Política de privacidad

1. Quiénes somos

Veleva la ofrece DEMEMO LABS, S.L., una sociedad española. Cuando esta política indica que decidimos cómo y para qué se tratan los datos personales, DEMEMO LABS, S.L. es el responsable del tratamiento.

Sociedad

DEMEMO LABS, S.L.

NIF

B88725221

Domicilio social

Calle Monasterio de las Batuecas 17, portal A, Ático, 28049 Madrid, España

Correo electrónico

[email protected]

2. Nuestro papel y el de tu organización

Veleva es un producto para empresas. Las organizaciones se suscriben e invitan a su equipo como miembros. Tenemos dos papeles distintos.

• Responsable del tratamiento. Lo somos para los datos de quienes visitan la web, de quienes contactan con nosotros, de los titulares de cuentas (para gestionarlas y protegerlas), de los contactos de facturación, y de los registros de seguridad, diagnóstico y uso que conservamos para operar el servicio.
• Encargado del tratamiento. Para el contenido que una organización y sus miembros introducen en Veleva, como tareas, procesos, comentarios, archivos y elementos de la biblioteca, actuamos por cuenta de la organización y seguimos sus instrucciones. La organización es la responsable. Este tratamiento se rige por nuestro contrato con ella, incluido un contrato de encargo del tratamiento (DPA).

Si usas Veleva a través de tu empresa u otra organización, sus administradores pueden gestionar tu pertenencia, tu rol y tus permisos. También pueden ver información de uso, coste y auditoría sobre tu actividad. Para los datos que controla tu organización, dirígete primero a ella. Le ayudaremos a responderte.

3. Dónde están los datos

Veleva está diseñada para que el material de trabajo más sensible se quede en tu ordenador.

Solo en tu dispositivo

• Las conversaciones de chat con agentes, incluidos los mensajes, los resultados de herramientas y los archivos que adjuntas a un chat.
• El dictado por voz. El audio se transcribe en tu dispositivo y no se nos envía. El texto resultante se trata después como cualquier otro mensaje que escribas.
• Las credenciales de los conectores locales que configuras en tu ordenador.
• Las notas de memoria de proyecto, que se guardan en una carpeta .veleva dentro de las carpetas de trabajo que elijas.
• Los datos del navegador integrado en la app, como las cookies de los sitios que el agente visita por ti.
• Una copia local de los datos compartidos de tu organización, para que la app funcione con rapidez y sin conexión.

Estos datos se quedan en tu ordenador, protegidos por la seguridad de la cuenta y del disco de tu sistema operativo. No tenemos acceso a ellos. Al cerrar sesión se eliminan la copia local de los datos de la organización y las credenciales guardadas de conectores locales. El historial de chat permanece en el dispositivo hasta que lo borres o elimines la carpeta de datos de la app.

En la nube de Veleva

• Los datos de tu cuenta y de tu organización (ver apartado 4).
• El trabajo compartido: tareas (títulos, descripciones, instrucciones y resultados), procesos, proyectos, comentarios, adjuntos de comentarios, elementos de la biblioteca y skills.
• Cuando un agente completa una tarea, su respuesta final se guarda en la tarea como comentario para que tu equipo pueda revisarla. La conversación completa, el razonamiento del agente y los resultados de sus herramientas se quedan en tu dispositivo.
• Registros de uso, coste, auditoría y diagnóstico, que no contienen el texto de las peticiones ni de las respuestas.

De paso, sin almacenarse

• Las peticiones a modelos de IA (ver apartado 5).
• Las llamadas a herramientas conectadas, como Gmail, Google Drive, Microsoft 365 o Slack, y las búsquedas web. Nuestras pasarelas las reenvían y solo registran metadatos técnicos, como la herramienta, el estado y el tiempo.

4. Datos que recogemos

Cuenta y organización

Recogemos tu nombre, tu correo electrónico, tu contraseña (que nuestro proveedor de autenticación guarda cifrada mediante hash), tu organización, tu rol (propietario, administrador o miembro), el estado de tu pertenencia y tus grupos de políticas. Tu organización también puede añadir tu puesto, departamento, equipo y responsable.

Invitaciones

Cuando un administrador te invita, guardamos tu correo electrónico, los datos que ha introducido, un código de activación de un solo uso y el progreso de tu invitación. El progreso indica cuándo se envió, se abrió y se aceptó la invitación, y cuándo completaste la incorporación e iniciaste la descarga.

Contenido del cliente

Es el contenido descrito en el apartado 3 que se guarda en nuestra nube. Lo tratamos para prestar el servicio a tu organización.

Registros de uso y coste

Por cada petición de IA registramos la organización, el usuario, la tarea, el proveedor, el modelo, los tokens, el coste estimado y final, los tiempos, el estado y los identificadores. No registramos el texto de las peticiones ni de las respuestas. También conservamos registros del uso de la biblioteca, los logros, el estado de los conectores, las acciones administrativas (el registro de auditoría) y las decisiones de gobernanza.

Diagnóstico de la app de escritorio

La app de escritorio envía datos técnicos de diagnóstico mientras tienes la sesión iniciada. Incluyen la versión de la app, el sistema operativo, la arquitectura del procesador, los códigos de error y de evento, los tiempos y muestras de memoria y CPU. Están diseñados para excluir texto libre, rutas de archivo, URL, peticiones, contenido de herramientas y credenciales. Los informes de fallo se quedan en tu dispositivo.

Conectores

Cuando tu organización conecta un servicio como Google Workspace, Microsoft 365 o Slack, guardamos los tokens de acceso resultantes cifrados en nuestro almacén de secretos en la nube. La app de escritorio nunca los recibe. El contenido de estos servicios solo se obtiene cuando tú, o un agente bajo tus indicaciones, usáis una herramienta conectada, y siempre dentro de los permisos concedidos. Ese contenido llega a tu dispositivo y no lo almacenamos.

Soporte e informes de errores

Conservamos los mensajes, las descripciones y los archivos que nos envías al pedir ayuda o informar de un problema.

Solicitudes de contacto

Cuando envías el formulario de contacto de la web, recogemos tu nombre, tu correo de trabajo, tu empresa y tu cargo. Estos datos llegan al espacio de mensajería interno de nuestro equipo para que podamos responderte. Después podemos escribirte sobre Veleva.

Datos técnicos y de seguridad

Como cualquier servicio en línea, nuestra infraestructura trata direcciones IP, metadatos de las peticiones y señales de seguridad. Los usamos para prestar el servicio, evitar abusos (por ejemplo, con límites de peticiones y verificaciones anti-bots) e investigar incidentes.

5. Modelos y proveedores de IA

Tu organización elige qué proveedores y modelos de IA puede usar su equipo, y aporta o selecciona las credenciales. Cuando envías un mensaje o un agente trabaja en una tarea, la petición va desde tu dispositivo, a través de la pasarela de inferencia de Veleva, hasta ese proveedor. La pasarela comprueba tus permisos, aplica los límites y registra los metadatos de uso descritos en el apartado 4. No almacena peticiones, respuestas, razonamientos ni datos de herramientas.

• El proveedor recibe y trata el contenido de la petición según sus propias condiciones y su política de privacidad, incluida la conservación que aplique. Los proveedores predefinidos de Veleva están configurados para inferencia en la UE y sin retención de datos cuando el proveedor lo permite.
• Si inicias sesión en un proveedor directamente desde la app, o usas un modelo que se ejecuta en tu propio ordenador, las peticiones van directamente de tu dispositivo a ese proveedor o modelo, sin pasar por Veleva.
• No usamos tu contenido para entrenar modelos de IA ni permitimos que nuestros proveedores predefinidos lo hagan.

Algunas funciones también envían contenido a través de la pasarela, como generar el título de una tarea nueva a partir de su texto. Las búsquedas web que solicita un agente se envían a nuestro proveedor de búsqueda a través de nuestra pasarela de búsqueda.

6. Finalidades y bases jurídicas

No vendemos datos personales, no los usamos para publicidad de terceros y no tomamos decisiones sobre ti con efectos jurídicos o igualmente significativos basadas únicamente en tratamientos automatizados.

7. Proveedores de servicios

Solo compartimos datos personales con proveedores que nos ayudan a operar Veleva, con contratos que limitan el uso que pueden hacer de ellos. También los compartimos con los proveedores que tú o tu organización decidís conectar, o cuando la ley lo exige.

También podemos comunicar datos a asesores profesionales, a las autoridades cuando la ley lo exija, o a un sucesor en caso de fusión o adquisición, con sujeción a esta política.

8. Transferencias internacionales

La infraestructura en la nube de Veleva está alojada en la Unión Europea. Algunos de los proveedores anteriores tienen su sede, o pueden acceder a datos, fuera del Espacio Económico Europeo. En esos casos nos basamos en una decisión de adecuación (como el Marco de Privacidad de Datos UE–EE. UU., para proveedores certificados) o en las cláusulas contractuales tipo de la Comisión Europea, con garantías adicionales cuando sea necesario. Dónde se procesan las peticiones de IA depende del proveedor y la configuración que elija tu organización.

9. Plazos de conservación

• Cuenta, organización y contenido del cliente: mientras la suscripción de tu organización esté activa. Cuando termine, los eliminamos o anonimizamos según lo previsto en nuestro contrato con tu organización, salvo que la ley nos obligue a conservarlos.
• Registros de uso, coste y auditoría: durante la vida de la cuenta de la organización, para que pueda revisar su historial de gobernanza. Después, solo el tiempo necesario por motivos de facturación, legales o de seguridad.
• Diagnóstico de la app de escritorio: 60 días.
• Códigos de activación de invitaciones: 7 días, o hasta que se usen.
• Solicitudes de contacto: el tiempo necesario para responder y hacer seguimiento, y como máximo 24 meses desde nuestra última interacción.
• Datos de facturación: durante los plazos exigidos por la normativa fiscal y mercantil española (en general, seis años).
• Datos en tu dispositivo: hasta que los borres, cierres sesión (en el caso de la copia local de los datos de la organización) o elimines la app y su carpeta de datos.

10. Seguridad

Protegemos los datos con cifrado en tránsito, almacenamiento cifrado de secretos como las claves de proveedores y los tokens de conectores, controles de acceso por roles, aislamiento entre organizaciones, tokens de acceso de corta duración, comprobación de permisos en nuestras pasarelas, registro de auditoría y versiones de escritorio firmadas. En tu ordenador, Veleva guarda tu sesión en el almacenamiento seguro del sistema operativo cuando está disponible.

Ningún sistema es completamente seguro. Si una brecha afecta a tus datos personales, te lo notificaremos a ti, a tu organización y a la autoridad competente según exija la ley.

11. Tus derechos

De acuerdo con el RGPD y la normativa española de protección de datos, puedes:

• acceder a tus datos personales y obtener una copia;
• rectificar los datos inexactos;
• solicitar su supresión;
• limitar su tratamiento;
• recibirlos en un formato portable;
• oponerte al tratamiento basado en el interés legítimo, incluidas las comunicaciones comerciales;
• retirar tu consentimiento en cualquier momento, sin que ello afecte al tratamiento anterior.

Escríbenos a [email protected]. Te responderemos en el plazo de un mes. Puede que antes necesitemos verificar tu identidad. Para el contenido que controla tu organización, le trasladaremos tu solicitud o le ayudaremos a responderla.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos o ante la autoridad de control del lugar donde vives o trabajas.

12. Analítica y almacenamiento en la web

En veleva.ai usamos PostHog, alojado en la UE, para entender cómo se usa la web. Registra las páginas vistas, el tiempo en cada página y algunas acciones concretas, como hacer clic para descargar o para contactar. También puede grabar sesiones anonimizadas.

• Las grabaciones de sesión ocultan todo lo que se escribe en los campos y excluyen el formulario de contacto.
• Los datos de analítica no se vinculan a un perfil personal.
• Nuestra configuración indica a PostHog que no guarde tu dirección IP, y eliminamos los parámetros de consulta y la página de origen de las URL registradas.

PostHog guarda un identificador en el almacenamiento local de tu navegador en lugar de una cookie. Si tu navegador envía la señal «Do Not Track», la analítica no se activa.

Nuestro formulario de contacto usa Cloudflare Turnstile para bloquear abusos automatizados. Turnstile trata señales del navegador solo con este fin. También recordamos tu idioma para llevarte a la versión correcta de la web.

La app web de Veleva solo usa el almacenamiento del navegador necesario para mantener tu sesión iniciada y recordar tu idioma y tu tema visual. No contiene rastreadores de analítica ni de publicidad.

13. Menores

Veleva es una herramienta profesional y no está dirigida a menores de 18 años. No recogemos conscientemente datos personales de menores.

14. Cambios en esta política

Podemos actualizar esta política a medida que Veleva evoluciona. Publicaremos aquí la nueva versión y cambiaremos la fecha de arriba. Si el cambio es relevante, avisaremos con antelación a los titulares de cuentas a través del producto o por correo electrónico.

15. Contacto

Para dudas sobre esta política o sobre tus datos, escribe a [email protected] o por correo postal a DEMEMO LABS, S.L., Calle Monasterio de las Batuecas 17, portal A, Ático, 28049 Madrid, España.

Consulta también nuestras condiciones del servicio.