1. Responsable del tratamiento
Leaxio opera como responsable del tratamiento de los datos necesarios para proveer la plataforma. Para consultas de privacidad puedes escribir a contacto@leaxio.com.
2. Datos que recopilamos
Podemos recopilar datos de registro de cuenta, información de organización/sucursal, datos operativos del uso del sistema, datos técnicos (IP, dispositivo, navegador), y datos de facturación necesarios para procesar suscripciones.
3. Finalidades del tratamiento
Usamos la información para:
- Proveer, mantener y mejorar la plataforma.
- Gestionar autenticación, seguridad y control de acceso.
- Procesar suscripciones, cobros y soporte al cliente.
- Cumplir obligaciones legales y prevenir fraude o abuso.
4. Base legal
Tratamos datos con base en la ejecución de la relación contractual, interés legítimo en seguridad y continuidad del servicio, y cuando aplique, consentimiento del titular.
5. Compartición de datos
Compartimos información únicamente con proveedores que apoyan la operación (infraestructura, analítica, procesamiento de pagos, monitoreo y soporte), bajo obligaciones de confidencialidad y seguridad.
5.1 Agentes de IA conectados (MCP)
Leaxio permite que una organización conecte aplicaciones de inteligencia artificial de terceros («agentes») mediante el protocolo MCP. Es opcional, la activa un propietario o administrador y requiere un plan con acceso a la función. Cuando una persona conecta un agente:
- El agente accede a los datos con la sesión de esa persona y queda limitado por su rol, sus permisos y su sucursal.
- En la versión vigente, la conexión es de solo lectura: no puede crear, modificar, cobrar ni borrar datos.
- Los datos de contacto de los clientes finales se entregan enmascarados por defecto. La organización puede desactivar el enmascarado; en ese caso es responsable de informar a sus clientes y de contar con una base legal.
- Nunca se exponen notas internas, contratos, firmas ni enlaces públicos de documentos.
Alcance futuro. Si Leaxio habilita acciones de escritura (por ejemplo, crear productos, rentas, paquetes o cotizaciones), no se ejecutarán directamente desde el agente: el agente solo podrá crear una propuesta y una persona con el permiso correspondiente deberá revisarla y aprobarla en Leaxio. Antes de habilitarlas se actualizará este aviso, se publicará una nueva versión del consentimiento y se pedirá su aceptación.
Quién recibe los datos. El proveedor de inteligencia artificial lo elige cada persona al conectar su agente (por ejemplo, Anthropic u OpenAI). Leaxio no envía datos a ese proveedor: la transmisión la realiza la aplicación conectada, bajo la cuenta y los términos del usuario. Ese proveedor no actúa como subencargado de Leaxio y su tratamiento se rige por su propia política de privacidad.
Registro y revocación. Leaxio registra cada consulta con metadatos (herramienta, organización, fecha y resultado), sin guardar los argumentos ni el contenido de las respuestas. Cada persona puede revocar el acceso de sus agentes en Ajustes → Agentes de IA. Un token ya emitido puede seguir funcionando hasta una hora después de la revocación. Al desactivar la función, se cierra el acceso y el ajuste de datos de contacto vuelve a «enmascarado».
Datos que ya salieron. Una vez que una aplicación externa recibió datos, Leaxio no puede borrarlos ni recuperarlos; su eliminación depende del proveedor que cada persona eligió. Leaxio sí puede revocar el acceso y dejar de entregar datos nuevos.
6. Conservación y seguridad
Conservamos datos por el tiempo necesario para prestar el servicio y cumplir obligaciones legales. Aplicamos controles técnicos y organizativos razonables para proteger la información.
7. Derechos de los titulares
Puedes solicitar acceso, rectificación, actualización, eliminación o limitación del tratamiento de tus datos, así como oponerte a ciertos usos cuando la legislación lo permita.
8. Transferencias internacionales
Algunos proveedores pueden procesar datos fuera de tu país. En esos casos, adoptamos medidas contractuales y de seguridad para proteger la información.
9. Cambios a esta política
Podemos actualizar esta política para reflejar cambios normativos, operativos o de producto. Publicaremos siempre la fecha de última actualización.