Política de privacidad de la plataforma

El responsable del tratamiento de los datos descritos en esta política es RAGnexus S.L. Puedes contactar con nosotros en javier@ragnexus.com.

RAGnexus es una plataforma de inteligencia artificial para empresas, basada en el software de código abierto Onyx. Cada cliente dispone de su propio espacio de trabajo (workspace), aislado del resto. La plataforma ofrece chat con modelos de IA, búsqueda en documentos de la empresa, búsqueda web, agentes y conexión con otras aplicaciones (conectores).

Esta política se aplica a quienes se registran y usan la plataforma en app.ragnexus.com, incluida la prueba gratuita. La web ragnexus.com tiene su propia política de privacidad.

Datos de tu cuenta

• Email, nombre visible y contraseña. La contraseña se guarda cifrada mediante hash: no la conocemos.
• Si entras con Google: el identificador de tu cuenta de Google, tu email y tu nombre. Solo pedimos los permisos básicos de inicio de sesión (openid, email y profile). No accedemos a tu Gmail, Drive ni a ningún otro dato de tu cuenta de Google por esta vía.

Contenido

• Mensajes de chat y respuestas.
• Documentos y ficheros que subes.
• Contenido sincronizado desde los conectores que tu organización active.
• Agentes que crees y ajustes del workspace.

Datos de uso

• Consumo de modelos de IA por workspace (coste y número de tokens).
• Número de documentos indexados.
• Fecha de la última actividad.
• Eventos de uso de la plataforma (por ejemplo, que se ha enviado un mensaje, se ha creado un conector o se ha registrado un usuario), asociados a identificadores internos de usuario y de workspace. Estos eventos no incluyen el contenido de tus mensajes ni de tus documentos.

Datos técnicos

• Registros del servidor (peticiones y errores), que pueden incluir la dirección IP.
• Cookies necesarias para el funcionamiento de la plataforma (ver apartado 11).

Protección frente a bots

• En el registro, el inicio de sesión y la entrada con Google usamos Google reCAPTCHA, que analiza datos del navegador y del dispositivo para distinguir personas de bots.

Comunicaciones

• Emails de verificación, invitaciones a un workspace y avisos de inactividad.

Cuando la base es el interés legítimo, puedes oponerte escribiéndonos (ver apartado 10).

RAGnexus no usa tu contenido para entrenar modelos de IA. Los proveedores de los modelos gratuitos tienen sus propias condiciones; consulta el apartado 6.

El contenido que una organización sube o conecta a su workspace (documentos de empresa, correos, datos de clientes o empleados, etc.) es responsabilidad de esa organización. Para ese contenido, la organización cliente es la responsable del tratamiento y RAGnexus actúa como encargado: lo trata solo para prestarle el servicio y siguiendo sus instrucciones.

Si tu organización trata datos personales de terceros en RAGnexus, necesita un contrato de encargo del tratamiento con nosotros. Puedes solicitarlo en javier@ragnexus.com.

Si eres un usuario invitado por tu empresa, para dudas sobre ese contenido dirígete primero a tu empresa.

Solo compartimos datos con los proveedores que necesitamos para prestar el servicio:

• Hostman Ltd: alojamiento de los servidores, la base de datos y los ficheros, en centros de datos de Frankfurt (Alemania).
• Hetzner Online GmbH: aloja, en Alemania, el servidor dedicado desde el que RAGnexus envía sus propios emails (verificación, invitaciones y avisos).
• OpenRouter (Estados Unidos): enruta los mensajes de chat hacia los modelos de IA de la prueba gratuita: GLM (Z.ai), Qwen (Alibaba) y DeepSeek. No restringimos la región, así que estos modelos pueden ejecutarse en Estados Unidos, China u otros países fuera del Espacio Económico Europeo. Reciben el texto de tus mensajes y el contexto necesario para responder (por ejemplo, fragmentos de tus documentos). Algunos de estos proveedores pueden conservar los mensajes o usarlos para mejorar sus modelos según sus propias condiciones. Te recomendamos no introducir datos personales sensibles ni información confidencial mientras uses los modelos gratuitos.
• Google: inicio de sesión con Google y reCAPTCHA Enterprise.
• Búsqueda web: usamos SearXNG, alojado por RAGnexus, que envía el texto de tus búsquedas a buscadores públicos (por ejemplo, Google). Esas consultas no incluyen tu identidad, pero sí el texto que buscas.
• Telemetría: la plataforma envía los eventos de uso descritos en el apartado 3 a un servidor de RAGnexus (telemetry.ragnexus.com).

Proveedores que conecta el cliente. Si tu organización conecta sus propios proveedores (otros modelos de IA, servicios de búsqueda o conectores), esos tratamientos se rigen por los acuerdos entre tu organización y esos proveedores.

No vendemos tus datos ni los cedemos a terceros con fines publicitarios. Solo los comunicaremos a autoridades cuando una ley nos obligue.

Tus datos se alojan en Alemania. Algunos proveedores los tratan fuera del EEE:

• OpenRouter y los proveedores de los modelos gratuitos, que pueden estar en Estados Unidos, China u otros países. Algunos de estos países, como China, no cuentan con una decisión de adecuación de la Comisión Europea.
• Google (Estados Unidos): Google LLC está adherido al EU-U.S. Data Privacy Framework y además usa cláusulas contractuales tipo.

Puedes pedirnos información sobre estas transferencias escribiendo a javier@ragnexus.com.

• Workspace activo: mientras lo uses, hasta que borres el contenido o cierres la cuenta.
• Workspace inactivo: te avisamos por email a los 30 días sin uso, enviamos un último aviso a los 53 días y a los 60 días borramos el workspace por completo (datos, documentos, ficheros e índice de búsqueda).
• Copias de seguridad: hacemos copias diarias de la base de datos y las conservamos 2 meses. Los datos borrados desaparecen de las copias cuando estas caducan.
• Registros del servidor: 2 meses.

Cada workspace está aislado de los demás y las contraseñas se guardan cifradas mediante hash.

Puedes ejercer en cualquier momento tus derechos de:

• acceso a tus datos;
• rectificación de datos inexactos;
• supresión de tus datos;
• oposición a los tratamientos basados en el interés legítimo;
• limitación del tratamiento;
• portabilidad, para recibir tus datos en un formato estructurado;
• retirar tu consentimiento cuando el tratamiento se base en él.

Escríbenos a javier@ragnexus.com indicando qué derecho quieres ejercer. Te responderemos en el plazo máximo de un mes. Para el contenido de un workspace de empresa, trasladaremos la solicitud a esa empresa, que es la responsable.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

La plataforma solo usa cookies necesarias para funcionar y para recordar tus preferencias. No usa cookies de analítica ni de publicidad.

Si entras con Google, solo recibimos tu identificador de cuenta, tu email y tu nombre. Los usamos únicamente para crear tu cuenta e identificarte al iniciar sesión. No los vendemos, no los usamos para publicidad y no los compartimos con terceros salvo con los proveedores de alojamiento descritos en el apartado 6.

Nuestro uso de la información recibida de las APIs de Google cumple la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.

RAGnexus está dirigido a empresas y solo pueden usarlo mayores de 18 años. Si sabemos que un menor nos ha facilitado datos, los borraremos.

Si cambiamos esta política de forma importante, te avisaremos por email o en la plataforma antes de que el cambio entre en vigor.