Privacidad

Para responder hace falta buscar en los documentos oficiales y redactar una respuesta citada. Eso pasa por cuatro proveedores, cada uno con una función distinta:

Vercel

Alojamiento de la aplicación. Atiende cada solicitud y conserva los registros operativos descritos abajo.

Supabase

Base de datos y sesiones. Guarda su cuenta, su historial y los documentos oficiales sobre los que se busca.

Anthropic

Redacción de la respuesta. Recibe su pregunta junto con los fragmentos oficiales recuperados. Recibe además su pregunta sola, antes de buscar, para reescribirla con los términos de la normativa y así encontrar el documento aunque usted no use sus palabras. Y cuando usted repregunta sobre lo mismo, recibe los últimos intercambios de esa conversación, para convertir la repregunta en una pregunta completa.

Voyage AI

Búsqueda semántica. Recibe su pregunta para convertirla en un vector y para ordenar los fragmentos más pertinentes.

Sus preguntas no se venden, no se comparten con terceros fuera de esta lista y no se usan para entrenar modelos.

Su cuenta, si inicia sesión. Su dirección de correo, o la que Google o GitHub entregan al autorizar el acceso. Cuando entra con un enlace por correo, ese mensaje lo envía Resend, que por eso conoce su dirección; no recibe ninguna pregunta ni ninguna respuesta.

Su historial, solo si inicia sesión. Cada intercambio guarda la pregunta, la respuesta, las fuentes citadas y la fecha, asociados a su cuenta. Si la pregunta era una repregunta, se guarda también la versión completa que el sistema armó con ella para poder buscar; su historial le muestra siempre lo que usted escribió. Se conserva hasta que usted lo elimine. Sin sesión iniciada no se guarda ninguna pregunta.

Registros operativos, sin contenido. Para detectar fallas se registra, por cada consulta, cómo terminó: si se respondió, cuánto tardó de forma aproximada y, cuando algo falla (la consulta entera o una de las llamadas que hace a un proveedor), el tipo de error y su código. Cuando no se encontró base oficial para responder, se registra también a qué institución se le remitió (una categoría de una lista fija: Hacienda, CCSS, INS, municipalidad, Registro Nacional, colegio profesional, banco, MEIC, migración, COSEVI, MTSS o un profesional en contabilidad). De cada respuesta se registra además, como un sí o un no, el resultado de dos revisiones automáticas: si dijo que un dato no está en los documentos cuando sí está, y si traía una palabra con letras repetidas por error. Nunca el texto de la pregunta ni el de la respuesta, ni quién consultó. Los conserva el proveedor de alojamiento alrededor de 30 días.

El conteo del límite diario. Si consulta sin iniciar sesión, el límite se lleva contra dos identificadores derivados mediante una función hash con clave secreta: uno de su dirección IP junto con su navegador, y otro de la dirección IP sola, que fija un tope compartido por todos los navegadores de esa dirección. Si se conecta por IPv6, en lugar de la dirección completa se usa el prefijo /64 de su red. No se guarda la dirección IP, y de los identificadores no se puede volver a ella ni llegar a las preguntas: no quedan asociadas a ellos.

Puede borrar una pregunta a la vez desde su historial: se elimina la fila completa, con su respuesta y sus fuentes, de inmediato y sin copia.

Eliminar la cuenta, desde el menú de su correo, borra la cuenta y todo su historial en la misma operación. Es irreversible. Una cuenta se puede eliminar a partir de una hora después de crearla; antes, la opción no está disponible.

Los registros operativos no llevan contenido suyo, así que no hay nada que eliminar en ellos; expiran solos. Lo mismo vale para la memoria temporal de búsqueda: el servidor recuerda durante unos diez minutos el vector de una pregunta reciente, guardado bajo una huella hash de su texto y no el texto, para no volver a calcularlo si se repite; caduca sola.

Para cualquier consulta o solicitud sobre sus datos, escriba a privacidad@tramitico.com.