Aviso de privacidad

Responsable: [NOMBRE DE LA ENTIDAD], [DIRECCIÓN], [EMAIL].

Qué tratamos

Lista de espera de la API: correo profesional, nombre de empresa opcional, descripción del caso de uso y fecha de consentimiento al enviar el formulario en /console/keys. Solo para contactarte sobre acceso a la API.
Datos de cuenta: correo electrónico, metadatos de claves API.
Metadatos de solicitud: marca de tiempo, latencia, dirección IP (límites de tasa y seguridad).
Prompts y salidas: no se almacenan por defecto. Con "options": { "retain": true } en /v1/systemone, Strike guarda un hash y un seudónimo durante 30 días, no el texto del prompt.

Finalidad y base legal

Lista de espera: consentimiento (art. 6(1)(a) RGPD), revocable en cualquier momento.
Prestación del servicio (contrato, art. 6(1)(b) RGPD).
Seguridad y prevención de abusos (interés legítimo, art. 6(1)(f)).
Solicitudes retenidas: tratadas según tus instrucciones; para clientes empresariales actuamos como encargado.

Plazos

Solicitudes retenidas: 30 días, o antes con DELETE /v1/retention/{request_id} (token Bearer).
Registros de seguridad: [N] días.

Ubicación

Datos almacenados y tratados en la UE: aplicación web, API e inferencia strike-1 en OVHcloud, Gravelines (Francia); base de cuentas en Google Cloud europe-west1 (Bélgica) hasta el traslado a PostgreSQL gestionado por OVH. Subencargados: OVH SAS (Francia), Google Cloud EMEA Limited (Irlanda, solo PostgreSQL).

Cookies

Sin cookies publicitarias. Sin analítica basada en cookies. Si activamos analítica respetuosa con la privacidad sin cookies (Plausible), el script solo se carga cuando está configurado por entorno y no establece cookies de marketing.

Inicio de sesión (estrictamente necesarias): Al usar Google o correo en /account, Auth.js establece cookies de sesión seguras y httpOnly para gestionar claves API. Son necesarias para la cuenta y no se usan para publicidad ni seguimiento entre sitios. No almacenamos contraseñas.

Tus derechos

Acceso, rectificación, supresión, limitación, oposición y portabilidad: escribe a [EMAIL]. Puedes reclamar ante la CNIL (cnil.fr).

Acuerdo de tratamiento (art. 28 RGPD) disponible bajo solicitud.