TALOS

Política de privacidad

Vigente desde el 8 de septiembre de 2026. Responsable del tratamiento: [RAZÓN SOCIAL O NOMBRE DEL TITULAR], [DOMICILIO LEGAL], Argentina. Consultas sobre datos personales: privacidad@athen.website.

1. Qué datos tratamos

De tu cuenta

  • Dirección de correo, nombre (si lo cargás) y nombre de la organización.
  • La contraseña se guarda hasheada con scrypt. No la conocemos ni podemos recuperarla: por eso el único camino es restablecerla.
  • Registro de acceso: dirección IP y navegador de cada sesión, para poder cerrarlas y detectar accesos indebidos.

De tu operación

  • Conectores: URL del agente, cabeceras y tokens de autorización. Los tokens se guardan cifrados con AES-256-GCM con una clave que vive fuera de la base de datos.
  • Bases de conocimiento: los documentos que subís como contexto oficial del agente.
  • Trazas de auditoría: el prompt enviado, la respuesta íntegra del agente, el razonamiento del juez y las métricas de la corrida.
  • Bitácora de acciones sensibles y contadores de consumo del plan.

Cuidado con lo que cargás. Si tus documentos de contexto o las respuestas de tu agente contienen datos personales de terceros, esos datos van a quedar en las trazas y a viajar al modelo juez. Recomendamos anonimizar el material de prueba.

2. Cookies

Talos usa una sola cookie: la de sesión (talos_session), que es estrictamente necesaria para mantenerte identificado. No hay analítica, ni píxeles, ni publicidad, ni cookies de terceros. Por eso tampoco hay banner de consentimiento: no hay nada que consentir.

3. Dónde viven los datos

En un servidor de Hetzner en Falkenstein, Alemania (Unión Europea). El motor de base de datos es SQLite sobre un volumen del propio servidor; no hay bases de datos gestionadas por terceros.

4. Con quién se comparten

No vendemos datos ni los cedemos con fines comerciales. Los siguientes proveedores los procesan por cuenta nuestra:

  • Hetzner Online GmbH — Alojamiento del servidor y de la base de datos. Datos: Todos los datos de la cuenta y de las auditorías. Ubicación: Falkenstein, Alemania (Unión Europea). Su política.
  • OpenRouter, Inc. — Enrutamiento hacia el modelo de lenguaje que actúa como juez. Datos: Los prompts de cada caso, las respuestas del agente auditado y el contexto de la base de conocimiento asociada. Ubicación: Estados Unidos. Su política.
  • Resend, Inc. — Envío de correo transaccional (verificación, recuperación de contraseña, avisos). Datos: Dirección de correo y contenido del mensaje. Ubicación: Estados Unidos. Su política.

La transferencia hacia el proveedor del modelo juez es la más sensible y conviene entenderla bien: el prompt de cada caso, la respuesta de tu agente y el contexto asociado salen de nuestro servidor hacia OpenRouter y de ahí al proveedor del modelo que hayas elegido. Es inherente al funcionamiento del producto. Si eso no es aceptable para tu caso, existe el juez heurístico local, que no realiza ninguna llamada externa.

5. Cuánto los conservamos

  • Developer (gratuito): trazas de auditoría, 24 horas.
  • Pro Engineering: trazas de auditoría, 30 días.
  • Teams & Scale: trazas de auditoría, 90 días.
  • Enterprise: trazas de auditoría, 365 días o lo pactado por contrato.

Vencido ese plazo, un proceso automático borra el detalle de las trazas —prompts, respuestas y razonamientos— y conserva sólo los puntajes agregados de la corrida. Los datos de la cuenta se conservan mientras esté activa, y hasta 30 días después de pedir su eliminación.

6. Tus derechos

Podés pedir acceso, rectificación, actualización, portabilidad y supresión de tus datos escribiendo a privacidad@athen.website. Respondemos dentro de los 10 días hábiles.

Como titular de datos en Argentina podés reclamar ante la Agencia de Acceso a la Información Pública. Si estás en la Unión Europea, ante la autoridad de control de tu país.

7. Seguridad

  • Todo el tráfico viaja por HTTPS con certificados renovados automáticamente.
  • Las credenciales de terceros están cifradas en reposo.
  • Los datos están aislados por organización: cada consulta al sistema filtra por organización, y ninguna cuenta puede leer material de otra.
  • Las sesiones se guardan como token opaco y pueden revocarse al instante; cambiar la contraseña cierra todas las sesiones abiertas.

Ninguna medida es infalible. Si detectamos una brecha que afecte tus datos personales, te avisamos por correo y notificamos a la autoridad que corresponda.

8. Cambios

Si modificamos esta política de forma sustancial, avisamos por correo con 15 días de anticipación.