Política de privacidad

Responsable del tratamiento

El responsable del tratamiento de tus datos personales, en el sentido del art. 4.7 del RGPD, es la entidad que opera CostTrim ("nosotros"). Los datos de contacto están en la sección "Contacto" más abajo.

Qué recopilamos directamente de ti

• Correo electrónico, nombre (opcional) y un hash bcrypt de tu contraseña — nunca la contraseña en texto plano
• Nombre de tu workspace
• Si diste tu consentimiento para recibir correos de novedades del producto al registrarte
• Datos de facturación — gestionados íntegramente por Stripe; nunca vemos ni almacenamos el número de tu tarjeta

Qué pasa por el proxy

Cuando enrutas tráfico de API de LLM a través de CostTrim, registramos: el modelo usado, el recuento de tokens, el coste, la latencia, el estado HTTP, una etiqueta autogenerada y hasta 4000 caracteres del texto del prompt y de la respuesta — para que puedas buscar y revisar qué ocurrió. Estos datos se almacenan hasta que elimines tu workspace; actualmente no purgamos los registros automáticamente tras ningún período fijo, sea cual sea tu plan.

Tu clave API del proveedor (OpenAI, Anthropic, Groq, DeepSeek, Llama API) se lee de la solicitud, se reenvía a ese proveedor y nunca se escribe en nuestra base de datos — con una excepción: la función de widget de chat sin código almacena tu clave cifrada (AES-256-GCM), porque un embed público no tiene backend propio donde guardarla. Esto se indica de nuevo en el panel al crear un widget.

Quién más ve los datos (encargados del tratamiento)

• Stripe — procesamiento de pagos (suscripciones, facturas), con sede en EE. UU.
• Resend — correos transaccionales (bienvenida, restablecimiento de contraseña, cancelación, notificaciones de feedback, novedades del producto que hayas aceptado), con sede en EE. UU.
• El proveedor de LLM que configures — tus solicitudes enrutadas por el proxy van directamente a OpenAI, Anthropic, Groq, DeepSeek o la Llama API de Meta, bajo tu propia cuenta con ese proveedor
• Anthropic, de nuevo, por separado — en los planes Pro/Business, Dashboard → Insights envía una muestra de tus prompts recientes más costosos a Claude Haiku (facturado por nosotros, con nuestra propia clave) para sugerir reformulaciones más breves. Puedes ignorar o descartar estas sugerencias; los datos subyacentes son tu propio texto de prompt, ya presente en nuestros registros
• NexoSoftware — operador del servicio, alojamiento en servidor propio (VPS), sin acceso independiente de terceros a los datos

No vendemos tus datos personales a nadie, ni los compartimos con terceros para sus propios fines publicitarios. Las entidades anteriores son las únicas a las que llegan los datos, y solo en la medida necesaria para operar el servicio.

Transferencias internacionales de datos

Nuestros encargados del tratamiento (Stripe, Resend) tienen sede en EE. UU., por lo que los datos se procesan principalmente fuera del EEE, en Estados Unidos. Conforme al art. 44 y siguientes del RGPD, esta transferencia se basa en los mecanismos que estos proveedores mantienen para sus clientes de la UE (entre otros, cláusulas contractuales tipo adoptadas por la Comisión Europea).

Cookies

Una cookie de sesión esencial (a través de NextAuth) que mantiene tu sesión iniciada. Sin cookies publicitarias ni de rastreo entre sitios.

Base legal del tratamiento

• Datos de cuenta y registros del proxy — necesarios para la ejecución del contrato (art. 6.1.b RGPD)
• Datos de facturación — necesarios para la ejecución del contrato y para cumplir obligaciones fiscales y contables (art. 6.1.b y c RGPD)
• Correos de novedades del producto — basados en tu consentimiento voluntario (art. 6.1.a RGPD), que puedes retirar en cualquier momento
• Seguridad, prevención de abusos, mejora del servicio — nuestro interés legítimo (art. 6.1.f RGPD)

Tus derechos

Conforme al RGPD, tienes derecho a:

• acceder a tus datos y obtener una copia
• rectificar datos inexactos
• solicitar la supresión de tus datos ("derecho al olvido")
• limitar el tratamiento en determinadas circunstancias
• la portabilidad de tus datos a otro responsable
• oponerte al tratamiento basado en nuestro interés legítimo
• presentar una reclamación ante una autoridad de control — en España, la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid

Para ejercer cualquiera de estos derechos, usa el método de contacto de abajo. Verificaremos tu identidad mediante el correo electrónico asociado a tu cuenta antes de atender la solicitud.

Privacidad de menores

CostTrim no está dirigido a menores, y no recopilamos conscientemente datos personales de personas menores de 16 años. Si crees que un menor ha creado una cuenta, contáctanos y la eliminaremos.

Tus controles

• Date de baja de los correos de novedades en cualquier momento mediante el enlace de esos correos
• Exporta tus registros como CSV desde el panel
• Aún no hay eliminación de cuenta autoservicio — escríbenos (ver Contacto) y eliminaremos tu workspace y todo lo asociado a él

Cambios

Podemos actualizar esta política a medida que cambie el producto o la normativa aplicable. Los cambios materiales se reflejarán aquí con una fecha actualizada.

Contacto

Preguntas sobre esta política o una solicitud relativa a tus datos: usa Dashboard → Feedback si tienes una cuenta, o responde a cualquier correo que te hayamos enviado.

CostTrim está operado por NexoSoftware, Bukowiec, ul. Nowotomyska 9a, Polonia.