Esta política explica qué datos personales trata Hilo, para qué, con quién los comparte, cuánto tiempo los conserva y cómo ejercés tus derechos. Complementa los Términos y condiciones.
1. Quién es el responsable
Hilo es un servicio operado desde Argentina. Es el responsable del tratamiento de los datos personales que se describen acá. Para consultas y para ejercer tus derechos escribinos a [email protected].
2. Qué datos tratamos
- Cuenta: tu email y una huella (hash) de tu contraseña, nunca la contraseña en sí. Si activás la verificación en dos pasos: el secreto del autenticador (cifrado), los códigos de recuperación (solo su huella) y, si usás passkeys, la clave pública (no tu biometría).
- Sesiones: fecha de creación y de vencimiento, y el navegador o dispositivo (agente de usuario) desde el que ingresaste, para que puedas ver y cerrar tus sesiones. La aplicación no guarda tu dirección IP; el proveedor de alojamiento puede registrar datos técnicos de conexión en sus propios registros.
- Contenido de tus perfiles: nombre y descripción, instrucciones, memorias, habilidades, documentos, historial de cambios y notas, y las respuestas que diste al armar el perfil (nombre o apodo, país, ciudad, idioma, a qué te dedicás). Lo que guardás ahí lo elegís vos, o la IA que conectes con permiso de escritura.
- Accesos: etiqueta, alcance y última fecha de uso de tus claves y conexiones de IAs (de cada clave guardamos solo una huella).
- Servicios que enlazás (por ejemplo Notion, Google o GitHub): las credenciales que nos das para que tu IA los use, cifradas. Las respuestas de esos servicios pasan a tu IA y no se guardan.
- Registro de actividad: qué hizo tu cuenta (por ejemplo crear un perfil o conectar una IA), con tu email o la etiqueta del acceso y la fecha.
- Correos que te enviamos: confirmaciones y avisos de seguridad.
3. Para qué los usamos y con qué base
- Prestarte el servicio que pediste (crear tu cuenta, guardar tu contexto y entregárselo a las IAs que conectes): ejecución del contrato.
- Seguridad y prevención de abusos (límites de uso, registro de actividad, verificación en dos pasos): interés legítimo.
- Cumplir obligaciones legales y atender reclamos.
- Tu consentimiento, cuando corresponda: por ejemplo, la aceptación de los términos y de esta política al registrarte.
No vendemos tus datos, no hacemos publicidad ni perfilado comercial, y no usamos tu contenido para entrenar modelos de IA.
4. Cookies y rastreo
Usamos una sola cookie, imprescindible: mantiene tu sesión iniciada (siete días como máximo) y solo se envía a este sitio. Además, el navegador guarda un valor local para recordar, mientras te registrás, la plantilla que elegiste. No usamos cookies publicitarias ni de análisis, ni scripts de terceros.
5. Con quién compartimos datos
- Proveedores que operan el servicio por cuenta nuestra: alojamiento y base de datos (Railway) y envío de correo electrónico (Resend).
- Las IAs y servicios que vos conectás: reciben el contenido del perfil que elegiste, con el permiso que diste. Se rigen por sus propias políticas.
- Catálogo de habilidades: consultamos repositorios públicos de GitHub; en esas consultas no se envían datos de usuarios.
- Autoridades, cuando una ley o una orden judicial lo exija.
No compartimos tus datos con nadie más.
6. Transferencias internacionales
El proveedor de alojamiento y las IAs que conectás pueden estar fuera de Argentina, por ejemplo en Estados Unidos. Al usar el servicio aceptás que tus datos se traten fuera del país. Los datos viajan cifrados (HTTPS) y trabajamos con proveedores que ofrecen medidas de seguridad adecuadas.
7. Cuánto tiempo los conservamos
- Mientras tu cuenta esté activa: tu contenido y los datos de tu cuenta.
- Cuentas que nunca confirmaron el email: se eliminan a los 30 días.
- Sesiones y códigos de un solo uso vencidos: se eliminan a los 30 días.
- Historial de cambios de tus documentos (sirve para deshacer): 12 meses.
- Registro de actividad: 24 meses.
- Al eliminar tu cuenta hay 14 días de gracia; después se borran de forma definitiva tu cuenta, perfiles, memorias, historial, accesos y conexiones, y el registro de actividad que quede se anonimiza.
- Las credenciales de servicios enlazados se borran de Hilo pero no se revocan en el servicio de origen: te recomendamos revocarlas ahí.
8. Tus derechos
Podés acceder a tus datos, rectificarlos, actualizarlos, pedir su supresión, exportarlos (portabilidad) y oponerte a ciertos tratamientos.
- Desde la sección Seguridad podés exportar tus datos y eliminar tu cuenta; desde la web editás tu contenido.
- También podés escribirnos a [email protected] y te respondemos dentro de los plazos que fija la ley.
El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto, conforme lo establecido en el artículo 14, inciso 3 de la Ley N° 25.326. La Agencia de Acceso a la Información Pública, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.
9. Seguridad
Las contraseñas se guardan con hash; los secretos de autenticación y las credenciales de servicios enlazados, cifrados; las claves de acceso, solo como huella. Las conexiones usan HTTPS, la verificación en dos pasos es obligatoria para conectar IAs, hay límites de uso contra abusos, y cada acceso ve un solo perfil con el permiso que elegiste.
Ninguna medida es infalible. El contenido de tus perfiles se guarda en la base de datos sin cifrado a nivel de aplicación: por eso no guardes en él contraseñas ni datos que no quieras confiar a este servicio.
10. Menores
Hilo no está dirigido a menores de 18 años y no recaba a sabiendas datos de menores. Si creés que una cuenta pertenece a un menor, escribinos.
11. Cambios en esta política
Podemos actualizarla. Si los cambios son relevantes te avisamos. La versión vigente y su fecha figuran al comienzo.