01 Quién es el responsable
El responsable del tratamiento es Adianny Ramírez Armenteros, autónomo (NIE Y0470333C), con domicilio en Madrid, España, contactable en info@saelyx.ai. Saelyx es la marca comercial del producto. Para los datos de categoría especial (biometría facial) puedes dirigirte al mismo contacto, que actúa como punto de referencia en materia de protección de datos.
02 Qué datos guardamos de verdad
Saelyx es un agente con memoria. Para que recuerde lo que le pides, sí persistimos determinados datos asociados a tu cuenta (identificada por tu email). De forma transparente:
- Cuenta: email, nombre, plan y, si pagas, tu identificador de cliente en la pasarela de pago. Si entras con tu cuenta de Apple o de Google, recibimos de ellos tu email y el nombre que compartas. Tu contraseña no nos llega.
- Memorias. Hechos durables que decides que Saelyx recuerde (rutinas, preferencias, datos de tu contexto). Pueden incluir información personal.
- Caras. Si activas "recordar caras", guardamos la imagen recortada del rostro y los rasgos derivados para reconocerlo después. Es un dato biométrico de categoría especial (ver sección 4).
- Escenas. Fotogramas de objetos/lugares que pides reconocer, con su descripción.
- Reuniones. Si usas el Modo Reunión (función de pago), guardamos el transcript de la reunión (incluye la voz y el contenido de los participantes) durante 30 días, y un resumen destilado de forma duradera. Requiere tu consentimiento de grabación (ver sección 4).
- Habilidades aprendidas. Patrones de cómo trabajas que Saelyx deriva automáticamente de tus conversaciones (elaboración de perfil) para ayudarte mejor. No toman decisiones automatizadas con efecto jurídico. Puedes borrarlas cuando quieras.
- Documentos. Los archivos que subes a tus bases de conocimiento y los que Saelyx genera para ti.
- Panel de conversación. El feed de tu conversación más reciente (texto), para que puedas retomarla entre dispositivos.
- Avisos programados, diccionario personal y métricas de uso.
- Reportes. Si reportas una respuesta de Saelyx desde la app, guardamos el texto de esa respuesta y el motivo que indiques, junto con la plataforma y la versión de la app, para poder revisarla.
- Conexiones con Claude. Si conectas Saelyx a tu cuenta de Claude, guardamos qué conexiones tienes y con qué permisos, y un historial de cada acceso, sin su contenido (ver sección 13).
- Datos técnicos y logs de la app y la web (versión, sistema, fallos, accesos) para diagnosticar y detectar abuso. En los logs, tu email se almacena seudonimizado (no en claro).
03 Qué se procesa al vuelo (y qué matiz tiene)
El audio en vivo se transmite en tiempo real al motor de voz. La cámara y la pantalla no: Saelyx las lee en tu propio dispositivo y lo que viaja es el texto que ha leído. Saelyx no los almacena en sus propios sistemas.
Esto es igual para todo el mundo. No hay un trato de privacidad distinto según lo que pagues. Quién escucha tu voz depende del dispositivo: en Mac, iPhone y Android la procesa ElevenLabs, que es quien te escucha y quien te habla. En el Apple Watch el audio va a Amazon (Transcribe), en la UE: sale del reloj hacia nuestra infraestructura europea y no a Google. La vía anterior, que sí pasaba por Google, la retiramos el 9 de agosto de 2026. Y lo que Saelyx te lee en voz alta lo sintetiza Amazon (Polly), en la UE. Cuando compartes pantalla o abres la cámara, Saelyx lee el texto en tu propio dispositivo y a los motores de voz viaja solo ese texto. El vídeo nunca se retransmite, tampoco en Modo Reunión. Pero cuando le pides que mire lo que hay delante, la imagen sí sale de tu dispositivo: pasa al pedirle que reconozca lo que ve por la cámara, al guardar una foto en la memoria visual y al usar el escritorio remoto, que envía la captura completa. En esos casos la foto se sube a nuestro almacenamiento dentro del espacio de tu cuenta y se envía al modelo que la describe, que se ejecuta en la Unión Europea (Irlanda). Esas imágenes solo son accesibles desde tu cuenta, no caducan solas y se borran cuando tú las borras o al borrar la cuenta.
Dicho de otro modo: la efimeridad del audio/pantalla en nuestros sistemas es real, y en el proveedor del motor de voz la hemos configurado nosotros: no almacena el audio, y la transcripción se borra a los 30 días. Aun así no activamos su modo de retención cero, así que no te prometemos un "cero retención" universal: te decimos exactamente qué se guarda y cuánto.
04 Caras, reuniones y consentimientos
La función de recordar caras trata datos biométricos, que el RGPD clasifica como categoría especial (Art. 9). Por eso:
- Está apagado por defecto y se activa únicamente con tu consentimiento explícito, que puedes retirar en cualquier momento desde la app.consentimiento explícito, que puedes retirar en cualquier momento desde la app.
- Al retirar el consentimiento borramos de inmediato todas las caras recordadas: la imagen, los rasgos derivados y su índice de reconocimiento. (Borrar una cara concreta hace lo mismo con esa cara.)
- Sin ese consentimiento no creamos plantillas biométricas ni índice de reconocimiento, y Saelyx no identifica a nadie, aunque la cámara esté activa. Eso es distinto de guardar una foto: las imágenes que subes o que Saelyx captura a petición tuya pueden contener personas y se guardan en tu cuenta como cualquier otra foto, sin analizarse para identificar a nadie.
- Eres responsable de presentar por cámara únicamente rostros sobre los que tengas una base legítima; recuerda informar a esas personas cuando proceda.
El Modo Reunión graba y resume tus reuniones, lo que implica tratar la voz y el contenido de los demás participantes. Por eso también requiere tu consentimiento explícito de grabación antes de la primera reunión. Al activarlo:
- Actúas como responsable del tratamiento de los datos de los participantes: es tu responsabilidad informarles y, cuando proceda, recabar su permiso; Saelyx actúa como encargado que procesa la reunión por cuenta tuya (Art. 14).
- El transcript crudo se conserva 30 días; el resumen, de forma duradera hasta que lo borres o cierres tu cuenta.
Guardamos un registro de tus consentimientos (qué consentiste, cuándo y con qué versión del texto), que puedes consultar en tu exportación de datos. Realizamos una evaluación de impacto (EIPD/DPIA) sobre estos tratamientos por su naturaleza sensible.
05 Bases legales
| Tratamiento | Base legal (RGPD) |
|---|---|
| Cuenta, acceso y prestación del servicio | Ejecución del contrato (Art. 6.1.b) |
| Memoria, documentos, panel, habilidades | Ejecución del contrato (función central del producto) |
| Reconocimiento de caras (biometría) | Consentimiento explícito (Art. 9.2.a) |
| Grabación y resumen de reuniones | Consentimiento de grabación; tú actúas como responsable frente a los participantes (Art. 6, 14) |
| Conexión con Claude: lo que Claude lee de tu Saelyx | Consentimiento (Art. 6.1.a), que das al conectar y retiras cuando quieras revocando la conexión. Si hay datos de otras personas (la voz de una reunión), ver sección 4. |
| Habilidades aprendidas (perfilado) | Interés legítimo (Art. 6.1.f); se informa, se pueden consultar y se pueden borrar en cualquier momento, enteras o pieza a pieza. No hay forma de impedir que vuelvan a derivarse. |
| Facturación | Obligación legal (Art. 6.1.c) |
| Logs y seguridad / antiabuso (incluido el historial de accesos de los conectores) | Interés legítimo (Art. 6.1.f) |
06 Sub-encargados (quién interviene)
Para operar Saelyx nos apoyamos en los siguientes proveedores, cada uno con un acuerdo de encargo de tratamiento (DPA):
| Proveedor | Para qué | Nota |
|---|---|---|
| Calendario: lectura de tus eventos, si conectas tu cuenta de Google. | El calendario, solo si tú conectas la cuenta y solo en modo lectura. Servidores fuera del EEE, con las garantías del apartado 07. | |
| Amazon Web Services (incl. Bedrock) | Infraestructura (bases de datos, almacenamiento, autenticación), modelos de extracción de memoria y visión, la síntesis de la voz con la que Saelyx te lee en voz alta, la transcripción de la voz del Apple Watch y las imágenes que guardas en la memoria visual | Almacenamiento y bases de datos en la región de Irlanda. El razonamiento va por un perfil de inferencia de la UE, que reparte entre regiones europeas según la carga —Irlanda, Fráncfort, París, Milán, Estocolmo y España—. |
| Stripe | Procesamiento de pagos | Solo si contratas un plan de pago. |
| Twilio / SendGrid | Envío de emails transaccionales (avisos, enlaces de acceso) | Solo la dirección de email y el contenido del aviso. |
| ElevenLabs | Voz en tiempo real: el audio de la conversación en los dos sentidos | Recibe tanto tu micrófono como la voz con la que Saelyx te responde: es quien te escucha y quien te habla. Servidores en EE. UU., bajo SCC. Su servicio no almacena el audio: lo procesa en tiempo real y lo descarta. La transcripción se conserva 30 días como máximo y luego se elimina automáticamente. Aplica a Mac, iPhone y Android. |
| Microsoft (Graph) | Lectura de tu calendario cuando conectas tu cuenta | Solo si tú conectas la cuenta, y solo los permisos que aceptes al conectarla. |
| Tavily y Brave Search | Búsqueda en Internet cuando se la pides | Reciben la consulta que se busca, no tu identidad ni el resto de la conversación. |
| Apple (APNs) | Notificaciones push a tus dispositivos | Para los avisos que programes. |
Anthropic (Claude) no figura en esta tabla porque, en el conector, no trata datos por cuenta de Saelyx: es el destinatario al que tú decides enviarlos (sección 13).
No vendemos tus datos a nadie.
07 Transferencias internacionales
La infraestructura de Saelyx se aloja en la Unión Europea (AWS, región de Irlanda). Por ahí pasa todo. Algunos proveedores (Google, Stripe, Apple, ElevenLabs, Microsoft, Tavily y Brave Search) pueden tratar datos fuera del EEE. En esos casos, las transferencias se amparan en los mecanismos previstos por el RGPD —cláusulas contractuales tipo (SCC) y/o el Data Privacy Framework UE-EE.UU. cuando el proveedor está adherido— junto al correspondiente DPA. Lo que envías a Claude por el conector sale de esa infraestructura por decisión tuya: lo recibe Anthropic, que puede tratarlo fuera del EEE bajo sus propias condiciones (sección 13).
08 Cuánto tiempo guardamos los datos
- Cuenta, memorias, caras, escenas, habilidades, documentos, reportes: mientras tu cuenta esté activa. Se eliminan al borrar la cuenta (borrado en cascada).
- Reuniones: el transcript crudo se conserva 30 días; el resumen, mientras tu cuenta esté activa.
- Panel de conversación: hasta 90 días desde la última actualización (se renueva con el uso).
- Sesiones resumidas: 90 días. Dispositivos vinculados: 180 días.
- Logs de aplicación: 90 días. Logs de acceso/autenticación: 30 días. El email en logs va seudonimizado.
- Conectores: las conexiones, mientras estén activas; el historial de accesos, sin contenido, 90 días. Lo que se genere en tu cuenta a petición de Claude, como un documento, se conserva como el resto de tus datos (ver sección 13).
- Facturación: 5 años (obligación legal española).
- Audio y pantalla: no se almacenan en nuestros sistemas (ver sección 3).
09 Tus derechos y cómo ejercerlos
Tienes derecho a acceder, rectificar, suprimir, oponerte, limitar el tratamiento y a la portabilidad. Lo más práctico:
- Exportar todos tus datos (acceso + portabilidad): desde la app, opción de exportación. Genera un archivo con todas tus categorías de datos, incluido el registro de consentimientos y —mientras exista (30 días)— un enlace al transcript crudo de tus reuniones.
- Borrar tu cuenta (supresión): desde la app. Es irreversible y elimina en cascada tus datos en nuestras bases de datos, archivos y los índices asociados.
- Retirar el consentimiento biométrico: desactiva "recordar caras" en la app (borra tus caras de inmediato).
- Retirar el consentimiento de reuniones: desactívalo en Ajustes; dejaremos de aceptar nuevas grabaciones.
- Retirar el consentimiento de un conector: revoca la conexión en «Conectores», dentro de tu cuenta en saelyx.ai (ver sección 13).
- Borrar las habilidades aprendidas o cualquier memoria, cara o reunión concreta: desde la app, sin borrar toda la cuenta.
También puedes escribirnos a info@saelyx.ai (respondemos en menos de 72 horas) y reclamar ante la AEPD.
11 Menores
Saelyx no está dirigido a menores de 18 años. Si crees que un menor ha creado una cuenta, escríbenos y la borramos.
12 Cambios
Si cambiamos esta política te avisaremos por email antes de aplicarla, y revisaremos el documento cuando cambien los tratamientos. Las versiones anteriores quedan archivadas y puedes consultarlas: versión 7 (16 de octubre – 24 de octubre de 2026) y versión 6 (12 de agosto – 16 de octubre de 2026) y versión 5 (5 – 12 de agosto de 2026) y versión 4 (5 de agosto de 2026) y versión 3 (3 – 5 de agosto de 2026) y versión 2 (2 de julio – 3 de agosto de 2026) y versión 1 (24 de mayo – 2 de julio de 2026). La v1 se retiró porque era inexacta; lo explicamos en la propia página.
13 Conectores: Saelyx y Claude
Puedes conectar Saelyx a tu cuenta de Claude (el asistente de Anthropic, por ejemplo en claude.ai o en Claude Code) para que Claude lea o use partes de tu Saelyx cuando se lo pidas. Es opcional y no hay ninguna conexión hasta que tú la apruebas.
En esta conexión Anthropic no es encargado de Saelyx: es el destinatario que eliges tú. Lo que Claude recibe de Saelyx pasa a tu relación con Anthropic y se rige por sus condiciones, por su política de privacidad y por tu plan de Claude, no por esta política. Anthropic puede tratar esos datos fuera del EEE.
Lo que Claude puede hacer depende de los permisos que apruebes y de tu plan de Saelyx. En todos los casos, cada conexión ve solo los datos de la cuenta que la autorizó:
- Conexión de lectura. Leer tus reuniones con sus resúmenes, decisiones y tareas; tu memoria, tu base de conocimiento, tus notas y tu conversación reciente con Saelyx; tu agenda y tus avisos; y el estado de tu cuenta (plan y uso). También puede hacerle una pregunta de texto a Saelyx: la respondemos como si la hicieras en la app, con los mismos proveedores de la sección 6 y gastando el mismo cupo diario de tu plan.
- Odoo y Jira (solo lectura). Solo si ya los tienes conectados a Saelyx y concedes ese permiso en esa conexión. Las claves de Odoo y de Jira se quedan cifradas en Saelyx: nunca salen de ahí ni se las damos a Claude.
- Nunca por el conector: tus caras y cualquier otro dato biométrico; lo que ven tu cámara y tu pantalla; el control de tu ordenador; borrar tu memoria o tu cuenta; exportar o importar tus datos; tus ajustes de seguridad y tu facturación.
Cómo das tu permiso:
- Antes de que Claude reciba nada, Saelyx te enseña su propia pantalla de consentimiento: quién pide acceso, con qué permisos y a qué dirección vuelve. Sin tu aprobación no se conecta nada, y guardamos esa aprobación (qué conexión, con qué permisos y cuándo).
- Odoo y Jira solo se incluyen si los concedes expresamente en esa conexión.
Cómo lo retiras:
- En «Conectores», dentro de tu cuenta en saelyx.ai, ves tus conexiones y cuándo se usó cada una por última vez, y puedes revocarlas. Al revocar una, Saelyx deja de atender a ese conector en menos de un minuto y su permiso de renovación deja de valer; para usarlo otra vez tendrás que conectarlo de nuevo.
- Si solo desconectas Saelyx desde Claude, quitas el acceso de ese lado; para anular además los permisos en Saelyx, revoca la conexión en «Conectores».
- Revocar no borra lo que Claude ya recibió: eso está en tu cuenta de Claude y se gestiona allí. Si borras tu cuenta de Saelyx, tus conexiones se revocan y se eliminan con el resto de tus datos.
Qué guardamos nosotros:
- Un historial de cada acceso del conector: qué conexión, qué herramienta, con qué permiso, cuándo, cuánto tardó y cuánto pesó la respuesta. Sin el contenido: lo que Claude leyó o escribió no se copia ahí. Sirve para enseñarte el último uso, detectar abusos y proteger tu cuenta, y se conserva 90 días.
- Si una pregunta que Claude le hace a Saelyx genera un documento, ese documento es dato tuyo como cualquier otro.
Qué recibe Saelyx de Claude. De tu cuenta de Claude, nada más que la identidad técnica del cliente que se conecta: que es Claude y la dirección a la que vuelve tras tu autorización. No recibimos tus conversaciones con Claude, ni el correo o el nombre de tu cuenta de Claude, ni tus proyectos, archivos o memoria de Claude. Solo llega lo que Claude nos pide en cada petición para hacer lo que tú le has pedido, por ejemplo el texto de una búsqueda o de una pregunta, y lo tratamos como si lo hubieras escrito tú en la app.
Datos de otras personas. Tus reuniones, y lo que hay en tu Odoo o en tu Jira, llevan datos de otras personas: participantes, clientes, compañeros. Si le das ese contenido a Claude, eres tú quien decide el envío y quien responde frente a ellas, como ya explicamos para el Modo Reunión (sección 4). Por eso la transcripción completa de una reunión no se ofrece por el conector.