Política de Privacidad

Introducción

Esta política explica qué datos personales se tratan al usar la aplicación de escritorio SAI Statistics y el sitio web saistatistics.com, con qué fines y bases jurídicas, a quién se comunican y cuáles son sus derechos. Constituye la información exigida por el artículo 13 del Reglamento General de Protección de Datos (RGPD) y el artículo 10 de la Ley turca n.º 6698 de Protección de Datos Personales (KVKK).

Responsable del tratamiento

SAİ Bilişim Anonim Şirketi (SAI Bilisim Anonim Sirketi) — Dirección: Değirmiçem Mahallesi 16051 Nolu Sokak, Milenyum İş Merkezi No: 19/37, 27090 Şehitkamil/Gaziantep, Türkiye — N.º de registro mercantil (MERSIS): 0739131314400001 — Correo electrónico: [email protected]

Sus datos de análisis permanecen en su dispositivo

Los datos estadísticos que importa (CSV, SAV, XLSX, DTA, etc.) se procesan únicamente en su propio ordenador. El motor de análisis (R) y la capa de datos (DuckDB) se ejecutan completamente en local — sus datos no se envían a nuestros servidores.

Sus conversaciones con el asistente de IA se guardan dentro del archivo de datos .sdf que usted guarda (solo en su ordenador). Si comparte un archivo .sdf, también comparte el historial de chat que contiene.

Al crear una cuenta

Si decide usar las funciones de IA con una "cuenta SAI", almacenamos su dirección de correo electrónico, un hash seguro de su contraseña (nunca almacenamos su contraseña en texto plano), el estado de verificación de su correo y, si inicia sesión con Google, el identificador de su cuenta de Google. Los correos de verificación de cuenta y restablecimiento de contraseña se envían a través de Google Workspace.

No enviamos correos de marketing, publicidad ni boletines. A su cuenta solo se envían correos de verificación, de restablecimiento de contraseña y avisos de seguridad o transaccionales (los recibos y facturas de compra los envía nuestro proveedor de pagos).

Al usar funciones de IA

Sus filas de datos originales nunca se envían a la IA. La IA recibe metadatos (como nombres/etiquetas de variables) y sus tablas de resultados; en algunos análisis estas tablas pueden incluir valores de observaciones individuales (p. ej. listas de valores extremos).

No almacenamos de forma permanente el contenido de sus chats con la IA en nuestros servidores; solo guardamos métricas técnicas como el modelo utilizado, el número de tokens y el coste. Su solicitud se envía, según el modelo elegido, a través de OpenRouter (openrouter.ai) al proveedor del modelo correspondiente (p. ej. Anthropic, OpenAI, Google, DeepSeek); se aplican las políticas de privacidad de dichos proveedores.

Toma de decisiones automatizada

El asistente de IA genera comentarios y sugerencias sobre sus resultados estadísticos; son meramente informativos y su evaluación y uso le corresponden a usted. No adoptamos decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos sobre usted o le afecten significativamente de modo similar, ni elaboramos perfiles sobre usted.

Pagos

Las compras de paquetes de créditos las procesa Link, LLC f/k/a Lemon Squeezy LLC ("Lemon Squeezy"), que actúa como Merchant of Record. Los datos de su tarjeta nunca nos llegan. Para el pago se le redirige a una página de pago operada por Lemon Squeezy; sus datos de pago los facilita directamente a Lemon Squeezy. Solo almacenamos el número de pedido, la cantidad de créditos comprados y el correo electrónico vinculado a su cuenta.

En las compras en liras turcas (TRY) de compradores en Turquía, el vendedor es SAI Bilişim A.Ş.: el pago se cobra a través de la entidad de pago autorizada PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. ("PayTR"), los datos de su tarjeta nunca nos llegan y SAI emite su factura. Las solicitudes de reembolso de estas compras las evalúa SAI, y los reembolsos aprobados se emiten a través de PayTR al método de pago original. A estas compras se aplican el Contrato de Venta a Distancia (saistatistics.com/distance-sales) y el Formulario de Información Previa (saistatistics.com/pre-information).

Descargas de la aplicación

Cuando descarga la aplicación desde saistatistics.com, nuestras estadísticas de descarga registran la plataforma, la versión, el país (a través de Cloudflare) y la información de su sistema operativo y navegador (user-agent). Este registro no incluye su dirección IP, nunca se vincula a una cuenta y se usa solo con fines estadísticos agregados.

Conexiones de la aplicación con nuestro servidor

La aplicación SAI Statistics se conecta a nuestro servidor (api.saistatistics.com) al iniciarse para comprobar y descargar actualizaciones. Si usa una cuenta SAI, también se conecta para el inicio de sesión, el saldo de créditos, la lista de modelos y las solicitudes de IA. Sus datos de análisis no se envían por estas conexiones.

Informes de errores y soporte

La opción Ayuda ▸ Reportar un error abre en su cliente de correo un borrador preparado dirigido a [email protected]. El borrador incluye la versión de la aplicación, el sistema operativo y su versión, la versión de Electron y el estado y la versión de R; no incluye sus datos de análisis. Puede leer y modificar el correo antes de enviarlo, y la aplicación nunca envía nada por su cuenta. El correo y la información que contiene se utilizan únicamente para responder a su solicitud y resolver el problema.

Registros del servidor

En cada conexión a nuestros servidores, su dirección IP, la hora, la dirección solicitada y la información del navegador/aplicación se escriben en registros técnicos con fines de seguridad y prevención de abusos; se conservan como máximo 14 días y después se eliminan automáticamente.

Cookies y almacenamiento local

Nuestro sitio web no utiliza cookies ni herramientas de seguimiento, analítica o publicidad. El localStorage de su navegador solo guarda su preferencia de idioma y, si ha iniciado sesión, sus tokens de sesión y su dirección de correo electrónico — permanecen en su navegador. Las tipografías se sirven desde nuestro propio servidor. Nuestro sitio se sirve a través de Cloudflare (infraestructura/seguridad).

Finalidades y bases jurídicas

Creación de cuenta, inicio de sesión, verificación de correo, prestación del servicio de IA y de los créditos, y abono de los créditos comprados: ejecución de un contrato (art. 6.1.b RGPD; art. 5.2.c KVKK).

Conservación de registros de compra y uso: ejecución de un contrato y cumplimiento de obligaciones legales (art. 6.1.b y c RGPD; art. 5.2.c y ç KVKK).

Registros del servidor, limitación de solicitudes y prevención de abusos; comprobación de actualizaciones; estadísticas agregadas de descarga: nuestro interés legítimo en la seguridad y mejora del servicio (art. 6.1.f RGPD; art. 5.2.f KVKK).

No realizamos ningún tratamiento basado en el consentimiento.

Destinatarios

Para prestar el servicio, sus datos personales se comunican, limitados a la finalidad correspondiente, a los siguientes proveedores:

Hetzner Online GmbH (Alemania) — alojamiento de servidores. Cloudflare, Inc. (EE. UU.) — infraestructura del sitio web y de la API, seguridad. Google LLC (EE. UU.) — envío de correos (Google Workspace) e inicio de sesión con Google. Link, LLC f/k/a Lemon Squeezy LLC (Estados Unidos) — vendedor y procesamiento de pagos. PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. (Turquía) — procesamiento de pagos. OpenRouter, Inc. (EE. UU.) y el proveedor del modelo que elija (p. ej. EE. UU., China) — procesamiento de solicitudes de IA.

Sus datos no se venden ni se comparten con fines publicitarios. Pueden comunicarse a las autoridades competentes cuando la ley lo exija.

Fusiones y transmisiones de la empresa

Si nuestra empresa participa en una fusión, adquisición, venta u otra operación societaria similar, sus datos personales podrán compartirse con las partes implicadas y transferirse al adquirente en la medida en que la operación lo requiera. Cualquier cambio de este tipo se anunciará en esta página.

Transferencias internacionales

Dado que los servidores de los proveedores anteriores se encuentran fuera de Turquía y, en algunos casos, fuera de la UE/EEE (EE. UU. y, según el modelo de IA elegido, otros países), sus datos se transfieren internacionalmente. Estas transferencias se basan en las garantías previstas en el capítulo V del RGPD y el artículo 9 de la KVKK (decisiones de adecuación, cláusulas contractuales tipo o transferencias necesarias para la ejecución de un contrato).

Plazos de conservación

Sus registros de cuenta, uso y compras se conservan hasta que elimine su cuenta. Al eliminarla, estos registros se borran de forma permanente de nuestros sistemas; Lemon Squeezy conserva los registros de pago conforme a su propia política. Los registros del servidor se conservan como máximo 14 días; las estadísticas agregadas de descarga, de forma indefinida (no pueden vincularse a una persona).

Eliminar su cuenta

Puede eliminar su cuenta en la aplicación, en Preferencias ▸ IA ▸ Cuenta SAI, con "Eliminar cuenta", o escribiendo a [email protected]. La eliminación no se puede deshacer y supone la pérdida de los créditos no utilizados; si desea un reembolso, solicítelo antes de eliminar su cuenta (consulte la Política de Reembolso).

Sus derechos según el RGPD

Tiene derecho a acceder a sus datos, rectificarlos y suprimirlos, a limitar su tratamiento, a la portabilidad de los datos y a oponerse al tratamiento basado en el interés legítimo. Puede enviar sus solicitudes a [email protected]. También tiene derecho a presentar una reclamación ante la autoridad de control de protección de datos del Estado miembro de la UE donde resida o trabaje.

Sus derechos según la ley turca (KVKK)

Conforme al artículo 11 de la KVKK, tiene derecho a saber si se tratan sus datos y a solicitar información al respecto; a conocer la finalidad del tratamiento y si se utilizan conforme a ella; a conocer los terceros en Turquía o en el extranjero a los que se transfieren; a solicitar la rectificación y supresión y que estas se notifiquen a dichos terceros; a oponerse a un resultado desfavorable derivado exclusivamente de un análisis automatizado; y a reclamar la indemnización de los daños causados por un tratamiento ilícito. Las solicitudes se responden gratuitamente en un plazo de 30 días; si se rechazan o no se responden a tiempo, puede presentar una reclamación ante la Autoridad turca de Protección de Datos.

Privacidad de los menores

SAI Statistics no está dirigido a menores; no recopilamos conscientemente datos de usuarios menores de 18 años.

Seguridad

Su contraseña se almacena mediante hash, los tokens de sesión son de corta duración y se almacenan en nuestra base de datos solo como hash, y la sesión de su cuenta SAI en su ordenador se cifra con el mecanismo de cifrado de su sistema operativo. La comunicación con nuestros servidores está cifrada mediante HTTPS/TLS.

Cambios en esta política

Esta política puede actualizarse; se le notificará en esta página de cualquier cambio importante.

Contacto

Para preguntas: [email protected] — SAI Bilişim A.Ş., Değirmiçem Mahallesi 16051 Nolu Sokak, Milenyum İş Merkezi No: 19/37, 27090 Şehitkamil/Gaziantep, Türkiye