Política de privacidad

Esta política explica qué datos personales recopila Tesio AI (“Tesio”, “nosotros”) cuando usas el sitio web en tesio.ai y la aplicación en app.tesio.ai (en conjunto, el “Servicio”), por qué los recopilamos, quién los procesa en nuestro nombre y qué derechos y opciones tienes. Está escrita para describir lo que el producto realmente hace. Si algo aquí no coincide con tu experiencia, escríbenos a [email protected].

1. Quién es responsable

El Servicio es operado por Tesio AI. Para cualquier pregunta sobre esta política o sobre tus datos, contacta a [email protected].

2. Qué recopilamos

Datos de la cuenta

Cuando creas una cuenta, almacenamos tu dirección de correo electrónico, el nombre que ingresas y una contraseña con hash. Si inicias sesión con Google, recibimos de Google tu dirección de correo electrónico, tu nombre y tu foto de perfil; nunca vemos tu contraseña de Google. También almacenamos tu idioma de interfaz y tu preferencia de analítica.

El contenido que traes

El Servicio existe para trabajar sobre tu material de estudio. Almacenamos lo que subes o enlazas: documentos (PDF, DOCX, texto), archivos de audio y video, texto pegado y las direcciones de los videos de YouTube que agregas. A partir de ese material, derivamos y almacenamos transcripciones, fragmentos de texto, embeddings vectoriales y el contenido que el Servicio genera para ti (guías de estudio, cursos, quizzes, flashcards, notas, conversaciones de chat, ilustraciones, tarjetas de repaso).

Tú eliges quién ve una carpeta: es privada para ti y para los miembros que invitas, a menos que la hagas abierta. El contenido dentro de una carpeta es visible para los miembros de esa carpeta según su rol.

Datos de uso y técnicos

Registramos cómo se usa el Servicio: qué funciones abres, qué generaciones inicias, sesiones de repaso, errores y las páginas del sitio web que visitas. Junto con eso, recopilamos datos técnicos como la dirección IP, el tipo de navegador y de dispositivo, la ubicación aproximada derivada de la dirección IP y marcas de tiempo. Mantenemos un registro de auditoría de las acciones realizadas en carpetas compartidas (por ejemplo, quién invitó a quién) para que los miembros puedan confiar en lo que ocurrió en el grupo.

Datos de pago

Los planes pagos son vendidos por Paddle.com Market Ltd (“Paddle”), que actúa como vendedor registrado (merchant of record). Paddle recopila tus datos de facturación y tu método de pago; Tesio nunca recibe el número de tu tarjeta. Recibimos de Paddle el estado de tu suscripción, sus identificadores y el país usado para fines impositivos.

3. Para qué lo usamos

Usamos los datos anteriores para:

• brindar el Servicio: almacenar tu material, generar contenido a partir de él, programar tus repasos y mantener las carpetas sincronizadas entre los miembros;
• gestionar tu cuenta: iniciar tu sesión, enviar correos de cuenta (verificación, restablecimiento de contraseña, bienvenida) y aplicar los límites de tu plan;
• procesar pagos y suscripciones a través de Paddle;
• entender cómo se usa el producto y mejorarlo, incluyendo medir qué funciones se usan y cómo rinden las generaciones;
• mantener el Servicio seguro, prevenir abusos y hacer cumplir nuestros términos;
• cumplir con obligaciones legales.

Las bases legales en las que nos apoyamos, cuando la ley exige una, son la ejecución de nuestro contrato contigo (brindar el Servicio), nuestros intereses legítimos (mejorar y proteger el Servicio), tu consentimiento (cuando lo hayas dado, por ejemplo para analítica) y el cumplimiento de la ley.

4. Procesamiento con IA

Generar una guía, un curso, un quiz, una respuesta de chat o una ilustración implica enviar las partes relevantes de tu material, junto con tu pregunta o instrucción, a modelos de lenguaje de gran escala. Tesio usa OpenRouter como puerta de enlace hacia esos modelos, que son provistos por empresas de IA externas (por ejemplo, Anthropic, OpenAI y Google, según la tarea). Tu contenido se les transmite con el único fin de producir el resultado que solicitaste y de calcular los embeddings que hacen que tu material sea buscable.

Tesio no usa tu contenido para entrenar modelos. OpenRouter y los proveedores de los modelos procesan los datos bajo sus propios términos; seleccionamos opciones de enrutamiento que no permiten a los proveedores usar tus datos para entrenamiento, cuando esa opción está disponible.

El audio y el video que subes se transcriben con Deepgram, y las transcripciones de los videos de YouTube que agregas se obtienen a través de Supadata, para que el Servicio pueda trabajar con ellos como texto. Para operar y mejorar la generación registramos en Langfuse, un servicio de observabilidad, los prompts enviados a los modelos y sus respuestas; esas trazas contienen las partes de tu material que se enviaron, se usan solo para depurar y evaluar el producto, y se conservan por un tiempo limitado.

El contenido generado por IA puede ser incorrecto. Se produce a partir de tu material, pero no es revisado por una persona; verifica todo aquello en lo que te apoyes.

5. Quién procesa datos en nuestro nombre

Nos apoyamos en los siguientes proveedores. Cada uno recibe únicamente lo que necesita para su función.

No vendemos datos personales, y no los compartimos con nadie más, excepto cuando la ley lo exige, para proteger el Servicio o a sus usuarios, o como parte de una fusión o adquisición (en cuyo caso esta política sigue aplicándose a los datos transferidos).

6. Analítica y cookies

El Servicio usa PostHog para entender cómo se usa: qué pantallas se abren, qué funciones se usan, dónde ocurren errores y, con la repetición de sesiones, cómo se comporta la interfaz. La repetición de sesiones nunca registra el contenido de tus documentos, el material generado, el chat, los nombres ni las direcciones de correo electrónico: esas superficies se enmascaran antes de que nada salga de tu navegador.

Puedes desactivar la analítica en cualquier momento en Ajustes dentro de la aplicación (“Compartir datos de uso”). El interruptor detiene los eventos de analítica, la repetición de sesiones y los reportes de errores del navegador para tu cuenta.

El Servicio establece una pequeña cantidad de cookies y entradas de almacenamiento del navegador, todas necesarias para su funcionamiento: tu cookie de sesión, los tokens que mantienen tu sesión iniciada, tus preferencias de interfaz y el identificador de analítica cuando la analítica está activada. El sitio web tesio.ai no usa cookies publicitarias.

7. Cuánto tiempo conservamos los datos

• Tu cuenta y tu material: mientras tu cuenta exista. Cuando se elimina tu cuenta, se eliminan los datos de tu cuenta, tus carpetas, el material y el contenido generado en ellas, y tu historial de repaso, excepto lo que otros miembros de una carpeta compartida aún conserven y lo que debamos conservar por ley (por ejemplo, registros de facturación).
• Archivos subidos: se eliminan del almacenamiento cuando eliminas el recurso, la carpeta o tu cuenta.
• Registros del servidor y datos técnicos: hasta 30 días.
• Datos de analítica: según la retención de PostHog para nuestro proyecto, actualmente hasta 12 meses.
• Registros de facturación: durante el tiempo que exija la ley impositiva, conservados por Paddle.

8. Tus derechos

Según dónde vivas (por ejemplo, bajo el RGPD en el Espacio Económico Europeo y el Reino Unido, o la CCPA en California), es posible que tengas derecho a acceder a los datos personales que tenemos sobre ti, a corregirlos, a eliminarlos, a recibir una copia en un formato portable, a restringir u oponerte a ciertos procesamientos, y a retirar tu consentimiento cuando el procesamiento se base en él. También tienes derecho a presentar una reclamación ante tu autoridad de protección de datos.

Puedes ejercer algunos de estos derechos directamente: edita tu perfil en Ajustes y elimina material o carpetas desde la aplicación. Para eliminar tu cuenta, o para cualquier otra cosa, escribe a [email protected] desde la dirección de tu cuenta; respondemos dentro de los 30 días y completamos una eliminación en ese plazo. No te trataremos de forma diferente por ejercer un derecho.

9. Menores

El Servicio no está dirigido a menores de 13 años, y no recopilamos deliberadamente datos personales de ellos. Si crees que un menor de 13 años ha creado una cuenta, contáctanos y la eliminaremos.

10. Seguridad

Todo el tráfico hacia el Servicio se cifra en tránsito. Los archivos y las bases de datos se cifran en reposo por nuestros proveedores. El acceso a los sistemas de producción está limitado a las personas que operan el Servicio y protegido con autenticación fuerte. Ningún sistema es perfectamente seguro; si tomamos conocimiento de una filtración que afecte tus datos, te notificaremos según lo exija la ley.

11. Transferencias internacionales

Tesio presta servicio a usuarios de todo el mundo y sus proveedores se encuentran principalmente en Estados Unidos. Cuando los datos se transfieren desde el Espacio Económico Europeo, el Reino Unido o Suiza, nos apoyamos en los mecanismos de transferencia que ofrecen nuestros proveedores, como las Cláusulas Contractuales Tipo de la UE y el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado.

12. Cambios a esta política

Cuando cambiamos esta política, actualizamos la fecha en la parte superior. Para cambios que afecten sustancialmente cómo usamos tus datos, te notificamos por correo electrónico o dentro de la aplicación antes de que entren en vigencia.

13. Contacto

Preguntas, solicitudes y reclamos: [email protected].