Política de privacidad
Última actualización: agosto de 2026
1. Introducción
Esta Política de Privacidad explica cómo Lagora ("nosotros", "nuestro") recopila, utiliza y protege tu información personal cuando utilizas nuestro servicio.
2. Operador (Controlador de Datos)
Lagora es operado por Lagora Pte. Ltd., una empresa de responsabilidad limitada constituida en Singapur (UEN: 202554924D). Lagora Pte. Ltd. es el controlador de datos y proveedor de servicios responsable de procesar tus datos personales, gestionar tus pagos y actuar como la contraparte contractual bajo esta Política de Privacidad. Las referencias a "we", "us" y "our" se refieren a Lagora Pte. Ltd.
3. Información que Recopilamos
Recopilamos: información de la cuenta (correo electrónico, nombre de usuario, nombre para mostrar); contenido que creas (conversaciones, publicaciones, comentarios, conversaciones importadas y documentos que agregas a tu espacio de trabajo); datos de uso (funciones utilizadas, patrones de interacción); y datos técnicos (dirección IP, tipo de navegador, información del dispositivo). Si aceptas las cookies de análisis, también recopilamos eventos de análisis del producto, repeticiones habilitadas de tus sesiones de interfaz y datos limitados de medición de publicidad, como un ID de clic de anuncio de Reddit, un identificador de navegador pseudónimo generado por Reddit, URL de página, información del navegador y pantalla, y evento de conversión nombrado. Almacenamos una pequeña cantidad de datos incluso si nunca creas una cuenta; consulta la sección sobre visitantes sin cuenta a continuación.
4. Cómo Usamos Tu Información
Usamos tu información para proporcionar y mejorar el Servicio, personalizar lo que ves, medir publicidad, procesar suscripciones y pagos, enviar mensajes relacionados con el servicio, mantener la plataforma segura y cumplir con obligaciones legales. Cada propósito se basa en una base legal. El cumplimiento de nuestro contrato contigo cubre la operación del Servicio, el enrutamiento de tus solicitudes de IA, el procesamiento de pagos y el envío de mensajes de servicio. Nuestros intereses legítimos cubren la prevención de abuso, fraude y spam, la seguridad de las cuentas y la comprensión agregada de qué funciones funcionan, equilibrados con tus derechos y a los que puedes oponerte en cualquier momento. El consentimiento cubre análisis, repetición de sesiones y medición publicitaria, funciones opcionales de perfilado y emparejamiento, y cualquier correo electrónico de marketing, y se puede retirar en cualquier momento sin perder el acceso al Servicio principal. La obligación legal cubre impuestos, contabilidad y solicitudes legales de las autoridades.
5. Conversaciones con IA y Datos
Las conversaciones que tengas con modelos de IA se procesan a través de proveedores externos de IA (como OpenRouter). Las conversaciones publicadas son visibles según la configuración de visibilidad que elijas. No utilizamos tus conversaciones privadas para entrenar modelos de IA.
6. Visitantes Sin Cuenta
Puedes probar una conversación desde una publicación publicada sin registrarte. Esa prueba no es anónima en el sentido de no dejar rastro: los mensajes que escribes y las respuestas del modelo se almacenan en nuestros servidores, porque cada turno se reconstruye del lado del servidor a partir de la publicación y la transcripción almacenada — aceptar un historial proporcionado por el navegador convertiría el punto final en un proxy de IA abierto para cualquiera. También almacenamos una huella digital unidireccional con clave (HMAC) de tu dirección IP, nunca la dirección en sí, para poder limitar cuántas pruebas inicia un visitante, y una cookie firmada que identifica la prueba hasta por 7 días. Las transcripciones de prueba se eliminan 7 días después de la prueba si nunca creas una cuenta. Si creas una cuenta, la conversación se copia en tu cuenta — donde el resto de esta política la rige — y la copia de prueba se elimina en 1 día. Estos registros solo pueden ser leídos por nuestros servidores; ninguna cuenta de usuario, incluida la tuya, puede consultarlos. Base legal: nuestro interés legítimo en permitirte evaluar el Servicio antes de registrarte y en prevenir el abuso de un punto final gratuito y no autenticado.
8. Subprocesadores
Utilizamos un pequeño conjunto de proveedores para ejecutar Lagora. Cada uno procesa datos solo bajo nuestras instrucciones y bajo un acuerdo de procesamiento de datos: Supabase (base de datos, autenticación y almacenamiento de archivos), Vercel (alojamiento de aplicaciones y registros de solicitudes), OpenRouter (enrutamiento de tus solicitudes de IA y, a través de él, el proveedor que sirve el modelo que elegiste, incluidos Anthropic, OpenAI, Google, xAI y DeepSeek), Stripe (pagos de suscripciones; los datos de la tarjeta van directamente a Stripe y nunca llegan a nuestros servidores), PostHog (análisis de producto y reproducción de sesiones, utilizado solo si aceptas las cookies analíticas), Reddit (medición publicitaria para visitantes que han dado su consentimiento; recibe la URL de la página, el ID del clic del anuncio de Reddit, un identificador de navegador pseudónimo generado por Reddit, información del navegador y pantalla, datos de conexión como la dirección IP y eventos de conversión nombrados, nunca contenido de conversaciones, indicaciones, correo electrónico ni ID de cuenta de Lagora), Expo (entrega de notificaciones push a la aplicación móvil) y proveedores de búsqueda y lectura de páginas que reciben solo la consulta o el enlace involucrado cuando realizas una búsqueda web dentro de una conversación. Si añadimos o reemplazamos un proveedor que maneje tu contenido, actualizamos esta sección.
9. Transferencias Internacionales de Datos
Lagora Pte. Ltd. está establecida en Singapur y los proveedores anteriores operan en los Estados Unidos y la Unión Europea, por lo que usar el Servicio implica transferir datos personales a través de fronteras. Cuando los datos salen del EEE o del Reino Unido, nos basamos en las Cláusulas Contractuales Estándar de la Comisión Europea en nuestro acuerdo con cada proveedor, junto con el Marco de Privacidad de Datos UE-EE. UU. cuando ese proveedor esté certificado en virtud del mismo. Las solicitudes de IA se enrutan al proveedor que sirve el modelo que seleccionaste, que puede estar en otro país; se aplican las mismas salvaguardas contractuales. No operamos el Servicio en China continental y no almacenamos datos de usuario allí.
10. Cuánto Tiempo Conservamos los Datos
Conservamos cada categoría de datos solo durante el tiempo necesario. Datos de la cuenta: mientras exista tu cuenta; eliminar tu cuenta la oculta de inmediato y la borra permanentemente después de un período de gracia de 30 días, durante el cual iniciar sesión la restaura. Conversaciones, publicaciones y cargas: hasta que las elimines, o hasta que tu cuenta sea borrada. Transcripciones de prueba para invitados: 7 días, o 1 día después de que se hayan copiado en una cuenta nueva. Huellas digitales contra abuso registradas al registrarse: 14 días. Cookies de análisis y medición publicitaria y sus identificadores: hasta 12 meses, y solo mientras tu consentimiento esté vigente. Registros de pago, suscripción e impuestos: se conservan después de que tu cuenta sea borrada durante el tiempo que exija la ley contable y fiscal de Singapur (actualmente 5 años); esto es una obligación legal y, por lo tanto, está exento de las solicitudes de borrado, y las filas se eliminan del vínculo con tu identidad y no son visibles para ningún usuario. Registros operativos y de seguridad, incluidas las direcciones IP: hasta 90 días.
11. Seguridad de los Datos
Implementamos medidas de seguridad estándar de la industria, incluyendo cifrado en tránsito (TLS) y en reposo, autenticación segura y revisiones de seguridad periódicas.
12. Tus Derechos
Puedes: acceder a los datos personales que tenemos sobre ti; corregir datos inexactos; eliminar tu cuenta y sus datos; exportar tus conversaciones y publicaciones en un formato legible por máquina; oponerte al procesamiento que se basa en nuestros intereses legítimos; y retirar cualquier consentimiento que hayas dado, incluido el de análisis y medición publicitaria. La mayor parte de esto está disponible directamente en la configuración de tu cuenta; para cualquier otra cosa, escribe a contact@lagora.ai y responderemos en un plazo de 30 días. También puedes presentar una queja ante tu autoridad local de protección de datos o ante la Comisión de Protección de Datos Personales de Singapur.
14. Privacidad de los Niños
El Servicio no está dirigido a menores de 13 años. No recopilamos a sabiendas información personal de menores de 13 años.
15. Cambios a esta Política
Podemos actualizar esta política de vez en cuando. Te notificaremos sobre cambios significativos por correo electrónico o mediante una notificación en la aplicación.
16. Contáctanos
Para consultas relacionadas con la privacidad, por favor contacta a Lagora Pte. Ltd. en contact@lagora.ai.