Privacidad

Quién es responsable

Responsable del tratamiento: Adrián Mateo, a cargo de Tacuri AI. Para cualquier pregunta sobre tus datos, o para ejercer tus derechos, escribe a tacurimateo28@gmail.com.

Lo que no pasa por tacuri.ai

• Tus proyectos y sus archivos, y los chats de un proyecto, se quedan en tu equipo, o en tu servidor si usas Tacuri AI Servidor.
• Las claves de tus proveedores de IA (OpenAI, Anthropic, DeepSeek…) se guardan cifradas en tu equipo o en tu servidor, salvo las que tú publiques para la web (abajo). Lo que escribes a un modelo desde tu equipo va directo a ese proveedor, con sus propias condiciones, o se queda en tu equipo si usas Ollama.
• El acceso desde internet a tu servidor (tunombre.tacuri.app) pasa por un túnel de Cloudflare: Cloudflare transporta ese tráfico, y tacuri.ai no lo ve ni lo guarda.

Lo que guarda tacuri.ai

Tu cuenta

• Tu correo, tu nombre (si lo das o viene de Google) y la fecha en que creaste la cuenta.
• Cómo entras: con un código por correo, con Google o con un código de Tacuri AI. De Google recibimos solo tu identificador de Google, tu correo verificado y tu nombre.

Para entrar con seguridad

• Los códigos y enlaces que te mandamos por correo, la IP desde la que se pidieron y los intentos. Se borran al día siguiente.
• Tus sesiones (en la web y en las apps de Tacuri AI): el nombre del navegador o del equipo, la IP, cuándo se crearon y su último uso. Las ves y las cierras en Tu cuenta. Se borran 30 días después de vencer o de cerrarlas.
• Tu historial de seguridad: cada vez que entras en tu cuenta (y cómo), los códigos equivocados para tu correo, las apps y servidores que vinculas y las sesiones que cierras, con el nombre del navegador y la IP. Lo ves en Tu cuenta y se borra a los 180 días.
• Los códigos para entrar que pides desde Tacuri AI: solo una huella, en la memoria del servidor (no en la base de datos), durante 10 minutos o hasta que se usan, y cuántos intentos fallan desde cada IP.
• Los códigos guardados son solo una huella cifrada: con la base de datos en la mano, no sirven para entrar.

Tus servidores

• De cada servidor que vinculas: su nombre, su dirección en tacuri.app, su clave pública, su versión, su IP, las direcciones por las que se llega a él y la última vez que dio señales.
• Quién es miembro de cada servidor (su cuenta y su rol), según lo que nos dice el propio servidor.
• Las invitaciones por correo: el correo invitado, quién invitó y cuándo.

Tus chats de Hobby

• Con tu cuenta iniciada en Tacuri AI, tus chats de Hobby (su título, sus mensajes, el razonamiento del modelo y los archivos que lleven) se guardan en tacuri.ai para tenerlos en todos tus equipos y en tu nube. Gratis hasta 500 MB. Se apaga en Tacuri AI, en Ajustes → Cuenta: lo nuevo se queda entonces solo en tu equipo.
• Los chats de un proyecto no se guardan aquí.

Tu nube

• Cada cuenta tiene su nube, que se abre en chat.tacuri.ai: sin plan, una ligera, solo para hablar; con un plan, la completa, con proyectos, archivos y terminal. Vive en un servidor de Tacuri, en Contabo (Alemania): sus chats, lo que subes y lo que hace el agente. tacuri.ai apunta lo que usa: las horas de este mes y el disco.
• Al entrar en chat.tacuri.ai, tacuri.ai sabe quién eres y le pasa lo tuyo a tu nube: lo que escribes llega a ella a través de tacuri.ai, cifrado, y no se guarda en tacuri.ai por el camino.

Las claves que publicas para tu nube

• Solo si publicas un proveedor desde Tacuri AI (Ajustes → Cuenta): su clave, la dirección de su API y la lista de sus modelos. tacuri.ai guarda la clave cifrada y solo se la da a tu nube, que la guarda en tu llavero de ella para contestarte en tu nombre.
• Se borra al quitarla en Tacuri AI, al borrarla de tu equipo o al borrar tu cuenta.

Los modelos incluidos en tu cuenta

• Si usas un modelo de los que trae tu cuenta (sin poner tu propia clave), lo que le escribes y la conversación de ese chat pasan por tacuri.ai hacia el proveedor de ese modelo, con la clave de Tacuri AI, y la respuesta vuelve por el mismo camino. tacuri.ai no guarda ese contenido.
• De cada uso guarda solo qué modelo fue, cuántos tokens entraron y salieron y lo que costó, para descontarlo de tu saldo y que lo veas.

Los chats en grupo

• Si creas un chat en grupo o entras en uno: su nombre, quién está y los mensajes de todos, que se guardan en tacuri.ai para que cada persona los vea. Las demás personas del grupo ven tu nombre (o la parte de tu correo antes de la arroba si no tienes nombre), nunca tu correo.
• Cuando alguien menciona a la IA, los últimos mensajes del grupo van a la nube de quien paga, que escribe la respuesta con sus claves. Lo que se manda espera en tacuri.ai solo hasta que esa nube lo recoge.
• Al borrar tu cuenta se borran los grupos que creaste; en los de otros, tus mensajes se quedan como «Cuenta borrada».

Tus conectores

• Si conectas un servicio a tu cuenta (Notion, GitHub, Slack, Gmail…): su nombre, su dirección y los permisos que le diste a Tacuri AI en ese servicio, y los tokens de acceso que da, guardados cifrados con claves que solo tiene tacuri.ai.
• Los tokens no salen nunca de tacuri.ai: cuando Tacuri AI usa el conector desde tu equipo, tu móvil o tu nube, tacuri.ai le pasa la petición al servicio con tu token y le devuelve la respuesta, sin guardarla.
• Al quitar un conector se revoca en el servicio, si lo permite, y se borra.

La extensión de Chrome

Tacuri AI en Chrome es un asistente en el panel lateral del navegador que lee las páginas y actúa en ellas (navegar, hacer clic, escribir, rellenar formularios) cuando tú se lo pides.

• Tu cuenta: entras con tu cuenta de tacuri.ai. La extensión guarda en tu navegador tu correo, tu nombre y los tokens de esa sesión, y una llave para los modelos incluidos en tu cuenta. Al salir de la cuenta se revocan en tacuri.ai y se borran del navegador.
• Tus chats: cada chat de la extensión es un chat de Hobby de tu cuenta, así que se guarda en tacuri.ai como los demás (arriba): lo que escribes, las respuestas, el razonamiento del modelo, los pasos que dio y las capturas o imágenes que adjuntas. También hay una copia en tu navegador, que se borra al salir de la cuenta.
• Las páginas: solo cuando se lo pides, y en cada sitio solo con tu permiso (esta vez o siempre), la extensión lee la página que tienes abierta (su texto, sus botones y campos, y capturas de lo que se ve) y se lo manda al modelo que elegiste, a través de tacuri.ai, para hacer lo que pediste. tacuri.ai no guarda ese contenido; las capturas que hace por su cuenta no se guardan en el chat. Los valores de los campos de contraseña no se leen.
• En tu navegador se guardan también tus ajustes, los sitios que apruebas y tus atajos. No recoge tu historial de navegación ni lo que haces en las pestañas en las que no trabaja.
• Los datos de la extensión solo se usan para darte lo que ofrece: no se usan para publicidad, no se venden, no se usan para entrenar modelos de IA ni para decidir si te dan un crédito, y ninguna persona los lee, salvo que nos lo pidas para ayudarte, por seguridad o si la ley lo exige.
• Quitar la extensión borra lo que guarda en el navegador. Tus chats siguen en tu cuenta hasta que los borres o borres la cuenta.

Los datos de Google (Gmail, Calendar y Drive)

Si conectas Gmail, Google Calendar o Google Drive, Tacuri AI accede a tu cuenta de Google con los permisos que aceptas en la pantalla de Google: leer, buscar, etiquetar, redactar y enviar correos (Gmail); ver y gestionar tus eventos, tus calendarios y tu disponibilidad (Calendar); y buscar, leer, crear, mover, compartir y enviar a la papelera tus archivos (Drive).

• Solo se usan para hacer lo que tú le pides a Tacuri AI: cada correo, evento o archivo se lee o se cambia cuando el agente lo necesita para tu petición, y lo que escribe en tu nombre (enviar un correo, borrar un evento, compartir un archivo) te lo pregunta antes.
• tacuri.ai no guarda el contenido de tus correos, eventos ni archivos: lo pasa a tu equipo o a tu nube, y de ahí al proveedor de IA que hayas elegido como parte de esa conversación. Para leer un PDF o un archivo de Office, Drive crea una copia convertida en tu unidad, se lee y se borra al momento.
• No se usan para publicidad, no se venden, no se usan para entrenar modelos de IA y ninguna persona los lee, salvo que nos lo pidas para ayudarte, por seguridad o si la ley lo exige.
• Puedes quitar el acceso cuando quieras: quitando el conector en tacuri.ai o en la página de permisos de tu cuenta de Google.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google por parte de Tacuri AI se ajustan a la Política de datos de usuario de los servicios de las API de Google, incluidos los requisitos de uso limitado.

WhatsApp Business

Un negocio puede conectar su número de WhatsApp Business a uno de sus agentes de Tacuri AI para que atienda a sus clientes. Entonces:

• Del negocio se guardan, en su nube de Tacuri AI, el identificador de su número y de su cuenta de WhatsApp Business, el número que se ve y su nombre verificado. El token de acceso y la clave de su app de Meta se guardan cifrados en su llavero y no salen de su nube.
• De sus clientes (las personas que escriben a ese número) se guardan, en la nube del negocio, su número de WhatsApp, el nombre de su perfil, los mensajes y los archivos que mandan, y las respuestas. Sirven solo para que el agente les conteste y para que el negocio vea esas conversaciones.
• Para escribir la respuesta, el mensaje y la conversación de ese cliente van al proveedor de IA que haya elegido el negocio. El agente no usa con los clientes lo privado del negocio: su memoria, sus otras conversaciones ni sus conectores.
• Los mensajes llegan de Meta a la nube del negocio y vuelven a Meta para entregarse por WhatsApp. tacuri.ai no guarda su contenido. No se usan para publicidad, no se venden y no se usan para entrenar modelos de IA.
• Respecto de los datos de sus clientes, el negocio es el responsable y Tacuri AI actúa por su cuenta, como encargado. El negocio debe informar a sus clientes y cumplir las políticas de WhatsApp Business.
• Se borran cuando el negocio borra la conversación o el agente, o su cuenta. Al desconectar el número se borran el token y la clave. Cómo pedirlo está en Eliminar tus datos.

Para qué

• Que entres en tu cuenta y en tus servidores, y que nadie más pueda.
• Mandarte los correos de la cuenta: códigos para entrar e invitaciones.
• Conectar tus servidores a internet y enseñarte cuáles son tuyos.
• Tener tus chats de Hobby al día en tus equipos y en tu nube, y que tu nube conteste con los proveedores que publiques.
• Que Tacuri AI use los servicios que conectas a tu cuenta, cuando tú se lo pides.
• Que la extensión de Chrome lea y use las páginas que le pides, en los sitios que permites.
• Frenar abusos, como demasiados intentos de entrar.

No usamos tus datos para publicidad, no los vendemos y no hay herramientas de análisis ni de seguimiento en tacuri.ai.

Con quién se comparten

Solo con los servicios que hacen funcionar tacuri.ai, y solo lo que cada uno necesita:

• Contabo aloja el servidor de tacuri.ai, en la Unión Europea (Alemania).
• Resend envía los correos: recibe tu correo y el contenido del mensaje.
• Google, si entras con Google o conectas Gmail, Calendar o Drive.
• Los servicios que conectas (GitHub, Slack, Notion…): reciben lo que Tacuri AI les pide en tu nombre, con los permisos que les diste.
• Cloudflare: el DNS y los túneles de tacuri.app, y las copias de seguridad cifradas (R2).
• Google Drive del responsable: otra copia de seguridad, también cifrada.
• Los proveedores de IA que uses en tu nube: reciben lo que escribes en ella y la conversación de ese chat, para contestarte, con sus propias condiciones.
• Los proveedores de los modelos incluidos en tu cuenta, solo el del modelo que elijas: OpenRouter, Anthropic, OpenAI, Google (Gemini), xAI (Grok), Z.ai (GLM), Alibaba Cloud (Qwen), Moonshot AI (Kimi) o DeepSeek. Reciben lo que le escribes y la conversación de ese chat, para contestarte, con sus propias condiciones. Algunos tratan los datos en Estados Unidos y otros en China o en Singapur.
• Meta (WhatsApp), si un negocio conecta su número: los mensajes que el agente manda a sus clientes, y de Meta llegan los que ellos escriben.

Algunos de estos servicios tratan los datos fuera de tu país. Solo compartiríamos datos con una autoridad si la ley nos obliga.

Cookies

Solo las necesarias: la de tu sesión (__Host-tacuri_sesion, y en chat.tacuri.ai __Host-tacuri_chat), mientras dura, y una de unos minutos mientras entras con Google. Ninguna de terceros ni de publicidad, así que no hace falta aceptarlas.

Cuánto tiempo

• Tu cuenta y tus servidores, mientras existan.
• Tus chats de Hobby, mientras estén en tu cuenta. Al borrar uno se borra su contenido; queda solo una marca, sin nada de lo que decía, para que no vuelva a aparecer desde otro equipo.
• Las claves que publicas, hasta que las quites.
• Los tokens de tus conectores, hasta que quites el conector.
• Lo que gastaste con los modelos incluidos (el modelo, los tokens y el costo), mientras exista tu cuenta.
• Los códigos de acceso, un día. Las sesiones, hasta 30 días después de vencer o de cerrarlas.
• El historial de seguridad, 180 días.
• Las copias de seguridad cifradas, 14 días en el servidor y 30 días fuera de él.
• Al borrar tu cuenta, se borra todo lo suyo; desaparece de las copias cuando estas caducan.

Cómo se protege

• Todo viaja cifrado (HTTPS).
• Los códigos, enlaces y tokens se guardan como huellas, no tal cual.
• Las claves que publicas se guardan cifradas con una clave que no está en la base de datos.
• La base de datos solo escucha dentro del servidor, y sus copias se cifran antes de salir de él.

Tus derechos

Puedes pedir ver tus datos, corregirlos, borrarlos (y con ellos tu cuenta), oponerte a su uso o llevártelos. Cómo borrarlos paso a paso está en Eliminar tus datos. Escribe a tacurimateo28@gmail.com desde el correo de tu cuenta: te contestamos en un plazo de 20 días hábiles como mucho. Tus sesiones las ves y las cierras tú mismo en Tu cuenta.

Si no estás conforme con la respuesta, puedes acudir a la autoridad de protección de datos de tu país (en el Perú, la Autoridad Nacional de Protección de Datos Personales; en la Unión Europea, la de tu Estado).

Menores

tacuri.ai no está pensado para menores de 14 años, y no les pedimos datos a sabiendas.

Cambios

Si esta política cambia, lo verás aquí con su fecha, y si el cambio es importante te avisaremos por correo antes.