Política de Privacidad de AgendAI
AgendAI te permite crear asistentes de IA (“agentes”), conectarles herramientas y ejecutarlos manualmente o en horarios programados. Esta política explica qué datos tratamos, por qué, con quién los compartimos y cómo puedes eliminarlos.
Responsable del tratamiento: Gabriel da Silva Assunção
Contacto / encargado de protección de datos: contato@getagendai.com
Legislación aplicable: el responsable reside en Brasil y el servicio se opera bajo la ley brasileña, en particular la Lei Geral de Proteção de Dados (LGPD, Ley 13.709/2018). Esta versión en español es una traducción de cortesía; el texto en portugués es el que prevalece.
1. Datos que recopilamos
Datos de la cuenta
| Dato | Origen | Por qué |
|---|---|---|
| Correo electrónico y nombre | Registro o inicio de sesión con Google | Identificar tu cuenta y permitir el inicio de sesión |
| Contraseña | Registro | Se guarda solo como hash (Argon2). No almacenamos la contraseña en texto plano ni podemos recuperarla |
Identificador de Google (google_sub) | Inicio de sesión con Google | Vincular tu cuenta al inicio de sesión de Google. No accedemos a tu correo, contactos ni archivos |
| Zona horaria | Tú | Ejecutar tus programaciones en el horario correcto |
Contenido que creas
| Dato | Por qué |
|---|---|
| Agentes: nombre, descripción, instrucciones (system prompt), modelo y parámetros | Ejecutar el agente tal como lo configuraste |
| Disparadores y automatizaciones: expresiones de programación y plantillas de texto | Lanzar ejecuciones en el horario definido |
| Servidores MCP que conectas: URL, nombre y tokens de autorización | Permitir que tus agentes usen esas herramientas |
| Ejecuciones: texto de entrada, respuesta del agente, pasos intermedios, errores, recuento de tokens y costo | Mostrar tu historial, permitir auditoría y calcular el consumo de créditos |
Claves de API de terceros (modo “trae tu propia clave”)
Si registras tu propia clave de un proveedor de IA, se cifra con Fernet (AES-128 en modo CBC con autenticación HMAC) antes de guardarse y solo se descifra en memoria, en el momento de ejecutar el agente. Nunca la devuelve nuestra API, nunca aparece en registros y no es visible en la interfaz después de guardarla. También guardamos un hash SHA-256 de la clave únicamente para detectar registros duplicados.
Notificaciones
Si autorizas las notificaciones, guardamos el token de push de tu dispositivo y la plataforma (Android o iOS). Lo usamos solo para avisarte de que una ejecución programada terminó o de que tu saldo se agotó.
Compras y créditos
Guardamos tu saldo de créditos, el historial de consumo, el estado de la suscripción y el identificador de tu cuenta en RevenueCat. No recibimos ni almacenamos los datos de tu tarjeta — el pago ocurre íntegramente dentro de Google Play.
Lo que no recopilamos
No recopilamos ubicación, contactos, calendario, fotos, micrófono, cámara ni identificadores de publicidad. AgendAI no muestra anuncios y no realiza seguimiento entre aplicaciones.
2. Cómo usamos los datos
- Autenticarte y mantener tu sesión.
- Ejecutar tus agentes y programaciones.
- Calcular y cobrar créditos, y procesar compras.
- Enviar las notificaciones operativas que autorizaste.
- Investigar errores, abusos y problemas de seguridad.
No usamos el contenido de tus agentes ni de tus ejecuciones para entrenar modelos de IA, ni vendemos datos a terceros.
3. Con quién los compartimos
Compartimos solo lo necesario para que el servicio funcione:
| Quién | Qué recibe |
|---|---|
| Proveedores de modelos de IA (DeepSeek y, según tu configuración, OpenAI, Anthropic u otro proveedor que indiques) | Las instrucciones del agente, el texto de entrada y los resultados de las herramientas — es lo que permite que el agente responda. |
| Servidores MCP que conectas | Lo que el agente les envíe durante la ejecución. Tú eliges esos servidores y terceros los operan: lee la política de privacidad de cada uno antes de conectarlo. |
| Expo (servicio de push) | El token del dispositivo y el texto de la notificación. |
| RevenueCat | El identificador de tu cuenta, para validar compras con la tienda. |
| Google Play | Procesa el pago. Nosotros solo recibimos la confirmación de la compra. |
| Google Sign-In | Se usa solo para verificar tu identidad al iniciar sesión, si eliges esa opción. |
| Oracle Cloud y Cloudflare | Alojamiento y tráfico de red de nuestra API. |
También podemos divulgar datos cuando exista una obligación legal o una orden de autoridad competente.
4. Transferencias internacionales
Nuestros proveedores de IA e infraestructura operan servidores fuera de Brasil. Al usar AgendAI, tus datos de ejecución pueden procesarse en esos países, bajo las salvaguardas contractuales de cada proveedor.
5. Cuánto tiempo los conservamos
- Cuenta y contenido (agentes, automatizaciones, claves): mientras exista tu cuenta.
- Historial de ejecuciones: mientras exista tu cuenta, para que puedas consultarlo.
- Registros de compra y historial de créditos: se conservan incluso tras eliminar la cuenta, desvinculados cuando es posible, por el plazo que exige la legislación fiscal.
- Tokens de notificación: hasta que desactives las notificaciones o desinstales la app.
6. Tus derechos
La LGPD (Ley 13.709/2018) te garantiza el derecho a confirmar el tratamiento, acceder a tus datos, corregir datos incompletos o desactualizados, solicitar la anonimización o eliminación, pedir la portabilidad, revocar el consentimiento y oponerte a tratamientos basados en interés legítimo.
Para ejercer cualquiera de ellos, escribe a contato@getagendai.com. Respondemos en un plazo de 15 días.
7. Eliminar tu cuenta
Puedes solicitar la eliminación de tu cuenta y de todos los datos asociados en cualquier momento. Las instrucciones están en getagendai.com/es/eliminar-cuenta.
8. Seguridad
- Todo el tráfico entre la app y la API usa HTTPS.
- Las contraseñas se guardan solo como hash Argon2.
- Las claves de API de terceros y los tokens OAuth se cifran en reposo.
- Los secretos de producción viven en una bóveda gestionada, fuera del código y de las imágenes de aplicación.
Ningún sistema es totalmente inmune. Si detectamos un incidente que pueda suponer un riesgo relevante para ti, te lo comunicaremos a ti y a la autoridad brasileña de protección de datos (ANPD), conforme a la ley.
9. Menores de edad
AgendAI no está dirigido a menores de 13 años y no recopilamos intencionadamente sus datos. Si tenemos conocimiento de una cuenta así, será eliminada.
10. Cambios
Podemos actualizar esta política. Los cambios relevantes se anunciarán en la aplicación o por correo antes de entrar en vigor, y la fecha al inicio de esta página siempre indica la versión actual.