Política de privacidad
Última actualización: 5 de octubre de 2026
Esta política describe el tratamiento de datos por tokenizar.site y distingue la cuenta, los pagos y el licenciamiento del funcionamiento de los programas de escritorio. Incluye las limitaciones actuales de conservación y eliminación, sin presentar funcionalidades pendientes como disponibles.
1. Responsable y contacto
El responsable de tokenizar.site es NICOLAS QUINDT, que opera bajo la marca LYRA AI, con domicilio legal y de contacto en RIO NEGRO 124, BELEN DE ESCOBAR, BUENOS AIRES, ARGENTINA. El contacto disponible para consultas sobre privacidad y ejercicio de derechos es hola@tokenizar.site.
2. Datos tratados
Cuenta: email, nombre opcional, fecha de creación y contraseña almacenada como hash bcrypt. Se mantienen datos técnicos para validar e invalidar sesiones y tokens de recuperación con vencimiento.
Licenciamiento: clave, producto, plan, estado, compra y vencimiento; identificador y nombre del equipo, fechas de activación, último contacto de validación y desactivación. El identificador del equipo es un hash, pero está vinculado a una licencia y a una cuenta: no debe considerarse anónimo.
Pagos: referencias de cliente, suscripción, pago y sesión de checkout de Stripe, e identificadores de eventos utilizados para evitar procesar dos veces la misma operación. Los datos de tarjeta se introducen en Stripe; la aplicación no almacena el número completo ni el CVV.
Seguridad: la dirección IP recibida se utiliza para limitar solicitudes. Los contadores persistentes emplean una clave hash y una ventana de vencimiento; las entradas vencidas se limpian gradualmente con la actividad del servicio. Esto no equivale a una eliminación inmediata de todo registro de IP en el hosting.
Telemetría técnica: el servicio recibe lotes de eventos técnicos de NLI. Su alcance y limitaciones se detallan en la sección Telemetría técnica de NLI. Los identificadores técnicos no garantizan por sí solos anonimato.
Telemetría técnica de NLI
Qué recopilamos
Los lotes incluyen schema_version, batch_id, installation_id, fecha y hora de generación, tipo y timestamp del evento y metadata o payload técnico permitido por el Event Bus. Pueden describir el funcionamiento de Router, Provider, Model, Orchestrator, Memory, Application, Project, IDE y otros eventos oficialmente definidos.
Las métricas útiles para benchmark incluyen conceptualmente modelo, proveedor, timestamp técnico, tiempo de respuesta, latencia, consumo de tokens, rendimiento y resultado técnico. Esta descripción de finalidad no significa que exista ya una plataforma de benchmarks ni que todos esos campos estén presentes en cada evento.
El contrato actual transporta installation_id, un identificador técnico de instalación para agrupar estadísticas; no representa deliberadamente un nombre, una licencia ni machine_id. No equivale a anonimato garantizado y puede quedar comprendido en una definición legal amplia de dato personal. La finalidad de benchmark no necesita identificar al usuario, su cuenta, computadora o licencia. Está pendiente revisar qué identificadores pueden eliminarse o desacoplarse; no se afirma que esa minimización esté implementada.
Contenido excluido
La telemetría no está diseñada para recopilar contenido personal ni contenido de trabajo del usuario. Se limita a información técnica necesaria para diagnóstico, rendimiento, estadísticas y mejora del servicio. Su contrato prohíbe enviar:
- Prompts, respuestas completas y conversaciones.
- Código fuente, archivos, diffs y contenido creado por el usuario.
- Claves API, credenciales, claves de licencia y machine_id.
- Información personal ingresada por el usuario.
Estas exclusiones delimitan los datos autorizados; no son una garantía de que cada payload esté filtrado automáticamente. La recepción actual aún requiere mejoras de validación del contrato técnico. No envíes contenido excluido como telemetría.
Para qué
La telemetría técnica se utiliza para medir el rendimiento de modelos y proveedores, diagnosticar funcionamiento, generar estadísticas y construir comparaciones y benchmarks históricos. Su finalidad es evaluar el funcionamiento técnico y su evolución temporal, mejorar NLI y contribuir al futuro IA Market Cap; no analizar al usuario ni recopilar su contenido personal o de trabajo. Estas finalidades no autorizan datos adicionales y cualquier tratamiento que requiera consentimiento específico debe contar con él.
Carácter secundario
La telemetría opera como un sistema técnico best-effort: su entrega no está garantizada y no constituye una función necesaria para el uso básico de NLI. La conservación y sus limitaciones operativas se describen a continuación.
Retención
La información histórica de rendimiento puede conservarse mientras sea necesaria o útil para series históricas, comparación temporal, benchmarking y análisis de modelos y proveedores. No se establece un vencimiento fijo arbitrario ni un borrado automático por antigüedad. Esto no autoriza conservar contenido prohibido ni identificadores innecesarios indefinidamente y no limita los derechos aplicables. La minimización de identificadores del contrato actual sigue pendiente; no existe actualmente un sistema de métricas agregadas que garantice su desvinculación de una instalación.
3. Finalidades y datos necesarios
Los datos de cuenta y licencia permiten autenticarte, gestionar compras, validar el derecho de uso y controlar activaciones. Las referencias de pagos permiten asociar el pago con la licencia y gestionar suscripciones. Resend se utiliza para enviar recuperación de contraseña y confirmación de compra con la clave de licencia.
La IP y los contadores se utilizan para protección frente al abuso. La telemetría técnica tiene fines de diagnóstico y análisis del funcionamiento previstos por su contrato. No hay un sistema de avisos automáticos de vencimiento implementado actualmente.
La aplicación web no incorpora seguimiento publicitario ni un chat que envíe tus proyectos a un modelo de IA. Estos límites de la web no describen todas las funciones de los programas de escritorio ni el tratamiento independiente de los proveedores.
4. Fundamento del tratamiento
Los datos indispensables de cuenta, pago y licenciamiento se tratan para gestionar la relación contractual y prestar el servicio solicitado, conforme a la legislación aplicable. La información obligatoria por ley y las medidas de seguridad tienen finalidades distintas del consentimiento para usos opcionales.
Leer esta política o crear una cuenta no constituye una autorización general para cualquier uso de datos. Cuando un tratamiento requiera consentimiento, debe informarse y obtenerse de forma específica. Esta política no acredita por sí sola cumplimiento de todos los regímenes internacionales.
5. Proveedores y destinatarios
Stripe procesa la información necesaria para gestionar pagos en su checkout alojado. Desde la aplicación recibe el email de la cuenta y referencias de usuario, producto y plan; recibe además la información de pago que ingresás allí. Tokenizar no almacena directamente los datos completos de tarjeta ni el CVV. El tratamiento realizado por Stripe está sujeto también a su propia Política de privacidad.
Resend entrega los emails transaccionales. Recibe el destinatario y el contenido del mensaje, que puede incluir nombre, producto, plan y clave de licencia, o el enlace de recuperación de contraseña. Consultá su Política de privacidad y su acuerdo de tratamiento.
Hostinger aloja el servicio y la base de datos. Su infraestructura interviene en el almacenamiento y la operación técnica del sitio. Consultá su Política de privacidad.
Estos proveedores operan bajo sus propios términos y políticas; LYRA AI no controla por completo su tratamiento independiente. Esto no elimina las responsabilidades que correspondan a quien opera tokenizar.site por la selección y el uso de proveedores.
6. Conservación y seguridad
Los datos necesarios para prestar el servicio incluyen cuenta, email, identidad interna, licencias, estado de suscripción o pago, activaciones e información para determinar el acceso al producto. Se conservan mientras sean necesarios para autenticar al usuario, mantener su cuenta, acreditar compras, gestionar licencias y accesos, sostener la relación comercial y cumplir obligaciones aplicables. No se les aplica un vencimiento fijo arbitrario. Desactivar una máquina no elimina la cuenta; su historial debe limitarse a la necesidad operativa o legal.
Esta conservación es distinta de la información técnica para benchmark descrita arriba. La revisión de las categorías es responsabilidad del operador, sin un sistema nuevo de eliminación automática. Las solicitudes de cierre o supresión se atienden manualmente por hola@tokenizar.site, conservando sólo lo que corresponda por necesidad operativa o legal. Los registros de pagos y compras se conservan en la medida exigida por obligaciones legales, contables, fiscales o defensa de derechos. Logs y backups dependen de la necesidad operativa y de las capacidades reales de los proveedores; no se promete un plazo fijo no confirmado ni eliminación instantánea.
Se utilizan hashes de contraseña, cookies HttpOnly, comprobación de sesiones, controles de acceso y límites de solicitudes; las respuestas de licenciamiento se firman criptográficamente. Estas medidas reducen riesgos, pero no permiten garantizar seguridad absoluta ni afirmar un cifrado de todos los datos almacenados.
7. Derechos y solicitud de cierre o eliminación
Podés solicitar acceso, rectificación, actualización o supresión cuando corresponda, y los demás derechos reconocidos por la normativa que te resulte aplicable. El nombre se puede actualizar en la configuración de tu cuenta. Para otras solicitudes o para pedir el cierre, escribí desde el email de la cuenta a hola@tokenizar.site, indicando qué solicitás; no incluyas contraseñas ni claves completas.
NICOLAS QUINDT atiende estas solicitudes manualmente. No existe autoservicio de eliminación integral. El procedimiento comprende verificar razonablemente la identidad, delimitar los datos y obligaciones aplicables, efectuar las actuaciones que correspondan y comunicar el resultado y las excepciones. Enviar un email no produce un borrado automático.
El cierre de cuenta, la cancelación de una suscripción y la supresión de datos son actuaciones distintas. No se promete borrar archivos locales de NLI Desktop ni eliminar instantáneamente backups o registros de terceros. Consultá el procedimiento de solicitudes de privacidad.
Cualquier excepción de conservación debe tener una causa jurídica aplicable, como una obligación fiscal, una disputa o prevención de fraude, y no justifica conservar indefinidamente todos los datos. Se aplican los plazos legales de cada derecho: en Argentina, el acceso tiene un plazo de 10 días corridos y la rectificación, actualización o supresión que corresponda, de 5 días hábiles. La falta de automatización no suspende esos derechos.
Podés consultar la información oficial y presentar un reclamo ante la AAIP, sin perjuicio de otras vías que correspondan.
9. Menores
El servicio está dirigido exclusivamente a personas de 18 años o más con capacidad legal para contratar. Al aceptar los Términos declarás cumplir ambos requisitos. No solicitamos DNI, documentos ni fecha de nacimiento para esta finalidad; esta declaración no equivale a una comprobación documental de edad. Si considerás que se trataron datos de una persona menor, contactanos; no envíes información sensible innecesaria.
10. Transferencias internacionales
La intervención de hosting, pagos y email puede implicar tratamiento en otros países. La ubicación concreta del hosting y de las copias, los subencargados y las garantías contractuales de las transferencias requieren confirmación; no se afirma que todos los datos permanezcan en Argentina.
La política de un proveedor no demuestra por sí sola que una transferencia cumpla la normativa aplicable. La revisión debe considerar destino, función del proveedor y garantías exigibles.
11. Software e inteligencia artificial
Los productos presentados en este sitio incluyen herramientas de IA y se describen como compatibles con modelos locales y servicios externos. Ejecutar un programa en tu computadora no significa que todas sus funciones procesen datos únicamente allí.
Antes de utilizar funciones de IA de un producto, consultá su documentación y configuración para conocer qué contenido se envía, a qué proveedor y con qué finalidad. El checkout y el licenciamiento de esta web no requieren enviar tus conversaciones o archivos de proyecto a un modelo. No se ofrece aquí una garantía universal sobre el procesamiento de cada proveedor o de cada versión del software.
Los resultados de IA pueden ser incorrectos, incompletos o inadecuados. Verificá los resultados antes de utilizarlos, especialmente si afectan datos, personas o decisiones relevantes.
12. Cambios y contacto
Las actualizaciones de esta política se identificarán con su fecha. Un cambio de texto no autoriza por sí solo nuevos tratamientos: deben cumplirse la información y el consentimiento que exija la ley. Para consultas sobre esta política, utilizá Contacto.