Tu privacidad, en cristiano
Isabell es una asistente personal: funciona precisamente porque recuerda lo que le cuentas. Eso nos obliga a ser muy claros con dónde vive esa información y quién puede verla. Sin letra pequeña.
Tu Isabell vive en la UE, en un espacio solo tuyo
Cada cliente tiene su propia Isabell en un contenedor aislado, en servidores de la Unión Europea (Helsinki, Finlandia). Su memoria, sus notas sobre ti y sus conversaciones se quedan dentro de ese contenedor. No hay una base de datos común con las conversaciones de todos los clientes, y el equipo de Isabell.io no las lee.
No entrenamos modelos con tus datos
Ni nosotros ni nadie a través nuestro. Tus conversaciones no se usan para entrenar ninguna IA. Punto.
El cerebro que tú eliges
Para pensar, tu Isabell envía cada mensaje al proveedor de IA que TÚ has configurado (por ejemplo, tu propia cuenta de ChatGPT o tu propia clave de API). Ese tramo se rige por los términos de ese proveedor — igual que cuando lo usas directamente. Nosotros solo hacemos de puente y contamos los tokens para operar el servicio.
Cuando le pides ir a internet
Si le pides buscar algo o abrir un enlace, su navegador visita esa web igual que lo haría el tuyo. El tiempo lo consulta en servicios abiertos y sin cuenta (Open-Meteo).
Lo que guardamos en la plataforma (fuera de tu contenedor)
Lo mínimo para operar: tu email, tu configuración (canales, skills, conectores) y contadores de uso. Los secretos (tokens de canales o conectores) se guardan cifrados con AES-256-GCM. Cookies: las técnicas (sesión e idioma) siempre, y las de analítica (Google) SOLO si las aceptas en el banner — si dices que no, no se pone ninguna y aquí no ha pasado nada.
Tus derechos, en dos botones
Desde tu panel puedes exportar en un clic todo lo que Isabell.io sabe de ti (un JSON con tu perfil, configuración, rutinas y la memoria de tu Isabell) y borrar tu cuenta por completo: se destruye tu contenedor con todo su contenido y se eliminan tus datos de la plataforma. Sin emails de súplica, sin retención escondida.
¿Dudas?
Escríbenos a hola@isabell.io y te contestamos en humano.
(ambos botones están en tu panel, en Ajustes)
La parte formal (RGPD)
Lo de arriba es la explicación honesta; esto es lo mismo en lenguaje de reglamento. Si hay conflicto entre ambas, vale esta parte.
Responsable del tratamiento
Sergio Rico, NIF ES71164693W, Calle Santa Ana 2A, 47195 Arroyo de la Encomienda (Valladolid), España. Contacto para todo lo relativo a datos: hola@isabell.io.
Qué datos tratamos y para qué (bases jurídicas)
a) Datos de cuenta (email, nombre opcional, contraseña cifrada) y de configuración: para prestarte el Servicio — ejecución de contrato, art. 6.1.b RGPD. b) Datos de facturación y pago (gestionados por Stripe; no almacenamos tu tarjeta): ejecución de contrato y obligación legal fiscal, art. 6.1.b y 6.1.c. c) Contenido de tu asistente (conversaciones, memoria, archivos que le envías): se procesa dentro de tu contenedor aislado exclusivamente para prestarte el Servicio — art. 6.1.b; no lo usamos para ningún otro fin ni para entrenar modelos. d) Registros técnicos y contadores de uso: seguridad, prevención de fraude y operación del Servicio — interés legítimo, art. 6.1.f. e) Comunicaciones que nos envíes: atenderte — art. 6.1.b.
Destinatarios y encargados de tratamiento
No vendemos ni cedemos tus datos. Usamos encargados de tratamiento con contrato del art. 28 RGPD: Hetzner Online GmbH (alojamiento, centros de datos en la UE — Alemania/Finlandia), Stripe (procesamiento de pagos), Mailrelay (email transaccional, España), Zoho (buzones de soporte, centros de datos UE) y Google (analítica web — solo si aceptas sus cookies en el banner). Además, tu Isabell envía los mensajes al proveedor de IA que TÚ has vinculado (p. ej. tu cuenta de ChatGPT): en ese tramo el proveedor actúa bajo tu propia relación contractual con él.
Transferencias internacionales
Tus datos y tu contenedor viven en la UE. Stripe puede implicar transferencias a EE. UU. amparadas en el EU-US Data Privacy Framework y cláusulas contractuales tipo. Si vinculas un proveedor de IA de fuera de la UE (tu ChatGPT, tu clave de API), esa transferencia se rige por tu relación con ese proveedor y sus garantías.
Conservación
Mientras tu cuenta esté activa. Al borrar tu cuenta, tu contenedor se destruye con todo su contenido y tus datos de plataforma se eliminan en un máximo de 30 días. Los datos de facturación se conservan los años que exige la normativa fiscal y mercantil (con ese único fin).
Tus derechos
Puedes ejercer acceso, rectificación, supresión, oposición, limitación y portabilidad desde tu panel (exportar/borrar en un clic) o escribiendo a hola@isabell.io. Si crees que no lo hemos hecho bien, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
Menores
El Servicio está dirigido a mayores de 18 años. No tratamos conscientemente datos de menores; si detectamos una cuenta de un menor, la eliminaremos.
Cookies
Técnicas imprescindibles (exentas de consentimiento): sesión, idioma, tu elección de cookies (isabell-consent, 180 días) y la de referido si llegas por invitación. De analítica y medición (Google Analytics vía Google Tag Manager, con Consent Mode v2): SOLO se instalan si las aceptas en el banner — base jurídica: tu consentimiento, art. 6.1.a RGPD, revocable en cualquier momento borrando las cookies del sitio (el banner volverá a preguntarte). Si las rechazas, Google no escribe ninguna cookie ni recibe identificadores tuyos.