Caldyr ("nosotros") opera caldyr.ai y el plano de control de Caldyr. Esta página explica qué recopilamos, qué no, y cómo pedirnos que lo eliminemos.
Qué recopilamos
Correo de la cuenta y nombre de la empresa. Datos de facturación (gestionados por nuestro procesador de pagos). Nuestro sitio está preparado para enviar estadísticas de uso anónimas y sin cookies a Plausible, pero esa integración está desactivada en producción hoy, así que no se recopila ninguna analítica. Las notas de su bóveda personal se cifran de extremo a extremo con BYOK antes de llegar a nuestros servidores: la clave que las abre está envuelta solo para usted y no guardamos ninguna copia, así que no podemos leerlas. Sus secretos, el conocimiento del equipo, la salida guardada del agente y los metadatos de sesión se cifran en reposo con claves por equipo en poder de nuestro servicio de custodia, para que puedan indexarse, buscarse y transmitirse, lo que significa que esas clases pueden ser descifradas por el servicio que las opera, y por nosotros. Hay partes de una sesión grabada que no se cifran en la capa de aplicación: los comandos que usted escribe y los registros de ciclo de vida de la sesión se guardan como filas normales de la base de datos. Las capturas de pantalla del terminal que usa el reproductor se cifran en reposo con la clave del equipo. Las sesiones de terminal en vivo transmitidas al plano de control se procesan del lado del servidor para verlas en tiempo real y reproducirlas; están aisladas por inquilino, con control de acceso, y se conservan solo durante su ventana de retención configurada. Los discos de nuestros hosts están cifrados en reposo.
Qué compartimos
Nada con anunciantes. Nuestro procesador de pagos (Stripe) recibe los datos de facturación. Nuestro proveedor de alojamiento, UK Dedicated Servers Limited de Coventry, Reino Unido, opera los hosts donde residen sus datos. Cloudflare, Inc. es nuestro registrador de dominio y DNS autoritativo y enruta el correo entrante de las direcciones @caldyr.ai, así que el correo que nos envía pasa por Cloudflare. El correo que le enviamos sale de un servidor de correo que operamos nosotros mismos, sin terceros de por medio. Aparte, cuando ejecuta una sesión de agente de IA, el agente en su propio host inscrito habla directamente con su proveedor de modelo usando su propia clave de API; ese tráfico nunca pasa por nosotros y no somos encargados del tratamiento respecto a él. El DPA lleva la lista completa.
Dónde se tratan sus datos
El servicio gestionado funciona en nuestros propios hosts con un único proveedor de alojamiento, en un solo lugar: el Reino Unido. Su base de datos y sus copias de seguridad permanecen allí: no hay una segunda región. Además, copias cifradas de las copias de seguridad de la base de datos (el volcado y la copia base diarios, y el registro de escritura anticipada cada 6 horas) se descargan a un host independiente que operamos fuera de ese proveedor de alojamiento. Se cifran antes de salir, la clave que las abre no se guarda en ninguno de los dos hosts y se conservan allí 14 días. Hasta esta actualización, esta página decía que un proveedor de nube alemán alojaba sus datos. Eso era incorrecto y esta sección lo sustituye. No ofrecemos alojamiento exclusivo en la UE o el EEE para el servicio gestionado, y no debe deducirlo de ninguna otra parte de este sitio. Si se autoaloja Caldyr, sus datos se tratan donde usted lo ejecute y no somos encargados del tratamiento.
Cuánto tiempo lo conservamos
Las transcripciones y eventos de sesión guardados se conservan durante la ventana de retención de su plan: por defecto 90 días en Team y 365 días en Enterprise; en Solo la ventana es el periodo de retención de su licencia. Únicamente se conservan las diez sesiones cerradas más recientes por host. Las métricas de host en bruto se guardan 24 horas y las agregaciones de cinco minutos 7 días. Los registros del servidor se guardan 30 días. Los volcados de base de datos se guardan 30 días, las copias base 3 días, los registros de escritura anticipada 48 horas y los volcados previos a una migración como máximo 30 días, de modo que los datos suprimidos salen de nuestras copias de seguridad en un plazo de 30 días desde la supresión y de nuestros registros en un plazo de 30 días. La copia externa cifrada de las copias de seguridad de la base de datos se conserva 14 días, dentro de ese plazo. Una cuenta cuyo contrato se resuelve sin solicitud de supresión sigue disponible para que su Propietario o el titular de la cuenta Solo la exporte o solicite su supresión durante 30 días, y después se suprime automáticamente con las mismas reglas.
Sus derechos
Se aplican tanto el GDPR como la CCPA. El Propietario de la empresa, o el titular de una cuenta Solo, puede exportar sus datos y solicitar su supresión desde el producto; la supresión surte efecto tras un periodo de gracia de 30 días que puede cancelarse mientras tanto. Para cualquier otra cosa, para corregir sus datos o si no puede usar el producto, escriba a privacy@caldyr.ai y responderemos en un plazo de 30 días. Un miembro de una empresa solicita la supresión de sus propios datos a través del Propietario de su empresa, que es el responsable del tratamiento.