openmasu
Política de privacidad
Última actualización: 20 de octubre de 2026
En pocas palabras
- Lo que guardas en tus bases es tuyo. Lo guardamos en servidores de la Unión Europea (Hetzner, Alemania) solo para prestarte el servicio.
- Base no envía tus datos a ninguna inteligencia artificial. Si conectas tu propio asistente (Claude, Codex, Cursor…), ese asistente lee y escribe solo lo que tú le permites, con el token o la autorización que tú le das y que puedes revocar.
- Ni esta web ni la aplicación usan cookies de seguimiento ni de publicidad; solo una cookie que recuerda tu idioma, si lo eliges. Las estadísticas de visitas no te identifican.
- No vendemos tus datos, no los usamos para publicidad ni para entrenar modelos.
- Los pagos los gestiona Stripe: nunca vemos ni guardamos los datos de tu tarjeta.
1. Responsable del tratamiento
Razón social: AI Services LLC
Nombre comercial: OpenMasu
Domicilio: 99 Wall Street #2351, New York, NY 10005, EE. UU.
Teléfono: +1 646 980 6880
Correo electrónico: [email protected]
Web: openmasu.com
Delegado de Protección de Datos (DPO): no designado. Esta política se aplica a la aplicación web de OpenMasu (platform.openmasu.com), a sus formularios públicos, a su API y su servidor MCP, a la app de escritorio y a esta web (en adelante, «OpenMasu» o «el servicio»).
2. Normativa aplicable
Esta política se ha redactado conforme al Reglamento (UE) 2016/679 General de Protección de Datos (RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y la Ley 34/2002 de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).
3. Dos papeles distintos
- Tu cuenta, tu facturación y tu relación con nosotros: AI Services LLC es responsable del tratamiento.
- Lo que tú y tu equipo guardáis en las bases (por ejemplo, datos de tus clientes o lo que llega por un formulario público): el responsable es quien es dueño del espacio de trabajo, y AI Services LLC trata esos datos como encargado del tratamiento (art. 28 RGPD), solo siguiendo sus instrucciones y para prestarle el servicio. Si necesitas un contrato de encargo firmado, pídenoslo en [email protected].
4. Qué datos tratamos
4.1. Tu cuenta
Tu correo electrónico, tu nombre si nos lo das y tu contraseña, que guardamos solo como huella (Argon2), nunca en claro. Guardamos también las sesiones abiertas (solo una huella de cada una; caducan a los 30 días) y los enlaces de un solo uso para confirmar tu correo o cambiar tu contraseña.
4.2. Tus espacios de trabajo y tus bases
Las tablas, campos, registros, vistas y formularios que creas, y el registro de cambios que permite verlos en tiempo real y deshacerlos (qué cambió, quién y cuándo). Si invitas a alguien, tratamos su correo para enviarle la invitación y su papel en el espacio (propietario, editor o lector).
4.3. Formularios públicos
Si compartes un formulario con un enlace público, lo que envía quien lo rellena se guarda como un registro en tu base. Quien publica el formulario es responsable de informar a esas personas y de tener una base legal para recoger sus datos. La dirección IP de quien envía el formulario solo se usa en el momento para frenar abusos y no se guarda.
4.4. Tokens de API y asistentes conectados
Si creas tokens personales o conectas una aplicación por OAuth (por ejemplo, un asistente de IA a través de nuestro servidor MCP), guardamos el nombre, el alcance (lectura o lectura y escritura), el espacio al que da acceso, cuándo se creó y cuándo se usó por última vez. Del token solo guardamos su huella. Lo que esa aplicación lee o escribe en OpenMasu lo hace con tus permisos; lo que haga después con esos datos se rige por las condiciones de su proveedor, no por las nuestras. Puedes revocarlo cuando quieras en Ajustes › API.
4.5. Importación desde Airtable
Si importas una base desde Airtable, usamos tu token personal de Airtable solo durante la importación para leer el esquema y los registros. No lo guardamos.
4.6. Pagos
Si contratas un plan de pago, Stripe procesa el pago. Nosotros guardamos tu identificador de cliente y de suscripción en Stripe, el plan, el periodo, el estado y la fecha de renovación. Los datos de tu tarjeta los trata solo Stripe.
4.7. Si nos escribes
Si nos escribes a [email protected], tratamos tu correo y tu mensaje para responderte. El buzón está alojado en nuestros servidores de la Unión Europea.
4.8. Si visitas esta web
Contamos las visitas con nuestra instalación de Plausible Analytics, alojada en servidores de Hetzner en Alemania. No usa cookies ni guarda nada en tu navegador. Con cada página que ves registra la página, la web desde la que llegas, el navegador, el sistema operativo, el tipo de dispositivo y el país. Tu dirección IP solo se usa en el momento para deducir el país y, junto con tu navegador, para calcular un identificador que cambia cada día; la IP no se guarda.
4.9. Idioma
Si eliges idioma, lo guardamos en la cookie openmasu_lang («es» o «en», 1 año) y, si tienes cuenta, en tu cuenta. Si no lo eliges, deducimos el idioma de tu país (que nos indica nuestro proveedor de red a partir de tu dirección IP) o de la configuración de tu navegador, en el momento y sin guardarlo. Los detalles están en la política de cookies.
4.10. Datos técnicos
Nuestro cortafuegos de aplicaciones y nuestro proveedor de red registran la dirección IP, la fecha y la ruta de cada petición para proteger el servicio frente a abusos y ataques. Para aplicar los límites de uso contamos peticiones por dirección IP durante unos minutos, en memoria.
5. Para qué y con qué base legal
| Finalidad | Base legal (RGPD) |
|---|---|
| Crear y mantener tu cuenta y prestarte el servicio (bases, vistas, tiempo real, invitaciones, formularios, API y MCP). | Ejecución del contrato (art. 6.1.b). |
| Tratar los datos que tu equipo guarda en las bases, como encargado del tratamiento. | Las instrucciones del dueño del espacio (art. 28). |
| Cobrar los planes de pago y emitir las facturas. | Ejecución del contrato y obligación legal (art. 6.1.b y 6.1.c). |
| Enviarte los correos del servicio (confirmar tu correo, recuperar la contraseña, invitaciones, avisos de pago). | Ejecución del contrato (art. 6.1.b). |
| Aplicar límites de uso, prevenir abusos y proteger la seguridad del servicio. | Interés legítimo (art. 6.1.f). |
| Contar las visitas a esta web con estadísticas sin cookies. | Interés legítimo (art. 6.1.f). |
| Responder a lo que nos preguntas. | Tu solicitud y nuestro interés legítimo en atenderla (art. 6.1.b y 6.1.f). |
| Atender tus solicitudes y cumplir obligaciones legales. | Obligación legal (art. 6.1.c). |
No usamos tus datos para publicidad, no elaboramos perfiles con fines comerciales y no vendemos ni cedemos tus datos a terceros. No te enviamos publicidad por correo.
6. Proveedores que tratan datos por nuestra cuenta
| Proveedor | Para qué | Dónde |
|---|---|---|
| Hetzner Online GmbH | Servidores donde se guardan tu cuenta y tus bases, las copias de seguridad, nuestro correo y las estadísticas de visitas. | Alemania (UE) |
| Cloudflare, Inc. | Red de entrega y protección frente a ataques (pasan por ella las conexiones cifradas). | EE. UU. y red global |
| Stripe Payments Europe, Ltd. y Stripe, Inc. | Cobro de los planes de pago, facturas y portal de suscripción. | Irlanda (UE) y EE. UU. |
7. Transferencias internacionales
Tus datos se guardan en servidores de la Unión Europea. Cloudflare y Stripe pueden tratar datos fuera del Espacio Económico Europeo; esas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU., al que ambas están adheridas, y en las cláusulas contractuales tipo aprobadas por la Comisión Europea. AI Services LLC es una sociedad de Estados Unidos; el acceso de su personal a los datos se limita a lo necesario para mantener el servicio y se ampara en las mismas garantías.
8. Cuánto tiempo guardamos los datos
| Dato | Plazo |
|---|---|
| Cuenta | Mientras la tengas. |
| Sesiones | 30 días desde que inicias sesión, o hasta que la cierres. |
| Bases, registros y su historial de cambios | Hasta que los borres o borres tu cuenta o el espacio de trabajo. |
| Tokens de API y aplicaciones conectadas | Hasta que los revoques o caduquen. |
| Token de Airtable | No se guarda: se usa durante la importación y se descarta. |
| Copias de seguridad | Diarias, durante 90 días: lo que borras desaparece también de las copias en ese plazo. Las copias del sistema de archivos del servidor se guardan hasta 6 meses. |
| Datos de facturación | El plazo que exigen las leyes fiscales y mercantiles. |
| Mensajes de soporte | El tiempo necesario para atender tu consulta y lo que se derive de ella. |
| Estadísticas de visitas | Sin ningún dato que te identifique; se guardan mientras exista la web. |
| Registros de seguridad | El tiempo limitado necesario para proteger el servicio. |
9. Seguridad
- Las conexiones van cifradas (HTTPS/TLS) y pasan por un cortafuegos de aplicaciones.
- Las contraseñas se guardan con Argon2; de las sesiones, los tokens y los enlaces de un solo uso solo guardamos su huella.
- Cada persona ve solo los espacios de trabajo a los que pertenece, con su papel (propietario, editor o lector), comprobado en el servidor en cada cambio.
- La base de datos solo acepta conexiones de nuestros propios servidores.
- El acceso a los servidores está restringido a las personas que los mantienen.
10. Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a [email protected] desde el correo de tu cuenta. Respondemos en un plazo máximo de un mes. Si lo que quieres ejercer afecta a datos que otra persona guarda en su base (por ejemplo, si rellenaste su formulario), dirígete a ella; si nos escribes a nosotros, le haremos llegar tu solicitud.
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la autoridad de protección de datos de tu país.
11. Edad mínima
OpenMasu está pensado para profesionales y equipos. Necesitas tener al menos 18 años para crear una cuenta. No recogemos a sabiendas datos de menores; si descubrimos que una cuenta pertenece a un menor, la borraremos.
12. Cambios en esta política
Si cambiamos esta política, actualizaremos la fecha de arriba y, si el cambio es importante (por ejemplo, un proveedor nuevo), te avisaremos por correo antes de que se aplique.