Política de privacidad

Qué datos personales trata Nessie, por qué, y qué puedes pedirnos que hagamos con ellos.

Esta página es una traducción, para que puedas leerla en tu idioma. Si no coincide con la versión en inglés, prevalece la versión en inglés.

Esto es un borrador. Describe lo que el software hace en la actualidad, pero no lo ha revisado ningún abogado y Nessie aún no se ha lanzado.

1. Alojamiento propio o Nessie Cloud: esto es lo primero que importa

Nessie existe en dos formas, y en materia de privacidad son completamente distintas. Averigua de cuál estás leyendo antes de leer nada más.

• Alojamiento propio. Ejecutas Nessie en tu propia infraestructura. Tu organización es la responsable del tratamiento de todo lo que contiene. UnlikeOtherAI no tiene acceso a tu instancia, no recibe nada de ella y no trata datos personales por tu cuenta. Esta política describe el comportamiento del software para que puedas redactar la tuya; no nos convierte en encargados del tratamiento para ti.
• Nessie Cloud. Lo ejecutamos nosotros. Respecto a los datos personales que tu organización introduce en él, actuamos como encargados del tratamiento, siguiendo tus instrucciones; tu organización es la responsable del tratamiento. Respecto a la pequeña cantidad de datos que tratamos por cuenta propia (administración de cuentas, facturación, correspondencia de soporte y este sitio web), somos los responsables del tratamiento. El resto de esta política trata sobre Nessie Cloud.

Una salvedad sobre el alojamiento propio. Nessie es un software que se comunica con otros servicios, de modo que tu instancia se conectará con aquello que configures: un proveedor de modelos, un proveedor de correo, un servicio de búsqueda o de navegador. Son relaciones tuyas, y quedan fuera de nuestro control y de esta política.

2. Quiénes somos

UnlikeOtherAI s.r.o., una sociedad registrada en la República Checa. Puedes contactarnos sobre cualquier asunto de esta página en hello@nessie.works.

Missing: the company registration number (IČO) and the registered office address.

Missing: whether a data protection officer has been appointed, and their contact details if so. Nobody is named as DPO today.

Missing: the effective date of this policy.

3. Qué datos personales tratamos y de dónde proceden

Identidad, que procede de UnlikeOtherAI SSO

Nessie Cloud no tiene contraseñas ni formulario de registro. Inicias sesión a través de UnlikeOtherAI SSO, que es la autoridad que determina quién eres, a qué organización perteneces y en qué equipos estás. Nessie no crea cuentas, no te permite establecer una contraseña y rechaza una solicitud de cambio de tu foto de perfil, porque tu foto reside en UnlikeOtherAI. Tu nombre, tu dirección de correo electrónico y tu perfil se modifican allí.

Nessie sí conserva una copia de parte de esos datos, y preferimos decirlo antes que afirmar lo contrario. Su base de datos contiene tu identificador de sujeto estable de UnlikeOtherAI y, junto a él, un reflejo en caché de tu dirección de correo, tu nombre visible y la URL de tu imagen, de modo que cien filas de chat puedan mostrar un nombre sin cien consultas. Ese reflejo no es, de forma expresa, una fuente de autoridad: nada inventa un valor, nada devuelve tus cambios al proveedor de identidad y se vuelve a sincronizar con las declaraciones verificadas del proveedor de identidad cada vez que inicias sesión, cambias de equipo o renuevas tu sesión. La lista actual de miembros de tu organización se lee de UnlikeOtherAI en el momento de mostrarse, mediante cachés de corta duración a las que nunca se permite decidir quién puede ver qué. Eliminar por completo las columnas reflejadas es un trabajo planificado, no algo ya hecho.

También conservamos de forma duradera: los identificadores de UnlikeOtherAI de tu organización y de tus equipos, tu pertenencia y tu rol dentro de ellos, y una credencial de renovación de UnlikeOtherAI cifrada junto con registros de sesión locales, para que puedas mantener la sesión iniciada y para que un cierre de sesión pueda revocar de una vez todos los tokens pendientes.

Lo que tú y tus compañeros introducís en Nessie

Mensajes, hilos y mensajes directos; archivos y adjuntos; documentos de la base de conocimiento; tareas, proyectos y canales; nombres, roles e instrucciones de los agentes; tu estado y tus preferencias. Cualquiera de estos elementos puede contener datos personales sobre ti, tus compañeros o terceros, como tus clientes; eso depende por completo de lo que escriba tu organización.

Datos con los que se topan tus agentes mientras trabajan

Esta es la parte que merece más atención, porque un agente llega más lejos que una aplicación de chat.

• Buzones de correo conectados. Si alguien conecta un buzón, ya sea el suyo o la dirección compartida de un equipo, un agente puede leerlo y enviar desde él en su nombre. El correo de una cuenta conectada se lee en directo desde tu proveedor: Nessie conserva la credencial y un registro de auditoría, no importa los mensajes y no deja correspondencia copiada cuando desconectas. La excepción es un buzón que conectas a la bandeja de entrada de clientes, como sales@ o support@: ahí pides que las conversaciones se conserven en la ficha de cada cliente, así que Nessie copia los mensajes de ese buzón, con una cantidad acotada de historial anterior. En cualquier caso, mientras un agente trabaja con un mensaje, el contenido de ese mensaje está en Nessie y se envía a un modelo. Esto afecta a todas las personas que escriben a ese buzón, y ellas nunca lo aceptaron.
• Buzones de agentes alojados. Un despliegue puede, en cambio, dar a un agente su propia dirección. El correo enviado a esa dirección sí se almacena en Nessie: el mensaje se analiza, sus adjuntos se guardan y el original sin procesar se elimina del depósito de entrada transcurrido un plazo configurable (30 días, salvo que el operador lo cambie).
• La web y los navegadores. Los agentes pueden obtener páginas, hacer búsquedas y manejar una sesión de navegador real. Una persona puede prestar a un agente un navegador privado limitado a sitios concretos durante quince minutos como máximo. Nessie también guarda una pequeña captura de pantalla de cada pestaña en la que quedó el navegador de un agente, para que el producto pueda mostrarla, lo que significa que esas imágenes pueden contener el contenido de una página con sesión iniciada.
• Herramientas conectadas. Los servidores MCP, los calendarios y otras integraciones que conectes devuelven datos al contexto del agente, y esos datos van al modelo junto con todo lo demás.

Registros que Nessie conserva sobre lo ocurrido

• Un registro de auditoría. Cada acción del plano de control se registra con quién la realizó (persona, agente o servicio), qué hizo, sobre qué, si tuvo éxito o fue rechazada y por qué, un identificador de solicitud y, cuando está disponible, la dirección IP y el agente de usuario del navegador. Solo admite añadir entradas y está enlazado en una cadena de hashes por organización, de modo que cualquier manipulación es detectable. Los secretos, las credenciales y los cuerpos completos de las solicitudes se mantienen deliberadamente fuera de él.
• Un libro de costes de tokens. Cada llamada a un modelo se registra con el proveedor, el modelo, el número de tokens y un coste estimado, atribuido a una organización, equipo, proyecto, canal, agente y persona.
• Contabilidad del almacenamiento, para que el uso de almacenamiento por organización y por persona se conozca siempre.
• Registros de sesión y de dispositivo: tokens de sesión y de renovación con hash, caducidad, tipo de cliente y agente de usuario y, si usas las aplicaciones móvil o de escritorio, un token de notificaciones push.
• Diagnóstico de fallos. La aplicación alojada informa de los fallos de JavaScript no capturados con una clase de error estándar y las coordenadas del archivo de compilación. No envía el mensaje de error, el contenido de la pila, la URL de la página, el contenido de las conversaciones ni los identificadores de usuario u organización de Nessie. Las versiones de iOS y Android también usan informes de fallos nativos, que recopilan trazas del fallo y metadatos del dispositivo y de la instalación.

Datos derivados de tu contenido

Para que los agentes puedan recordar cosas y para que funcione la búsqueda, Nessie convierte texto en vectores numéricos (embeddings) y los almacena en su base de datos. Esto abarca la memoria de los agentes, el contenido de la base de conocimiento y tus propias consultas de búsqueda. Generar un vector implica enviar el texto a un proveedor de embeddings. Si no hay ningún proveedor de embeddings configurado, la memoria y la búsqueda recurren a la simple coincidencia de palabras clave.

Este sitio web

Consulta la sección 9 sobre las cookies de preferencias, la analítica y la consulta local del país que se usa para el titular de la página de inicio.

4. Por qué lo tratamos y con qué base jurídica

Cuando tu organización es la responsable del tratamiento, establecer la base jurídica para introducir en Nessie los datos de una persona concreta (el correo de un cliente, por ejemplo) corresponde a tu organización, no a nosotros.

No vendemos datos personales y no usamos tu contenido para hacerte publicidad.

5. Quién más lo ve

Proveedores de modelos: el más importante

Cuando se ejecuta un agente, el contenido de la conversación va a un modelo de lenguaje. Eso significa que los mensajes, los archivos pertinentes, el correo con el que trabaja y los resultados de las herramientas que ha llamado salen de Nessie y llegan al proveedor de modelos con el que esté configurado tu despliegue. No hay forma de ejecutar un agente sin que esto ocurra.

Qué proveedor sea depende de la configuración. Nessie puede comunicarse con un conjunto reducido y fijo de proveedores citados en su código, o con cualquier punto de conexión compatible con OpenAI que indique un operador, y cada persona puede conectar sus propias suscripciones de IA para que sus agentes se ejecuten en una cuenta que ya paga. En Nessie Cloud, las llamadas se enrutan a través de una pasarela operada por UnlikeOtherAI, que las transmite al proveedor de origen junto con información firmada que identifica la organización, el equipo, la persona, el agente y la ejecución de la que procede la llamada. La búsqueda web y la investigación en profundidad pasan por la misma pasarela.

Nessie Cloud usa varios proveedores de inferencia, para el chat y para los embeddings, y elige entre ellos según el coste y la calidad. Algunos están fuera de la UE. Una organización podrá elegir en Admin qué proveedores pueden usar sus agentes: solo proveedores occidentales, solo europeos, solo chinos o sin preferencia, en cuyo caso Nessie elige el proveedor más eficiente para cada trabajo.

Missing, and required before launch: the providers in each group, whether any of them may use traffic for training, and the date the regional choice is available in Admin.

Otros en quienes nos apoyamos

• Alojamiento: proveedores de alojamiento europeos como Scaleway y Hetzner, elegidos servicio a servicio. Consulta la sección 6.
• Identidad: UnlikeOtherAI SSO, que guarda tu cuenta, tu perfil y la pertenencia a tu organización.
• Pagos: tu suscripción y tu extracto los gestiona UnlikeOtherAI, y los pagos con tarjeta los procesa Stripe. Nessie en sí no guarda datos de tarjeta, suscripciones ni facturas.
• Los servicios que necesita una función. Los buzones de agentes alojados envían y reciben mediante Amazon SES. Los números de teléfono, las llamadas y los mensajes de texto de los agentes pasan por Twilio. Los mensajes y comentarios de Facebook e Instagram llegan a través de la API oficial de Meta. Las sesiones de navegador en la nube se ejecutan en Browserbase. Las llamadas de voz a tu asistente en la app abren una conexión de audio directa entre tu dispositivo y Google; los mensajes dictados los transcribe Google Speech-to-Text a través de nuestra pasarela. La memoria de los agentes la guarda remember.ninja, un servicio de memoria que operamos nosotros mismos. Los enlaces de reunión se generan con el proveedor que haya elegido tu organización: Google Meet, Jitsi o Microsoft Teams. Las notificaciones móviles pasan por los servicios push de Apple y Google, y llevan una referencia interna en lugar del contenido del mensaje.
• Informes de fallos. Los errores de JavaScript depurados de la aplicación alojada van a la región de datos de la UE de Sentry. Los informes de fallos nativos de iOS y Android van a Google Firebase Crashlytics. Estos proveedores pueden tratar los metadatos de red y de dispositivo necesarios para entregar y agrupar los informes. No adjuntamos deliberadamente contenido de conversaciones de Nessie a esos informes.
• Medición de uso. Las apps de Nessie cuentan, por día, qué áreas se abren y si algunas acciones salen bien, sin contenido adjunto; el país se lee de la conexión y se descarta, y los totales diarios van a Google Analytics. Puedes desactivarlo en Tus ajustes → Perfil → Ayuda a mejorar Nessie. Para elegir tu idioma en la primera visita, la app pregunta a GeoJS el país de tu conexión.
• Todo lo que conectes tú mismo: tu proveedor de correo, tus servidores MCP, tus propias cuentas de IA y servicios como HubSpot, Mailchimp, LinkedIn o Xero. Son relaciones tuyas y se aplican las políticas de tus proveedores.

Missing: a proper sub-processor list — every processor by legal name, what it does, where it processes data, and a way to be told before we add one. The list above is based on the current implementation, not a maintained register.

También comunicamos datos personales cuando la ley lo exige, y a asesores profesionales sujetos a un deber de confidencialidad.

6. Dónde están tus datos y las transferencias fuera de la UE

Nessie Cloud funciona en proveedores de alojamiento europeos (Scaleway, Hetzner y otros). Elegimos el mejor servicio que ofrece cada uno, así que distintas partes del producto pueden funcionar con distintos proveedores, todos en Europa.

Tu contenido no se queda dentro de ese límite en un caso importante: cuando se ejecuta un agente, la solicitud va a un proveedor de modelos, y ese proveedor puede tratarla fuera de la UE. Lo mismo ocurre con la búsqueda, las sesiones de navegador, las llamadas de voz y todo lo que conectes tú mismo. El alojamiento propio pone el almacenamiento bajo tu control, pero por sí solo no cambia esto: la llamada al modelo sigue saliendo de tu edificio.

Missing: the transfer mechanism relied on for each non-EU processor — standard contractual clauses, an adequacy decision, or something else — and the transfer impact assessment behind it.

7. Cuánto tiempo lo conservamos

Con franqueza: Nessie no tiene un calendario automático de conservación o eliminación. El contenido permanece hasta que alguien lo elimina. El registro de auditoría solo admite añadir entradas por diseño y hoy no se elimina en absoluto, porque el sentido de un registro a prueba de manipulaciones es que las entradas no puedan desaparecer en silencio. El producto no ofrece exportación de datos por cuenta propia ni eliminación de la organización por cuenta propia; cuando nos pides exportar o borrar, lo hacemos a mano.

Las excepciones que podemos señalar en el código:

• El correo entrante sin procesar de los buzones de agentes alojados se elimina del depósito de almacenamiento transcurrido un plazo configurable, 30 días por defecto, una vez importado el mensaje.
• La concesión temporal de un navegador privado caduca como máximo a los quince minutos.
• Las cachés de identidad se mantienen solo en memoria y caducan en segundos o minutos; nunca son un almacén duradero.
• Firebase indica que Crashlytics conserva las trazas de fallos y los identificadores de instalación asociados durante 90 días antes de empezar a eliminarlos. La conservación de eventos de Sentry sigue el plan configurado para nuestra organización de la UE.
• Desconectar un buzón conectado no deja correspondencia copiada, porque no se guardó ninguna. El correo de un buzón conectado a la bandeja de entrada de clientes se conserva como historial de conversación hasta que se elimine.

Missing: actual retention periods for content, audit entries, ledger entries, session records and backups, and a period after an account or organisation closes. We will not publish numbers the software does not enforce.

8. Cómo se protege

En concreto, y solo lo que existe en el código:

• Los secretos nunca están en claro en la base de datos. Los secretos de los clientes van a un almacén de secretos dedicado; si no hay ninguna configurada, Nessie se niega a guardarlos en lugar de recurrir al texto sin cifrar. Las credenciales de las suscripciones de IA personales van a un segundo almacén de secretos, independiente, de modo que una identidad limitada a una no puede leer la otra. Las credenciales de renovación, los tokens de los conectores y las claves push se almacenan como sobres AES-256-GCM bajo un anillo de claves versionado que se puede rotar.
• El material secreto se mantiene alejado de los modelos. Un agente puede saber que existe un secreto y tener permiso para usarlo, pero el valor nunca debe entrar en una instrucción, un argumento de herramienta, un resultado de herramienta, la memoria, los embeddings, los registros ni una notificación. A un agente nunca se le puede conceder permiso para revelar uno.
• Un escáner rechaza los mensajes que contienen credenciales, tanto en el editor como de nuevo en el servidor, y puede borrar con carácter retroactivo una credencial ya publicada, incluso de la memoria del agente tomada de ese mensaje.
• El registro de auditoría es a prueba de manipulaciones, encadenado por organización con SHA-256 y verificable a posteriori.
• Los agentes solo ven lo que se les ha dado, y lo que un agente ha leído limita quién puede leer su respuesta, de modo que el material de una fuente privada no pueda blanquearse en una sala pública.
• Las solicitudes salientes se fijan a una IP y se revalidan en cada redirección, de modo que una dirección aportada por un modelo o un usuario no pueda redirigirse hacia la infraestructura interna.
• Los metadatos de ubicación se eliminan de las fotos subidas (EXIF y GPS) en el único punto donde se almacenan los archivos, salvo que una organización lo desactive.
• Todo se cifra en tránsito, y el acceso se limita por rol a nivel de organización, equipo y proyecto.

Ninguna seguridad es perfecta. Si encuentras un problema, por favor, cuéntanoslo en hello@nessie.works.

Missing: whether backups are encrypted and where they are held, and our breach notification commitment — how quickly we tell a customer after we become aware of a personal data breach.

9. Cookies y este sitio web

Para elegir el titular de la página de inicio, nuestro servidor comprueba el país de la dirección IP de tu conexión con una base de datos local. No se envía ninguna dirección IP a un servicio externo de geolocalización. El resultado de la consulta no se guarda en tu navegador. Este producto incluye datos de GeoLite2 creados por MaxMind, disponibles en MaxMind, bajo la licencia CC BY-SA 4.0.

Esto es todo:

• Tu elección sobre las cookies se guarda en una cookie propia llamada nessie-cookie-consent, establecida durante un año en nessie.works y sus subdominios para que baste con responder una vez. Contiene un único valor, si permitiste la analítica, y ningún identificador. También se guarda una copia en el almacenamiento local de tu navegador, por si las cookies están bloqueadas. Ningún servidor lee ninguna de las dos.
• Una cookie de preferencias, nessie-device-colour, recuerda qué color elegiste para el ordenador en la página de inicio. Es propia, dura un año y contiene el nombre de un color.
• La analítica está desactivada salvo que la actives. La barra ofrece la opción, recordamos tu respuesta y rechazar no te cuesta nada. Nuestra herramienta de analítica es Google Analytics, y en esta web solo funciona después de que la permitas.

Sin tu permiso no hay ningún script de seguimiento, ningún píxel publicitario ni ninguna etiqueta de terceros de ningún tipo. Puedes volver a abrir la barra y cambiar de opinión desde el enlace de cookies del pie de página. Los recuentos de uso que envían las apps de Nessie se describen en la sección 5.

Missing: what Google Analytics stores for this website and for how long.

Iniciar sesión en el producto establece cookies y guarda tokens que son estrictamente necesarios para mantener tu sesión iniciada. No son opcionales y no se usan para el seguimiento.

10. Tus derechos

Si el RGPD se aplica en tu caso, puedes pedirnos:

• informarte de qué datos personales tuyos conservamos y darte una copia;
• rectificar lo que sea incorrecto;
• suprimir tus datos;
• limitar el uso que hacemos de ellos u oponerte a él, incluido lo que hagamos sobre la base de intereses legítimos;
• portar tus datos a otro servicio en un formato legible por máquina;
• retirar tu consentimiento cuando nos hayamos basado en él, lo que para nosotros significa las cookies de analítica.

Escribe a hello@nessie.works. Te responderemos en el plazo de un mes.

Dos salvedades sinceras. Primero, si tu organización usa Nessie Cloud, tu organización es la responsable del tratamiento de lo que hay dentro, así que, para tus mensajes y archivos, normalmente le trasladaremos tu solicitud y actuaremos según sus instrucciones. Si se lo pides directamente a ella, obtendrás una respuesta más rápida. Segundo, tu propia cuenta reside en UnlikeOtherAI SSO, así que una solicitud sobre tu nombre, tu dirección de correo o tu perfil es en realidad una solicitud a ese servicio; te remitiremos a él.

Nessie no toma decisiones automatizadas con efectos jurídicos o similarmente significativos sobre ti. Los agentes producen borradores, sugerencias y acciones; lo que un agente puede hacer sin que una persona lo apruebe es un ajuste que controla tu organización.

También puedes presentar una reclamación ante una autoridad de control de protección de datos: en la República Checa, la Oficina para la Protección de Datos Personales, o la autoridad del país de la UE en el que vives o trabajas. Preferiríamos que acudieras antes a nosotros.

11. Menores

Nessie es una herramienta para organizaciones y no está pensada para menores. No tratamos a sabiendas, a través de ella, datos personales de nadie menor de 16 años, y no dirigimos ninguna parte de ella a menores. Si crees que los datos de un menor han acabado en Nessie Cloud, avísanos y los eliminaremos.

12. Cambios en esta política

Actualizaremos esta página a medida que cambie el producto, y cambiará, porque varias secciones anteriores dicen claramente que falta algo. Cuando un cambio te afecte de forma sustancial, lo diremos en lugar de editar la página en silencio, y la versión actualizada llevará su fecha.

Missing: how we notify customers of a material change, and whether earlier versions of this policy will stay available.

13. Contacto

hello@nessie.works, para consultas de privacidad, solicitudes de derechos y cualquier otro asunto de esta página.

Missing: an EU representative under Article 27, if one is required and appointed. None is appointed today.