Política de privacidad
Última actualización: 22 de octubre de 2026
En pocas palabras. SanitAIze.me sustituye en tu propio navegador algunos datos personales
(DNI, teléfonos, tarjetas, correos electrónicos, cuentas bancarias y lo que tú marques) por marcadores como [DNI_1] antes de enviar el mensaje
a la IA. Nuestro servidor y el proveedor de IA reciben el texto con los marcadores, no esos datos.
La tabla que relaciona cada marcador con su dato real se queda en tu navegador.
Pero la protección tiene límites: solo se sustituye lo que se detecta o marcas tú. Un nombre, una dirección o una historia que te identifique viajan tal cual si no los marcas. Revisa el mensaje antes de enviarlo.
1. Responsable del tratamiento
- Titular: Ilmatar S.L.
- CIF: B87065967
- Domicilio: Calle Gonzalo Sandino, 18, 28039 Madrid
- Correo de contacto: asistencia@ilmatar.es
2. Qué datos tratamos, para qué y durante cuánto tiempo
| Dato | Para qué | Base legal | Plazo |
|---|---|---|---|
| Tu correo electrónico | Identificar tu cuenta y enviarte los códigos de acceso. | Ejecución del contrato (art. 6.1.b RGPD). | Mientras tengas cuenta. |
| Fecha de aceptación de las condiciones | Poder demostrar que las aceptaste. | Obligación legal e interés legítimo (art. 6.1.c y 6.1.f). | Mientras tengas cuenta. |
| Códigos de acceso (guardados cifrados) y la IP desde la que se piden | Comprobar el código y limitar los intentos para evitar abusos. | Interés legítimo en la seguridad del servicio (art. 6.1.f). | 24 horas. |
| Conversaciones de las cuentas (texto ya anonimizado y títulos) | Que puedas volver a tus conversaciones y enviar el historial a la IA para que tenga contexto. | Ejecución del contrato (art. 6.1.b). | Hasta que borres la conversación o la cuenta. |
| Registros de uso: modelo, tokens consumidos, coste y movimientos de saldo | Cobrar el uso, llevar la contabilidad y detectar abusos. | Ejecución del contrato y obligación legal (art. 6.1.b y 6.1.c). | Mientras tengas cuenta. |
| Códigos regalo canjeados: qué código (guardado cifrado), cuándo y cuánto saldo sumó | Abonar el saldo y evitar que un código se use dos veces. | Ejecución del contrato (art. 6.1.b). | Mientras tengas cuenta. Si la borras, el código sigue marcado como usado, sin vínculo con tu correo. |
| Pagos: importe, moneda, saldo abonado, fecha e identificador del pago en Stripe | Abonar el saldo comprado y llevar la contabilidad. | Ejecución del contrato y obligación legal (art. 6.1.b y 6.1.c). | El plazo que exija la normativa fiscal y mercantil. Si borras la cuenta, se conservan sin vínculo con tu correo. |
| Sesión (se guarda solo un resumen cifrado del identificador, no el identificador) | Mantener tu sesión iniciada. | Ejecución del contrato (art. 6.1.b). | 30 días desde el último uso, o hasta que cierres la sesión. |
| Uso sin cuenta (invitado): IP y número de mensajes | Aplicar el límite de mensajes gratuitos. | Interés legítimo en evitar abusos (art. 6.1.f). | La IP, 24 horas. El contador, 30 días. |
| Registros técnicos del servidor web (IP, fecha, página pedida) | Seguridad y resolución de errores. | Interés legítimo (art. 6.1.f). | [PLAZO DE LOS REGISTROS DEL SERVIDOR]. |
Las conversaciones de los invitados no se guardan en el servidor: pasan por él hacia la IA y se quedan solo en la pestaña del navegador.
No hacemos perfiles, no vendemos datos, no mostramos publicidad y no usamos tus conversaciones para entrenar modelos.
3. Qué se guarda en tu navegador
SanitAIze.me no usa cookies. Usa el almacenamiento local del navegador, que es imprescindible para que funcione:
- El identificador de tu sesión, para no tener que entrar cada vez.
- La tabla de correspondencias de cada conversación (qué dato real hay detrás de cada marcador). Se guarda sin cifrar: cualquiera que use tu navegador puede verla. Por eso las conversaciones solo se pueden descifrar en el equipo donde se escribieron. Se borra al borrar la conversación; para borrarlas todas, borra los datos de este sitio desde los ajustes del navegador.
- Tus datos protegidos, la lista de palabras que pides anonimizar siempre. También se guarda sin cifrar y solo en este navegador: no llega a nuestro servidor. Cerrar sesión no la borra; se borra desde el propio menú o borrando los datos de este sitio.
Si instalas la aplicación, se guarda además una página para mostrar cuando no hay conexión.
4. A quién llegan los datos
Solo a los proveedores que necesitamos para dar el servicio, que actúan por cuenta nuestra:
- Alojamiento: OVHcloud (OVH SAS, Francia), donde están el servidor y la base de datos.
- Envío de correo: Brevo (Sendinblue SAS, Francia), que recibe tu correo electrónico y el código de acceso.
- Pagos: Stripe (Stripe Payments Europe, Ltd., Irlanda), que recibe tu correo electrónico y los datos de pago que introduces en su página. Los datos de la tarjeta los trata Stripe directamente: nunca llegan a nuestro servidor. Stripe conserva sus propios registros de pago según su política de privacidad.
- Proveedores de IA: reciben el texto de tus mensajes, ya anonimizado, y el historial de la conversación.
Solo el del modelo que elijas:
- Anthropic (Claude), OpenAI (GPT) y Google (Gemini): Estados Unidos.
- DeepSeek: República Popular China. Es el modelo que se usa en los mensajes gratuitos.
- Redes de distribución de código (cdn.tailwindcss.com, cdnjs.cloudflare.com y cdn.jsdelivr.net): sirven parte del código de la página y, como cualquier servidor web, ven tu IP al descargarlo.
Los proveedores de IA reciben el texto a través de su API, cuyas condiciones son distintas de las de sus aplicaciones de chat. Pueden conservarlo durante un tiempo para vigilar abusos, según sus propias políticas.
Transferencias fuera del Espacio Económico Europeo
Enviar el mensaje a Anthropic, OpenAI o Google supone una transferencia a Estados Unidos, amparada por el Marco de Privacidad de Datos UE-EE. UU. o por cláusulas contractuales tipo de la Comisión Europea. Enviarlo a DeepSeek supone una transferencia a China, un país sin decisión de adecuación de la Unión Europea: su nivel de protección de datos no se considera equivalente al europeo.
El diseño de SanitAIze.me está pensado para que lo que sale del Espacio Económico Europeo sea texto sin datos personales. Pero, como se ha dicho, eso depende de que los datos se detecten o los marques. Si tu mensaje contiene datos personales sin anonimizar, llegarán al proveedor. Si no quieres que un mensaje llegue a un proveedor concreto, elige otro modelo.
5. Menores
Para crear una cuenta hay que ser mayor de edad. Si sabemos que una cuenta es de una persona menor de edad, la borraremos.
6. Tus derechos
Puedes pedir acceso a tus datos, su rectificación o su supresión, oponerte a su tratamiento, pedir que se limite o recibirlos en un formato estructurado (portabilidad). Escribe a asistencia@ilmatar.es desde el correo de tu cuenta. Responderemos en un mes como máximo.
Borrar tu cuenta: pídelo en esa misma dirección. Se borran tu correo, tus conversaciones, tus sesiones y tus registros de uso y de saldo. Los registros de pago se conservan, sin vínculo con tu correo, el tiempo que exija la ley.
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
7. Seguridad
La conexión va siempre cifrada (HTTPS). Los códigos de acceso y las sesiones se guardan como resúmenes cifrados, no en claro. No hay contraseñas que se puedan filtrar.
8. Cambios
Si cambiamos esta política de forma importante, te lo avisaremos por correo o al entrar en la aplicación.