Política de privacidad

GlirOS está hecho para saber lo menos posible de ti. Tus chats, preguntas, archivos, imágenes y claves API se quedan en tu propio dispositivo: nunca los recibimos ni los guardamos. No hay anuncios, ni herramientas de analítica, ni rastreo; nuestros servidores web solo cuentan cuántas veces se abren sus páginas, sin guardar nada de quién las abrió (apartado 9). Esta página explica exactamente qué tratamos, por qué y durante cuánto tiempo.

1. Quién es el responsable

El responsable del tratamiento es Gliros AS, n.º de organización 938 729 514, Kamfjordåsen 7, 3227 Sandefjord, Noruega. Para cualquier asunto sobre tus datos, escribe a contact@gliros.com.

2. Las aplicaciones

La versión web (www.gliros.com/app)

• GlirOS Helper y los modelos del navegador funcionan en tu dispositivo. Los chats, archivos, imágenes, contenido multimedia y ajustes se guardan solo en el almacenamiento propio de tu navegador. Si borras los datos del sitio en el navegador, desaparecen. Tus valoraciones de los modelos (los pulgares bajo las respuestas) también se quedan en tu dispositivo.
• Los modelos de IA se descargan directamente a tu navegador desde el servidor indicado en Ajustes > Modelos; ese servidor ve tu dirección IP, como en cualquier descarga.
• La búsqueda web y la lectura de una página enlazada pasan por nuestro servidor, porque los navegadores no pueden obtener otros sitios directamente. Nuestro servidor pasa las palabras de búsqueda o la dirección de la página al buscador (DuckDuckGo, o Brave, Tavily o Serper si añades tu propia clave) y devuelve el resultado. El buscador ve nuestro servidor, no a ti. Los resultados de la búsqueda gratuita y las páginas leídas se guardan en una caché breve que no está vinculada a ti; una copia se usa como máximo diez minutos y después se borra: se elimina en la siguiente búsqueda o lectura de página en gliros.com pasados esos diez minutos, y en cualquier caso en un día. Las búsquedas con tu propia clave nunca se guardan en caché, y la clave se usa solo para esa petición y nunca se guarda.
• Al abrirse, la versión web descarga el catálogo de herramientas y los datos de calendario de GlirOS desde tools.gliros.com (una descarga normal; no se envía nada sobre ti).
• La descarga de una habilidad (skill) la primera vez que el chat la necesita: una descarga normal desde tools.gliros.com; el servidor ve que se descarga algo, no tu pregunta. Después, la habilidad se guarda en este navegador.
• Si eliges un modelo en la nube (Google, OpenAI, Anthropic u otro proveedor) con tu propia clave API, tus mensajes van directamente desde tu navegador a esa empresa, según sus condiciones. Esa empresa puede estar fuera del EEE. La clave se queda en tu navegador.
• Si una herramienta se conecta a un servicio con tu propia clave o cuenta (por ejemplo, API-Football en Consulta deportiva), sus peticiones van directamente desde tu navegador a ese servicio, según sus condiciones; no pasan por nuestro servidor. La clave se queda en tu navegador y la propia herramienta nunca la ve.

La aplicación de escritorio (Windows)

• Todo funciona y se guarda en tu PC. Se instala desde Microsoft Store, sin permisos de administrador, para tu propio usuario de Windows. Microsoft se encarga de la descarga y las actualizaciones según su propia declaración de privacidad. Solo vemos lo que Microsoft muestra a todos los editores: totales (por ejemplo, el número de instalaciones) e informes de errores que Windows envía según tu propia configuración de datos de diagnóstico. Tus valoraciones de los modelos (los pulgares bajo las respuestas) también se quedan en tu PC.
• No envía nada salvo que uses algo que necesite la red: descargar un modelo o un complemento, la comprobación diaria del catálogo de herramientas de GlirOS (una descarga normal desde tools.gliros.com), la descarga de una habilidad (skill) la primera vez que el chat la necesita (una descarga normal desde tools.gliros.com; el servidor ve que se descarga algo, no tu pregunta), la búsqueda web (desde tu PC al buscador), un modelo en la nube con tu propia clave, una herramienta que se conecta a un servicio con tu propia clave (desde tu PC directamente a ese servicio, con la clave guardada en el Administrador de credenciales de Windows), un conector (MCP) a un servicio que añades tú (ver abajo), una consulta de una de las herramientas propias de GlirOS (ver abajo), compartir un enlace, vincular la aplicación a tu cuenta o renovar la licencia de una herramienta de pago con su vendedor (ver el apartado 5). Ajustes > Seguridad puede bloquear todo el tráfico de red.
• Un conector (MCP) a un servicio que añades tú: lo que el modelo pide al conector, y su respuesta, van entre tu PC y ese servicio, según sus condiciones. Si tienes que iniciar sesión en el servicio, lo haces en tu navegador, en la propia página del servicio; GlirOS nunca ve tu contraseña. El token de acceso que da el servicio se guarda en el Administrador de credenciales de Windows y solo se envía a ese servicio. Puedes cerrar la sesión o quitar el conector en Ajustes.

La cámara y el micrófono solo se usan cuando tú los activas (por ejemplo, Hacer una foto en el Estudio de medios, o al dictar texto). La imagen y el sonido se procesan en tu dispositivo, no se nos envían, y la cámara se apaga al cerrar la vista. Una foto solo se guarda si eliges Usar esta foto.

Consultas de las herramientas propias de GlirOS

Algunas herramientas propias de GlirOS (por ejemplo Mercados, Consulta deportiva, El tiempo y Leyes y normas) hacen sus consultas a través de nuestro servidor en tools.gliros.com, tanto en la versión web como en la aplicación de escritorio. Solo se envía lo que la consulta necesita (las palabras, los tickers, el lugar o la fecha de que se trata), nunca el texto de tu chat ni nada que identifique tu cuenta. Nuestro servidor responde con su propia copia o pregunta a la fuente que la herramienta indica en su página; esa fuente ve nuestro servidor, no a ti. Las respuestas se guardan en una caché que no está vinculada a ti: una copia se reutiliza durante un tiempo adecuado a los datos, desde 30 segundos para los resultados en directo hasta 30 días para los nombres de lugares y las entradas del diccionario, y se borra a más tardar 30 días después de obtenerla. Para limitar cuántas veces puede preguntar cada dirección, el servidor cuenta las peticiones con un código hecho a partir de tu dirección IP y una clave secreta, nunca la propia dirección IP, y borra el recuento en un plazo de tres horas. El registro de acceso de nuestros servidores web (apartado 9) anota la consulta sin sus palabras, y el código propio de las herramientas no registra ni las palabras ni tu dirección IP. Lo hacemos para darte la consulta que pediste.

3. Tu cuenta de GlirOS

La cuenta es opcional. Si creas una, guardamos:

Correo nuestro. Enviamos mensajes sobre tu cuenta, la seguridad, un cambio en estas condiciones, una interrupción o una compra; no se pueden desactivar. Solo si dices que sí te enviamos también el boletín, las actualizaciones o los consejos e información. Cada uno es una elección aparte y puedes dejarlo cuando quieras, desde un enlace en cada uno de esos correos o en la página Correo de tu cuenta. No registramos si abres un correo o pulsas sus enlaces.

Cada día hacemos copias de seguridad cifradas de la base de datos de cuentas. Están selladas con una clave que se guarda sin conexión y se conservan 14 días (más una copia semanal durante 8 semanas). Por eso, algo que elimines puede seguir en una copia hasta que esa copia se borre.

4. Acceso remoto (el relé)

Cuando accedes a tu propio PC desde un navegador, la conexión está cifrada de extremo a extremo entre tu navegador y tu PC. El relé intermedio solo transmite datos cifrados y no puede leerlos; no guarda nada de lo que pasa por él, ni registra las conexiones aparte de los mensajes de error. Para abrir la conexión comprueba la clave de tu dispositivo y un billete de un solo uso válido durante 30 segundos. La propia interfaz de GlirOS de tu PC se muestra dentro de la página a través de remote.gliros.com, un sitio de archivos estáticos que no guarda nada ni pone cookies; lo que ves ahí llega de tu PC por la conexión cifrada. Tu cuenta guarda el nombre del PC, su clave pública y cuándo se conectó por última vez (sin dirección IP).

Para GlirOS Plus guardamos, por cuenta, si tienes GlirOS Plus y hasta cuándo. Para la prueba gratuita guardamos cuándo empezó y terminó, y una huella unidireccional (SHA-256) de la clave pública de cada PC vinculado a la cuenta, para que una prueba se use solo una vez por PC. La huella se conserva durante dos años después de que terminara la prueba, también si se elimina la cuenta, y después se borra.

5. Herramientas de pago de otros vendedores

Una herramienta de pago la vende quien la ha creado, que es el responsable de lo que recoja cuando le compras (consulta su política de privacidad, enlazada junto a la herramienta). No le decimos al vendedor quién eres. Para comprobar tu licencia, la aplicación solo contacta con el servidor del vendedor, y solo para las herramientas en las que has introducido una clave de licencia, enviando la clave, el nombre de la herramienta, un número de instalación aleatorio y la versión de la aplicación. No vemos tus datos de pago ni de tarjeta. Consulta Herramientas de pago.

Si vendes una herramienta de pago, guardamos los datos de vendedor que das en paid.json (tu nombre o empresa, número de organización o «particular», dirección, país y un correo de soporte) y los mostramos junto a tus herramientas en GlirOS, para que los compradores sepan a quién compran (contrato; consulta las condiciones para creadores). Desaparecen del catálogo cuando la herramienta sale de él (en su siguiente actualización, como mucho en una semana), y los borramos cuando borras tu cuenta.

Suscripciones que pagas a GlirOS (hoy GlirOS Plus y la publicación de una herramienta de pago; consulta las condiciones de suscripción). Paddle.com es el merchant of record: cobra el pago y es responsable de los datos de pago, la dirección de facturación y los recibos que te envía (consulta el aviso de privacidad de Paddle). Enviamos a Paddle el correo de tu cuenta para rellenar el pago, y una referencia aleatoria. Si cambias la dirección de correo de tu cuenta, también la cambiamos en Paddle, pero solo donde Paddle aún tiene la dirección antigua de tu cuenta; si diste a Paddle otra dirección al pagar, la dejamos. De Paddle guardamos los identificadores de la suscripción y del cliente, el estado, el periodo pagado y cuándo se renueva, termina o se reembolsó, y por nuestra parte cuándo aceptaste las condiciones. Nunca vemos tu tarjeta. Por qué: para prestar lo que pagas (contrato) y llevar la contabilidad que exige la ley (obligación legal). Las suscripciones están en la descarga de tus datos. Si eliminas tu cuenta, primero se cancelan; las filas se quedan después sin el vínculo contigo, para la contabilidad.

6. El foro (community.gliros.com)

• Guardamos el nombre visible que elijas (nunca tu correo), tus publicaciones y ediciones con sus fechas, las denuncias que hagas y cualquier moderación de tus publicaciones o de tu cuenta. Las publicaciones solo pueden leerlas los miembros con la sesión iniciada.
• Por qué: para gestionar el foro (contrato) y mantenerlo seguro (interés legítimo).
• Puedes eliminar tus propias publicaciones en cualquier momento; el texto se borra. Cuando eliminas tu cuenta, tus publicaciones se quedan, pero anonimizadas: aparecen como «Usuario eliminado», y se quitan tu nombre visible y el vínculo contigo. Para que nadie pueda usar tu nombre enseguida, guardamos un código hecho a partir de él (no el nombre) durante 90 días. Tus publicaciones se incluyen cuando descargas tus datos.
• Las denuncias se guardan hasta que se resuelven y 90 días después; las acciones de moderación figuran en el registro de seguridad de 30 días.
• Herramientas de la comunidad (community.gliros.com/tools): cuando listas una herramienta, guardamos lo que escribes (nombre, descripción, categoría, idiomas, los enlaces al archivo, una captura y tu contacto de ayuda), el id, la versión y la huella (SHA-256) de la herramienta, si usa internet y cuándo se comprobó. Nuestro servidor descarga el archivo de tu alojamiento al listarlo y una vez cada noche para comprobarlo, y no guarda nada del archivo. Tus fichas se muestran con tu nombre visible. Se eliminan con tu cuenta y se incluyen cuando descargas tus datos. Consulta las condiciones de las herramientas de la comunidad.

7. Ayuda (support.gliros.com)

Leer los artículos no requiere ningún dato tuyo y no crea cookies. Si usas el formulario de contacto, tu correo, tu nombre si lo das, el tema y tu mensaje se envían por correo a support@gliros.com a través de nuestra cola de correo (se eliminan de la cola en un día), para poder responderte (interés legítimo; contrato si se refiere a tu cuenta). Los mensajes se guardan en el buzón de ayuda hasta 6 meses y después se eliminan. No se guarda nada más del formulario. Nunca te pedimos documentos de identidad ni fotos tuyas. Si nos los envías de todos modos, borramos el adjunto.

Enviar un informe en GlirOS (la aplicación de escritorio y la versión web) solo se envía cuando tú lo decides, después de que GlirOS te muestre exactamente lo que se va a enviar: el tipo de informe, tus palabras, en un informe sobre una respuesta de la IA también esa respuesta, un correo si añades uno para recibir respuesta, la versión de GlirOS y la plataforma, y el texto de diagnóstico que aparece en la vista previa (por ejemplo, mensajes de error recientes). Va a support.gliros.com y lo leemos en nuestro sitio de administración, con un aviso breve a support@gliros.com. No está vinculado a tu cuenta y no se guarda ninguna dirección IP con él (el límite de cuántos informes se pueden enviar guarda solo un valor hash, como mucho dos días). Lo usamos para corregir problemas y mejorar GlirOS (interés legítimo). Cada informe se borra 90 días después de llegar. GlirOS en sí no envía analítica: no se envía nada a menos que envíes un informe.

8. Enlaces compartidos (tools.gliros.com)

Cuando decides compartir el resultado de una herramienta, guardamos lo que compartes (la instantánea, su título, el nombre y la versión de la herramienta, el idioma y las fechas) y lo mostramos a cualquiera que tenga el enlace hasta que caduque (de 1 hora a 30 días, lo eliges tú); después se elimina. Puedes eliminarlo antes. Las denuncias sobre un enlace compartido se guardan hasta que se resuelven. No se guarda ninguna dirección IP, salvo en contadores de límite de uso con hash durante aproximadamente una hora.

Solo los usuarios registrados pueden compartir (una cuenta con el correo confirmado). La instantánea se envía a tools.gliros.com junto con un pase válido durante una hora que lleva un identificador de cuenta opaco (sin correo ni nombre), para que el sitio aplique sus límites y atienda las denuncias. Se guarda hasta que caduca o lo eliminas. Nuestro servidor de cuentas cuenta cuántos pases ha recibido cada cuenta en las últimas 24 horas (no su contenido) y borra ese recuento a los dos días.

9. Registros del servidor y la página de estado

Nuestros servidores web llevan un registro de acceso estándar (dirección IP, hora, dirección solicitada y descripción del navegador) por motivos de seguridad y funcionamiento (interés legítimo). Se conserva hasta 30 días. Las palabras de búsqueda y las direcciones de páginas de la versión web se envían en el cuerpo de la petición, así que no quedan en el registro. status.gliros.com solo muestra el estado de nuestros servicios y no recoge nada de los visitantes.

Recuento de páginas. Nuestros sitios (www, support, community y las páginas de la cuenta) cuentan las páginas que sirven: por hora, qué sitio y qué tipo de página, si el visitante había iniciado sesión o no, si la petición venía de un buscador u otro robot, el país y, si el visitante llegó mediante un enlace desde otro sitio, solo el nombre de ese sitio (por ejemplo, github.com), nunca el resto de la dirección. El país se busca a partir de la dirección IP en nuestro propio servidor en ese momento (con la lista gratuita de países de DB-IP, sin ningún servicio externo); la dirección IP en sí no se guarda con el recuento. No se guarda nada más: ni cuenta, ni cookie, ni descripción del navegador, y los recuentos no se pueden vincular a ti ni entre sí. Los usamos para ver cuánto se usan los sitios y planificar los servidores (interés legítimo). Los recuentos por hora se agrupan en recuentos diarios a los 90 días y se eliminan a los cinco años. Para saber cuántos visitantes distintos tiene un sitio cada día, y cuántos de ellos abren cada tipo de página, el servidor mezcla la dirección IP y la descripción del navegador con una clave aleatoria creada para ese día, y solo guarda el código resultante hasta que termina el día (UTC); entonces se eliminan los códigos y la clave, y solo quedan los números de visitantes de ese día (por sitio y por tipo de página). Así, las visitas de días distintos no se pueden relacionar, y no se usa ninguna cookie para ello. Una visita con la sesión iniciada se marca como de una cuenta nueva mientras la cuenta tenga menos de siete días; no se guarda nada más de la cuenta con los recuentos.

10. Quién más trata datos

• Alojamiento de nuestros servidores: [por completar: hosting].
• Correo: Brevo (Sendinblue SAS, Francia) envía los correos de nuestros servicios (registro, contraseña y soporte, y el boletín, las actualizaciones y los consejos que aceptaste), y nos avisa cuando un correo es devuelto o marcado como spam; Domeneshop AS (Noruega) aloja nuestros buzones.
• Cuando nuestro equipo usa la ayuda para reescribir un mensaje, el asunto y el texto (nunca a quién va) se envían a la empresa de IA elegida en nuestra configuración de administración.
• Solo cuando los eliges: proveedores de IA en la nube, buscadores (Brave, Tavily, Serper, tu propio servidor SearXNG; DuckDuckGo a través de nosotros), servidores de modelos, conectores (servicios MCP) que añades, servicios a los que una herramienta se conecta con tu propia clave o cuenta (por ejemplo, API-Football en Consulta deportiva) y vendedores de herramientas de pago, cada uno con sus propias condiciones. Algunos están fuera del EEE (por ejemplo, en EE. UU.); la transferencia se produce porque eliges usarlos.

No vendemos datos ni los compartimos con nadie para publicidad.

11. Cookies

Solo usamos las cookies necesarias para iniciar sesión y proteger formularios, y ninguna cookie en www.gliros.com, support.gliros.com, status.gliros.com ni tools.gliros.com. Por eso no hay aviso de cookies. La lista completa está en la página de cookies.

12. Tus derechos

• Acceso y portabilidad: home.gliros.com > Mis datos > Descargar mis datos te da, en un archivo, todo lo vinculado a tu cuenta, incluidas tus publicaciones en el foro.
• Supresión: home.gliros.com > Mis datos > Eliminar mi cuenta elimina la cuenta al instante (las publicaciones del foro se anonimizan, ver el apartado 6).
• Rectificación, limitación, oposición y cualquier otra cosa: escribe a contact@gliros.com. Respondemos en un plazo de un mes.
• Puedes presentar una reclamación ante Datatilsynet, la autoridad noruega de protección de datos (datatilsynet.no), o ante la autoridad de tu país.

13. Edad

Debes tener al menos 13 años para crear una cuenta o usar el foro. Las aplicaciones en sí pueden usarse sin cuenta.

14. Cómo protegemos los datos

HTTPS en todas partes; contraseñas con hash argon2id y una clave secreta; tokens de sesión, de correo y de vinculación guardados solo como hash; un usuario de base de datos propio con los mínimos permisos para cada sitio; copias de seguridad cifradas y selladas con una clave sin conexión; el acceso a nuestras herramientas de administración, restringido y protegido con verificación en dos pasos; el acceso remoto, cifrado de extremo a extremo. Lo que se guarda en tu dispositivo puede leerlo cualquiera que use la misma cuenta de Windows o el mismo navegador. Usa una ventana privada en un ordenador compartido y bloquea tu PC.

15. Cambios

Si cambiamos cómo tratamos los datos, primero actualizamos esta página y su fecha, y enviamos un correo a los titulares de cuentas sobre los cambios importantes.