Política de privacidad

1. Introducción

Orkas es un cliente de agentes de IA con prioridad local. Esta Política de privacidad explica qué información tratamos cuando usas la aplicación de escritorio de Orkas, nuestro sitio web (orkas.aiorkas.work) y los servicios que los respaldan (en conjunto, el «Servicio»).

Dos decisiones de diseño dan forma a esta política:

• Prioridad local. El cliente de escritorio se ejecuta en tu computadora. De forma predeterminada, tus tareas, archivos, configuraciones de agentes y habilidades y muchas credenciales de los servicios de terceros que conectes se conservan en tu dispositivo. La versión pública actual para escritorio no habilita la retransmisión de control remoto de iOS.
• Enrutamiento de modelos y herramientas. Puedes aportar tus propios proveedores de modelos y herramientas. Para los proveedores directos, las solicitudes viajan entre tu dispositivo y el proveedor que elegiste. Si eliges funciones gestionadas por Orkas —como servicios de LLM, búsqueda, imagen, video, voz, habla o conectores gestionados por Orkas—, el contenido pertinente se envía a los servidores de Orkas y después a los proveedores subyacentes necesarios para realizar la solicitud.

El resto de esta política cubre los casos en que la información llega a nuestros servidores: inicio de sesión en tu cuenta, sincronización entre dispositivos, funciones de IA y herramientas gestionadas, facturación y créditos, autorización de herramientas de terceros, análisis de uso anónimos, nuestro sitio web, comunicaciones de soporte y cualquier futura función de retransmisión que habilites expresamente.

2. Información que recopilamos

2.1 Información que proporcionas

• Información de la cuenta. Para usar el Servicio, inicia sesión con un método compatible que se muestre en el producto. Según el método, podemos recibir y almacenar tu ID de usuario, dirección de correo electrónico, nombre visible, foto de perfil, número de teléfono, identidad del proveedor, ID del dispositivo y registros de sesión para operar tu cuenta.
• Información de facturación. Si te suscribes a un plan de pago o compras créditos, almacenamos el nivel de suscripción, los derechos de acceso, el estado de facturación, los ID de cliente o suscripción del proveedor de pagos, los saldos de créditos, los movimientos de créditos y los contadores de uso. Los datos de las tarjetas de pago los gestiona nuestro procesador de pagos; Orkas no almacena números completos de tarjetas.
• Solicitudes de enlaces de descarga. Si nos pides que enviemos un enlace de descarga por correo electrónico, almacenamos la dirección del destinatario, la hora de solicitud y el estado de entrega para enviar el enlace, prevenir abusos, reintentar fallos temporales y resolver problemas de entrega.
• Comunicaciones de soporte. Los mensajes que nos envías por correo electrónico, incluidos los adjuntos y los datos de contacto que decidas incluir.

No nos proporciones información personal sensible (documentos de identidad oficiales, números de cuentas financieras, datos de salud, biométricos, raciales o étnicos, religiosos o políticos) mediante el Servicio ni en correos de soporte.

2.2 Información generada por tu uso de Orkas

• Registros de actividad del servicio. Cuando el cliente de escritorio o el sitio web se comunica con nuestros servidores —para el inicio de sesión, la sincronización, Marketplace, la facturación, las herramientas gestionadas, la autorización de conectores o los mensajes dentro del producto—, registramos información estándar de las solicitudes (como dirección IP, hora, acción solicitada y resultado) y la usamos para la seguridad, la prevención de abusos y la fiabilidad.
• Estadísticas de uso anónimas. Recopilamos vistas de páginas y un pequeño conjunto de eventos de la interfaz del producto, y los usamos de forma agregada para comprender qué funciones se utilizan. Estos registros no incluyen contenidos de mensajes, instrucciones, contenidos de archivos ni credenciales, y no están vinculados a tu cuenta.
• Contenido de sincronización. Cuando habilitas la sincronización entre dispositivos, los datos relacionados con tareas, proyectos, agentes, habilidades, conectores, bibliotecas de datos, aplicaciones guardadas y datos similares del producto se cargan en nuestro almacenamiento en la nube para que tus otros dispositivos puedan descargarlos. El acceso al almacenamiento de sincronización se limita a tu cuenta, y los datos sincronizados se cifran en reposo en el almacenamiento en la nube. No leemos ni accedemos de otro modo al contenido de lo que sincronizas.
• Contenido de futuras retransmisiones. Si Orkas ofrece una función de control remoto para iOS en una versión futura y la habilitas, los servidores de Orkas procesarían los datos de dispositivos, comandos, adjuntos y conversaciones replicadas necesarios para proporcionarla. La versión pública actual para escritorio no habilita esta retransmisión.
• Contenido de IA, medios, búsqueda y conectores gestionados. Cuando usas funciones de LLM, búsqueda, imagen, video, voz, habla o conectores gestionados por Orkas, procesamos el contenido necesario para realizar la solicitud, como instrucciones, mensajes, adjuntos, consultas de búsqueda, audio de voz, texto para voz, instrucciones de imagen o video, imágenes o URL de referencia, argumentos de herramientas de conectores y resultados de esas herramientas. También registramos el uso medido, como cantidades de tokens, llamadas de búsqueda, medios generados, segundos de voz y créditos utilizados.

2.3 Información que normalmente permanece en tu dispositivo

Salvo que habilites la sincronización o la retransmisión, conectes integraciones gestionadas por el servidor o elijas funciones de IA o herramientas gestionadas por Orkas, lo siguiente se conserva en tu computadora y no se envía a los servidores de Orkas:

• Entradas e instrucciones — lo que escribes a un agente.
• Resultados generados — respuestas, archivos y otros artefactos que producen los agentes.
• Historial de tareas, adjuntos, definiciones de agentes y habilidades, vínculos con proyectos y preferencias.
• Credenciales de acceso de los proveedores externos directos que conectes, almacenadas de forma segura en tu dispositivo cuando sea compatible. Algunas autorizaciones de conectores se gestionan en el servidor o las conserva un proveedor de conectores gestionados, como se describe a continuación.

Para los proveedores directos de modelos o herramientas que configures tú mismo, las instrucciones, los Resultados y el contenido obtenido de herramientas viajan entre tu computadora y el proveedor que indiques al agente que use. Cuando un agente usa una herramienta conectada (por ejemplo, al leer un mensaje o evento de calendario para responder a tu pregunta), el contenido pertinente obtenido de esa herramienta puede incluirse en la instrucción enviada al proveedor de modelos de lenguaje que configuraste. Esa ruta de proveedor directo no usa los servidores de modelos gestionados por Orkas.

2.4 Cookies y tecnologías similares

Nuestro sitio web usa una pequeña cantidad de cookies y entradas de almacenamiento local para funciones esenciales (como recordar el idioma seleccionado) y para respaldar las estadísticas de uso anónimas descritas arriba. No usamos cookies para seguimiento entre sitios ni para publicidad. El cliente de escritorio no usa cookies del navegador.

3. Cómo usamos la información

Usamos la información descrita arriba para:

• Proporcionar el Servicio — autenticarte, ofrecer sincronización y retransmisión, alojar Marketplace, dirigir comunicaciones dentro del producto, operar funciones de IA y herramientas gestionadas, procesar la facturación y los créditos y operar el sitio web.
• Mantener y proteger el Servicio — detectar abusos, defendernos de ataques y depurar fallos.
• Comunicarnos contigo — responder a solicitudes de soporte y enviar avisos importantes del servicio.
• Mejorar el producto — comprender cómo se usa el Servicio mediante estadísticas anónimas y agregadas.
• Cumplir la ley — responder a procedimientos legales válidos y cumplir nuestras obligaciones normativas.

No usamos tu contenido para entrenar modelos de IA. No vendemos información personal. No usamos tu información para publicidad.

4. Cómo compartimos la información

Compartimos información solo en estas circunstancias limitadas:

• Proveedores de servicios. Proveedores de infraestructura (alojamiento y almacenamiento en la nube, identidad, correo electrónico, SMS, procesamiento de pagos, análisis, etc.) que operan el Servicio en nuestro nombre bajo compromisos adecuados de confidencialidad y protección de datos. Solo pueden usar la información para prestarnos sus servicios.
• Proveedores de funciones gestionadas. Si eliges funciones de modelos, búsqueda, medios, habla o conectores gestionadas por Orkas, enviamos el contenido necesario para la solicitud a los proveedores subyacentes que realizan esas funciones para nosotros.
• Servicios de terceros que conectas. Cuando conectas un conector de espacio de trabajo, desarrollo, mensajería, almacenamiento, pagos, búsqueda u otro que se muestre en el producto, tu agente actúa en esa herramienta en tu nombre. Consulta Integraciones de terceros.
• Motivos legales y de seguridad. Cuando lo exija un procedimiento legal válido o cuando creamos de buena fe que la divulgación es necesaria para proteger derechos, bienes o la seguridad.
• Transferencias empresariales. Si Orkas participa en una fusión, adquisición o venta de activos, tu información puede transferirse como parte de esa operación. Te avisaremos y los compromisos de esta política seguirán aplicándose.

No compartimos información personal con anunciantes, intermediarios de datos ni con ninguna parte con fines publicitarios.

5. Integraciones de terceros

Orkas te permite conectar herramientas externas para que los agentes actúen en ellas en tu nombre. El catálogo de conectores puede cambiar con el tiempo; algunos ejemplos son:

• Plataformas de conectores de terceros y gestionados que conectan servicios de correo, calendario, almacenamiento, documentos, hojas de cálculo, tareas, alojamiento de código, seguimiento de incidencias, CRM, mensajería, pagos, búsqueda, herramientas para administradores web y similares
• Conectores alojados por proveedores y proveedores de conectores gestionados que se encargan de la autorización del proveedor y la ejecución de herramientas en tu nombre
• Conectores personalizados o específicos de proveedores que se muestren periódicamente en el catálogo del producto

Para usar agentes, puedes configurar un proveedor de modelos de lenguaje con tus propias credenciales, como OpenAI, Anthropic u otro proveedor, o elegir un modelo gestionado por Orkas donde esté disponible.

La política de privacidad y los términos de cada proveedor rigen cómo trata ese proveedor tus datos en sus sistemas.

5.1 Datos de conectores de terceros y gestionados

Cuando conectas un conector de terceros o gestionado, la autorización puede gestionarla el proveedor, una plataforma de conectores gestionados o un flujo de enlace mediante un servidor de Orkas. Según el conector, Orkas puede conservar una autorización local en tu dispositivo, una autorización cifrada gestionada por el servidor o un identificador opaco de conexión en el servidor. La pantalla de autorización o el proveedor del conector muestra la cuenta, el servicio y el alcance exactos que se conectan.

Las llamadas a herramientas de conectores pueden procesar el contenido necesario para tu solicitud, como etiquetas de cuentas, metadatos de archivos o mensajes, correos electrónicos, eventos de calendario, documentos, hojas de cálculo, tareas, código, incidencias, tickets, registros de CRM, mensajes, registros de pagos, datos de búsqueda o de administración web, argumentos de herramientas y resultados de herramientas. Orkas usa estos datos de conectores para proporcionar la funcionalidad del conector que solicites, mantener la seguridad y fiabilidad, medir el uso cuando corresponda y resolver fallos. No usamos los datos de conectores para entrenar modelos de IA, para publicidad ni para venderlos o compartirlos con intermediarios de datos.

Puedes revocar el acceso de los conectores en cualquier momento desde Configuración → Conectores en Orkas, desde el proveedor de conectores gestionados cuando corresponda o desde la página de permisos de cuenta del propio servicio externo.

5.2 Proveedores de IA, búsqueda, medios y conectores gestionados por Orkas

Cuando seleccionas funciones de LLM, búsqueda, imagen, video, voz, habla o conectores gestionados por Orkas, Orkas reenvía el contenido pertinente a los proveedores subyacentes que realizan esas funciones, como proveedores de modelos, de búsqueda, de generación de habla y medios, de SMS para el inicio de sesión con código telefónico, procesadores de pagos y proveedores de conectores gestionados. Usamos estos proveedores para ofrecer la función, medir los créditos, prevenir abusos y resolver problemas de fiabilidad. No usamos tu contenido para entrenar modelos de Orkas ni vendemos tu contenido o información personal.

6. Conservación de datos

• Registros de cuenta y facturación — se conservan mientras tu cuenta esté activa. Después de que cierres tu cuenta, eliminamos o anonimizamos los registros de cuenta en un plazo de 30 días, salvo cuando se requiera una conservación más prolongada por motivos legales, de procesamiento de pagos, impuestos, contabilidad, resolución de disputas, prevención del fraude o seguridad.
• Datos de sincronización — se conservan hasta que desactives la sincronización, elimines los datos de tu dispositivo (lo que propaga una eliminación) o cierres tu cuenta.
• Datos de futuras retransmisiones — si se ofrece y habilita una retransmisión futura, se conservarían solo en la medida necesaria para ofrecer esa experiencia bajo los términos mostrados al habilitarla.
• Registros de funciones gestionadas — los metadatos de solicitudes y los registros del servicio se conservan durante un período limitado, mientras que los movimientos de créditos y los contadores de uso pueden conservarse por necesidades de cuenta, facturación, prevención de abusos y contabilidad. Las tareas de medios asíncronas pueden conservar los datos de las tareas y sus resultados durante un período breve para que puedan completarse y recuperarse.
• Autorizaciones e identificadores de conectores — las autorizaciones locales permanecen bajo tu control en el dispositivo. Las autorizaciones de conectores gestionadas por el servidor, las autorizaciones de actualización DCR y los identificadores de conectores gestionados se conservan hasta que desconectes el conector, cierres tu cuenta o el proveedor exija volver a conectar.
• Registros de actividad del servicio — se conservan durante un período limitado (normalmente hasta 90 días) y después se eliminan o agregan.
• Estadísticas de uso — se conservan de forma agregada; no están vinculadas a tu cuenta.
• Solicitudes de enlaces de descarga — los registros de destinatarios y entregas se conservan hasta 180 días y después se eliminan.
• Comunicaciones de soporte — se conservan para seguimiento y contexto histórico.
• Datos locales — los controlas por completo. Eliminar tu directorio de datos local los borra.

Podemos conservar información durante más tiempo cuando la ley lo exija o cuando sea necesaria para la defensa frente a reclamaciones legales.

7. Tus derechos y opciones

Según dónde vivas, puedes tener derechos de acceso, rectificación, exportación, eliminación o limitación del tratamiento de tu información personal, así como a retirar el consentimiento u oponerte al tratamiento. También tienes derecho a presentar una reclamación ante tu autoridad local de protección de datos.

Muchas opciones cotidianas pueden ejercerse directamente en el producto:

• Desconecta una integración de terceros para revocar su acceso.
• Desactiva la sincronización entre dispositivos para detener las cargas futuras.
• Deshabilita las funciones gestionadas que no quieras usar; si se ofrece una retransmisión futura, no la habilites o deshabilítala.
• Cierra sesión o elimina tu directorio de datos local para quitar lo que reside en el dispositivo.

Para solicitudes que debamos gestionar —acceso, exportación, rectificación o eliminación de información almacenada en el servidor, o cierre de tu cuenta—, envíanos un correo a [email protected]. Respondemos en un plazo de 30 días. Podemos pedirte que verifiques tu identidad antes de atender determinadas solicitudes.

8. Seguridad

Usamos medidas estándar del sector para proteger tu información, incluido el cifrado en tránsito entre los clientes y nuestros servidores, el cifrado del lado del servidor para los datos sincronizados almacenados en la nube, el almacenamiento local seguro de credenciales de acceso donde sea compatible, el cifrado y los controles de acceso para las autorizaciones de conectores gestionadas por el servidor, y controles de acceso dentro de nuestra infraestructura. Ningún sistema es perfectamente seguro; si crees que has encontrado una vulnerabilidad o que tu cuenta ha sido comprometida, contacta con [email protected].

9. Ubicación de los datos

Almacenamos los datos de tu cuenta, los datos de sincronización, los datos de retransmisión y los registros de funciones gestionadas en infraestructura que operamos para alojar el Servicio. Las funciones gestionadas y las integraciones de terceros pueden enviar contenido a proveedores subyacentes en las jurisdicciones donde operen. Cuando las leyes de tu país establezcan derechos o salvaguardias respecto a la transferencia transfronteriza de información personal, cumplimos los requisitos aplicables.

Los datos de tu cuenta y de sincronización se almacenan en infraestructura situada en China continental. Si eliges funciones gestionadas o integraciones de terceros, el contenido necesario para esas solicitudes puede enviarse a los proveedores subyacentes seleccionados o configurados según se describe en esta política, incluidos proveedores fuera de China continental cuando corresponda y lo permita la ley.

10. Menores

Orkas no está dirigido a menores de 13 años (o la edad mínima equivalente en tu jurisdicción), y no recopilamos deliberadamente información personal de ellos. Si crees que un menor nos ha proporcionado información personal, contáctanos para que podamos eliminarla.

11. Cambios en esta política

Podemos actualizar esta Política de privacidad periódicamente. Los cambios sustanciales se anunciarán en esta página con una fecha revisada de «Última actualización» y, cuando lo exija la ley, con un aviso adicional en el producto o por correo electrónico. Seguir usando el Servicio después de que los cambios entren en vigor significa que aceptas la política revisada.

12. Contáctanos

Para preguntas, solicitudes o reclamaciones sobre privacidad, escribe a [email protected].