Política de privacidad
Última actualización: 17 de octubre de 2026
Esta política explica qué datos trata Lilith (agentlilith.com), para qué, durante cuánto tiempo y qué derechos tienes.
Responsable
Julio Rodríguez Cruz. Contacto: julio@thisjrodriguez.com.
Qué datos tratamos y para qué
- Cuenta: nombre, email, contraseña (solo un hash bcrypt, nunca en claro) e idioma de la interfaz. Para darte acceso, identificarte y mostrarte la app en tu idioma.
- Sesiones: un identificador aleatorio de sesión (guardamos solo su hash), la IP y el navegador desde los que entras. Para mantener tu sesión iniciada y protegerla.
- Proyectos: los nombres y dominios de las webs que das de alta y los datos que generes en ellos. Para prestarte el servicio.
- Tokens MCP: los tokens personales que creas para conectar clientes como Claude. Guardamos solo su hash (SHA-256), un prefijo visible, su nombre, cuándo se crearon, se usaron por última vez o se revocaron.
- Registros de auditoría y seguridad: inicios y cierres de sesión, intentos fallidos, creación y revocación de tokens y llamadas a las herramientas MCP (qué herramienta, con qué token, si fue bien e IP). Para la seguridad de tu cuenta, detectar abusos y poder revisar lo que se hace con ella.
Base legal: la ejecución del servicio que pides (art. 6.1.b RGPD) y el interés legítimo en mantenerlo seguro (art. 6.1.f RGPD). No hacemos perfiles, no mostramos publicidad y no vendemos datos.
Datos de Google (Search Console)
Si conectas tu cuenta de Google, Lilith accede a la API de Google Search Console con el permiso https://www.googleapis.com/auth/webmasters únicamente para mostrarte a ti los datos de
rendimiento, indexación y sitemaps de tus propias webs dentro de la app, y para enviar o eliminar sitemaps solo cuando tú lo pides. Lilith no cambia nada más en tu Search Console. Las cuentas conectadas antes
del 17 de octubre de 2026 usan webmasters.readonly (solo lectura) hasta que se vuelvan a conectar.
- Los tokens de acceso de Google se guardan cifrados.
- Los datos de Google no se comparten, no se venden y no se usan para publicidad, ni para entrenar modelos de inteligencia artificial, ni para ningún fin distinto de mostrártelos.
- Puedes revocar el acceso cuando quieras desde la app y desde https://myaccount.google.com/permissions.
El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google por parte de Lilith se ajustará a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de Uso limitado.
Lilith's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Cuánto tiempo los conservamos
- Cuenta, proyectos y tokens: mientras tengas la cuenta. Si pides que la borremos, se eliminan con ella.
- Sesiones: caducan a los 30 días sin uso y como máximo a los 90 días; las caducadas se borran cada hora.
- Tokens MCP revocados: se conservan (solo el hash) hasta que borres la cuenta, para el historial de auditoría.
- Registros de auditoría y seguridad: como máximo 12 meses.
- Datos de Google: el tiempo necesario para mostrártelos; si revocas el acceso, se borran los tokens de Google.
Quién más los trata
Solo nuestro proveedor de alojamiento, que guarda los datos en servidores en la Unión Europea por encargo nuestro. No cedemos datos a terceros salvo obligación legal.
Cookies
Solo cookies técnicas imprescindibles: la de sesión, la de protección de formularios (CSRF), la del idioma y la del estado del panel lateral. No usamos cookies de análisis ni de publicidad.
Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición escribiendo a julio@thisjrodriguez.com. Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
Cambios
Si cambiamos esta política, actualizaremos la fecha de arriba y, si el cambio es importante, te avisaremos.