Naos

Borrador pendiente de revisión legal. Describe cómo funciona Naos hoy.

Privacidad

Cómo tratamos tus datos en Naos, qué pasa con el código y los mensajes que envías al asistente, dónde se guardan tus conversaciones y qué derechos tienes.

1. Responsable del tratamiento

  • Razón social: REVOLUCIÓN TECH, S.L.
  • Nombre comercial: Naos (inferencekey)
  • NIF: B99565657
  • Domicilio: C. de José Pellicer Ossau, 9, 50003 Zaragoza (España)
  • Datos registrales: Registro Mercantil de Zaragoza, tomo 4452, folio 186, hoja Z-66796, inscripción 1ª
  • Email de contacto: sales@inferencekey.com

REVOLUCIÓN TECH, S.L. presta Naos y también inferencekey, la plataforma por la que pasan tus peticiones al modelo: las dos son de la misma sociedad.

2. Tus Entradas y Salidas

Llamamos Entradas a lo que envías al asistente: tus mensajes, el código y los ficheros que lee de tu carpeta y la salida de los comandos que apruebas. Llamamos Salidas a lo que te devuelve el modelo: texto, código y los cambios y comandos que propone.

Las Entradas y las Salidas son tuyas. Las tratamos solo para prestarte el servicio: llevar las Entradas al modelo y devolverte las Salidas. Base jurídica: ejecución de un contrato (art. 6.1.b RGPD).

No entrenamos modelos con tus Entradas ni con tus Salidas, ni las usamos para mejorar el servicio, ni nosotros ni inferencekey. inferencekey ejecuta el modelo en sus propios servidores: tus Entradas y Salidas no se envían a ningún proveedor de modelos externo, como explica el apartado 7.

Qué guarda inferencekey de cada petición: la fecha y la hora, la key que la hizo (su identificador y su prefijo), el endpoint al que fue, el proyecto y el workload, el modelo, cuántos tokens de entrada (y cuántos de ellos se sirvieron de la caché) y de salida, si terminó bien o con error y su coste de referencia. No guarda el contenido de las Entradas ni de las Salidas.

El servidor de Naos tampoco guarda ese contenido: el chat web lleva tu mensaje al modelo y te devuelve la respuesta sin guardarla. Sus registros técnicos anotan tu identificador de usuario y cuántos caracteres van y vienen, nunca el texto.

3. Qué otros datos tratamos y para qué

Datos de cuenta. Tu email, el hash de tu contraseña (argon2id; nunca la contraseña en claro), tu idioma y tus sesiones (solo el hash del token de la cookie, durante 30 días), para crear y gestionar tu cuenta. Base jurídica: ejecución de un contrato (art. 6.1.b RGPD).

Suscripción y pagos. Los pagos los procesa Stripe, que nos devuelve la referencia de tu cliente y de tu suscripción; guardamos esas referencias, el plan y su estado. No guardamos los datos de tu tarjeta. Stripe te pide la dirección de facturación para calcular el IVA de tu país. Base jurídica: ejecución de un contrato y obligación legal (arts. 6.1.b y 6.1.c RGPD).

Equipos conectados. Por cada equipo que conectas (naos code o VS Code) guardamos el nombre que manda el equipo, el identificador y el prefijo de su key y un hash de la key: la key en claro solo la tiene tu equipo. La key del chat web se guarda cifrada, para que el servidor pueda usarla cuando chateas. Base jurídica: ejecución de un contrato.

Consumo. Para aplicar los topes de tu plan guardamos, por cada hora, cuántos tokens has usado (de entrada, de entrada servidos de caché y de salida) y su coste. Base jurídica: ejecución de un contrato.

Solicitud de inicio inmediato. Cuando contratas un plan guardamos que marcaste la casilla con la que pides que empiece ya y reconoces cuándo se pierde el derecho de desistimiento: tu email en ese momento, el texto exacto de la casilla que aceptaste, el plan, la fecha y la hora, la versión de los Términos y el idioma de la página. Es la prueba de tu solicitud (arts. 98.8 y 103.a del texto refundido de la Ley General para la Defensa de los Consumidores y Usuarios). Base jurídica: obligación legal y ejecución de un contrato (arts. 6.1.c y 6.1.b RGPD).

Registros técnicos y seguridad. El servidor de Naos anota en sus registros técnicos tu identificador de usuario en algunas operaciones, como entrar o chatear, para detectar fallos y abusos. Para frenar los ataques de fuerza bruta cuenta, solo en memoria y durante 15 minutos, los intentos de entrar y de registrarse por dirección IP y por email, y los canjes de código de inicio de sesión de los clientes por dirección IP; nada de eso se guarda en disco. Base jurídica: interés legítimo en la seguridad del servicio (art. 6.1.f RGPD).

4. Dónde se guardan tus conversaciones y cómo borrarlas

Tus conversaciones nunca se guardan en el servidor de Naos ni en inferencekey: se quedan en tu equipo o en tu navegador, y las borras tú. inferencekey ejecuta el modelo en sus propios servidores y procesa las Entradas y las Salidas de cada petición solo para generar la respuesta, sin guardar su contenido (apartado 7).

  • naos code: en ~/.naos/sessions (o en $NAOS_HOME/sessions si cambiaste la carpeta de naos), con todo lo que se dijo y los ficheros que se leyeron. Para borrarlas, cierra naos y ejecuta naos olvidar: borra esa carpeta y lo que naos guarda de ellas fuera de ella.
  • Extensión de VS Code: en ~/.naos/vscode/data (o en $NAOS_HOME/vscode/data). Se borran desde History, de una en una o todas a la vez.
  • Chat web: en el almacenamiento local de tu navegador (localStorage). Se borran con «Borrar» en cada conversación o borrando los datos de este sitio en tu navegador.

Usamos dos cookies técnicas, estrictamente necesarias para el servicio que pides y por eso exentas de consentimiento (art. 22.2 LSSI): naos_session, que mantiene tu sesión, y naos_csrf, que protege los formularios. El chat web guarda tus conversaciones en el almacenamiento local del navegador, como se explica arriba.

No usamos cookies de publicidad ni de analítica, y la web no carga nada de otros dominios.

6. Sin analítica ni telemetría

Ni la web ni los clientes de Naos envían analítica, telemetría ni informes de errores. naos code arranca su base, DeepSeek Harness, con la telemetría desactivada y sin sus servicios en línea. La extensión de VS Code viene sin las claves de telemetría de Cline y con su ajuste de telemetría apagado. VS Code tiene su propia telemetría, de Microsoft, que decides en los ajustes de VS Code.

7. Destinatarios y transferencias internacionales

inferencekey, de la misma sociedad: recibe tus Entradas cifradas en tránsito (TLS), mide el consumo y genera las Salidas con el modelo. inferencekey ejecuta el modelo en sus propios servidores.

Sin proveedores de modelos externos. Tus Entradas y Salidas no se envían a ningún proveedor de modelos externo ni a otros terceros para generar las respuestas, y el modelo no las lleva a terceros países: no hay transferencias internacionales de tus Entradas y Salidas por el modelo. Nadie entrena modelos con ellas.

Stripe, que procesa los pagos y la dirección de facturación según su propia política de privacidad.

Alojamiento. La web de Naos e inferencekey funcionan en servidores propios de REVOLUCIÓN TECH, S.L. en España, sin proveedores de alojamiento ni redes de distribución de terceros.

8. Seguridad

Todo viaja cifrado en tránsito (TLS). Las contraseñas se guardan con argon2id y las keys de acceso solo como hash, salvo la del chat web, que se guarda cifrada.

9. Plazo de conservación

Cada dato se conserva solo el tiempo que hace falta para su finalidad:

  • Datos de cuenta (email, hash de la contraseña, idioma), equipos conectados y sus keys: mientras exista la cuenta. Al borrarla se borran.
  • Sesiones: 30 días desde que entras; después caducan.
  • Datos de facturación (referencias de Stripe, plan y estado): en Naos, mientras exista la cuenta; al borrarla se borran, y en Stripe borramos tu cliente y desvinculamos la tarjeta guardada, que ya no se puede volver a cobrar. Las facturas y los pagos los conserva Stripe durante el plazo legal, con su propia copia de tu email, nombre y dirección de facturación, y cada pago con los datos de la tarjeta con la que se hizo (últimos dígitos, caducidad, nombre y dirección de facturación).
  • Solicitud de inicio inmediato (el email de ese momento, el texto aceptado, plan, fecha, versión de los Términos e idioma): 6 años desde la contratación, el plazo del art. 30 del Código de Comercio, también si borras la cuenta, como prueba de esa solicitud. Si esa solicitud no termina en un contrato (por ejemplo, sales del pago o luego contratas otro plan), se borra a los 30 días.
  • Consumo por horas en Naos y métricas de cada petición en inferencekey: 13 meses. El consumo de más de 13 meses se borra solo.
  • Registros técnicos del servidor: 30 días.
  • Intentos de entrar o registrarse por IP y por email: 15 minutos, solo en memoria.
  • Conversaciones: no las guardamos, ni nosotros ni inferencekey, que ejecuta el modelo en sus propios servidores (apartados 4 y 7).

Cuando pides la supresión borramos tu cuenta y todos sus datos en Naos, salvo el registro de tu solicitud de inicio inmediato, que guardamos 6 años como prueba de esa solicitud y para defendernos de reclamaciones. Los registros técnicos y las métricas de inferencekey ligadas a tu key se borran solos al cumplir sus plazos (30 días y 13 meses). En Stripe borramos tu cliente y desvinculamos la tarjeta guardada, que ya no se puede volver a cobrar, después de cancelar la suscripción y de cualquier reembolso; las facturas y los pagos siguen allí durante el plazo legal, cada pago con los datos de la tarjeta con la que se hizo.

10. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación, portabilidad y a no ser objeto de decisiones automatizadas escribiendo a sales@inferencekey.com.

Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos.

11. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios legales o del servicio, por ejemplo si cambia dónde se ejecuta el modelo. Publicaremos aquí cualquier cambio relevante.