Seguridad y uso de datos

Cómo usamos tus datos

Tus prompts, listas de marcas y dominios, configuraciones de monitores y direcciones de webhook, junto con las respuestas, fuentes y análisis que devolvemos, sirven solo a tu cuenta. Los usamos para entregar tus resultados, facturar tu uso y ayudarte cuando lo pides.

• Cada tarea, monitor, lote y registro de solicitud pertenece a la cuenta que lo creó, y la API y el panel solo lo devuelven a esa cuenta.
• El AI Index y todos los datos que publicamos provienen de prompts que ejecuta nuestro propio equipo.
• No entrenamos modelos con tus datos. Los proveedores de modelos que analizan respuestas para una función que solicitas las procesan bajo términos de API que excluyen el entrenamiento.
• Las comprobaciones automáticas de calidad que leen el texto de las respuestas usan solo el tráfico que envía nuestro equipo.

Dónde se almacenan

• Google Cloud en Seúl, Corea del Sur (asia-northeast3), aloja la base de datos y el archivo de respuestas con más de dos días.
• La API y el panel usan TLS. Google Cloud cifra los datos almacenados, la base de datos solo acepta conexiones cifradas mediante el conector de Google y el archivo bloquea el acceso público.
• Las claves de API se guardan como hashes SHA-256 y las credenciales del servicio en Google Secret Manager.

Quién puede acceder

• Tú, mediante tus claves de API y el panel.
• Operadores designados de querying.ai, para operar el servicio y atender tus solicitudes de soporte. La vista de un operador sobre el panel de un cliente es de solo lectura y queda registrada.
• El acceso a la nube de producción se limita a los administradores de la empresa y a las cuentas propias del servicio.

Quién más los procesa

• El motor que eliges recibe tu prompt. Lo enviamos desde nuestras cuentas o sesiones anónimas sin tu identidad, y se aplican los términos del proveedor del motor.
• Proveedores de red comerciales transportan las solicitudes a los motores por conexiones cifradas.
• Google Cloud aloja la API, la base de datos y el archivo; Vercel aloja el sitio web y el panel. Google Analytics y PostHog solo miden las visitas al sitio web público; no reciben solicitudes de la API ni datos del panel.
• Citation Analysis analiza las respuestas con proveedores de IA en la nube y descarga las páginas públicas que cita una respuesta.
• El análisis de la respuesta envía la pregunta, la respuesta y las marcas que indicas a Microsoft (Azure OpenAI).
• La investigación de prompts envía tus temas a OpenAI y palabras clave a Google Ads y Naver Search Ad. Los monitores envían sus respuestas a OpenAI y nombres de marcas a Parallel para encontrar competidores, y la sugerencia de prompts envía los datos de tu marca a Google (Vertex AI).
• Clerk gestiona el inicio de sesión, Stripe o Polar los pagos y Resend el correo de la cuenta.

Conservación y eliminación

• La consulta (polling) devuelve un resultado durante 24 horas tras completarse, y el panel muestra los últimos 30 días.
• Las tareas, respuestas y registros de solicitudes se guardan hasta que pidas eliminarlos, para que el uso y la facturación pasados sigan siendo verificables.
• Para eliminar tu contenido, escribe a contact@querying.ai desde el correo de tu cuenta. En 30 días borramos tus prompts, respuestas, direcciones de webhook, monitores, contenido de lotes y direcciones IP de solicitudes. Los registros de uso y facturación se conservan por motivos contables.
• Las copias de seguridad de la base de datos rotan en 14 días, los archivos reemplazados del archivo en 7 días y los registros operativos en 30 días.

Acuerdos y revisiones de seguridad

Los clientes empresariales pueden firmar un acuerdo de tratamiento de datos (DPA), y respondemos cuestionarios de seguridad. Escribe a contact@querying.ai.