el sitio web y la aplicación de CiStars |
| Telegram / WhatsApp / Slack (si los conectas) | Mensajes enviados a través del canal conectado, identificadores básicos de usuario | Entregar el asistente de chat a través del canal que elijas |
No vendemos tus datos a nadie.
6. Conservación de datos
Conservamos los datos de tu cuenta y documentos mientras tu cuenta esté activa. Si eliminas un documento, lo eliminamos de nuestro almacenamiento y del índice de búsqueda. Si cierras tu cuenta, eliminamos tus datos en un plazo de 30 días, salvo cuando estemos obligados a conservar registros por motivos legales o fiscales (por ejemplo, registros de facturación).
7. Tus derechos (RGPD)
Si te encuentras en el Espacio Económico Europeo, tienes derecho a:
- Acceder a los datos personales que tenemos sobre ti
- Corregir datos inexactos
- Solicitar la eliminación de tus datos
- Exportar tus datos en un formato portable
- Oponerte a o restringir ciertos tratamientos
- Retirar tu consentimiento en cualquier momento, cuando el tratamiento se base en el consentimiento
Para ejercer cualquiera de estos derechos, contáctanos en lstanislav1924@gmail.com. También tienes derecho a presentar una reclamación ante tu autoridad local de protección de datos.
8. Seguridad de los datos
Usamos medidas de seguridad estándar del sector — conexiones cifradas (HTTPS), almacenamiento con control de acceso y autenticación — para proteger tus datos. Ningún sistema es 100% seguro y no podemos garantizar una seguridad absoluta, pero tomamos medidas razonables para proteger lo que compartes con nosotros.
9. Transferencias internacionales de datos
Algunos de nuestros subencargados (por ejemplo, Google, Vercel) pueden procesar datos fuera del Espacio Económico Europeo. Cuando esto ocurre, nos apoyamos en los mecanismos de transferencia que ofrecen estos proveedores (como las Cláusulas Contractuales Tipo) para garantizar que tus datos permanezcan protegidos.
10. Cambios en esta política
Podemos actualizar esta política periódicamente. Si hacemos cambios sustanciales, te lo notificaremos por email o a través del producto.
11. Contacto
Preguntas sobre esta política o tus datos: lstanislav1924@gmail.com