Los puntos principales
El chat guarda tus conversaciones para que puedas retomar el trabajo. Las nuevas solicitudes de inferencia de la API nativa no crean un historial persistente de prompts o respuestas en NotHoly. Los datos de cuenta, uso, facturación y seguridad tienen reglas de conservación distintas.
NotHoly integra modelos alojados. No entrenamos los pesos de los modelos subyacentes. Las solicitudes, el contexto de las conversaciones y las fuentes seleccionadas pueden contener datos personales aunque se envíen sin identificadores de cuenta.
Quién opera NotHoly
NotHoly es operado por 59.611.478 MATHEUS DE MORAIS CAETANO - ME, Brasil, CNPJ 59.611.478/0001-09. Escribe a support@notholy.com para consultas de privacidad o solicitudes sobre tus datos.
Determinamos cómo se administran las cuentas, la facturación y la seguridad del servicio. Si envías información en nombre de una organización o sobre otras personas, las responsabilidades de cada parte dependen de la actividad de tratamiento y de cualquier acuerdo aplicable.
Datos que tratamos
Tratamos datos de cuenta como tu nombre, email, registros de autenticación y preferencias. La información del espacio de trabajo puede incluir conversaciones, archivos adjuntos, fuentes seleccionadas, evidencias y aprobaciones de acciones. Los mensajes de soporte contienen la información que decides enviar.
Los registros de uso y pago incluyen identificadores, recuentos de tokens, versiones de tarifas, reservas, cargos, estado de la suscripción, facturas, reembolsos y disputas. Los registros operativos pueden incluir identificadores de solicitud, fechas, ruta, estado, duración y controles de seguridad relacionados con la IP. El registro de solicitudes de la aplicación recoge metadatos operativos en lugar del contenido de prompts o respuestas.
Para qué usamos los datos
Usamos los datos para prestar el servicio solicitado, autenticar y proteger las cuentas, medir y facturar el uso, investigar fallos, atender solicitudes de soporte y cumplir obligaciones legales o gestionar reclamaciones. Según la actividad, la base aplicable puede ser la ejecución de un contrato, el cumplimiento de la ley, el ejercicio de derechos o intereses legítimos de seguridad proporcionados. Cuando sea necesario el consentimiento, podrás retirarlo conforme a la ley.
Envía solo la información necesaria para tu trabajo. Eres responsable de tener una base adecuada para compartir datos de otras personas. La investigación de seguridad no elimina esas responsabilidades.
Prompts y respuestas de la API nativa
Los endpoints de inferencia nativa son /v1/chat/completions, /v1/completions, /v1/responses y /v1/messages. Las nuevas solicitudes a estos endpoints usan cachés de procesamiento cifradas en lugar de un historial persistente de prompts o respuestas. El acceso a la caché caduca como máximo 15 minutos después de la aceptación; las lecturas y escrituras no amplían ese límite. Las cachés pueden eliminarse antes cuando termina la transmisión y el trabajo ha finalizado.
Se mantienen los registros sin contenido necesarios para el uso, los pagos, el estado de la solicitud, la seguridad y la prevención de duplicados. Un resultado caducado o no disponible no se vuelve a generar automáticamente. Esta política no elimina los registros anteriores a su entrada en vigor ni sus copias históricas de seguridad.
Una clave de API o el prefijo /v1 no definen por sí solos esta política. Los flujos con historial de /api/runs y /v1/runs, incluidas las conversaciones de la CLI, conservan su historial normal. Tu aplicación, los logs del SDK o tu navegador también pueden guardar copias bajo tu control.
Chat, archivos e historial del espacio de trabajo
Las conversaciones de chat se almacenan para que puedas volver a abrirlas. Las funciones del espacio de trabajo pueden conservar archivos adjuntos, texto extraído, evidencias y aprobaciones de acciones concretas. Las fuentes seleccionadas y las memorias habilitadas pueden formar parte del contexto de respuestas posteriores.
Usa los controles de datos de la cuenta disponibles para solicitar exportación o eliminación. Eliminar una fuente puede borrar contenido derivado y detener trabajos que dependen de ella. La eliminación de contenido activo, la retirada de objetos en cola y la caducidad de copias de seguridad son pasos distintos; la eliminación no es un borrado físico inmediato de cada copia independiente.
Proveedores y tratamiento internacional
Los proveedores de servicios pueden tratar datos para alojamiento, almacenamiento, inferencia, pagos, envío de email y soporte. NotHoly envía las solicitudes a los modelos desde sus servidores. No añadimos tu IP de cliente, email, identificador de cuenta o clave de API de NotHoly a las cabeceras del proveedor del modelo; el contenido que envíes sí puede incluir esa información.
Los lugares de tratamiento y los proveedores involucrados dependen de los servicios y de la ruta de modelo utilizados, y pueden estar fuera de Brasil. No existe una garantía incondicional de NotHoly de que todos los proveedores externos tengan la misma conservación o caché. Escribe a support@notholy.com para solicitar información sobre destinatarios, lugares de tratamiento y garantías aplicables a las transferencias.
Conservación
Conservamos los datos para la finalidad que justifica su uso. El historial del chat permite continuar el trabajo. Los desafíos de autenticación y las sesiones caducan según sus ajustes de seguridad. Los registros financieros, de prevención del fraude y de reclamaciones pueden permanecer después de eliminar contenido o una cuenta cuando una base aplicable lo permite o exige.
Las copias de seguridad sirven para recuperar datos y pueden persistir después de su eliminación de los sistemas activos. Los datos restaurados deben respetar las solicitudes de eliminación completadas. Un límite de acceso a la caché no demuestra que haya desaparecido toda copia física, copia de un proveedor externo o copia de seguridad anterior. Contacta con nosotros sobre la conservación de una categoría o solicitud concreta.
Tus opciones y derechos
Conforme a la legislación de protección de datos aplicable, incluida la LGPD de Brasil, puedes solicitar confirmación del tratamiento, acceso, corrección e información sobre las comunicaciones de datos. Los derechos aplicables también incluyen portabilidad, anonimización, bloqueo o eliminación, retirada del consentimiento, oposición y revisión o explicación de determinadas decisiones automatizadas. Las excepciones legales pueden limitar la eliminación o exigir conservar ciertos registros; cualquier negativa o limitación debe explicarse.
Usa los controles de datos de la cuenta o escribe a support@notholy.com. Podemos solicitar información proporcionada para verificar tu identidad y proteger la cuenta. El ejercicio de los derechos aplicables es gratuito. También puedes dirigirte a la ANPD o a la autoridad de consumo competente. El plazo legal aplicable depende del tipo de solicitud.
Cookies y almacenamiento local
Las cookies de sesión y seguridad permiten iniciar sesión. Una preferencia de idioma puede recordar la configuración regional elegida. El almacenamiento del navegador puede conservar borradores y preferencias locales. Bloquear un mecanismo puede afectar a la función que lo utiliza.
Los servicios de autenticación, seguridad o medición pueden tener su propio comportamiento de cookies y almacenamiento. Escribe a support@notholy.com para obtener información sobre una interacción concreta. El tratamiento opcional que requiere consentimiento sigue sujeto a ese requisito.
Seguridad e incidentes
Los controles de acceso, la protección de credenciales, las claves con permisos limitados, los factores de autenticación, los límites de uso y las comprobaciones de permisos ayudan a proteger el servicio. Las acciones ejecutadas por la plataforma siguen sujetas a su alcance real y a las reglas de aprobación. Ningún sistema puede garantizar una seguridad perfecta.
Informa de una posible exposición a support@notholy.com sin enviar contraseñas, claves completas ni contenido sensible innecesario. Evaluamos los incidentes y las obligaciones de notificación aplicables.
Cambios y contacto
Esta política entra en vigor cuando se publica. Identificamos la versión y publicamos los cambios importantes con los avisos y demás medidas exigidos por la legislación aplicable. Las nuevas finalidades o el tratamiento que depende del consentimiento siguen sujetos a los requisitos legales correspondientes.
Para consultas de privacidad, escribe a support@notholy.com. La identidad del operador aparece arriba. El mismo canal recibe solicitudes sobre responsabilidades de tratamiento, destinatarios, transferencias internacionales y conservación.