Política de privacidad

Quiénes somos

Laze es un espacio de trabajo para equipos y sus agentes de IA, ofrecido como servicio beta por Reasoning Engine B.V., la empresa detrás de LangWatch, en Gustav Mahlerplein 5, 1082 MS Ámsterdam, Países Bajos ("nosotros").

Las preguntas sobre esta política o tus datos deben dirigirse a rogerio@langwatch.ai.

Nuestro rol: responsable y encargado

Somos responsables de los datos personales sobre los que decidimos nosotros mismos: tu cuenta, cómo inicias sesión, registros de uso y facturación, registros de seguridad, correos electrónicos de soporte y visitas a este sitio.

Para el contenido de un espacio de trabajo somos un encargado del tratamiento. El espacio de trabajo, a través de sus propietarios, es el responsable del tratamiento, y procesamos ese contenido solo bajo sus instrucciones, para ejecutar Laze para este, según el Artículo 28 del RGPD. Si eres miembro de un espacio de trabajo y tienes una solicitud sobre su contenido, pregúntale a sus propietarios; nosotros los ayudamos a responderla.

Qué recopilamos

Solo recopilamos lo que necesitamos para ejecutar Laze:

• Datos de la cuenta: tu nombre, correo electrónico, un hash de tu contraseña si estableces una, y cómo iniciaste sesión.
• Contenido del espacio de trabajo: mensajes, hilos, archivos, apps y sus registros, programaciones, memoria de agentes y páginas de la wiki que tú y tus agentes crean.
• Cuentas conectadas: los tokens de acceso para los servicios que conectas, como Google o GitHub, guardados cifrados en la bóveda del espacio de trabajo.
• Datos de uso y facturación: lo que usó y costó cada agente, app y máquina, y el plan en el que estás.
• Datos técnicos: dirección IP, tipo de navegador, registros de solicitudes y el registro de auditoría de inicios de sesión, uso de claves y aprobaciones, usados para mantener el servicio seguro y funcionando.
• Analíticas del producto: cómo usas Laze, como las páginas que visitas, dónde haces clic, cómo te desplazas y cómo te mueves entre páginas, con todo el texto de la página oculto. Antes de que aceptes las Analíticas del producto, o después de que las rechaces, esto se cuenta sin cookies y sin saber quién eres. Si aceptas, se vincula a tu id de cuenta. Desde nuestros servidores también registramos hitos como crear una cuenta, crear un espacio de trabajo, invitar a alguien e iniciar una suscripción, asociados a tu id de cuenta y al id del espacio de trabajo, nunca a tu correo electrónico ni al nombre de un espacio de trabajo.
• De dónde vienes: las etiquetas de campaña, el sitio de referencia y la ruta de la primera página que abriste, y tu respuesta a "¿Cómo te enteraste de Laze?", que se guardan con tu cuenta cuando creas tu cuenta, sin importar lo que elijas en el banner de cookies. Nunca lo compartimos con redes publicitarias.
• Tu respuesta en el banner de cookies al crear cuenta: si aceptaste, rechazaste o no respondiste, guardada con tu cuenta para que podamos contar las cuentas creadas por estado de consentimiento.
• Tu elección de Análisis del producto en la app: activado o desactivado, cuándo la tomaste y dónde (tu respuesta en el banner de cookies al crear cuenta, la barra en la app o Configuración > Privacidad), guardada con tu cuenta para preguntarte una sola vez y que se aplique en cada dispositivo en el que inicies sesión.

Por qué los usamos, y nuestra base legal

Usamos los datos personales para estos fines, cada uno sobre la base legal indicada:

• Para ofrecer Laze: tu cuenta, inicio de sesión, ejecutar los agentes que pidas, entregar mensajes, archivos y notificaciones, y correos electrónicos de servicio como enlaces para iniciar sesión e invitaciones. Base: cumplimiento de nuestro contrato contigo (Artículo 6(1)(b) del RGPD).
• Para mantener Laze seguro: registros de solicitudes, el registro de auditoría, prevenir abusos e investigar incidentes. Base: nuestro interés legítimo en un servicio seguro y confiable (Artículo 6(1)(f)).
• Para responder solicitudes de soporte y avisarte de los cambios en Laze o en estos documentos. Base: cumplimiento de nuestro contrato, o nuestro interés legítimo.
• Noticias del producto y correos electrónicos de marketing, solo si aceptas recibirlos. Base: tu consentimiento (Artículo 6(1)(a)), que puedes retirar en cualquier momento.
• Contar las visitas sin cookies antes de que aceptes o después de que rechaces el Análisis del producto, y guardar de dónde vienes y tu respuesta del banner de cookies con tu cuenta. Base: nuestro interés legítimo en saber qué páginas y campañas traen personas a Laze (Artículo 6(1)(f)). No se guarda nada en tu dispositivo para esto.
• Análisis del producto con una cookie y la id de tu cuenta, solo si lo aceptas en el banner de cookies. Base: tu consentimiento (Artículo 6(1)(a)), que puedes retirar en cualquier momento en la Configuración de cookies, o en Configuración > Privacidad cuando inicias sesión.
• Para saber qué campañas traen personas a Laze y si los nuevos equipos se ponen en marcha: los hitos de cuenta y espacio de trabajo que registramos desde nuestros servidores. Base: nuestro interés legítimo en mejorar Laze (Artículo 6(1)(f)).
• Para medir nuestros anuncios, solo si aceptas la Publicidad en el banner de cookies. Base: tu consentimiento (Artículo 6(1)(a)).
• Para mantener los registros de facturación e impuestos. Base: nuestras obligaciones legales (Artículo 6(1)(c)).
• Contenido del espacio de trabajo: procesado solo bajo las instrucciones del espacio de trabajo, como su encargado del tratamiento.

Qué no hacemos nunca

No vendemos datos personales, los usamos para medir nuestros propios anuncios solo con tu consentimiento, nunca te dirigimos anuncios desde tu espacio de trabajo y no usamos el contenido de tu espacio de trabajo para entrenar modelos de IA. No tomamos decisiones sobre ti por medios automatizados que tengan efectos legales o significativos similares.

Datos de usuario de Google

Cuando inicias sesión con Google o conectas un servicio de Google como Gmail, Google Calendar o Google Drive, Laze solo pide el acceso que necesita la función, y lo apruebas en la pantalla de consentimiento de Google.

Laze usa los datos de usuario de Google solo para ofrecer las funciones que usas, por ejemplo, que un agente lea tu bandeja de entrada o escriba un borrador de correo electrónico cuando tú o tu espacio de trabajo se lo pidan. No vendemos los datos de usuario de Google, no los usamos para publicidad y no los usamos para entrenar o mejorar modelos generales de IA o de aprendizaje automático. No los transferimos a terceros, excepto cuando sea necesario para ofrecer o mejorar funciones para el usuario, para cumplir la ley, o como parte de una fusión o adquisición tras avisarte. Las personas de Reasoning Engine B.V. no los leen a menos que nos lo pidas, sea necesario por seguridad o lo exija la ley.

Cuando un agente trabaja con datos de Google para ti, Laze envía la parte que la tarea necesita al modelo de IA que ejecuta esa tarea, y solo para esa tarea. Laze no usa datos de Google Workspace, ni nada derivado de ellos, para desarrollar, mejorar o entrenar modelos generales de IA o de aprendizaje automático. Los modelos propios de Laze se ejecutan bajo los términos de la API que no permiten al proveedor entrenar con ellos; un agente que ejecutas en tu propio plan de Claude o ChatGPT funciona según los términos de ese plan.

El uso y transferencia por parte de Laze de la información recibida de las API de Google cumple con la Política de datos de usuario de los servicios de la API de Google, incluidos los requisitos de uso limitado.

Puedes desconectar una cuenta de Google en Laze en cualquier momento, lo que elimina sus tokens, y revocar el acceso desde la configuración de tu cuenta de Google.

Modelos de IA

Cuando ejecutas Claude Code o Codex en tu propio plan de Claude o ChatGPT, desde tu máquina propia o en tu computadora de agentes, el agente envía sus solicitudes a Anthropic u OpenAI bajo tu propia cuenta y los términos de ese proveedor. Laze pasa el contenido que el agente necesita para cada solicitud y nada más.

Los agentes en los modelos propios de Laze llegan a ellos a través de la puerta de enlace de IA de LangWatch, que Reasoning Engine B.V. administra por su cuenta. La puerta de enlace pasa cada solicitud a OpenAI, que sirve a estos modelos y está en la lista de subencargados del tratamiento. Un admin del espacio de trabajo puede desactivar los modelos propios de Laze.

Un admin del espacio de trabajo puede activar la integración con LangWatch. Entonces, las trazas de los agentes que aloja Laze, cada turno con sus llamadas a herramientas, tokens, costo y errores, van al proyecto de LangWatch que elija el admin, en el nivel de contenido que elija el admin: Completo, con entradas, salidas y resultados de herramientas, o Solo metadatos, sin texto. Los valores de la bóveda se ocultan en ambos niveles. Reasoning Engine B.V. administra LangWatch Cloud y está en la lista de subencargados del tratamiento; un LangWatch alojado en sus propios servidores es propiedad del espacio de trabajo.

Quién los procesa para nosotros

Solo compartimos datos personales con los proveedores de servicios que nos ayudan a ejecutar Laze, cada uno bajo un acuerdo de procesamiento de datos: Scaleway para alojamiento, copias de seguridad y correo electrónico de servicio en la UE, Cloudflare para DNS y protección de red, Google para Iniciar sesión con Google, OpenAI para los modelos propios de Laze, PostHog para el análisis del producto en la UE y, para los espacios de trabajo que lo activen, LangWatch para las trazas de los agentes. La lista de subencargados del tratamiento nombra a cada uno con su propósito, los datos que maneja, dónde y sobre qué base de transferencia.

Los servicios que conectas tú mismo, como Google Workspace, GitHub o un servidor MCP, reciben los datos que tus agentes les envían cuando tú lo pides, bajo sus propios términos. La misma página los lista por separado.

Solo revelamos datos personales a las autoridades cuando la ley lo exige.

Dónde se almacenan los datos y transferencias fuera de la UE

Laze almacena los espacios de trabajo, los archivos, la bóveda y las copias de seguridad en la Unión Europea, en servidores de Scaleway en Francia y los Países Bajos.

Algunos proveedores tienen sede en Estados Unidos o manejan una red global. Para ellos nos apoyamos en el Marco de Privacidad de Datos UE-EE. UU. donde el proveedor está certificado, y en las cláusulas contractuales tipo de la Comisión Europea en sus acuerdos de procesamiento de datos.

Cuánto tiempo los guardamos

• Datos de la cuenta: mientras tu cuenta esté abierta. Cuando nos pides que eliminemos tu cuenta, la eliminamos en un plazo de 30 días.
• Contenido del espacio de trabajo: mientras el espacio de trabajo exista. Cuando sus propietarios nos piden que lo eliminemos, lo eliminamos en un plazo de 30 días.
• Tokens de cuentas conectadas: hasta que desconectas el servicio o el espacio de trabajo se elimina.
• Registros del servidor, que contienen direcciones IP y detalles de las solicitudes: hasta 90 días.
• El registro de auditoría de inicios de sesión, uso de claves y aprobaciones: mientras el espacio de trabajo exista, como su registro de seguridad. Después de eliminar tu cuenta, tus entradas solo mantienen una id aleatoria, sin nombre, correo electrónico, dirección IP o detalles del navegador, y desaparecen cuando se elimina el espacio de trabajo.
• Copias de seguridad: las copias de seguridad diarias cifradas se guardan por un máximo de 6 meses, así que los datos eliminados desaparecen de ellas en menos de 6 meses.
• Registros de facturación: 7 años, como lo exige la ley fiscal neerlandesa.
• Sesiones de inicio de sesión: terminan cuando cierras sesión, o 7 días después de tu último uso de Laze.
• Analítica de producto en PostHog: grabaciones de sesión, con todo el texto oculto, durante 30 días, y eventos de analítica durante hasta 1 año.

Seguridad

Los datos viajan a través de conexiones cifradas. Los secretos de cada espacio de trabajo se cifran con una clave propia, cada revelación de un secreto se registra y los agentes de Laze se ejecutan en sandboxes de gVisor que nunca contienen tus claves. Las copias de seguridad se cifran antes de salir del servidor. El acceso a los sistemas de producción está limitado a las personas que administran Laze.

Brechas de datos

Si una brecha afecta datos personales de los que somos el responsable del tratamiento, lo informamos a la Autoriteit Persoonsgegevens en 72 horas cuando el RGPD lo exige, y avisamos a las personas afectadas sin demoras indebidas cuando sea probable que ponga sus derechos en alto riesgo. Si afecta el contenido del espacio de trabajo, les avisamos a los propietarios del espacio de trabajo sin demoras indebidas, con lo que necesitan para cumplir sus propias obligaciones.

Acuerdo de procesamiento de datos

Un acuerdo de procesamiento de datos bajo el Artículo 28 del RGPD, que cubre el contenido del espacio de trabajo, está disponible si se lo solicitas a rogerio@langwatch.ai. Anunciamos cualquier nuevo subencargado del tratamiento en la lista de subencargados y por correo electrónico a los propietarios de los espacios de trabajo al menos 14 días antes de que empiece a procesar datos personales, para que puedan oponerse.

Tus derechos

Bajo el RGPD tienes derecho a:

• ver los datos personales que tenemos sobre ti y obtener una copia;
• hacer que se corrijan si están mal;
• hacer que se eliminen;
• restringir cómo los usamos;
• recibirlos en un formato portátil;
• oponerte al procesamiento basado en nuestro interés legítimo;
• retirar tu consentimiento en cualquier momento, sin afectar lo ocurrido antes.

Para usar cualquiera de estos derechos, envía un correo electrónico a rogerio@langwatch.ai desde la dirección de tu cuenta. Es posible que te pidamos que confirmes tu identidad y respondemos en un mes; para solicitudes complejas podríamos tomar dos meses más y explicarte por qué. Ejercer tus derechos es gratis. Para el contenido en un espacio de trabajo, pasamos tu solicitud a sus propietarios y los ayudamos a responder.

También puedes presentar una queja ante la autoridad supervisora holandesa, la Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), o ante la autoridad de donde vives o trabajas.

Cookies

Laze establece estas cookies porque el servicio las necesita, sin importar lo que elijas en el aviso de cookies:

• Una cookie de sesión en laze.so que te mantiene con la sesión iniciada. Dura 7 días, se renueva mientras usas Laze y se elimina al cerrar sesión.
• Una cookie de corta duración durante el inicio de sesión con Google que protege el proceso contra falsificaciones. Caduca a los 10 minutos.
• Una cookie de sesión en la dirección propia de una app de Laze, cuando abres una app, que inicia tu sesión en esa app. Dura 8 horas.

Laze también guarda algunas preferencias de visualización, como el tema de color, en el almacenamiento local de tu navegador, y tu respuesta al aviso de cookies bajo "laze.consent": si permitiste los análisis de producto y la publicidad, y cuándo. Se mantiene durante 12 meses; después de eso, el aviso vuelve a preguntar. Puedes cambiarlo en cualquier momento desde la configuración de cookies en el pie de página del sitio. Cloudflare, que protege el sitio, puede establecer una cookie de seguridad cuando debe comprobar que un visitante no es un bot.

Analíticas del producto: PostHog se ejecuta en su nube de la UE en Fráncfort, descarta las direcciones IP y oculta todo el texto de la página. Antes de que aceptes las Analíticas del producto, o después de que las rechaces, solo conserva un id aleatorio en la memoria de la página, no establece ninguna cookie ni guarda nada en tu dispositivo. Solo después de que aceptes las Analíticas del producto, PostHog conserva un id aleatorio en una cookie propia llamada ph_<project key>_posthog y en el almacenamiento local, durante un máximo de 12 meses, y te identifica por tu id de cuenta cuando has iniciado sesión.

Dentro de la app con la sesión iniciada (la app web, la app de escritorio y la app de iPhone), tu elección de análisis de producto se guarda con tu cuenta en lugar de en tu navegador, para preguntarte a lo sumo una vez y que se aplique en cada dispositivo. Si respondiste al aviso de cookies antes de crear cuenta, se usa esa respuesta. Los píxeles de anuncios y marketing nunca se cargan dentro de la app, sin importar tu elección. Puedes cambiarla en cualquier momento en Configuración > Privacidad.

Publicidad: el Reddit Pixel, la LinkedIn Insight Tag, el Meta Pixel y Google Ads solo se cargan mientras Publicidad está permitida, para indicar a esas redes que te registraste. El Reddit Pixel y el Meta Pixel están activos; LinkedIn y Google Ads todavía no, y actualizaremos esta política antes de activar cualquiera de ellos. El Meta Pixel, operado por Meta Platforms Ireland Limited, guarda las cookies propias _fbp y _fbc durante un máximo de 90 días. Cuando te registras con Publicidad permitida, nuestro servidor también se lo comunica a Meta mediante su API de Conversiones, y tu correo electrónico solo se envía como hash SHA-256.

A quién se pregunta primero: en la UE, el EEE, el Reino Unido y Suiza, y siempre que no podamos saber dónde estás, solo funciona el recuento en memoria hasta que respondas al banner de cookies. En el resto del mundo no hay banner: Analítica de producto y Publicidad están activadas hasta que las desactives con Tus opciones de privacidad, en el pie del sitio o en Configuración > Privacidad. Así también te opones a la venta o el intercambio de tu información personal para anuncios. Si tu navegador envía Global Privacy Control, lo tratamos como esa oposición y no se carga ningún píxel publicitario, estés donde estés. Sabemos dónde estás por el país que Cloudflare indica para tu conexión, y no lo guardamos.

Menores de edad

Laze no está pensado para menores de 16 años, y no recopilamos sus datos a sabiendas. Si crees que un menor nos ha dado datos personales, avísanos y los eliminaremos.

Cambios

Cuando esta política cambia, la actualizamos aquí y cambiamos la fecha a continuación. Te avisamos por correo electrónico antes de que un cambio que afecte cómo usamos tus datos entre en vigencia.

Contacto

Reasoning Engine B.V., Gustav Mahlerplein 5, 1082 MS Ámsterdam, Países Bajos. rogerio@langwatch.ai

Última actualización: 30 de octubre de 2026.

Esta página también se ofrece en otros idiomas por comodidad; si hay diferencias, prevalece la versión en inglés.