Política de privacidad

• Cuenta: correo, nombre si lo indica, país, contraseña cifrada con scrypt y una sal propia.
• Contenido de trabajo: proyectos, conversaciones, archivos que sube, conjuntos de datos, análisis e informes.
• Operación: por cada llamada al modelo, el modelo usado, el número de tokens, la latencia y el costo estimado. Sin el contenido.
• Embudo de producto: hitos como visita, registro, primer análisis o primer informe exportado, con un identificador anónimo y, si existe, la atribución de campaña.
• Pago: eventos que envía la plataforma de cobro con el código de transacción, el código de suscriptor y el correo del comprador. No almacenamos datos de tarjeta: el pago lo procesa la plataforma de cobro, no Economan.

• No almacenamos datos de tarjeta ni credenciales de pago.
• No guardamos contenido privado en los registros de error ni en la analítica.
• No usamos su contenido para entrenar modelos.
• No vendemos ni cedemos sus datos a terceros con fines publicitarios.

Proveedor: Anthropic (API oficial de Claude, llamada desde nuestro servidor). Modelos configurados en esta instalación: claude-haiku-5-5 y claude-sonnet-5-5.

Se envía:

• · El texto de su pregunta y de las respuestas anteriores de la conversación activa.
• · Los resultados de los cálculos y los metadatos de las series consultadas que hagan falta para redactar.
• · Los fragmentos de SUS documentos que resulten relevantes para la pregunta, solo del proyecto activo.
• · Las instrucciones del asistente y las definiciones de las herramientas.

No se envía:

• · Su contraseña, su token de sesión y cualquier secreto del servidor.
• · Los archivos completos: solo se envian los fragmentos necesarios.
• · Datos de otros usuarios o de otros proyectos suyos.
• · Su correo electrónico y sus datos de pago.

Conservación:

• · Las solicitudes no crean conversaciones persistentes en el proveedor: cada llamada envía solo lo necesario y no se usa ningún almacenamiento del lado del proveedor.
• · Su conversación, sus archivos y sus informes se guardan en NUESTRA base de datos y almacenamiento privado.
• · Registramos por llamada: modelo, número de tokens, latencia y costo estimado. No guardamos el contenido en los registros de error.

Cada registro de contenido lleva el identificador de su propietario y toda lectura o escritura se filtra por ese identificador en el servidor. Los fragmentos de sus documentos solo se recuperan dentro del proyecto donde los subió: no se comparten entre sus propios proyectos ni, por supuesto, con otras cuentas. Los archivos de clientes nunca se tratan como conocimiento público.

Los archivos se guardan en almacenamiento privado, sin URL pública. Cada descarga pasa por un endpoint que vuelve a comprobar en el servidor que el archivo le pertenece.

El panel de administración muestra métricas agregadas, consumo, costos, errores, trabajos fallidos y eventos de pago. No muestra conversaciones ni archivos de los usuarios. Las acciones administrativas quedan registradas en una bitácora de auditoría con metadatos, sin contenido privado.

Los documentos que sube y las páginas que se consultan son datos no confiables. Si contienen texto que intenta dar instrucciones al asistente, ese texto se detecta, se le informa y no se obedece: no puede cambiar permisos, revelar secretos ni acceder a datos de otra cuenta.

• Su contenido se conserva mientras mantenga la cuenta.
• Las sesiones caducan a los 30 días y se pueden revocar.
• Desde Mi cuenta puede borrar su cuenta y sus datos. Se eliminan sus archivos del almacenamiento y, según la opción elegida, se anonimiza la cuenta o se borran todos los registros.
• Borrar la cuenta no cancela el cobro. La suscripción se cancela en la plataforma de cobro. Son operaciones independientes y la interfaz lo advierte.

• Contraseñas con scrypt y sal por usuario; comparación en tiempo constante.
• Sesión en cookie httpOnly con SameSite=Lax; en la base solo se guarda el hash del token.
• Límites de intentos para acceso, registro, recuperación y webhooks.
• Enlaces de descarga temporales y firmados, verificados además contra la sesión.
• Validación de archivos por contenido, no por extensión; las macros nunca se ejecutan.
• Neutralización de inyección de fórmulas en las exportaciones a CSV y XLSX.
• Consultas a fuentes limitadas a las URLs de las instituciones configuradas.

• Base de datos: driver postgres.
• Almacenamiento: driver s3.
• Asistente: configurado.
• Cobro: no configurado.
• OCR: no disponible.
• Envío de correo: no hay proveedor configurado. Los enlaces de verificación y de recuperación se muestran en pantalla a su propio titular en lugar de afirmar que se envió un correo.

• · Ser la primera o la única IA para economistas.
• · Estar entrenado por economistas o usar un modelo exclusivo.
• · Tener cero errores o exactitud garantizada.
• · Testimonios, número de usuarios, avales universitarios o porcentajes de ahorro.
• · Rendimientos financieros o certeza predictiva.