Resumen en lenguaje claro
- Klinworks, LLC es el responsable de los datos personales que tratamos al operar NeuralOS (neuralos.io).
- Recogemos lo necesario para prestar el servicio: cuenta, facturación, contenido de tu espacio de trabajo, prompts y resultados de IA y datos técnicos.
- Nunca entrenamos modelos de IA con los datos privados de nuestros clientes.
- No vendemos ni compartimos tus datos personales para publicidad, y la web pública no carga analítica ni marketing de terceros.
- Puedes acceder, corregir, exportar o borrar tus datos escribiendo a ceo@neuralos.io; respondemos en un máximo de 30 días.
- Tus prompts pasan a los proveedores de modelos que elijas o que el servicio necesite, y la lista completa de proveedores es pública.
Este resumen te ayuda a entender lo esencial. El texto completo de abajo es el que rige.
1. Quiénes somos y alcance
Esta Política de privacidad explica cómo Klinworks, LLC, sociedad de responsabilidad limitada (LLC) constituida en el Estado de Delaware, EE. UU., con número de registro (file number) 10704723 («NeuralOS», «nosotros»), trata los datos personales cuando visitas neuralos.io, te apuntas a la lista de espera, hablas con el asistente ATLAS de la web o usas la plataforma.
- Se aplica a todos los visitantes y usuarios, en planes gratuitos y de pago.
- Somos el responsable del tratamiento de los datos de cuenta, facturación, lista de espera, asistente y datos técnicos.
- Cuando un cliente empresarial sube datos de terceros a su espacio de trabajo, ese cliente es el responsable y nosotros actuamos como encargado; en ese caso prevalece el acuerdo de tratamiento de datos (DPA) firmado con él.
- Los documentos específicos por jurisdicción completan esta política: RGPD (EEE y Reino Unido) y Política de tratamiento de datos personales (Colombia, Estados Unidos y Brasil).
Para cualquier asunto de privacidad, el único canal de contacto es ceo@neuralos.io.
2. Qué datos recogemos
| Categoría | Ejemplos | Origen |
|---|---|---|
| Cuenta | Nombre, correo electrónico, credenciales de acceso, idioma | Tú, al registrarte o iniciar sesión |
| Facturación | Plan, historial de pagos, país, últimos dígitos de la tarjeta | Tú y Stripe (no vemos ni guardamos el número completo de la tarjeta) |
| Contenido del espacio de trabajo | Proyectos, archivos, código, documentos, agentes y aplicaciones que creas | Tú y los miembros de tu equipo |
| Prompts y resultados de IA | Instrucciones que escribes y respuestas generadas | Tú y los proveedores de modelos |
| Lista de espera | Correo, qué quieres crear, equipo elegido, origen, idioma, referer, agente de usuario e IP guardada solo como hash con sal | Tú, al apuntarte, y tu navegador |
| Asistente ATLAS de la web | Las preguntas que escribes y las respuestas | Tú |
| Datos técnicos | Dirección IP, agente de usuario, registros de acceso y de errores, identificadores de sesión | Tu navegador y nuestra infraestructura |
| Comunicaciones | Mensajes que nos envías por correo | Tú |
No recogemos categorías especiales de datos (salud, biometría, ideología, etc.) de forma intencionada. Te pedimos que no las subas a la plataforma salvo que sea imprescindible y tengas base legal para hacerlo.
3. Para qué usamos los datos y con qué base jurídica
| Finalidad | Datos | Base jurídica |
|---|---|---|
| Crear y gestionar tu cuenta, prestar el servicio y darte soporte | Cuenta, contenido, prompts y resultados | Ejecución del contrato |
| Cobrar y emitir facturas | Facturación, cuenta | Ejecución del contrato y obligación legal |
| Avisarte del lanzamiento y darte acceso anticipado | Lista de espera | Consentimiento |
| Responder a tus preguntas en la web con ATLAS | Mensajes al asistente | Interés legítimo en atender consultas que tú inicias |
| Seguridad, prevención de fraude y abuso, depuración de errores | Datos técnicos | Interés legítimo |
| Enviar correos transaccionales (verificación, avisos de cuenta) | Correo electrónico | Ejecución del contrato |
| Cumplir obligaciones fiscales, contables y requerimientos de autoridades | Facturación, cuenta | Obligación legal |
| Cookies o tecnologías no esenciales, si algún día se activan | Las que indique el banner | Consentimiento |
Puedes retirar tu consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento anterior. No tomamos decisiones con efectos jurídicos o igualmente significativos sobre ti basadas únicamente en un tratamiento automatizado.
4. Inteligencia artificial y entrenamiento de modelos
Nunca entrenamos modelos con los datos privados de nuestros clientes. Ni tu contenido, ni tus prompts, ni tus resultados se usan para entrenar modelos propios ni de terceros.
- Para generar resultados, tus prompts y el contenido necesario se envían a los proveedores de modelos (Anthropic (Claude), OpenAI, Google (Gemini) y los demás que figuran en Subencargados), que los tratan por cuenta nuestra según sus condiciones para clientes de API.
- Los resultados de IA pueden ser inexactos, también cuando hablan de personas. Si un resultado contiene datos personales incorrectos sobre ti, puedes pedirnos su corrección o supresión en la medida técnicamente posible.
- Podemos usar métricas agregadas y anonimizadas (por ejemplo, número de ejecuciones o tiempos de respuesta) para operar y mejorar el servicio; esas métricas no te identifican.
Más detalles en la Política de IA.
5. Lista de espera y asistente ATLAS
Lista de espera
Cuando te apuntas guardamos tu correo, qué quieres crear, el equipo de agentes que elegiste, el origen de la visita, tu idioma, el referer y el agente de usuario. Tu dirección IP no se guarda en claro: solo conservamos un hash con sal, que sirve para frenar registros abusivos sin poder reconstruir la IP. Usamos estos datos para avisarte del lanzamiento y darte acceso. Puedes darte de baja desde cualquier correo o escribiendo a ceo@neuralos.io.
Asistente ATLAS
Los mensajes que escribes a ATLAS en la web se procesan para responderte. Si la respuesta la genera un modelo externo a través de OpenRouter, el texto de tu pregunta se envía a ese proveedor para obtener la respuesta. Tu navegador guarda una copia local de la conversación (ver Política de cookies), que puedes borrar con el botón de reiniciar. No escribas en el asistente datos sensibles ni información de terceros.
6. Con quién compartimos los datos
Solo compartimos datos personales en estos casos:
- Proveedores de servicios (subencargados) que necesitamos para operar: alojamiento, base de datos, pagos, correo, monitorización de errores y modelos de IA. Hoy son: Supabase, Inc., Vercel, Inc., Railway Corporation, Cloudflare, Inc., Stripe, Inc., Resend (Plus Five Five, Inc.), Functional Software, Inc. (Sentry), Anthropic, PBC, OpenAI, L.L.C., Google LLC, OpenRouter, Inc., ElevenLabs, Inc., Replicate, Inc. · Fal (Features & Labels, Inc.). La lista completa, con finalidad y datos tratados, está en Subencargados.
- Integraciones que tú conectas (por ejemplo, un repositorio o una herramienta externa): solo con los datos que autorizas.
- Obligación legal: cuando una ley, una orden judicial o una autoridad competente lo exija, revisando que la solicitud sea válida.
- Operaciones societarias: en una fusión, adquisición o venta de activos, con garantías equivalentes a las de esta política y aviso previo.
No vendemos tus datos personales ni los compartimos para publicidad conductual entre contextos. Tratamos la señal Global Privacy Control (GPC) como una solicitud válida de exclusión. Te avisaremos con al menos 30 días de antelación antes de incorporar un nuevo subencargado.
7. Transferencias internacionales
Klinworks, LLC está constituida en EE. UU. y la mayoría de nuestros proveedores tratan los datos en EE. UU. Cuando transferimos datos desde el EEE, el Reino Unido o Suiza usamos mecanismos reconocidos:
- las Cláusulas Contractuales Tipo de la Comisión Europea (2021);
- la certificación del proveedor en el EU-U.S. Data Privacy Framework (y sus extensiones para Reino Unido y Suiza), cuando el proveedor esté certificado;
- el Addendum de transferencias internacionales del Reino Unido y las adaptaciones exigidas por la normativa suiza.
Para las transferencias desde Colombia y Brasil, consulta la Política de tratamiento de datos personales.
8. Cuánto tiempo conservamos los datos
| Datos | Plazo |
|---|---|
| Cuenta y contenido del espacio de trabajo | Mientras la cuenta esté activa y hasta 90 días tras su cierre, para que puedas recuperarlos o exportarlos |
| Datos personales tras una solicitud de borrado | Se eliminan en un máximo de 30 días |
| Facturación | El plazo que exijan las normas fiscales y mercantiles |
| Lista de espera | Hasta que te des de baja, pidas la supresión o deje de ser necesaria para avisarte del lanzamiento |
| Copia local de ATLAS | En tu navegador, hasta que reinicies la conversación o borres los datos del sitio |
| Registros técnicos y de errores | El tiempo mínimo necesario para seguridad y depuración |
| Copias de seguridad | Se sobrescriben según el ciclo de copias del proveedor |
Podemos conservar ciertos datos más tiempo si una ley lo exige, para defendernos frente a reclamaciones o para dejar constancia de que atendimos tu propia solicitud de borrado.
9. Tus derechos
Según dónde vivas, tienes derecho a acceder a tus datos, rectificarlos, suprimirlos, portarlos, limitar u oponerte a su tratamiento, retirar tu consentimiento y presentar una reclamación ante una autoridad.
- EEE, Reino Unido y Suiza: ver RGPD.
- Colombia (Ley 1581 de 2012), EE. UU. (CCPA/CPRA y otras leyes estatales) y Brasil (LGPD): ver Política de tratamiento de datos personales.
Para ejercerlos, escribe a ceo@neuralos.io desde el correo asociado a tu cuenta o indicando el correo con el que te registraste. Podemos pedirte información adicional para verificar tu identidad. Respondemos en un máximo de 30 días y no te discriminaremos por ejercer tus derechos. Muchas acciones (editar el perfil, exportar o borrar contenido) también puedes hacerlas directamente desde la aplicación.
10. Seguridad
Aplicamos medidas técnicas y organizativas proporcionales al riesgo: cifrado en tránsito (TLS) y en reposo, control de acceso con mínimo privilegio, aislamiento de datos por espacio de trabajo, registro de accesos y protección anti-abuso. Ningún sistema es infalible; si se produce una violación de seguridad que afecte a tus datos, lo notificaremos a las autoridades y a las personas afectadas cuando la ley lo exija (en el RGPD, en un máximo de 72 horas a la autoridad cuando proceda).
Más información en Seguridad.
11. Menores de edad
NeuralOS está dirigido a personas de 18 años o más. No recogemos de forma consciente datos de menores. Si crees que un menor nos ha facilitado datos, escríbenos a ceo@neuralos.io y los eliminaremos.
13. Cambios en esta política
Esta política está vigente desde el 20 de octubre de 2026. Si hacemos cambios materiales, te avisaremos por correo o dentro del producto con al menos 30 días de antelación; los cambios menores (por ejemplo, de redacción) se publican en esta página con una nueva fecha.
14. Contacto
Responsable: Klinworks, LLC (NeuralOS), sociedad de Delaware, file number 10704723.
- Privacidad y ejercicio de derechos: ceo@neuralos.io
- Punto de contacto de la Ley de Servicios Digitales de la UE y avisos de abuso: ceo@neuralos.io
Si estás en el EEE o el Reino Unido, puedes dirigir tus solicitudes directamente a ese correo y tienes derecho a reclamar ante tu autoridad de control.
Responsable: Klinworks, LLC, sociedad de responsabilidad limitada de Delaware (EE. UU.), n.º de registro 10704723, que opera NeuralOS.