Política del acceso automático

Versión: agent-access-2026-10-06-v1.

Espacio y datos admitidos

La identidad automática corresponde a una aplicación, no a una persona identificada. Su espacio está separado de las cuentas humanas. Admite datos sintéticos o no personales sobre los que el cliente tenga permiso de procesamiento. No envíes nombres, correos, datos sensibles, información personal de terceros ni secretos en títulos, entradas o archivos. El servidor no garantiza detectar datos personales que un cliente envíe indebidamente.

data_policy_acknowledged registra que el cliente reconoce esta política técnica. No constituye ni sustituye el consentimiento de una persona, una declaración de mayoría de edad o una autorización para usar cuentas ajenas. Investigación y seguimiento permanecen desactivados en estas identidades; el agente no puede activarlos.

Qué se conserva

Guardamos un identificador aleatorio del espacio, su tipo, versión de política, fechas de alta y actividad, hashes de credenciales, permisos y vencimiento, expedientes, revisiones, resultados y artefactos. Los contadores operativos limitan abuso y consumo; incluyen un hash de la dirección de conexión. No se pide correo, nombre ni contraseña. El hash de una dirección no garantiza anonimato. La infraestructura puede procesar metadatos técnicos de conexión.

El aviso de privacidad del servicio informa responsable, contacto, proveedores, transferencias y mecanismos de atención. El acceso automático no agrega proveedores, analítica publicitaria ni finalidades de investigación.

Conservación y borrado

Las demos pierden acceso después de una hora y se eliminan de la base activa en la siguiente limpieza horaria, que puede demorarse si el registro seguro de borrados no está disponible. La expiración de acceso se aplica igualmente. Los espacios persistentes y sus expedientes conservan la regla de eliminación tras 90 días de inactividad; un expediente que cumple su plazo puede borrarse aunque el espacio siga activo.

Con account:delete podés solicitar el borrado del espacio mediante DELETE /api/agents/me. Las copias cifradas pueden conservar datos hasta siete días; el registro de borrados impide reintroducirlos en una recuperación admitida. El acceso técnico para recuperar no reactiva credenciales. Una clave perdida o vencida no se puede recuperar automáticamente; para incidencias utilizá el contacto del servicio sin enviar secretos.

Credenciales y permisos

La clave se entrega una sola vez por HTTPS y debe guardarse en memoria o en el almacén de secretos del cliente. Autoriza exclusivamente operaciones concedidas sobre el propio espacio. Expira a los siete días, salvo demo de una hora. La rotación revoca la clave anterior, conserva o reduce permisos y requiere una clave todavía válida. La revocación y la inspección de la propia credencial siempre están disponibles mientras sea válida. El borrado de datos requiere el permiso correspondiente.

Consumo y resultados

Se aplican cuotas globales y por espacio, cola limitada, tamaño máximo de datos, suspensión y controles de gasto. El alta automática no habilita pagos ni consumo sin límite. Un cliente puede quedar sin capacidad por uso de otros clientes. No eludas las cuotas creando identidades repetidas.

El servicio recibe premisas formales. No autentica fuentes, no convierte desconocidos en probabilidades y no concede permiso para actuar sobre sistemas externos. Las demostraciones y las declaraciones de un agente no constituyen validación empírica de Genius.