Versión del 28 de septiembre de 2026
Política de privacidad: tus prompts y tus datos.
Qué datos trata Union AI, para qué, durante cuánto tiempo y con quién. En corto, porque una política de privacidad que nadie lee no protege a nadie.
Esto es una traducción del original en inglés; en caso de conflicto o diferencia entre ambas versiones, prevalece la versión en inglés.
Borrador
Quién es el responsable del tratamiento
Union AI es el responsable del tratamiento de los datos de tu cuenta: tu dirección de email, tu saldo, tus facturas y tu uso. Para el contenido de tus prompts y respuestas somos el encargado del tratamiento: tú decides qué pones en ellos y para qué lo usas. Para el uso profesional lo recogemos en un contrato de encargo del tratamiento.
El asistente web funciona igual, un paso más allá. Una empresa que pone el asistente en su propia web es la responsable del tratamiento de los datos de sus visitantes, y Union AI es el encargado del tratamiento que guarda y responde esas conversaciones por cuenta de ella. La empresa decide durante cuánto tiempo se conservan, y el asistente muestra ese plazo a cada visitante.
Qué datos personales tratamos
| Datos | Finalidad | Plazo de conservación |
|---|---|---|
| Dirección de email, nombre y, en su caso, NIF-IVA | Cuenta, facturación y determinación del IVA | Mientras exista tu cuenta; las facturas, 7 años (conservación fiscal obligatoria) |
| Crédito, transacciones y uso por petición | Llevar tu saldo, facturar y conciliar con nuestro proveedor | 7 años para los registros financieros |
| Número de tokens, tier, marca de tiempo, duración y código de error por petición | Medición, facturación e investigación de fallos | 13 meses |
| Prompts y respuestas | Ejecutar tu petición | No se guardan: solo están en memoria durante el procesamiento |
| Eventos de redirección (qué disparador, qué modelo) | Control de calidad de los modelos | 13 meses, separados de tu cuenta cuando es posible |
| Consulta de búsqueda web, solo cuando activas Buscar | Buscar en la web para tu mensaje. Nuestro propio modelo redacta la consulta; solo la consulta va a Linkup (Francia), nunca la conversación | No la guardamos. Las fuentes mostradas se quedan con la conversación |
| Memoria: datos breves sobre ti, solo cuando activas Memoria | Usarlos en tus chats posteriores, junto con el chat del que sale cada dato | Hasta que los edites o borres, desactives Memoria o cierres la cuenta; el registro de actividad, 30 días |
| Conexión con Google Drive u OneDrive: la dirección de email de la cuenta conectada y un token cifrado | Obtener solo los archivos que eliges, que después se tratan como una subida. No se guardan listas de archivos | Hasta que la desconectes o cierres tu cuenta |
| Dirección IP y user agent al iniciar sesión | Seguridad y detección de abusos | 90 días |
| Visitas a la web a través de Google Analytics: páginas vistas, página de referencia, tipo de dispositivo y de navegador, ubicación aproximada. Cookies solo después de que hagas clic en Aceptar; antes, señales sin cookies | Ver qué páginas ayudan a los visitantes, para mejorar la web. Nunca en el chat ni en la API | Como máximo 14 meses en Google. Puedes retirar el consentimiento cuando quieras en Configuración de cookies, en el pie de página, lo que también elimina las cookies |
| Medición de anuncios a través de Google Ads y Meta, solo después de que hagas clic en Aceptar: el clic en el anuncio que te trajo y, cuando rellenas un formulario, creas una cuenta o compras crédito, tu dirección de email como hash SHA-256 y el valor | Saber qué anuncios traen clientes, para que el presupuesto vaya a los que funcionan. Nunca en el chat ni en la API | En Google y Meta según sus propios plazos de conservación; con nosotros mientras exista el registro al que pertenecen. Puedes retirar el consentimiento cuando quieras en Configuración de cookies, en el pie de página |
| Cómo iniciaste sesión (código por email, Microsoft o Google), por sesión | Hacer cumplir la regla de un equipo de que su dominio de email inicie sesión con Microsoft o Google | Mientras exista tu cuenta |
| Registro de auditoría del equipo: inicios de sesión, invitaciones, personas eliminadas, roles, cambios de claves y de ajustes, con quién lo hizo | Permite al propietario y a los administradores de un equipo ver quién hizo qué. No contiene prompts, respuestas, archivos ni direcciones IP | Mientras exista el equipo |
| Asistente web: los mensajes y respuestas de los visitantes, sus valoraciones y, si un visitante pide hablar con una persona, una dirección de email y un mensaje | Responder a los visitantes de la empresa y darle a la empresa su registro de conversaciones. La empresa es la responsable del tratamiento y nosotros su encargado del tratamiento | 90 días por defecto; la empresa puede elegir en su lugar 30, 180 o 365 días |
| Dirección de email y respuestas del test de encaje o de la encuesta | Enviarte tu resultado y el informe de la encuesta; consejos y novedades solo si marcaste esa casilla | 24 meses, o hasta que nos pidas que los borremos |
Lo que no hacemos con tus prompts
No usamos el contenido de tus prompts y respuestas para entrenar ni mejorar modelos, y no lo vendemos ni lo cedemos a terceros para sus propios fines. No lo leemos, salvo que nos lo pidas expresamente durante un fallo y nos facilites tú mismo la conversación en cuestión.
La memoria está desactivada hasta que la activas. Guarda datos breves sobre ti, no conversaciones enteras, y omite categorías sensibles como la salud, la religión o las opiniones políticas salvo que le pidas que recuerde justo eso. Puedes ver, editar, borrar y pausar cada dato en Ajustes. La memoria nunca se usa en las carpetas compartidas de un equipo, y el propietario de un equipo puede desactivarla para todo el equipo.
Qué modelo procesa una conversación, y cuándo la redirigimos, se explica en transparencia de IA. Solo instalamos cookies publicitarias después de que hagas clic en Aceptar. Hasta entonces, la web cuenta las visitas con Google Analytics sin cookies, y Google Ads y Meta no se cargan. Las zonas con sesión iniciada solo usan una cookie de sesión estrictamente necesaria, y el chat y la API nunca usan analítica.
Dónde se tratan tus datos
Toda la inferencia de IA se ejecuta en Scaleway, dentro de la Unión Europea. El hosting, la base de datos y los pagos pasan por empresas que tratan los datos en regiones europeas pero tienen una matriz estadounidense, y por eso están sujetas a la CLOUD Act. Si activas la búsqueda web, la consulta de búsqueda va a Linkup, una empresa francesa que puede procesarla fuera de la UE salvo que un acuerdo empresarial diga otra cosa. La lista completa de funciones, regiones y entidades está en subencargados, incluido lo que, por eso mismo, expresamente no afirmamos.
Base jurídica según el RGPD
Tratamos tus datos para ejecutar nuestro contrato contigo, con base en el artículo 6.1.b) del RGPD; para cumplir nuestras obligaciones fiscales y administrativas, con base en el artículo 6.1.c); y por interés legítimo, para la seguridad y la lucha contra el abuso, con base en el artículo 6.1.f). Las respuestas del test y de la encuesta se tratan con base en tu consentimiento, artículo 6.1.a), que das al pedir tu resultado; los consejos y novedades solo llegan si marcas esa casilla aparte, y puedes retirar cualquiera de los dos consentimientos en cualquier momento. Las cookies de Google Analytics, Google Ads y Meta, y la dirección de email en hash que se envía a Google y Meta con un formulario, un registro o una compra, se basan solo en tu consentimiento, artículo 6.1.a), que puedes retirar en Configuración de cookies, en el pie de página; la medición sin cookies previa se basa en nuestro interés legítimo en saber qué páginas funcionan, artículo 6.1.f). La memoria, la búsqueda web y las conexiones en la nube solo funcionan cuando las activas, para darte lo que has pedido, artículo 6.1.b). El método de inicio de sesión y el registro de auditoría del equipo sirven a la seguridad y al control del equipo sobre su propia cuenta, con base en el interés legítimo del artículo 6.1.f).
Tus derechos como interesado
Tienes derecho de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad de los datos. Escribe a hello@europeanailab.eu; respondemos en un plazo de 30 días. Si no estás de acuerdo con cómo lo gestionamos, puedes presentar una reclamación ante la autoridad neerlandesa de protección de datos (Autoriteit Persoonsgegevens).
Si borras tu cuenta, suprimimos tus datos, salvo los que la ley nos obliga a conservar: los registros financieros se conservan siete años.
Violaciones de la seguridad de los datos personales
Si se produce una violación de la seguridad de los datos personales que suponga un riesgo para ti, te informamos sin dilación indebida, y a la autoridad de control en un plazo de 72 horas. Te contamos entonces qué ha pasado, qué datos están afectados y qué estamos haciendo al respecto, también cuando eso nos deja en mal lugar.
Preguntas frecuentes
¿Se guardan los prompts, y durante cuánto tiempo?
En Union AI no se guardan en absoluto: los prompts y las respuestas solo están en memoria mientras se procesa la petición. Muchos proveedores sí los conservan, a menudo para vigilar abusos, así que pide un plazo de conservación en días y no una frase tranquilizadora.
¿Se usan mis prompts para entrenar modelos de IA?
En Union AI, no. El contenido de los prompts y las respuestas nunca se usa para entrenar ni mejorar modelos, y nunca se vende ni se cede a terceros para sus propios fines. En otros proveedores depende del tipo de cuenta, así que busca la palabra entrenar en las condiciones que has firmado y lee cada resultado, también los que hablan de mejorar el servicio.
¿Cuánto tiempo se conservan mis datos?
Los datos de medición, como el número de tokens y las marcas de tiempo, se conservan 13 meses, las direcciones IP de inicio de sesión 90 días y los registros financieros siete años, porque lo exige la normativa fiscal. Los datos de la cuenta se conservan mientras exista tu cuenta, y los datos de la memoria hasta que los borres o desactives la memoria. Los prompts no tienen plazo de conservación, porque no se guardan.
¿Quién es responsable de los datos del asistente web?
La empresa que pone el asistente en su propia web es la responsable del tratamiento de los datos de sus visitantes, y Union AI es su encargado del tratamiento. Las conversaciones de los visitantes se conservan 90 días por defecto, y la empresa puede elegir otro plazo. Si un visitante tiene una pregunta sobre sus datos, debe dirigirse primero a esa empresa.
¿Qué envía la búsqueda web, y a quién?
Solo una consulta de búsqueda corta, que nuestro propio modelo redacta a partir de tu mensaje y solo cuando activas Buscar. Va a Linkup, una API de búsqueda francesa, que puede procesarla fuera de la UE. Tu conversación, tus archivos y tu cuenta nunca van a Linkup.
¿Qué hace que un proveedor de IA cumpla el RGPD?
Cuatro cosas que puedes comprobar: un contrato de encargo del tratamiento, una lista pública de subencargados con regiones y entidades jurídicas, plazos de conservación definidos por tipo de dato y un compromiso por escrito de no entrenar con tus datos. El cumplimiento también depende de tu propio uso, porque tú eres el responsable del tratamiento y el proveedor solo puede cumplir con su parte.
¿Cómo ejerzo mis derechos del RGPD?
Escribe a hello@europeanailab.eu y respondemos en un plazo de 30 días. Tienes derecho de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad, y puedes presentar una reclamación ante la autoridad de protección de datos de tu país si no estás de acuerdo con cómo lo gestionamos.
¿La web usa cookies o rastreadores?
Solo con tu permiso. La web pregunta una vez si Google Analytics, Google Ads y Meta pueden instalar cookies para medir las visitas y nuestros anuncios. Hasta que haces clic en Aceptar, Google Analytics cuenta las visitas sin cookies y sin nada que te reconozca, y Google Ads y Meta no se cargan en absoluto. Si aceptas y luego rellenas un formulario, creas una cuenta o compras crédito, también enviamos tu dirección de email a Google y Meta como hash, para que puedan vincularla a un clic en un anuncio. El chat y la API no usan rastreadores: las zonas con sesión iniciada usan una sola cookie de sesión estrictamente necesaria. Puedes cambiar tu elección cuando quieras en Configuración de cookies, en el pie de página.