Privacidad y datos

Política de privacidad

Last updated: October 18, 2026

Assistela puede ejecutarse en tu dispositivo o en tu propio servidor Docker. El espacio de trabajo permanece en ese host; los proveedores de IA conectados y los servicios opcionales de cuenta, Managed AI y entrega procesan los datos como se describe a continuación.

Base local

El historial, la memoria, los archivos y los ajustes del asistente se almacenan principalmente en el dispositivo o servidor Docker que elijas.

Conexión cifrada entre dispositivos

Messages, attachments and requests between Assistela Client and the main Assistela app are encrypted so the delivery server cannot read their contents.

Procesamiento controlado de IA

Managed AI selecciona modelos adecuados, mientras el servidor almacena principalmente datos operativos de uso.

Operador y responsable del tratamiento de datos

El operador de la aplicación y el servicio Assistela y responsable del tratamiento de datos es Giga Media Business, spol. s r.o., U valu 862/2, Ruzyně, 161 00 Praga 6, República Checa, ID de empresa: 26898756, ID de IVA: CZ26898756.

Para asistencia general, contacta con support@assistela.com. Para cuestiones de privacidad o solicitudes relacionadas con datos de Assistela almacenados en el servidor, contacta con privacy@assistela.com.

Datos locales

Assistela almacena los datos principales de su espacio de trabajo localmente en el dispositivo o servidor Docker que elijas. Pueden incluir historial de conversaciones, memoria del asistente, resúmenes, ajustes, aprobaciones, bases de datos locales, archivos, adjuntos y registros de la aplicación.

Assistela Client stores its own local chat history, attachments, app settings, pairing state and optional shared-location text.

Las claves sensibles y las credenciales de acceso se guardan en el Llavero de macOS o en la base de datos local de Assistela, según el modo seleccionado. En el iPhone, el token de emparejamiento y la clave de cifrado se guardan en el Llavero de iOS y están disponibles después de desbloquear el dispositivo por primera vez.

Cuenta de Assistela

Si utilizas una cuenta de Assistela, almacenamos los datos necesarios para el inicio de sesión, la gestión opcional del crédito de Managed AI y el funcionamiento del servicio. Esto incluye tu correo electrónico, hash de contraseña, estado de la cuenta, dispositivos conectados, saldo de crédito y resúmenes básicos de uso.

Los tokens de sesión y emparejamiento se almacenan en el servidor como hashes. Assistela no procesa directamente datos de tarjetas de pago; Stripe gestiona los pagos y el portal de facturación del cliente.

Managed AI

Si utilizas Assistela Managed AI, nuestro servicio selecciona un modelo de IA adecuado conforme a las reglas configuradas y le reenvía la solicitud.

Assistela no almacena en la base de datos el contenido completo de las conversaciones de Managed AI. Guardamos los datos operativos necesarios para los límites, la facturación y la verificación de costes: ID de solicitud, servicio y modelo de IA, tipo de entrada, recuentos de tokens, coste, estado y metadatos técnicos.

El contenido de la solicitud se envía al servicio de IA seleccionado para que el modelo responda. Si utilizas tus propias claves de API o servicio de IA, el tratamiento también se rige por las condiciones de ese servicio.

Para solicitudes de imágenes, Assistela puede preparar temporalmente una imagen en el formato requerido por un servicio de IA concreto. Estos archivos temporales se eliminan al finalizar la solicitud.

Client and main app connection

Assistela Client se comunica con el host principal de Assistela, incluido Docker, mediante el servicio de entrega de Assistela. Durante el uso normal, el servicio transfiere datos cifrados entre dispositivos enlazados y no funciona como archivo permanente de conversaciones.

El texto, los adjuntos y las solicitudes entre dispositivos se cifran con ChaCha20-Poly1305 durante el emparejamiento normal. La clave de cifrado se crea durante el emparejamiento y se almacena únicamente en los dispositivos emparejados.

El servicio de entrega procesa únicamente los datos técnicos necesarios para autenticar el dispositivo y entregar datos, como el hash del token de acceso, la identidad del dispositivo, la hora, el tipo y tamaño de los datos o el estado de entrega. No puede leer el contenido de mensajes o adjuntos enviados mediante la conexión cifrada.

Si un dispositivo no está disponible temporalmente, los datos cifrados pendientes permanecen en el almacenamiento local de la aplicación emisora; el servidor de entrega no conserva su contenido. La aplicación puede guardarlos localmente solo durante el tiempo necesario para reintentar la entrega, como máximo 7 días, aunque algunos tipos de solicitud caducan antes. Tras confirmarse la entrega, los registros correspondientes se eliminan conforme al ciclo de vida de la aplicación. Los códigos de emparejamiento caducan a los 10 minutos y los registros inactivos del servidor se eliminan con el tiempo.

Notificaciones

Utilizamos el servicio Apple Push Notification para las notificaciones push del iPhone. El servidor envía una notificación genérica, como un nuevo mensaje o una solicitud de aprobación.

Cuando hay una vista previa de la respuesta disponible, se envía cifrada y solo se descifra en el dispositivo mediante la clave de emparejamiento guardada en el Llavero.

Protección de formularios, analítica y cookies

El sitio web, el portal y la administración pueden usar cookies técnicas y tecnologías similares necesarias para iniciar sesión, el idioma, la seguridad, la facturación, la protección frente a abusos y el funcionamiento del servicio.

Utilizamos Cloudflare Turnstile en los formularios de inicio de sesión, registro y administración. Ayuda a distinguir a los usuarios normales del abuso automatizado, y Cloudflare puede procesar señales técnicas sobre la solicitud, el navegador, el dispositivo o la conexión de red.

En el futuro podremos utilizar Google Analytics o herramientas similares en el sitio web y el portal para medir el tráfico, el rendimiento del sitio y el uso de funciones. La analítica no utilizará el contenido de tus mensajes para crear perfiles publicitarios. Cuando el consentimiento sea legalmente necesario, ofreceremos la opción correspondiente.

Ubicación del usuario

Location sharing is optional. After you grant permission, Assistela Client can obtain approximate location through Apple CoreLocation and convert it locally through Apple geocoding into text such as street, city, postal code or country.

Assistela no envía coordenadas GPS legibles al servicio de entrega. La ubicación en texto se sincroniza con la aplicación para Mac a través de la conexión cifrada, por lo que el servicio de entrega no puede leer su valor.

En el Mac, la ubicación se almacena como texto en las preferencias locales. Solo se añade a la solicitud del asistente cuando está activado el uso compartido de ubicación. Si después se genera una respuesta mediante un modelo de IA, esa ubicación en texto puede formar parte de la solicitud enviada al servicio de IA seleccionado.

Datos de actividad y sueño

Apple Health access is optional and read-only. After the user explicitly enables it, Assistela Client may read completed workouts, daily step totals and individual sleep segments, including available timing, activity details, source app, device and time zone. It does not read workout routes, precise location or heart rate and never writes to Apple Health.

Los datos se cifran de extremo a extremo y se sincronizan con el ordenador vinculado del usuario, donde se almacenan localmente en el espacio de trabajo de Assistela. El servicio de entrega no puede leer los valores y los datos no se almacenan en iCloud.

Los datos de salud y actividad física no se incluyen automáticamente en las solicitudes a un proveedor de IA. Solo pueden incluirse cuando el usuario habilita expresamente su uso con el proveedor que ha seleccionado. Nunca se utilizan para publicidad, marketing, seguimiento ni investigación.

Device Contacts

When access to Contacts is enabled, Assistela may send data from the contacts it uses to your configured AI providers' servers to answer your queries and perform your tasks. This may include names, organizations, email addresses, phone numbers, contact identifiers, and the total contact count when checking Contacts status.

In the Mac App Store version and the main Assistela app for iPhone and iPad, enabling access to Contacts requires your prior, separate consent to reading and sharing these details with AI providers. You give this consent in the app settings, separately from the system Contacts permission. Withdrawing consent turns off access to Contacts and stops new reads of contact data.

Processing and any retention of these details by an AI provider depend on the selected service and its settings and are also governed by that provider's terms and privacy policy.

Otras integraciones

Si activas correo, calendario, recordatorios, contactos, navegador, Home Assistant u otras integraciones, Assistela puede trabajar con datos de esos servicios conforme a tus ajustes y a los permisos que concedas en el sistema o servicio.

El correo, calendario, recordatorios y fuentes similares se incluyen en las respuestas según los ajustes de la aplicación y la capacidad del modelo de IA seleccionado.

Modo de demostración

The Assistela Client demo mode uses sample data and local demo replies. Demo replies are not generated by an AI model and demo messages are not sent to the normal queue for other devices.

Sin perfiles publicitarios del contenido

Assistela no se basa en el seguimiento publicitario del contenido. No usamos el contenido de los mensajes para crear perfiles publicitarios y Assistela no entrena sus propios modelos de IA con contenido de los usuarios.

Seguridad

La comunicación de red utiliza HTTPS. Las claves de API de servicios de IA guardadas en la administración del servidor se cifran con AES-256-GCM. La seguridad local también depende de la seguridad de tu dispositivo, sistema operativo, Llavero y cuentas de terceros.

Tu control y contacto

En la aplicación puedes gestionar las cuentas y dispositivos conectados, la memoria del asistente, los archivos almacenados, el historial, la ubicación y otros ajustes. Cerrar sesión o eliminar un dispositivo revoca su acceso a la cuenta o a la conexión Remote.

Si tienes una consulta sobre privacidad o deseas solicitar la eliminación de una cuenta o de datos de Assistela almacenados en el servidor, contacta con privacy@assistela.com. Para asistencia general, contacta con support@assistela.com.