Política de privacidad
Esta política de privacidad describe cómo Stilops («Stilops», «nosotros») trata los datos personales a través del portal de clientes. Responsable del tratamiento: Stilops, Eenmanszaak · Pierre Monteuxstraat 18, 7558EA Hengelo · n.º KvK (registro mercantil) 42120645 · NIF-IVA NL005510332B81 · [email protected].
1. Qué recopilamos
El perfil de tu organización y las respuestas de incorporación, los mensajes de chat con tus agentes, los metadatos de conexión (nunca el valor secreto en sí —se cifra en reposo y solo se descifra en el momento en que una ejecución de agente lo necesita) y los registros de auditoría/ejecución (indicaciones, respuestas, coste, marcas de tiempo, estado de aprobación). Cookies: dos cookies de sesión estrictamente necesarias (para mantenerte conectado) y una cookie de preferencia (para recordar el idioma elegido). Ninguna se usa para seguimiento, elaboración de perfiles o publicidad, así que no se requiere ni se muestra ningún banner de consentimiento. El sitio público de presentación también muestra un banner de cookies; tu elección allí (solo necesarias o aceptar) se guarda en una cookie de preferencia adicional. Si te apuntaste a nuestra lista de espera antes del lanzamiento, también guardamos el correo electrónico que nos diste hasta que te registres o nos pidas eliminarlo. Al registrar tu organización puedes indicar cómo conociste Stilops (una opción de una lista fija, no obligatoria). Si llegaste a través de un enlace con etiquetas de campaña (utm_source, utm_medium, utm_campaign), guardamos esas etiquetas con tu organización. Ambas permanecen con tu organización mientras exista; las tratamos sobre la base de nuestro interés legítimo en saber qué canales funcionan, y puedes oponerte a ello. En el sitio web público contamos las visitas sin cookie, sin guardar tu dirección IP y sin que el recuento guarde nada en tu dispositivo: por día solo la página visitada y el dominio del sitio de procedencia, como un número. Ese recuento no contiene datos personales y no se puede vincular contigo ni con tu organización; lo conservamos 400 días. La demo sin cuenta: tienes tu propio entorno temporal con datos de ejemplo inventados. Lo que escribas allí lo procesa el modelo de IA de Anthropic para que la demo funcione, y al cabo de una hora se elimina por completo (si entonces aún hay una tarea en curso, en el cuarto de hora siguiente), junto con el entorno y la cookie de sesión; en nuestro registro de consumo solo quedan cantidades y costes, sin ninguna referencia a ti. No introduzcas datos personales ni confidenciales en la demo. Base jurídica: nuestro interés legítimo en dejarte probar el servicio antes de registrarte. Si planificas una prueba gratuita en nuestra web, guardamos tu nombre, tu correo electrónico, el nombre de tu despacho, una posible observación y la hora elegida, para cumplir la cita y contactarte sobre ella; base jurídica: medidas a petición tuya antes de un contrato. También creamos con ello un contacto profesional, sobre la base de nuestro interés legítimo, al que puedes oponerte. La cita se elimina un año después de su fecha, o antes si nos pides eliminar tus datos. El enlace personal a tu cita solo se guarda cifrado (como hash).
2. Por qué podemos tratar estos datos (base jurídica)
Ejecución del contrato (art. 6.1.b RGPD): el perfil de tu organización y tus usuarios, tus mensajes de chat con tus agentes, los metadatos de conexión y los datos de auditoría y ejecución. Sin ese tratamiento no podemos prestar el portal ni los agentes. Incluye también el correo transaccional asociado: restablecimiento de contraseña, confirmación de tu registro, invitaciones, un recordatorio poco antes de que termine un periodo de prueba gratuito, una confirmación de una prueba que hayas planificado, respuestas a tus tickets y el aviso de que hace falta una decisión. Obligación legal (art. 6.1.c): las facturas y el libro financiero. Los conservamos siete años porque la obligación fiscal neerlandesa lo exige (art. 52 AWR); por eso quedan fuera de una solicitud de supresión. Interés legítimo (art. 6.1.f): los registros de seguridad y de sistema y la pista de auditoría, siendo nuestro interés mantener la plataforma segura y trazable — justo lo que cabe esperar de un servicio basado en agentes de IA. Y el contacto con personas de empresas que podrían usar nuestro servicio, siendo nuestro interés darlo a conocer; cada mensaje de ese tipo lleva un enlace para darse de baja. Puedes oponerte a un tratamiento basado en esta base — consulta «Tus derechos» más abajo. Consentimiento (art. 6.1.a): únicamente tu elección en el banner de cookies de nuestro sitio público de marketing. Dentro del portal usamos solo cookies estrictamente necesarias y una cookie de preferencia, así que allí nada depende del consentimiento y no verás ningún banner.
3. Conservación
Los datos se conservan según el período configurado en la página de Ajustes de tu organización (mínimo 183 días, conforme al requisito de registro del Reglamento de IA de la UE para sistemas de alto riesgo). No indicamos aquí una cifra aparte para que esta política nunca pueda desincronizarse de ese ajuste.
4. Subencargados
Anthropic, a través de la CLI de Claude o, si no está disponible temporalmente, a través de la API de Anthropic, para ejecutar realmente las tareas de tus agentes. Hetzner Online GmbH (Alemania, UE) aloja los servidores en los que funcionan Stilops y tus datos. Cloudflare, Inc. se encarga del DNS y la protección del tráfico de nuestros dominios. Stripe procesa los pagos y los datos de facturación si tienes un plan de pago. Kadaster (PDOK Locatieserver, Países Bajos, un servicio público del gobierno neerlandés) convierte direcciones neerlandesas en coordenadas cuando un agente con planificación de rutas (Planificador, Secretaria, Asistente de ventas) calcula una ruta. Solo se envía la línea de dirección (calle, número, código postal, localidad), nunca un nombre ni otros datos; si das tú mismo las coordenadas, no se envía nada. Hetzner Online GmbH (Alemania, UE) aloja también el correo propio de Stilops: la cuenta remitente desde la que te enviamos correos transaccionales (restablecimiento de contraseña, confirmación de tu inscripción en la lista de espera o de tu acceso anticipado, invitaciones, un recordatorio poco antes de que termine un periodo de prueba gratuito, una confirmación de una prueba que hayas planificado, respuestas a tus tickets, avisos de que hace falta una decisión) y los buzones de los agentes internos de Stilops. Tu dirección de correo y el contenido de esos mensajes se tratan por tanto en servidores de Alemania, dentro de la UE, con un contrato de encargo de tratamiento con Hetzner (art. 28 del RGPD). Tus propios agentes no tienen buzón ni envían correo, y todavía no puedes conectar tu propio proveedor de correo. No incluyas categorías especiales de datos personales (salud, biometría y las demás categorías del art. 9) en tickets u otros correos que nos envíes. Si usas una función de voz (dictado, o la grabación de reuniones de un agente Secretaria), el proveedor de tu navegador — Google (Chrome) o Microsoft (Edge) — procesa el audio mediante su propio servicio de reconocimiento de voz para generar texto. Ese audio nunca llega a Stilops; solo el texto resultante. Esto se aplica únicamente mientras usas activamente una función de voz, y solo para el navegador que estés usando en ese momento.
5. Tus derechos (RGPD)
Tienes seis derechos: acceso a tus datos (art. 15), rectificación de datos inexactos (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad en un formato de uso común (art. 20) y oposición a un tratamiento basado en nuestro interés legítimo (art. 21) — incluido el contacto como cliente potencial, que en ese caso detenemos sin ponderación alguna. Los ejerces a través de [email protected], o tú mismo en el portal en Ajustes → Cuenta → Tus datos: descargar tus datos o solicitar su supresión. Respondemos en el plazo de un mes; si tu solicitud es compleja podemos prorrogarlo dos meses, y te lo comunicamos dentro del primer mes indicando el motivo. Podemos pedirte datos adicionales si no tenemos certeza de quién realiza la solicitud. No te cuesta nada, salvo que una solicitud sea manifiestamente infundada o excesiva por repetitiva. Ante una solicitud de supresión de toda la organización desaparecen el perfil de la organización, los usuarios, los agentes, las ejecuciones, las conversaciones, las conexiones, la base de conocimiento y los tickets; ante una solicitud para una sola cuenta, esa cuenta y sus sesiones. También hacemos eliminar el registro de cliente en Stripe y los posibles archivos en nuestros servidores, e informamos a los destinatarios (art. 19). La limitación (art. 18) y la oposición (art. 21) se tramitan a mano: escribe a [email protected] y detenemos el tratamiento afectado. Lo que permanece son tus aceptaciones de esta declaración y de los términos, y las facturas — estas tienen su propia base legal o probatoria, y «Conservación» más arriba indica durante cuánto tiempo. Si no estás conforme con cómo tratamos tus datos, puedes presentar una reclamación ante la autoridad neerlandesa de protección de datos (autoriteitpersoonsgegevens.nl) o ante la autoridad de control del país de la UE donde residas o trabajes. Preferimos que nos lo digas primero a nosotros, pero ese derecho existe al margen de eso. Nota: si tu empleador usa Stilops, esa organización es la responsable del tratamiento del contenido que manejan los agentes y nosotros somos su encargado. Dirige a ellos una solicitud sobre esos datos; nosotros les ayudamos a ejecutarla.
6. Transparencia sobre la IA
Siempre trabajas con agentes de IA al usar Stilops. Esto se indica en el primer inicio de sesión y queda registrado en tu cuenta — consulta el aviso que se muestra la primera vez que inicias sesión.
7. Seguridad
Las contraseñas se almacenan mediante hash con scrypt, y la verificación en dos pasos (MFA) está disponible para cada usuario y puede activarse por cuenta; las cookies de sesión son http-only y se transmiten solo por conexiones cifradas (https). Los secretos de conexión se cifran en reposo y solo se descifran en el momento en que una ejecución de agente los necesita (véase la sección 1). Cada propuesta, cada prueba en seco y cada decisión queda registrada en un registro de auditoría de solo anexado. Además, ninguna acción con consecuencias se ejecuta sin aprobación humana explícita, de modo que un agente no puede actuar sobre tus datos en silencio ni de forma irreversible. Los pagos los gestiona Stripe; no almacenamos datos de tarjeta en nuestros servidores. Ningún sistema es perfectamente seguro — esto describe las medidas actuales, no una garantía absoluta.
8. Stilops en LinkedIn
Publicamos nuestras propias publicaciones en LinkedIn mediante la interfaz que LinkedIn ofrece para ello. Al hacerlo no tratamos datos sobre ti como lector: no obtenemos ni guardamos perfiles, comentarios ni reacciones de otros miembros de LinkedIn. Por cada publicación solo guardamos cifras agregadas (visualizaciones, clics y el número de reacciones, comentarios y veces compartida), sin nombres, durante un año como máximo. En stilops.com no hay píxel de LinkedIn ni Insight Tag. Si sigues un enlace desde una publicación de LinkedIn a nuestro sitio web, el enlace puede llevar un código de campaña (UTM); lo contamos sin cookies y sin reconocerte. Lo que haces en LinkedIn es responsabilidad de LinkedIn, y se aplica su propia política de privacidad.
9. Modificación de esta declaración
Esta declaración lleva un número de versión y una fecha, indicados al final de esta página. Conservamos cada versión, y aquí puedes consultar las versiones anteriores. Si modificamos esta declaración de forma sustancial (por ejemplo, porque empezamos a usar datos para una nueva finalidad, recurrimos a un nuevo destinatario o subencargado o conservamos los datos durante más tiempo), lo comunicamos a los titulares de cuenta mediante un aviso en el portal antes de que el cambio entre en vigor. Una aclaración, la corrección de una errata o un dato de contacto actualizado pueden entrar en vigor de inmediato sin aviso. Para los datos que tratamos como encargado por cuenta de tu organización se aplican además los acuerdos del contrato de encargo: anunciamos cualquier nuevo subencargado con al menos 30 días de antelación, y puedes oponerte.
Versión 1.7 — en vigor desde el 22 de octubre de 2026