Legal
Política de Privacidad
Última actualización 20 de julio de 2026
Esta política explica qué datos personales recogemos cuando visitas sovnexai.com, creas una cuenta o ejecutas una implementación con licencia de Sovnex — y, con la misma importancia, qué es lo que deliberadamente no recogemos. Está escrita para leerse, no para pasarla por alto: no hay ningún script de analítica, ningún píxel de seguimiento ni ninguna cookie publicitaria en ningún lugar de este sitio.
1. Quién es responsable de tus datos
El responsable del tratamiento descrito a continuación es:
- Responsable del tratamiento
- [LEGAL ENTITY — to be completed]
- Domicilio social
- [REGISTERED ADDRESS — to be completed]
- Servidores ubicados en
- Paris, France
- Contacto
- contact@sovnexai.com
Si tienes alguna pregunta sobre esta política, o quieres ejercer cualquiera de los derechos de la sección 10, escribe a la dirección indicada arriba. Una persona la lee.
2. Qué cubre esta política — y qué no cubre
Cubre dos cosas: este sitio web, sovnexai.com, y el servicio de licencias de Sovnex que hay detrás de tu cuenta, tu suscripción y las licencias que se te emiten.
No cubre el propio software de Sovnex AI, porque ese software no se ejecuta en nuestra infraestructura. Sovnex es autoalojado: se ejecuta en tus propios servidores, y tus documentos, embeddings, prompts, preguntas y respuestas generadas permanecen dentro de tu propia red. Nunca se nos transmiten y no tenemos ningún medio técnico de leerlos. Lo único que tu implementación nos envía es la señal de actividad de la licencia descrita en la siguiente sección.
De ello se deduce que, cuando usas Sovnex para tratar los datos de tus clientes o de tus empleados, tú eres el responsable del tratamiento de esos datos y nosotros no participamos en él.
3. Qué recogemos
La siguiente lista es exhaustiva: no existe ninguna categoría de datos que conservemos que no esté aquí mencionada.
- Datos de la cuenta
- Tu dirección de correo electrónico, un hash criptográfico de tu contraseña (nunca la contraseña en sí), si la dirección ha sido verificada, tu preferencia de marketing y la fecha en que te registraste.
- Datos de suscripción y de licencia
- Tus identificadores de cliente y de suscripción de Stripe, el plan que tienes contratado, el número de puestos, el periodo de facturación y las licencias que hemos emitido junto con sus fechas de caducidad.
- Identificador de instalación
- Un identificador aleatorio generado por tu propia implementación de Sovnex, que vincula una licencia a una instalación. No dice nada sobre ti ni sobre tu máquina: es un valor aleatorio.
- Señal de actividad de la licencia
- Tu implementación contacta periódicamente con el servicio de licencias para renovar su licencia. Cada contacto registra el identificador de instalación, un valor aleatorio del proceso en ejecución, cuántos puestos están en uso, y la primera y la última vez que lo detectamos. No contiene ningún documento, ningún nombre de archivo, ninguna consulta ni la identidad de nadie que use tu sistema.
- Registros antiabuso
- Cuando te registras, inicias sesión, empiezas una prueba o abres el portal de facturación, almacenamos brevemente la dirección IP desde la que se hizo la solicitud y la dirección de correo electrónico utilizada, para poder limitar la frecuencia de los intentos repetidos. Estos registros se eliminan pasada, como máximo, una hora.
- Registros de envío de correo
- Por cada mensaje que te enviamos —verificación de dirección, activación de licencia, un enlace al portal de facturación, o un mensaje promocional si no te has dado de baja— conservamos la dirección del destinatario, de qué mensaje se trataba, cuándo se envió y si la entrega tuvo éxito.
- Registros del servidor
- Nuestros servidores escriben una línea por cada solicitud, que incluye la dirección IP de origen. Son registros operativos para la resolución de incidencias, no un sistema de analítica: no se indexan, no se agregan en perfiles y no se comparten con nadie.
4. Qué no recogemos
Varios de estos puntos son lo bastante inusuales en 2026 como para merecer que se digan explícitamente en lugar de dejarlos a la deducción.
- Ninguna analítica, de ningún tipo. No hay Google Analytics, ni Plausible, ni PostHog, ni Matomo, ni Sentry: ninguna herramienta de medición o de reproducción de sesiones, propia ni de terceros.
- Ninguna cookie de seguimiento, cookie publicitaria, píxel de seguimiento, fingerprinting, red publicitaria ni intermediario de datos. Nunca hemos vendido ni alquilado datos personales y no lo haremos.
- Ninguna tipografía ni CDN de terceros. Todas las tipografías, scripts, hojas de estilo e imágenes de este sitio se sirven desde nuestro propio servidor, de modo que leer una página aquí revela tu dirección IP a nosotros y a nadie más.
- Ningún dato de tarjeta. El pago se gestiona íntegramente en la página alojada de Stripe; tu número de tarjeta, la fecha de caducidad y el código de seguridad nunca llegan a un servidor de Sovnex.
- Ningún nombre, dirección postal, número de teléfono ni datos de empresa: no los pedimos, más allá de lo que decidas escribir en un correo electrónico dirigido a nosotros.
- Nada procedente del interior de tu implementación de Sovnex: ningún documento, ningún embedding, ningún prompt, ninguna respuesta, ninguna identidad de usuario final, ninguna estadística de uso más allá del número de puestos incluido en la señal de actividad.
5. Por qué los tratamos, y con qué base jurídica
Según el RGPD, toda operación de tratamiento necesita una base jurídica. Las nuestras son:
- Ejecución de un contrato
- Crear y mantener tu cuenta, emitir y renovar licencias, cobrar el pago y prestar soporte. Sin estos datos no hay forma de darte una licencia funcional.
- Interés legítimo
- Mantener el servicio disponible y seguro: limitar la frecuencia de las solicitudes abusivas, conservar los registros del servidor y hacer cumplir los términos de la licencia que compraste —la señal de actividad es lo que nos indica si hay más copias en ejecución de las que el plan permite—. Hemos sopesado esto frente a tus intereses y lo hemos reducido al mínimo que funciona.
- Consentimiento
- Enviarte correo promocional. Puedes retirar ese consentimiento en cualquier momento, y hacerlo no cambia nada más en tu cuenta.
- Obligación legal
- Conservar los registros de facturación y contabilidad durante el periodo que exige la legislación fiscal.
8. Datos que salen de la Unión Europea
Nuestro propio servidor está en Francia y los datos que conservamos permanecen allí. Nuestros proveedores pueden, para sus propias operaciones —equipos de soporte, copias de seguridad, prevención del fraude—, tratar algunos datos fuera del Espacio Económico Europeo. Cuando eso ocurre, la transferencia se basa en las cláusulas contractuales tipo de la Comisión Europea, que cada uno de esos proveedores publica en su propia documentación de privacidad.
9. Cuánto tiempo los conservamos
- Registros de cuenta, suscripción y licencia
- Mientras tengas una cuenta con nosotros. Una vez cerrada, conservamos solo lo que la legislación contable y fiscal nos obliga a conservar, y no más tiempo del que esas normas exigen.
- Registros de la señal de actividad de la licencia
- Mientras esté activa la suscripción a la que pertenecen, y durante un periodo limitado después, para que aún pueda investigarse una disputa sobre la licencia.
- Registros antiabuso, incluidas las direcciones IP
- Una hora como máximo.
- Registros de envío de correo
- Mientras los necesitemos para demostrar que contábamos con tu consentimiento y que respetamos tu solicitud de baja.
- Registros del servidor
- Solo existen en el servidor, y se descartan cada vez que se vuelve a desplegar el servicio.
10. Tus derechos
Si te encuentras en la Unión Europea, tienes los derechos que se indican a continuación —y, en la práctica, los aplicamos a todo el mundo, viva donde viva.
- Preguntar qué datos tenemos sobre ti, y recibir una copia de ellos.
- Que se corrijan los datos inexactos.
- Que se eliminen tus datos.
- Restringir u oponerte a determinados tratamientos.
- Recibir tus datos en un formato portátil y legible por máquina.
- Retirar tu consentimiento al correo de marketing en cualquier momento.
Todavía no existe un botón de autoservicio para eliminar la cuenta, así que la eliminación se gestiona manualmente: confirmamos que la solicitud procede del titular de la cuenta, eliminamos la cuenta y los datos asociados a ella —conservando solo los registros de facturación que la legislación contable nos obliga a retener— y te confirmamos cuando está hecho. Respondemos a toda solicitud en el plazo de un mes.
Si consideras que hemos gestionado mal tus datos, puedes presentar una reclamación ante la autoridad de protección de datos de tu país. En Francia, esa autoridad es la CNIL (cnil.fr).
Para ejercer cualquiera de estos derechos, escríbenos a contact@sovnexai.com
11. Correo de marketing
Enviamos pocos mensajes, y solo sobre Sovnex. Todos ellos incluyen un enlace de baja y la cabecera que tu cliente de correo utiliza para ofrecerte una baja con un solo clic. Darte de baja surte efecto de inmediato.
Nunca afecta a los mensajes operativos que realmente necesitas —activación de la licencia, avisos de caducidad, recibos de facturación—. Estos forman parte del servicio, no del marketing, y continúan mientras tengas una cuenta.
12. Cómo protegemos tus datos
- Todo el tráfico hacia sovnexai.com y hacia el servicio de licencias está cifrado con TLS, y los certificados se renuevan automáticamente.
- Las contraseñas se almacenan como hashes PBKDF2-HMAC-SHA256 con 600.000 iteraciones y una sal única por cuenta. No podemos leerlas, y una copia de la base de datos no las revelaría.
- Las cookies de sesión son HTTP-only y están marcadas como Secure, de modo que ningún script puede leerlas.
- La clave privada usada para firmar las licencias se conserva fuera de la aplicación, en el sistema de archivos del servidor, y solo puede leerla el servicio de licencias.
- La base de datos no es accesible desde internet; solo el servicio de licencias puede comunicarse con ella.
Ningún sistema es perfecto. Si encuentras un problema de seguridad, escríbenos antes de divulgarlo públicamente: te responderemos.
13. Menores
Sovnex se vende a organizaciones. No está dirigido a menores y no recogemos conscientemente datos de nadie menor de 16 años. Si crees que un menor ha creado una cuenta, dínoslo y la eliminaremos.
14. Cambios en esta política
Cuando cambiamos esta política, actualizamos la fecha en la parte superior de la página. Si un cambio afecta de forma significativa a cómo usamos tus datos, avisaremos a los titulares de cuenta por correo electrónico antes de que entre en vigor, en lugar de confiar en que te des cuenta por tu cuenta.