Política de conservación y eliminación de datos

• Cuenta —correo, nombre, contraseña derivada—: mientras la cuenta exista.
• Negocios y su configuración: mientras la cuenta exista.
• Sesiones: 30 días desde su apertura; caducan solas y se depuran.
• Credenciales de servicios conectados: cifradas, hasta que se retire la conexión.
• Memoria de las conversaciones con el agente, separada por negocio: mientras la cuenta exista o hasta que el cliente la borre.
• Registros de operación: 30 días.
• Registros de incidentes de seguridad: 5 años, por obligación de rendición de cuentas.

• Contraseñas en claro ni de forma reversible.
• Testigos de sesión: en la base solo está su resumen criptográfico.
• Credenciales bancarias: el acceso financiero va por un proveedor especializado y las claves del banco nunca llegan a nosotros.
• Datos de tarjetas de pago.
• Copias del correo, la agenda o los archivos del cliente: se consultan en el momento contra el servicio original y no se replican en nuestra base.

Ese último punto es el que más reduce el riesgo: Oriax lee el buzón cuando hace falta, no lo copia. Un acceso indebido a nuestra base no entrega el correo de nadie.

Los datos de los clientes no se usan para entrenar modelos, ni propios ni de terceros. El contenido enviado al proveedor del modelo se trata bajo acuerdos que excluyen el entrenamiento y limitan la retención a lo necesario para prestar el servicio.

Retirar la conexión con un servicio borra sus credenciales cifradas de nuestra base de inmediato. Puede hacerse desde Oriax o desde la cuenta del proveedor, sin avisarnos.

A petición del cliente, escrita a admin@oriax.ai desde la dirección de la cuenta. Se borra en un plazo máximo de 30 días naturales: cuenta, negocios, credenciales conectadas, memoria del agente y sesiones abiertas.

El borrado es en cascada por construcción de la base: eliminar la cuenta arrastra todo lo que cuelga de ella, sin depender de que nadie recuerde limpiar una tabla.

Las copias de seguridad de la base las mantiene el proveedor y se solapan hasta 30 días. Los datos borrados desaparecen de las copias cuando expira el ciclo, sin superar ese plazo. Una copia no se restaura para recuperar datos de una cuenta ya eliminada.

Acceso, rectificación, supresión, limitación, oposición y portabilidad, conforme al Reglamento General de Protección de Datos. Se atienden en un mes desde la solicitud, en la dirección de arriba y sin coste.