Quién trata tus datos y qué guarda
Cada empresa que trata tus datos, dónde está, qué guarda cada una y durante cuánto tiempo. Y lo que no afirmamos.
Siete partes, seis de ellas en Europa
La séptima, la búsqueda web de Google, solo funciona si la activas. Damos el nombre de cada empresa cuyo acuerdo tenemos firmado.
- La app y su base de datosLOGICANCE S.L. (nosotros), en servidores de HetznerAlemaniaTu cuenta, tus chats, tus documentos y su índice de búsqueda.
- Pasarela de IACORTECS (Cortecs GmbH)Viena, AustriaTu mensaje, mientras lo reenvía. Solo lo envía a proveedores establecidos en la UE.
- El modelo de IAUna empresa establecida en la UE, como Google Cloud EMEA Ltd (Gemini) o Microsoft Ireland Operations Ltd (GPT)El EEETu mensaje, solo mientras responde. Obligada por contrato a no guardar ninguna copia.
- Búsqueda webStaan (European Search Perspective SAS, París)UESolo las palabras de búsqueda, que envía nuestro servidor.
- Sandbox de códigoLOGICANCE S.L. (nosotros), en un contenedor aislado aparteAlemaniaSolo el código y los datos de una tarea, sin acceso a internet.
- Correos del servicioUn proveedor de correo europeoUETu dirección de correo y nuestros correos del servicio, como los enlaces de inicio de sesión.
- Búsqueda web de Google solo si la activasGoogleEstados UnidosLas palabras de búsqueda de esa respuesta, tras tu confirmación. La respuesta se marca en rojo.
Los modelos los crean Mistral AI (Francia), Anthropic, Google y OpenAI (Estados Unidos), y DeepSeek y Zhipu AI (China). El catálogo muestra quién creó cada modelo y quién lo ejecuta.
Esta web no carga nada de otras empresas y no instala ninguna cookie. Contamos las visitas en nuestro propio servidor y solo guardamos totales diarios (página de cookies).
Qué se guarda y durante cuánto tiempo
Las mismas reglas, dibujadas en una línea de tiempo en la página de inicio.
- Tus mensajes, en el proveedor de IA
- Nada. La retención cero de datos se exige en cada mensaje y ningún ajuste permite la retención.
- Tus chats guardados, en EurekaGPT
- Se eliminan automáticamente 7, 30 o 90 días (por defecto) o 1 año después del último mensaje, según elijas, o antes si los eliminas tú. Un chat efímero nunca se guarda: ni mensajes, ni título, ni archivos. Un chat eliminado sale de nuestras copias de seguridad en aproximadamente un mes.
- Documentos de tu Biblioteca
- Hasta que los quites o elimines tu cuenta. Se guardan e indexan en nuestros servidores de Alemania.
- Datos de la cuenta
- Dirección de correo y un hash de la contraseña, mientras exista la cuenta.
- Registros del servidor web
- Se guardan 7 días, en nuestros servidores de Alemania.
- Tu consentimiento para la búsqueda web de Google
- Queda registrado en cada chat, para poder comprobarlo después.
- Registro de que se eliminó un chat
- Un breve registro de que se eliminó un chat, y cuándo, sin nada de su contenido, durante un máximo de tres años.
Qué hacemos con cada principio del RGPD
Cada principio y lo que hace el producto para respetarlo. Esto describe cómo funciona el sistema; no es una certificación.
Ver los principios
| Principio | Qué hace EurekaGPT |
|---|---|
| Residencia de los datosCapítulo V: transferencias fuera de la UE | Todo lo que guardamos está en nuestros servidores de Alemania. Los modelos los ejecutan empresas establecidas en la UE y procesan tus mensajes en el EEE. Tus chats, documentos y búsquedas se quedan en el EEE. La única excepción es la búsqueda web de Google, que activas y confirmas en cada chat. |
| Limitación de la finalidadArt. 5.1.b) | Usamos tus mensajes, documentos y respuestas solo para prestarte el servicio. No los usamos para entrenar IA, nunca los vendemos y nunca los compartimos para el marketing de nadie ni los usamos para elaborar perfiles sobre ti. |
| Minimización de datosArt. 5.1.c) | Solo guardamos lo que necesitas para tu historial, y con los chats efímeros puedes evitar incluso eso. Tu contenido nunca se lee para analítica ni publicidad. |
| Derecho de supresiónArt. 17 | Elimina cualquier chat en cualquier momento. Los chats guardados también se eliminan automáticamente tras un periodo sin mensajes nuevos. Tú eliges 7, 30 o 90 días (por defecto) o 1 año. Un chat efímero nunca se guarda. Al eliminar tu cuenta se borra tu espacio de trabajo y todo su contenido. |
| PortabilidadArt. 20 | Copia cualquier respuesta o exporta un chat como archivo PDF, Word, PowerPoint o Excel. Para una copia de los datos de tu cuenta en un formato legible por máquina, pídenosla por correo. |
| TransparenciaArt. 5.1.a) y art. 50 del Reglamento de IA de la UE | Cada respuesta muestra dónde se procesó e indica que la ha generado una IA. |
| Seguridad del tratamientoArt. 32 | Conexiones cifradas, contraseñas guardadas solo como hashes seguros, sesiones que se pueden revocar y espacios de trabajo estrictamente separados. |
| Responsabilidad proactivaArt. 5.2 | La regla «solo proveedores de la UE» se aplica en un único punto de nuestro código. Cada consentimiento para la búsqueda web de Google queda registrado. Las dos cosas se pueden comprobar. |
Pídenos nuestro acuerdo de tratamiento de datos (DPA). Recoge todas las empresas que tratan datos por nosotros y dónde están. Léelo antes de firmar.
Lo que no afirmamos
Cinco cosas que no decimos, y por qué.
- No afirmamos tener una certificación
- No tenemos ningún certificado ISO 27001 ni SOC 2 propio. CORTECS, nuestra pasarela, tiene la certificación ISO 27001, pero ese certificado es suyo.
- No decimos que «EU-native» signifique que tus datos nunca salen de la UE
- «Establecida en la UE» y «procesado en el EEE» son dos hechos, y los indicamos por separado. Mira la diferencia.
- No afirmamos que no podamos leer tus datos
- Guardamos tus chats, así que técnicamente podemos. No los leemos con fines de producto, marketing ni entrenamiento, y un chat efímero nunca se guarda.
- No decimos «100 % conforme al RGPD»
- El cumplimiento también depende de cómo se use un sistema. Decimos «conforme al RGPD desde el diseño» y mostramos la medida que respalda cada principio.
- No afirmamos que todos los modelos sean europeos
- Mistral es francés; Claude, Gemini y GPT son estadounidenses; DeepSeek y GLM están creados en China. Todos los ejecutan empresas establecidas en la UE.
Reglamento de IA de la UE, artículo 50
EurekaGPT es un asistente de IA de uso general. Sus respuestas las genera una IA y están marcadas como tales en la app y en cada archivo que exportas. La IA puede equivocarse con total seguridad. Comprueba todo aquello en lo que te apoyes y no lo tomes como asesoramiento legal, médico ni financiero.
Informar de un problema
Si crees que has encontrado un problema de seguridad o de privacidad, escribe a info@logicance.com con suficiente detalle para que podamos reproducirlo. Te confirmaremos que lo hemos recibido, y no emprenderemos acciones contra nadie que informe de buena fe y no acceda a datos de otras personas ni los modifique.