Cómo cuidamos tus datos.

• Pedimos lo mínimo. Nunca la contraseña de tu RFC (CIEC), contraseñas, datos bancarios ni identificaciones.
• La IA propone y una persona decide. En la guía del sitio, en nuestros productos y en los proyectos.
• Decimos el estado real de cada cosa: en operación, en piloto o en desarrollo.

• Todo el tráfico viaja cifrado (HTTPS) y los datos se guardan cifrados en reposo con nuestro proveedor de nube.
• Las llaves y secretos viven en un gestor de secretos, nunca en el código.
• El navegador no tiene acceso directo a la base de datos: todo pasa por nuestro servidor, que valida cada envío.
• El panel interno solo admite a personas con correo verificado de argonaut-ai. El acceso de clientes es por enlace al correo, sin contraseñas que robar.
• Limitamos los envíos por visitante y verificamos que sean de una persona. No guardamos direcciones IP.
• Sin analítica de terceros ni cookies de publicidad.

Los datos del sitio se almacenan en Estados Unidos, con estos proveedores, que los tratan por nuestra cuenta:

• Google Cloud y Firebase: alojamiento, base de datos, inicio de sesión y modelo de IA.
• Microsoft 365: correo.
• Cloudflare Turnstile: verificación contra bots.

• La guía se identifica como IA antes de que escribas.
• Tiene instrucciones de no dar asesoría legal, fiscal ni financiera y de no pedir datos sensibles ni de contacto.
• Una persona revisa cada resumen antes de la llamada.
• Las conversaciones se guardan 90 días para revisar la calidad y después se eliminan de forma automática.
• Usamos el modelo bajo condiciones en las que tus conversaciones no se usan para entrenar modelos de terceros.

• Solicitudes y contacto: hasta 24 meses después del último contacto.
• Conversaciones con la guía: 90 días.
• Contadores contra abusos: 2 días.

• Trabajamos dentro de tu entorno: tus datos se quedan en tus sistemas siempre que es posible.
• Firmamos acuerdos de confidencialidad y de tratamiento de datos antes de tocar información.
• Accesos con el mínimo privilegio, personales y revocables al terminar.
• Entornos de prueba con datos ficticios o anonimizados.
• Cuando hay menores, como en academias, se pide el consentimiento del tutor antes de cualquier video.

Hoy no contamos con una certificación. Organizamos nuestros controles conforme a ISO/IEC 27001 (seguridad de la información) y trabajamos hacia esa certificación. Tomamos como referencia ISO/IEC 27701 (privacidad) e ISO/IEC 42001 (gestión de sistemas de IA). Nuestros proveedores de nube cuentan con sus propias certificaciones, que no sustituyen a las nuestras.

Si ocurre una vulneración de seguridad que afecte de forma significativa tus datos, te avisaremos sin demora y te diremos qué pasó, qué datos están involucrados y qué estamos haciendo.

Si encuentras una vulnerabilidad, escríbenos a hello@argonaut-ai.com. Te respondemos y no tomamos acciones contra quien reporta de buena fe.