Política de privacidad

Last Updated: October 11, 2026

Quiénes somos

Nuestra dirección web es: https://querystreams.com. Query Streams ofrece servicios de integración de datos, consultas, alertas y automatización que le permiten enviar consultas a sus propias bases de datos y fuentes de datos, y recuperar los resultados en hojas de cálculo, aplicaciones, herramientas de IA e informes. Nuestro servicio incluye complementos para Google Sheets y Microsoft Excel, un portal web con un generador de consultas, una API REST para acceso programático, el Protocolo de Contexto de Modelo (MCP) para asistentes de IA como Claude y ChatGPT, nuestro propio asistente de IA ("Nova"), alertas e informes programados, y un Agente de Red que usted instala en sus propios sistemas (disponible para Windows, macOS y Linux).

A efectos de la ley de protección de datos, Query Streams es el controlador de su cuenta, facturación y datos del sitio web, y actúa como un procesador (o proveedor de servicios) en su nombre para el contenido de las bases de datos y fuentes de datos que conecte. Los clientes que lo requieran pueden solicitar un Anexo de Procesamiento de Datos.

Información que recopilamos

Información de la cuenta y de la organización. Al crear una cuenta, recopilamos su nombre, dirección de correo electrónico, contraseña (almacenada cifrada) o identidad de inicio de sesión único, nombre de la organización, cargo y cualquier detalle de perfil que decida proporcionar. Si se registra con Google o Microsoft, consulte las secciones correspondientes a continuación.

Información de facturación. Plan de suscripción, facturas y estado de pago. Los datos de la tarjeta son recopilados y almacenados por nuestro procesador de pagos (Stripe); no almacenamos los números completos de la tarjeta.

Uso y telemetría. Información sobre el uso del Servicio: qué funciones, conectores y canales se utilizan; recuento de consultas, tiempos de ejecución, estados de error, tamaño de transferencia de datos; versión del Agente de Red, sistema operativo y estado de salud/actividad; e identidad del cliente (complemento, portal, clave API, clave MCP o cliente de IA conectado) que realizó cada solicitud. Utilizamos esta información para operar, proteger, facturar y mejorar el Servicio.

Soporte de comunicaciones. Los mensajes que envíe al servicio de asistencia y el contexto de la cuenta necesario para poder ayudarle.

Datos de los visitantes del sitio web. Cuando navegas por querystreams.com, recopilamos registros web estándar (dirección IP, navegador, páginas visitadas, sitio de referencia) y análisis propios sobre cómo los visitantes utilizan nuestro sitio. Consulta la sección "Cookies, análisis y publicidad" a continuación.

Cómo se gestionan los datos de su base de datos

El agente de red se ejecuta en sus propios sistemas, almacena localmente las credenciales de su base de datos y ejecuta allí sus consultas. Por defecto, Query Streams actúa como un conducto seguro: Los resultados de las consultas solo pasan por nuestros servidores de retransmisión y en tiempo real mientras están en tránsito hacia el destino que usted seleccionó (una hoja de cálculo, el portal, un cliente de API o un cliente de IA) y se descartan una vez entregados. Monitorizamos los patrones de tráfico y el tamaño de las transferencias para garantizar la calidad del servicio y la facturación, pero no creamos una copia de sus bases de datos en nuestros servidores.

Algunas funciones que usted elija utilizar procesan, y en algunos casos retienen, una cantidad limitada de sus datos para que la función pueda operar. Cuando esto ocurra, lo indicamos aquí:

Captura de esquema (Opcional, por conexión a la base de datos) almacena metadatos de la estructura de la base de datos: nombres de bases de datos, tablas y columnas, tipos de datos, índices y relaciones de clave externa, para que el generador de consultas, Nova y los clientes MCP puedan ofrecer autocompletado y navegación por el esquema. La captura de esquema no almacena datos de filas.
Inteligencia semántica (opcional, por base de datos) se basa en Schema Capture mediante la creación de perfiles de sus tablas. Los perfiles pueden incluir estadísticas de columnas (recuentos de filas, tasas de valores nulos, recuentos distintos), tipos de datos y enumeraciones detectados, relaciones inferidas y un pequeño número de valores de muestra por columnaEstos perfiles se almacenan para que Nova y los clientes de IA puedan escribir mejores consultas. No active la Inteligencia Semántica en bases de datos que contengan datos que no desee analizar; puede desactivarla y eliminar los perfiles almacenados en cualquier momento.
Alertas e informes programados Ejecutamos las consultas guardadas según un cronograma, evaluamos los resultados según tus reglas y entregamos la información (por ejemplo, por correo electrónico o a un destino conectado). Para ello, procesamos los resultados en nuestros servidores y podemos conservar los valores necesarios para evaluar las condiciones de alerta, detectar cambios y mostrar el historial de alertas, así como copias de los informes generados durante el período necesario para su entrega y el historial de entrega.
Asistente de IA Nova Procesa las indicaciones en lenguaje natural que usted escribe, los metadatos del esquema y los perfiles de las bases de datos con las que trabaja, y, cuando le pide que ejecute o explique una consulta, el código SQL y un fragmento delimitado de los resultados. Consulte «Asistente de IA Nova» más abajo.
Consultas federadas (de origen cruzado) Combinamos los resultados de varias conexiones. El proceso de combinación se ejecuta en nuestros servidores y los resultados intermedios se almacenan en memoria únicamente durante la duración de la consulta.
Historial de consultas y consultas guardadas Almacena el texto SQL, los parámetros y los metadatos de ejecución (tiempo, número de filas, estado) de las consultas ejecutadas a través del portal, la API o el MCP, para que tú y tus compañeros de equipo podáis revisarlos y reutilizarlos. El historial no almacena las filas de resultados, salvo que se indique lo contrario en alguna de las funciones mencionadas anteriormente.
Transmisión de complementos de hojas de cálculo Es posible que almacenemos fragmentos de un resultado en nuestro servidor durante unos segundos para que los resultados grandes puedan reconstruirse de forma fiable en Excel o Hojas de cálculo de Google. Los búferes se eliminan cuando la transferencia finaliza o falla.

Salvo lo descrito anteriormente, no almacenamos, vendemos ni utilizamos el contenido de sus bases de datos para ningún otro fin que no sea el de prestarle el Servicio.

Asistente de IA Nova

Nova es el asistente de IA integrado de Query Streams. Al usar Nova, el contenido que proporcionas (tu mensaje, la conversación hasta el momento, los metadatos del esquema y los perfiles de inteligencia semántica para las bases de datos en cuestión, y, cuando le pides a Nova que ejecute o interprete una consulta, el código SQL y un extracto delimitado de sus resultados) se envía a los proveedores de modelos de lenguaje a gran escala que utilizamos para Nova. Nuestros proveedores de IA actuales se enumeran en la sección "Con quién compartimos tus datos" a continuación. Utilizamos estos proveedores bajo términos de API comerciales, según los cuales no utilizan tu contenido para entrenar sus modelos. También podemos ejecutar algunos modelos en la infraestructura que operamos.

Conservamos el historial de conversaciones de Nova para que pueda retomar conversaciones anteriores y registramos métricas de uso (tokens, costo, latencia, modelo) para la facturación y la mejora del servicio. También podemos conservar patrones de consulta verificados que Nova haya identificado como correctos para su organización (por ejemplo, que una unión o filtro específico haya producido el resultado que usted aceptó) con el fin de mejorar las respuestas futuras de Nova exclusivamente para su organización; estos registros contienen referencias SQL y de esquema, no filas de resultados. Puede desactivar las funciones de Nova para su organización y eliminar el historial de conversaciones desde el portal o contactando con el soporte técnico.

Website assistant

querystreams.com offers a chat assistant ("Ask about Query Streams") that answers questions about the product. It is an AI assistant, not a live chat and not Nova: it only has access to our public documentation, pricing, and the page you are reading, and it never connects to your databases or to any account data. When you use it, the messages you type, the address and title of the page you are on, and your browser language are sent to the AI provider that powers it (Anthropic, under business API terms under which your content is not used to train their models). Cloudflare Turnstile runs when you open the assistant to tell people from bots.

We store each conversation (your messages, the assistant's replies, the pages it linked to), the page it started on, the language, the country derived from your IP address, a one-way hash of your IP address (never the address itself), and a random reader identifier that the website keeps in your browser's local storage so that your visits can be joined up; the same identifier is used by our first-party website analytics described below. If you choose to leave your email address in the chat, we store it with a short summary of the conversation so that we can follow up, and we may match it to an existing account to route the reply. We read conversations to improve the assistant's answers and our documentation.

Message text and marketing attribution are removed from a conversation 180 days after it started; the remaining record (topic, outcome, cost, timings) is deleted after two years. Email addresses left in the chat are deleted 90 days after we close them, or earlier on request. If you prefer not to use the assistant, every page also offers an email form, and you can clear the reader identifier by clearing your browser's site data for querystreams.com.

Cookies, análisis y publicidad

Cookies de servicio. Query Streams utiliza cookies y almacenamiento similar para mantener las sesiones de autenticación y recordar sus preferencias en el portal. Esto es esencial para el funcionamiento del Servicio. Para los usuarios de nuestros complementos, los tokens de autenticación pueden almacenarse localmente en su aplicación de hoja de cálculo para mantener la conexión con nuestro servicio y su Agente de red.

Análisis del sitio web. En querystreams.com utilizamos análisis propios de Query Streams para comprender qué páginas se visitan, cómo llegan los visitantes y qué funciones generan interés. También utilizamos Cloudflare para proteger nuestro sitio web y sus servicios, garantizando la seguridad, el almacenamiento en caché y la protección contra bots. Cloudflare procesa las direcciones IP y los metadatos de las solicitudes.

Publicidad y medición de conversiones. Realizamos campañas publicitarias en plataformas como Google Ads y Reddit Ads. Para medir la eficacia de estas campañas, podemos utilizar las tecnologías de seguimiento de conversiones de dichas plataformas (como etiquetas o píxeles) en nuestro sitio web y reportarles eventos de conversión (por ejemplo, "inició una prueba"), incluyendo los identificadores de clics del anuncio a través del cual accedió. Estas plataformas pueden establecer sus propias cookies, las cuales se rigen por sus políticas de privacidad. No vendemos su información personal a anunciantes ni utilizamos tecnologías publicitarias dentro del portal autenticado, complementos o Network Agent. Puede optar por no recibir publicidad basada en intereses a través de la configuración de su navegador, los controles de las propias plataformas o las herramientas de exclusión voluntaria del sector.

Autenticación de la cuenta de Google

Query Streams utiliza Google OAuth para proporcionar una opción de inicio de sesión cómoda y segura para el portal web. Cuando inicias sesión con Google, solicitamos los siguientes permisos:

openid - Permite la autenticación básica de OpenID Connect para verificar su identidad.
correo electrónico - Proporciona acceso a tu dirección de correo electrónico de Google para crear e identificar tu cuenta de Query Streams.
perfil - Proporciona acceso a la información básica de tu perfil (nombre y foto de perfil) para mostrarla en el portal Query Streams.

Qué datos de Google almacenamos

Cuando te autenticas con Google, almacenamos la siguiente información en nuestra base de datos:

Dirección de correo electrónico: Se utiliza para crear su cuenta de Query Streams, identificarle cuando inicia sesión y enviarle comunicaciones relacionadas con el servicio.
Nombre y foto de perfil: Se muestra en la interfaz del portal Query Streams para personalización.
Tokens OAuth: Cifrado y almacenado de forma segura para mantener su sesión autenticada.

No vendemos, alquilamos, intercambiamos ni revelamos de ninguna otra forma sus datos de Google a terceros con fines de marketing, publicidad o cualquier otro fin que no esté directamente relacionado con la prestación del servicio de autenticación Query Streams.

Revocar el acceso a Google

Puede revocar el acceso de Query Streams a su cuenta de Google en cualquier momento visitando su Página de permisos de la cuenta de Google y eliminar Query Streams de tu lista de aplicaciones conectadas.

Autenticación de cuenta de Microsoft

Query Streams utiliza Microsoft OAuth para proporcionar una opción de inicio de sesión cómoda y segura para el portal web. Cuando inicias sesión con Microsoft, solicitamos los siguientes permisos:

openid - Permite la autenticación básica de OpenID Connect para verificar su identidad.
correo electrónico - Proporciona acceso a tu dirección de correo electrónico de Microsoft para crear e identificar tu cuenta de Query Streams.
perfil - Proporciona acceso a la información básica de tu perfil (nombre y foto de perfil) para mostrarla en el portal Query Streams.

Qué datos de Microsoft almacenamos

Cuando te autenticas con Microsoft, almacenamos la siguiente información en nuestra base de datos:

Dirección de correo electrónico: Se utiliza para crear su cuenta de Query Streams, identificarle cuando inicia sesión y enviarle comunicaciones relacionadas con el servicio.
Nombre y foto de perfil: Se muestra en la interfaz del portal Query Streams para personalización.
Tokens OAuth: Cifrado y almacenado de forma segura para mantener su sesión autenticada.

No vendemos, alquilamos, intercambiamos ni revelamos de ninguna otra forma sus datos de Microsoft a terceros con fines de marketing, publicidad o cualquier otro fin que no esté directamente relacionado con la prestación del servicio de autenticación de Query Streams.

Revocación de Microsoft Access

Puede revocar el acceso de Query Streams a su cuenta de Microsoft en cualquier momento visitando su Página de permisos de la aplicación Cuenta de Microsoft y eliminar Query Streams de tu lista de aplicaciones conectadas.

Acceso al Asistente de IA (MCP) y API

Además de nuestros complementos de hoja de cálculo y portal, Query Streams ofrece dos formas de acceder a sus datos mediante programación: una API REST para el acceso programático directo y el Protocolo de Contexto de Modelo (MCP)Esto permite que asistentes de IA como Claude y ChatGPT se conecten a Query Streams y ejecuten consultas o lean el esquema en su nombre. Ambos operan a través del mismo canal descrito anteriormente: las consultas se ejecutan localmente en su Agente de red y los resultados pasan por nuestros servidores solo durante la transmisión activa y no se almacenan, excepto como se describe en "Cómo se manejan los datos de su base de datos".

Autenticación y credenciales

El acceso a MCP y a la API se autoriza mediante las credenciales que usted crea y gestiona en el portal:

Claves API y claves MCP: Claves que usted genera y que puede revocar en cualquier momento. Almacenamos estas claves únicamente en formato hash, nunca en texto plano.
Autorización OAuth (conexión con un solo clic): Al conectar un cliente de IA como Claude o ChatGPT mediante nuestro flujo OAuth de un solo clic, primero se muestra una pantalla de consentimiento que detalla la organización y los permisos que se otorgan. A continuación, registramos la concesión para ese cliente y emitimos un token de acceso temporal y un token de actualización rotativo, que se almacenan únicamente como valores hash. No almacenamos los secretos del cliente del proveedor de IA ni los resultados de sus consultas.

Lo que registramos

Para seguridad, resolución de problemas, limitación de velocidad y facturación, registramos metadatos Información sobre la actividad de MCP y API, como la herramienta o el punto final al que se llamó, el texto SQL de la consulta, las marcas de tiempo, la identidad del cliente que realizó la llamada, el tamaño de la transferencia de datos y el estado de éxito o error. Estos registros no contienen las filas reales devueltas por sus consultas.

Datos enviados a proveedores de IA

Cuando utiliza un asistente de IA de terceros con Query Streams a través de MCP, los resultados de la consulta que solicita se devuelven a ese asistente y, por lo tanto, se transmiten al proveedor de IA que haya elegido, por ejemplo, Anthropic para Claude u OpenAI para ChatGPT. Una vez que sus datos llegan a ese proveedor, se gestionan bajo ese proveedor Query Streams no controla su propia política de privacidad ni sus términos de uso. Usted decide qué preguntarle al asistente y, por lo tanto, qué datos se comparten con él. Le recomendamos revisar las prácticas de privacidad de su proveedor de IA y conectar únicamente los datos que se sienta cómodo compartiendo con dicho proveedor.

Revocación del acceso a la IA y a la API

Usted mantiene el control de todas las conexiones. Puede revocar cualquier clave API, clave MCP o cliente de IA conectado en cualquier momento desde el portal. Para conexiones MCP y OAuth, utilice la sección MCP / Aplicaciones conectadas de su cuenta. Revocar una credencial invalida inmediatamente sus tokens e impide cualquier consulta posterior desde ese cliente.

Con quién compartimos sus datos

Query Streams no vende, alquila ni intercambia su información personal. Compartimos datos únicamente con proveedores de servicios (subprocesadores) que nos ayudan a operar el Servicio, bajo contratos que restringen el uso de los datos a la prestación de servicios para nosotros, y según lo exija la ley. Nuestras categorías actuales de subprocesadores son:

Alojamiento e infraestructura: DigitalOcean (servidores de aplicaciones, retransmisión y bases de datos) y Cloudflare (DNS, seguridad, almacenamiento en caché y protección contra bots).
Pagos: Stripe (facturación por suscripción y procesamiento de tarjetas).
Identidad: Google y Microsoft (inicio de sesión único opcional, como se describe anteriormente).
AI model providers (Nova and the website assistant): Anthropic and OpenAI, and open-weight models run on infrastructure we operate. Which provider handles a given request depends on the model configured for your organization and the task; the website assistant uses Anthropic.
Mercados de complementos: Google Workspace Marketplace y Microsoft AppSource, cuyas políticas de plataforma se aplican además de las nuestras cuando instalas nuestros complementos.
Entrega de correo electrónico y control de errores: Proveedores que envían correos electrónicos transaccionales (alertas, informes, notificaciones) y recopilan informes de errores de la aplicación. Los informes de errores contienen contexto técnico y pueden incluir el texto SQL de una consulta fallida, pero están configurados para no incluir filas de resultados.

También podemos divulgar información si así lo exige la ley, una citación judicial o una orden judicial; para proteger los derechos, la propiedad o la seguridad de Query Streams, nuestros clientes u otros; o en relación con una fusión, adquisición o venta de activos, en cuyo caso le notificaremos antes de que su información quede sujeta a una política de privacidad diferente.

Bases legales para el procesamiento

Cuando se aplican el RGPD, el RGPD del Reino Unido o leyes similares, tratamos los datos personales sobre las siguientes bases: ejecución de un contrato (proporcionando el Servicio para el que se registró); intereses legítimos (garantizar la seguridad y la mejora del Servicio, prevenir abusos, medir nuestro marketing y comunicarnos con usted sobre su cuenta), en equilibrio con sus derechos; consentir (cuando sea necesario, por ejemplo, para cookies no esenciales o correos electrónicos de marketing); y obligación legal (impuestos, contabilidad y respuesta a solicitudes legales).

Transferencias internacionales de datos

Query Streams tiene su sede en Estados Unidos y nuestros servidores están alojados por DigitalOcean en Estados Unidos. Si accede al Servicio desde fuera de Estados Unidos, los datos de su cuenta y cualquier dato que pase por nuestros servidores se transferirán y procesarán en Estados Unidos. Cuando sea necesario, utilizamos medidas de seguridad adecuadas, como las Cláusulas Contractuales Estándar. Dado que el Agente de Red se ejecuta en sus propios sistemas y los resultados de las consultas solo se transmiten a través de nuestro servidor de retransmisión, recomendamos instalar el agente en la misma red que su base de datos para minimizar la transferencia de datos.

Cuánto tiempo conservamos sus datos

Conservamos la información de la cuenta mientras permanezca activa. Una vez cerrada una cuenta u organización, eliminamos o anonimizamos sus datos en un plazo razonable, salvo los registros de facturación que debemos conservar por motivos fiscales y contables, los registros de seguridad que conservamos durante un período limitado y la información que necesitamos para hacer cumplir nuestros acuerdos o resolver disputas.

Usage metadata and activity logs (query timing, transfer sizes, connection status, SQL text) are retained for a limited period for security, troubleshooting, and billing, and are then aggregated or deleted. Schema Capture and Semantic Intelligence data is retained until you disable the feature or delete the database connection. Alert history, report copies, and Nova conversation history are retained for as long as they are useful to you in the product and can be deleted on request. Website assistant conversations follow the periods stated in the "Website assistant" section above.

Sus derechos y opciones

Puedes acceder, corregir o eliminar la información de tu cuenta en cualquier momento a través de la configuración de la misma. Además, puedes activar, desactivar o eliminar la captura de esquemas, la inteligencia semántica, las alertas, los informes, el historial de Nova y las credenciales conectadas desde el portal. Puedes solicitar una copia de los datos de tu cuenta y del historial de uso contactando con el servicio de asistencia.

Según su lugar de residencia, usted podría tener derechos adicionales, como el derecho a acceder, corregir, eliminar o transferir sus datos personales; a oponerse o restringir ciertos tratamientos; a retirar su consentimiento; y a presentar una reclamación ante una autoridad de control. Los residentes de California y otros estados de EE. UU. con leyes de privacidad integrales tienen derecho a saber qué información personal recopilamos y cómo la utilizamos, a eliminarla, a corregirla y a no ser discriminados por ejercer dichos derechos. No vendemos información personal ni la compartimos para publicidad conductual contextualizada.Excepto por la medición de conversiones publicitarias descrita anteriormente, de la cual puede optar por no participar mediante los controles allí descritos. Para ejercer cualquier derecho, póngase en contacto con [email protected]. Verificaremos su identidad antes de procesar su solicitud y le responderemos dentro del plazo establecido por la ley aplicable.

El contenido de las bases de datos a las que se conecta permanece bajo su control. Si usted es usuario final de un cliente de Query Streams (por ejemplo, un empleado de una organización que utiliza Query Streams) y tiene preguntas sobre los datos que dicha organización procesa a través del Servicio, póngase en contacto primero con esa organización; les ayudaremos a responderle.

Niños

Este servicio está destinado a uso empresarial y no está dirigido a menores de 16 años. No recopilamos información personal de menores de forma intencionada. Si cree que un menor nos ha proporcionado información personal, póngase en contacto con nosotros y la eliminaremos.

Seguridad

Query Streams utiliza medidas estándar del sector para proteger los datos, incluyendo el cifrado TLS para todo el tráfico entre los complementos, el portal, el Agente de Red y nuestros servidores; el almacenamiento hash de contraseñas, claves API, claves MCP y tokens OAuth; el cifrado de las credenciales almacenadas; controles de acceso y registro de auditoría en nuestros sistemas; y protección a nivel de red mediante Cloudflare. El Agente de Red guarda las credenciales de su base de datos en sus propios sistemas y ejecuta las consultas localmente, por lo que nunca se nos transmiten.

Ningún método de transmisión o almacenamiento es completamente seguro. Si detectamos algún incidente de seguridad que afecte a sus datos personales, le notificaremos a usted y a las autoridades pertinentes, según lo exija la legislación aplicable.

Uso de datos y suscripción

Query Streams ofrece planes de suscripción con diferentes límites de uso. Medimos los datos transferidos a través de nuestros servidores, el número de consultas, las llamadas a la API y MCP, el uso de IA y otras métricas de uso para fines de facturación, tal como se describe en nuestros Términos de Servicio. El uso que exceda los límites de su plan puede generar cargos adicionales o una reducción del servicio, según el plan contratado.

Cambios en esta política

Podemos actualizar esta Política de Privacidad periódicamente. Cuando realicemos cambios sustanciales, actualizaremos la fecha de "Última actualización" que aparece arriba y, cuando corresponda, le notificaremos a través del Servicio o por correo electrónico. El uso continuado del Servicio después de que un cambio entre en vigor implica la aceptación de la política actualizada.

Información del contacto

Si tiene alguna pregunta o inquietud sobre esta Política de Privacidad o sobre nuestras prácticas de manejo de datos, o si desea ejercer sus derechos, póngase en contacto con nosotros en [email protected].