Política de privacidad

Guarrix opera como un guardarráil de IA automatizado. Toma decisiones por solicitud — bloqueando o permitiendo el paso de prompts y respuestas — sin revisión humana. Con arreglo al Artículo 22 del GDPR, si usted es una persona física cuyos datos se procesan como parte de una llamada a la API enrutada a través de Guarrix, tiene derecho a solicitar la revisión humana de cualquier decisión automatizada que produzca efectos jurídicos o igualmente significativos. Póngase en contacto con hello@guarrix.com indicando el ID de solicitud correspondiente. En la mayoría de las integraciones, Guarrix procesa datos en nombre de sus inquilinos (empresas), no directamente en nombre de los usuarios finales. No realizamos elaboración de perfiles en el sentido del Artículo 4(4) del GDPR. Si usted es un usuario final de un producto desarrollado sobre Guarrix, dirija sus solicitudes de revisión humana según el Art. 22 al operador de dicho producto — Dot-0 no puede identificar a usuarios finales individuales en el tráfico de los inquilinos.

Los metadatos del registro de auditoría (marcas de tiempo, etiquetas de detección, recuentos de tokens, ID de inquilino) se conservan durante 90 días y se eliminan automáticamente a continuación. Los datos de la cuenta (correo electrónico, claves de API cifradas) se conservan hasta que usted elimine su cuenta. Los registros de facturación se conservan durante 7 años según lo exige la legislación fiscal neerlandesa. Puede solicitar la eliminación de su cuenta en cualquier momento enviando un correo electrónico a hello@guarrix.com. Procesaremos su solicitud en un plazo de 30 días.

Con arreglo al GDPR, usted tiene derecho a: acceder a sus datos (Art. 15), corregir datos inexactos (Art. 16), solicitar la supresión (Art. 17), restringir el tratamiento (Art. 18), recibir sus datos en un formato portable (Art. 20), oponerse al tratamiento (Art. 21), y no ser objeto de decisiones automatizadas con efectos significativos sin la opción de revisión humana (Art. 22). Para ejercer cualquier derecho, envíe un correo electrónico a hello@guarrix.com. Respondemos en un plazo de 30 días.

Todos los datos en tránsito están protegidos con TLS 1.3. Las claves de API de los modelos de lenguaje de los inquilinos se almacenan cifradas con AES-256-GCM; el personal de Dot-0 no puede acceder a ellas en texto plano. La memoria de intercambio (swap) está deshabilitada en todos los servidores de producción, de modo que ningún contenido de la RAM puede ser paginado al disco. El acceso a la infraestructura de producción está restringido mediante cuentas protegidas con TOTP y redes privadas. Seguimos la política de divulgación responsable para las vulnerabilidades de seguridad.

Guarrix es un sistema probabilístico. Detecta patrones comunes de PII, inyección de prompts e infracciones de políticas, pero no garantiza la detección de todas las instancias. Se producen falsos positivos (bloqueo de contenido válido) y falsos negativos (contenido dañino no detectado). Guarrix no está diseñado ni validado para su uso en contextos críticos para la seguridad, tales como diagnóstico médico, determinaciones jurídicas, sistemas de protección de menores o infraestructuras críticas. Los inquilinos son responsables de determinar si Guarrix es adecuado para su caso de uso específico y de comprobar su rendimiento frente a sus requisitos.

Para consultas sobre privacidad, póngase en contacto con hello@guarrix.com. Tiene derecho a presentar una reclamación ante la Autoridad Nerlandesa de Protección de Datos (Autoriteit Persoonsgegevens) en autoriteitpersoonsgegevens.nl o llamando al +31 (0)70 888 85 00. Los residentes en la UE también pueden utilizar la plataforma de resolución de litigios en línea de la Comisión Europea en ec.europa.eu/consumers/odr.