Legal

Aviso de Privacidad

Qué guardamos de ti, qué no guardamos y por qué. La versión corta: por defecto guardamos casi nada de lo que le preguntas a Beatrice.

Última actualización: 19 de octubre de 2026 · Versión 1.0

01Resumen

Beatrice es una API de inteligencia artificial. Para poder darte una llave y limitar el uso, guardamos algunos datos de tu cuenta. Para todo lo demás, no guardamos nada.

Lo que sí guardamos siempre: tu correo, una huella de tu contraseña, una huella de cada llave, cookies de sesión, contadores de uso y, de forma temporal, tu dirección IP para evitar abuso en el registro y el inicio de sesión.

Lo que NO guardamos salvo que tú lo actives: el texto de tus preguntas y las respuestas de Beatrice. Eso requiere que actives un consentimiento que viene apagado, que puedes encender y apagar cuando quieras y que está separado del otro.

02Quién es el responsable

El responsable de tratar tus datos personales es [PENDIENTE: nombre o razón social del responsable], con domicilio en [PENDIENTE: domicilio] e identificación fiscal [PENDIENTE: RFC o identificación fiscal equivalente].

Puedes contactarnos en [PENDIENTE: correo de contacto]. Los datos marcados como [PENDIENTE] deben completarse antes de publicar este aviso.

03Qué datos guardamos

Dato	Para qué	Cuánto tiempo
Correo electrónico	Identificar tu cuenta, iniciar sesión y mostrarte tu panel. Se normaliza en una forma canónica para evitar cuentas duplicadas de la misma persona.	Mientras tu cuenta exista y [PENDIENTE: plazo de conservación de cuentas inactivas]
Contraseña	Nunca se guarda en texto plano. Se guarda una huella PBKDF2-SHA256 con 100,000 iteraciones y sal aleatoria de 16 bytes por cuenta.	Mientras tu cuenta exista
Sesión	Cookie `__Host-beatrice` de 14 días. En el servidor se guarda solo su huella SHA-256.	14 días, o hasta que cierres sesión
Llaves de API	Autenticar tus peticiones. Máximo 3 por cuenta. Se guarda solo la huella SHA-256, nunca la llave completa.	Mientras la llave exista
Contadores de uso	Cumplir los límites de 50 peticiones al día y 10 por minuto, y mostrarte lo que te queda.	Los contadores por minuto se borran a los 10 minutos; los diarios, al día siguiente
Dirección IP	Frentar el abuso: en el registro se permiten 5 intentos por hora desde una misma red; en el inicio de sesión, 8 por cada 15 minutos. Se guarda junto a una huella del correo en el caso del inicio de sesión.	Se borran a las 24 horas. En un inicio de sesión exitoso, el registro se borra al instante
Información del equipo	No se guarda ninguna. No se registra navegador, sistema operativo, modelo del teléfono, nombre del equipo, ni se obtiene la dirección IP en las llamadas a la API: la llave no está atada a un dispositivo y usarla desde el celular o desde un servidor deja el mismo rastro.	No aplica
Identificador y fecha de tus respuestas	Permitir que califiques tus propias respuestas con `/v1/feedback`. Se guarda el identificador, el tipo de endpoint y la fecha. Nada del contenido.	3 días
Calificaciones	Contar en agregado cuántos usuarios califican bien o mal, por tipo de endpoint y por día. No se guarda el texto de la respuesta calificada.	Se conserva en agregado [PENDIENTE: plazo de conservación de las estadísticas agregadas]
Código de invitación	Controlar el registro cerrado: cada código se descuenta de forma atómica y solo se puede usar el número de veces que indica.	[PENDIENTE: plazo de conservación de los códigos]
Contenido de tus chats y clasificaciones	Solo si activas el consentimiento de mejora. Ver la sección 04.	Solo mientras el consentimiento esté activo, más [PENDIENTE: plazo de conservación de las muestras]
Actividad de la app de escritorio	Solo si activas ese consentimiento, que es independiente del anterior. Llega ya enmascarada desde tu equipo y nunca incluye teclas ni contenido de archivos.	[PENDIENTE: plazo de conservación]
Clics que haces en la web	Solo si instalas la extensión de navegador y enciendes «Aprender de mis clics», y además tienes activa la casilla «Compartir actividad de la app de escritorio». Se registra el clic: el tipo de elemento, su etiqueta corta (máximo 60 caracteres) y el dominio de la página. Nunca se capturan teclas, ni el valor de los campos, ni los campos de contraseña (se saltan enteros). Los correos, teléfonos, tarjetas y CURP se enmascaran antes de salir de tu equipo y se vuelven a enmascarar en el servidor.	[PENDIENTE: plazo de conservación]
Tu llave de API, si usas la extensión	La extensión la guarda en el almacenamiento local del navegador de tu computadora. No se envía a los servidores de Beatrice y no vive en la página que estás viendo, así que ninguna web puede leerla.	Hasta que la borres o quites la extensión

04El contenido de tus conversaciones

Esta es la parte que más importa, así que va sin rodeos.

Por defecto no se guarda el texto de tus preguntas ni de las respuestas de Beatrice. Lo que se guarda es un identificador, el tipo de endpoint y la hora, para que puedas calificar tus respuestas de los últimos 3 días.
Si en Mi cuenta activas "Ayudar a mejorar a Beatrice", entonces sí se guardan tu pregunta y la respuesta, con estas reglas:

Se guardan sin tu correo y sin ligarse a tu cuenta ni a tus llaves.
Antes de guardarse se enmascaran correos, teléfonos y tarjetas.
Si el texto parece contener una clave o un secreto, la muestra se descarta completa.
El consentimiento se puede apagar en cualquier momento. Al apagarlo, lo nuevo deja de guardarse; lo ya guardado se conserva hasta que se purgue.

El consentimiento de actividad de la app de escritorio es otro, aparte. Encender ese no enciende el de chat, ni al revés. Si ninguno está encendido, no se guarda contenido alguno de lo que escribes.
La extensión de navegador (la esfera rosa) tiene su propio interruptor, también apagado por defecto, y además necesita la casilla de actividad activa en el servidor. Lo que aporta son clics, no contenido: el tipo de elemento, su etiqueta corta y el dominio de la página. Lo que escribes nunca se captura.
Lo que haces en Soñando nunca se guarda, aunque tengas el consentimiento de chat activado.
Cuando Beatrice busca en internet o lee páginas, las consultas y las páginas visitadas quedan registradas por el motor de búsqueda y por los sitios consultados, con sus propias políticas.

05Con quién se comparte tu información

Solo se comparte lo necesario para que el servicio funcione:

Proveedores de modelos de IA: Groq, Google Gemini, Mistral, NVIDIA y OpenRouter. Reciben el texto de tu consulta para poder generar la respuesta. Si uno falla, se intenta con otro, de modo que puede haber más de un proveedor expuestos a la misma consulta.
Buscadores y enciclopedias: Brave Search, DuckDuckGo y Wikipedia. Reciben el texto de la búsqueda cuando el agente necesita información de internet.
Alojamiento: Cloudflare hospeda el sitio y la base de datos D1 donde vive tu cuenta, y aplica sus propias políticas de datos.
Autoridades competentes: solo cuando existe un requerimiento legal válido. En ese caso te avisamos, salvo que la ley nos lo impida.

No vendemos tus datos, no los usamos para publicidad y no los compartimos con terceros con fines de marketing.

06Dónde se guarda

La información se guarda en una base de datos SQLite administrada por Cloudflare D1, en la región [PENDIENTE: región de almacenamiento de los datos]. Las copias de seguridad y la configuración del servicio dependen de los proveedores antes mencionados.

Si en el futuro cambia la ubicación de los datos o el proveedor de almacenamiento, se actualizará este aviso y se anunciará en el sitio.

07Tus derechos

Puedes ejercer sobre tus datos los siguientes derechos:

Acceso: saber qué datos tuyos tenemos y entregarte una copia.
Rectificación: corregir datos que sean inexactos o estén incompletos.
Cancellation: pedir la cancelación de tu cuenta y la eliminación de sus datos.
Oposición: oponerte al uso de tus datos para fines concretos.
Revocación del consentimiento: apagar en cualquier momento el consentimiento de mejora o el de actividad, desde Mi cuenta, sin que eso afecte la licitud del tratamiento previo.

Para ejercerlos escribe a [PENDIENTE: correo para derechos ARCO] o usa el procedimiento en [PENDIENTE: procedimiento y plazo de respuesta]. Nos comprometemos a responder en un plazo máximo de [PENDIENTE: plazo].

Si no quedas conforme con la respuesta, puedes acudir a la autoridad de protección de datos competente en México: el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI), o la autoridad que corresponda en tu jurisdicción. [PENDIENTE: confirmar la autoridad competente y el procedimiento de queja].

08Cookies

Beatrice usa una sola cookie propia:

__Host-beatrice: mantiene tu sesión iniciada. Vive 14 días, lleva HttpOnly (el JavaScript de la página no puede leerla), Secure (solo viaja por HTTPS) y SameSite=Strict (no se envía a otros sitios).

No se usan cookies de publicidad, de rastreo entre sitios ni de analítica. El sandbox de Soñando corre en un iframe aislado sin cookies ni sesión.

La extensión de navegador no pone cookies en las páginas ni rastrea entre sitios: guarda tu llave y tus interruptores en el almacenamiento local de tu navegador, que no sale de tu computadora. Por eso la extensión pide el permiso de leer datos en todos los sitios: es lo que le permite aparecer en todas las páginas y aprender de tus clics, no para seguirte.

09Seguridad

Las medidas que el servicio aplica:

Contraseñas derivadas con PBKDF2-SHA256, 100,000 iteraciones y sal por cuenta.
Llaves de API almacenadas solo como huella SHA-256.
Cookie de sesión con HttpOnly, Secure y SameSite=Strict, y con el valor hasheado en el servidor.
Sesiones guardadas con fecha de vencimiento y borradas de forma automática cuando expiran.
Límites de uso por IP en el registro y en el inicio de sesión, y límites de peticiones por llave y por cuenta.
Encabezados de seguridad en todas las páginas: política de contenido estricto (CSP), HSTS, prohibición de marcos (X-Frame-Options), sin referrer y sin permisos de cámara, micrófono ni ubicación.
El código de Soñando se ejecuta en un iframe opaco, sin cookies, sin sesión y sin acceso a los servidores de Beatrice.
Antes de guardar una muestra para entrenamiento se enmascaran datos personales y se descartan las muestras que parecen contener claves.

Ningún sistema es infalible. Si detectas un acceso no autorizado a tu cuenta, cambia tu contraseña, regenera tus llaves y avísanos a [PENDIENTE: correo de contacto].

10Menores de edad

El servicio está pensado para personas mayores de 18 años. Si tienes menos de esa edad, necesitas la autorización de quien ejerza la patria potestad o tutela, y esa autorización debe cubrir el uso de una cuenta y de herramientas de IA.

No recopilamos datos de menores de edad de forma consciente. Si detectamos que una cuenta corresponde a una persona menor sin autorización, la suspendemos y eliminamos sus datos.

11Cambios en este aviso

Podemos actualizar este aviso cuando cambie el tratamiento de datos o la ley. La fecha del encabezado indica la versión vigente. Los cambios que afecten de forma material tus derechos o el alcance de tus datos se anunciarán en la página principal y, cuando sea posible, por correo.

12Contacto

Para cualquier duda sobre este aviso, para ejercer tus derechos o para solicitar la eliminación de tus datos:

[PENDIENTE: correo de contacto]
[PENDIENTE: domicilio o medio para notificaciones]

Puedes también consultar los Términos y Condiciones del servicio.