Política de Privacidad

1. Datos tratados

AxenomIA puede tratar nombre, correo electrónico, institución, rol, identificadores de sesión y dispositivo, estaciones activadas, fechas de acceso, módulos utilizados, eventos técnicos, archivos que el usuario decida cargar y comunicaciones de soporte.

2. Finalidades

Los datos se utilizan para autenticar usuarios, administrar licencias y estaciones, prestar el servicio, mantener seguridad y trazabilidad, entregar soporte, medir uso institucional y mejorar la operación de la plataforma.

3. Separación institucional

Las cuentas y eventos de uso se asocian a una organización. AxenomIA aplica controles de acceso por organización y rol para evitar que usuarios de una institución administren datos de otra.

4. Contraseñas y sesiones

Las contraseñas no se almacenan en texto plano. Se utilizan funciones criptográficas de derivación de clave y sales individuales. Los identificadores de sesión se almacenan mediante hash y las cookies de sesión se configuran con controles de seguridad del navegador.

5. Archivos técnicos

Los archivos CAD, científicos o académicos se usan solo para las funciones solicitadas por el usuario. En la nube se guardan comprimidos: los datos de la cuenta y la descripción de cada documento (nombre, fecha, versión, tamaño) en la base de datos de AxenomIA, y el contenido en un servicio de almacenamiento de objetos, ambos con cifrado en reposo provisto por esos servicios. Se conserva solo la versión vigente de cada documento y un registro de sus versiones (fecha, cuenta, dispositivo y huella SHA-256, sin el contenido). Un documento eliminado por su titular se borra, junto con su registro. Al terminar un contrato institucional, sus cuentas quedan 60 días en modo «solo lectura y descarga» para bajar sus documentos (uno a uno o todos en un ZIP desde «Mis documentos»); después se eliminan. El personal de AxenomIA no abre documentos de usuarios, salvo para soporte solicitado por su titular o por obligación legal.

6. Datos de menores y entornos educacionales

Cuando una institución educacional habilite cuentas de estudiantes, será responsable de contar con las autorizaciones y bases de legitimidad que correspondan a su relación con dichos usuarios. AxenomIA debe configurarse para minimizar los datos personales solicitados.

7. Proveedores tecnológicos

La prestación utiliza proveedores de infraestructura y base de datos (Render), almacenamiento de objetos (un servicio compatible con S3, como Cloudflare R2), correo, pagos y servicios de IA. A la IA de Sofía se envía solo lo necesario para responder: la pregunta, un resumen del modelo abierto (operaciones, medidas, material, masa) y las imágenes que el usuario adjunte; no se envía el archivo completo, y nada se envía de un Proyecto confidencial. AxenomIA usa estos servicios bajo condiciones que excluyen el uso de los datos para entrenar sus modelos, según lo que cada proveedor ofrece en su servicio empresarial o de API.

8. Derechos y contacto

Las solicitudes relativas a acceso, corrección, eliminación u otras materias de privacidad podrán canalizarse a través del contacto oficial informado por Stardesign I+D+i SpA.