1. Quién es el responsable
Eliza es responsable de los datos personales que se tratan a través del sitio web, el sistema de cuentas, la API de licencias y las funciones opcionales de sincronización en la nube. Si usas Eliza solo como cliente local, sin crear una cuenta, es posible que a nuestros servidores lleguen pocos datos personales o ninguno.
2. Datos que tratamos
Según cómo uses el Servicio, podemos tratar:
- Datos de la cuenta - dirección de correo electrónico, hash de la contraseña (Argon2id), nombre visible opcional y secretos de MFA, que se guardan cifrados;
- Datos de licencia y del dispositivo - tipo de plan, metadatos de la clave de licencia, fecha de vencimiento y un identificador de vinculación del dispositivo que se usa para aplicar los límites de lugares;
- Correspondencia de soporte - los mensajes que envías a nuestras direcciones de contacto;
- Referencias de pago - metadatos de facturación limitados que recibimos de los proveedores de pago (no guardamos números de tarjeta completos en los servidores de Eliza);
- Registros técnicos - dirección IP, marcas de tiempo, user-agent, rutas de las solicitudes y diagnósticos de errores necesarios para operar y proteger la API;
- Estadísticas de visitas - cuando abres eliza.tools: un identificador aleatorio de visitante que se guarda en tu navegador (solo almacenamos un hash de él), la página, el sitio o el enlace etiquetado desde el que llegaste, si descargaste la app, abriste el formulario de registro o iniciaste sesión, los nombres de tu sistema operativo y de tu navegador, el idioma, la zona horaria, el tamaño de la pantalla y una ubicación aproximada (país, región, ciudad) obtenida a partir de tu dirección IP. No almacenamos la dirección IP ni la cadena completa de identificación del navegador, y los registros de visitas se conservan hasta 400 días;
- Datos de perfil sincronizados - consulta la sección 4.
No exigimos una identificación oficial para abrir una cuenta estándar. No vendemos datos personales.
3. Para qué los tratamos
Tratamos datos personales para:
- crear y autenticar cuentas y cumplir el contrato de las licencias de pago;
- aplicar los límites del plan y la vinculación de dispositivos;
- ofrecer sincronización, restauración y soporte;
- proteger el Servicio contra abusos, fraudes y ataques (intereses legítimos / seguridad);
- cumplir las obligaciones legales de conservación de registros, cuando correspondan;
- enviar mensajes del servicio (alertas de seguridad, facturación, cambios importantes en el producto).
Los correos de marketing, si se ofrecen, solo se envían si das tu consentimiento por separado. Puedes retirar el consentimiento con el enlace para cancelar la suscripción o escribiéndonos por correo. El retiro no afecta el tratamiento lícito realizado antes ni los correos esenciales del servicio.
4. Datos cifrados de los perfiles
Si activas la sincronización en la nube, la configuración de la huella digital, las credenciales de los proxies y los campos relacionados del perfil se cifran con AES-256-GCM antes de escribirse en nuestra base de datos. El cifrado existe para reducir la exposición si el almacenamiento se ve comprometido; no sustituye tu propia seguridad operativa (una contraseña segura para la cuenta, MFA y un manejo cuidadoso de tus dispositivos).
Tratamos estos datos para ofrecer la sincronización y la restauración. No usamos el contenido de tus perfiles de navegación con fines publicitarios.
5. Telemetría del producto
El cliente o el sitio web pueden enviar eventos limitados y orientados al producto, como contadores de uso de funciones, firmas de fallas, cadenas de versión y el tipo de sistema operativo. Los usamos para priorizar correcciones y entender la confiabilidad. No creamos perfiles publicitarios a partir de esta telemetría ni la vendemos.
Cuando es factible, preferimos formas agregadas o seudonimizadas. Puedes preguntarnos qué categorías se recopilan actualmente para tu tipo de cuenta.
6. Encargados del tratamiento y transferencias
Nos apoyamos en proveedores de infraestructura y de red perimetral para alojar el sitio web, la API y las bases de datos (por ejemplo, proveedores de VPS en la nube y proveedores de CDN o de túneles, como Cloudflare). Según el servicio, esos terceros tratan los datos como encargados, siguiendo nuestras instrucciones, o como responsables independientes de sus propios registros de seguridad.
Los datos pueden tratarse en el país donde se encuentran nuestros servidores principales y en las regiones donde operan los proveedores de red perimetral. Si te encuentras en el EEE o en el Reino Unido y se requiere un mecanismo de transferencia, nos basaremos en las garantías adecuadas (como las cláusulas contractuales tipo) que ofrecen esos proveedores.
7. Conservación
Los registros de la cuenta y de las licencias se conservan mientras la cuenta está activa y durante un período razonable posterior, en la medida necesaria para resolver disputas, por motivos de seguridad y para cumplir obligaciones legales. Los registros de seguridad se rotan en un ciclo más corto, salvo que una investigación requiera conservarlos por más tiempo.
Si una cuenta no registra ninguna autenticación exitosa ni actividad de licencia durante 24 meses consecutivos, podemos considerarla abandonada y eliminar o anonimizar los datos personales asociados y los datos sincronizados, después de lo cual podría ser imposible recuperarlos.
Puedes solicitar que eliminemos los datos antes; atenderemos la solicitud, salvo que una ley de cumplimiento obligatorio nos exija conservar registros específicos (por ejemplo, facturas ya emitidas).
8. Tus derechos y opciones
Conforme a la ley aplicable (incluido el RGPD, cuando corresponda), puedes solicitar el acceso, la rectificación, la eliminación, la limitación o la portabilidad de tus datos, u oponerte a determinados tratamientos. También puedes presentar una reclamación ante tu autoridad de control local.
Para ejercer tus derechos, escribe a privacy@eliza.tools desde la dirección asociada a la cuenta. Podemos pedirte la información razonablemente necesaria para verificar la solicitud.
9. Seguridad
Usamos TLS en tránsito, contraseñas con hash, campos sensibles cifrados, refuerzo de la seguridad de red en los servidores de origen y controles de acceso en los sistemas de producción. Ningún método de transmisión o almacenamiento es perfectamente seguro. Debes proteger tus dispositivos y tus credenciales; no somos responsables de las pérdidas causadas por dispositivos comprometidos que estén fuera de nuestro control.
10. Menores de edad
Eliza se dirige a personas adultas. No recopilamos a sabiendas datos personales de menores de 18 años. Si crees que un menor se registró, contáctanos y eliminaremos la cuenta.
11. Actualizaciones
Podemos modificar este aviso a medida que cambien el producto o los requisitos legales. Cuando corresponda, avisaremos de los cambios importantes dentro del producto o por correo electrónico.
12. Contacto
Solicitudes de privacidad: privacy@eliza.tools
Consultas generales: support@eliza.tools