Tavix (“nosotros”) ofrece a cada persona su propio asistente de IA privado, Tuti. Esta política explica qué recopilamos, por qué y qué opciones tienes.
Qué recopilamos
- Datos de la cuenta: tu nombre, tu dirección de correo, el hash de tu contraseña (nunca la contraseña en sí) y el método de inicio de sesión.
- Datos de los dispositivos: un nombre y una plataforma para cada dispositivo con la sesión iniciada, su clave pública de dispositivo y la última vez que se vio.
- Datos de tu Tuti: conversaciones, memoria, archivos, programaciones y ajustes guardados dentro de tu instancia privada.
- Tokens de conexión y credenciales guardadas: se guardan cifrados en tu bóveda (ver más abajo).
- Datos operativos: estado de la instancia, registros de errores y recuentos de uso que se usan para operar, proteger y facturar el servicio.
Cómo los usamos
Para prestar el servicio que nos pides: ejecutar tu instancia, llevar a cabo tus peticiones, mantener tus dispositivos sincronizados, evitar abusos y solucionar problemas. No vendemos tus datos ni usamos tus conversaciones para entrenar modelos de IA.
Proveedores de modelos de IA
Para responderte, Tuti envía las partes relevantes de tu conversación al proveedor de modelos de IA configurado para tu cuenta (por ejemplo, Anthropic a través de AWS Bedrock, o tu propia cuenta de Claude Code / Codex si conectas una). Esos proveedores tratan los datos según sus propias condiciones y, conforme a nuestros acuerdos, no entrenan con ellos.
Bóveda y secretos
Las contraseñas, claves de API y tokens de OAuth que le das a Tuti van a una bóveda cifrada (AES-256-GCM con claves de datos por usuario). Solo se descifran dentro de tu propia instancia cuando hace falta, cada uso queda auditado y nunca se muestran al modelo de IA. Las tarjetas de pago se guardan en nuestro procesador de pagos, Stripe; nosotros solo conservamos la referencia de Stripe a la tarjeta, su marca, los cuatro últimos dígitos y la fecha de caducidad.
Pagos
Las tarjetas y los monederos los guarda y los cobra nuestro procesador de pagos, Stripe. Solo escribes los datos de la tarjeta en los campos seguros de Stripe (o en Apple Pay / Google Pay); van directamente a Stripe y nunca llegan a nuestros servidores, a tu instancia, al modelo de IA, a nuestros registros ni a las analíticas. Solo guardamos lo que necesitamos para mostrar y usar tus métodos guardados: una referencia de Stripe, la marca, los cuatro últimos dígitos, el mes y el año de caducidad, el tipo de monedero y una huella de la tarjeta que sirve para detectar duplicados.
Tuti solo puede pagar después de que apruebes ese pago exacto (comercio, artículos, importe, moneda y tarjeta) en tu dispositivo con una llave de acceso, Face ID o huella dactilar, dentro de los límites por pago y mensuales que fijes. De cada pago guardamos la solicitud, tu aprobación (qué dispositivo o llave de acceso lo aprobó, nunca tus datos biométricos), su estado, los importes, los reembolsos, el enlace al recibo y un registro de auditoría. Stripe también trata estos datos según su propia política de privacidad, incluso para prevenir el fraude. Los registros de pagos y de auditoría se conservan durante el tiempo que exijan las leyes de conservación de registros financieros (en Canadá, por lo general seis años), aunque elimines tu cuenta; todo lo demás sigue las normas de conservación que se indican más abajo.
Mientras los pagos funcionan en el modo de prueba de Stripe, no se mueve dinero real.
Planes y facturación
Cuando empiezas un plan de pago, Stripe cobra en la tarjeta que elijas cada periodo de facturación; los datos de la tarjeta se quedan en Stripe, como se describe arriba. Guardamos tu plan, el estado y las fechas de tu suscripción (prueba, renovación, cancelación), las referencias de Stripe de tu cliente, tu suscripción y tus facturas, y los importes de las facturas, para poder mostrarte tu plan y tus facturas y aplicar lo que incluye tu plan. Las facturas y sus registros se conservan durante el tiempo que exijan las leyes de conservación de registros financieros.
Para ofrecer una sola prueba gratis por persona, registramos que tu cuenta usó una prueba y la huella de Stripe de la tarjeta utilizada (una referencia que identifica una tarjeta sin revelar su número). Conservamos este registro aunque elimines tu cuenta, únicamente para evitar pruebas gratis repetidas.
Uso. Para operar, tarificar y proteger el servicio, registramos cuánto usa tu Tuti los modelos de IA: por cada solicitud, el número de tokens de entrada y de salida (incluidos los tokens en caché), qué modelo la atendió, lo que nos costó y cuándo ocurrió, nunca el contenido de tu conversación. Puedes ver tu propia actividad (tokens y solicitudes) en Plan & billing.
Conservación y eliminación
Tus datos se conservan mientras tu cuenta esté activa. Las copias de seguridad de la instancia se guardan hasta 30 días. Puedes borrar credenciales y conexiones guardadas en cualquier momento desde la app; para eliminar tu cuenta, escríbenos desde el correo de tu cuenta y borraremos tu instancia, tu bóveda y tus copias de seguridad en un plazo de 30 días.
Seguridad
Las instancias están aisladas entre sí, no aceptan conexiones entrantes y solo se accede a ellas a través de nuestro edge autenticado. Puedes revocar los dispositivos en cualquier momento.
Tus derechos
Según dónde vivas (por ejemplo, en virtud del RGPD o de la PIPEDA), puedes tener derecho a acceder a tus datos, corregirlos, exportarlos o eliminarlos, y a oponerte a ciertos tratamientos. Ponte en contacto con nosotros para ejercerlos.
Menores
Tavix no está pensado para menores de 16 años.
Cambios
Publicaremos las actualizaciones aquí y te avisaremos en la app antes de que entren en vigor los cambios importantes.
Contacto
Si tienes preguntas, escribe al equipo de Tavix a través del correo desde el que recibes nuestros mensajes.