Política de privacidad
Última actualización y entrada en vigor: 16 de octubre de 2026
Lightfast Pty Ltd (ABN 35 690 889 984) («Lightfast», «nosotros», «nos» o «nuestro») es una empresa australiana que estudia cómo pueden trabajar juntas las personas, las máquinas y la inteligencia artificial. Tenemos nuestra sede en Victoria, Australia, y personas de todo el mundo leen nuestro trabajo.
Esta política explica qué información personal tratamos cuando visitas lightfast.ai (el «Sitio»), te suscribes a nuestro boletín, te unes a una lista de espera o nos escribes. Indica quién recibe esa información, cuánto tiempo se conserva y qué derechos tienes.
Utilizamos los Australian Privacy Principles (Principios australianos de privacidad) de la Privacy Act 1988 (Cth) como nuestro estándar para tratar información personal, tanto si esa ley se lo exige a una empresa de nuestro tamaño como si no. Cuando nos sean aplicables las leyes de otro lugar, como el Reglamento General de Protección de Datos de la UE, también las cumplimos. Las secciones 11.3 a 11.5 explican lo que esto significa para ti.
1. Versión resumida
- Puedes leer el Sitio sin decirnos quién eres.
- El Sitio no instala cookies. Solo guarda un dato en tu navegador: si elegiste el tema claro o el oscuro, un dato que nunca sale de tu dispositivo.
- Solo conocemos tu dirección de correo electrónico si nos la das, y solo la usamos para el fin con el que nos la diste.
- Contamos las visitas y medimos la velocidad de una forma que no te identifica, y no lo hacemos en absoluto si tu navegador nos pide que no lo hagamos.
- No vendemos información personal, no mostramos publicidad ni te seguimos por otros sitios web.
- Somos una empresa pequeña y dependemos de unos pocos proveedores de servicios, la mayoría en Estados Unidos. La sección 7 los nombra uno a uno.
2. Alcance de esta política
Esta política abarca el Sitio, nuestro boletín, cualquier lista de espera que abramos y los correos electrónicos que intercambies con nosotros.
No abarca:
- Otros sitios web y plataformas. Incluimos enlaces a GitHub, X, LinkedIn, Discord y otros servicios. Lo que hagas en ellos se rige por sus propias políticas de privacidad.
- Productos. Todavía no ofrecemos ningún producto con cuentas. Antes de hacerlo, publicaremos las condiciones de privacidad que se le apliquen y actualizaremos esta política.
3. Información que recopilamos
3.1 Información que nos proporcionas
- Boletín. Tu dirección de correo electrónico y el hecho de que pediste recibir novedades.
- Lista de espera. Si abrimos una lista de espera, tu dirección de correo electrónico.
- Correspondencia. Si nos escribes, tu nombre, tu dirección de correo electrónico y lo que decidas contarnos. Nuestro formulario de contacto también admite tu empresa, tu cargo y los temas que quieres tratar; esos campos son opcionales.
No tienes que proporcionarnos nada de esto. Sin una dirección de correo electrónico no podemos enviarte el boletín ni responderte, y nada más en el Sitio depende de ello.
3.2 Información recopilada al enviar un formulario
Cuando envías un formulario de suscripción o de contacto, comprobamos que la solicitud procede de una persona y no de un programa automatizado. Para esa comprobación, nuestro proveedor de seguridad recibe:
- tu dirección IP;
- los encabezados técnicos que tu navegador envía con la solicitud, como su nombre y su versión; y
- la dirección de correo electrónico que introdujiste, para comprobar que tiene un formato correcto y que su dominio puede recibir correo. En las suscripciones al boletín también se comprueba si se trata de direcciones desechables.
3.3 Información recopilada durante tu visita
- Entrega del Sitio. Para enviarte una página, nuestro proveedor de alojamiento trata tu dirección IP, la página que pediste, la fecha y la hora, la página desde la que llegaste y el nombre y la versión de tu navegador.
- Recuento de visitas. Registramos las páginas vistas de forma agregada: la dirección de la página, el sitio de referencia, el país, la región y la ciudad que sugiere tu dirección IP, y tu tipo de dispositivo, sistema operativo y navegador. Cada visita se distingue de otra mediante un código calculado a partir de la solicitud. Ese código se descarta a las 24 horas, y las estadísticas que vemos no pueden vincularse contigo.
- Mediciones de velocidad. Registramos la rapidez con que cargan las páginas: la página, los datos de tiempo que comunica tu navegador, la velocidad de tu conexión, el tipo de dispositivo, el sistema operativo, el navegador y el país.
- Informes de errores. Si algo falla, recibimos el mensaje de error, el lugar de nuestro código donde ocurrió, la dirección de la página incluida cualquier cadena de consulta, tu navegador y sistema operativo, los demás encabezados técnicos que tu navegador envió con la solicitud y las advertencias que registró la página. Un informe también incluye un breve rastro de lo que hizo la página justo antes: las páginas abiertas, los botones y enlaces pulsados y las solicitudes realizadas. Hemos configurado estos informes para que excluyan tu dirección IP, las cookies y cualquier cosa que hayas escrito en un formulario.
- Registros de diagnóstico. Cuando se rechaza una suscripción o falla uno de nuestros proveedores, nuestro servidor registra una línea que indica qué ocurrió y por qué. Cuando falla la entrega de una consulta de contacto, la línea puede incluir la referencia de envío del formulario para que podamos relacionar el fallo con su correo de consulta. Estas líneas no contienen tu nombre, dirección de correo electrónico, dirección IP ni mensaje.
3.4 Información que no recopilamos
No solicitamos ni recopilamos a sabiendas información sensible, como información sobre tu salud, origen racial o étnico, opiniones políticas, creencias religiosas, orientación sexual o antecedentes penales. Te pedimos que no nos la envíes.
No recopilamos datos de pago, identificadores oficiales ni ubicación precisa. No compramos información personal a nadie ni combinamos la que tenemos con información de intermediarios de datos.
4. Cookies, almacenamiento del navegador y señales de seguimiento
El Sitio no instala cookies. Si eliges el tema claro o el oscuro, el almacenamiento local de tu navegador guarda esa elección para que el Sitio pueda mostrarla en tu próxima visita. Se queda en tu dispositivo y nunca se envía ni a nosotros ni a nadie más. El Sitio no usa ningún otro almacenamiento en tu navegador. Los recuentos de visitas y las mediciones de velocidad de la sección 3.3 funcionan sin él.
No recopilamos información sobre lo que haces en otros sitios web, no creamos un historial de tus visitas y no permitimos que nadie más haga ninguna de las dos cosas a través del Sitio.
Si tu navegador envía una señal Global Privacy Control o «Do Not Track», el Sitio también omite el recuento de visitas y las mediciones de velocidad descritos en la sección 3.3: no se envía nada para ninguno de los dos. Activar esa señal en tu navegador es la forma de oponerte a ellos.
Si esto cambia, primero actualizaremos esta política y te pediremos tu consentimiento cuando la ley lo exija.
5. Por qué usamos la información
| Finalidad | Información | Base jurídica cuando se aplica la legislación de la UE o del Reino Unido |
|---|---|---|
| Enviarte el boletín | Dirección de correo electrónico | Tu consentimiento, que puedes retirar en cualquier momento |
| Avisarte cuando se abra el acceso, si te uniste a una lista de espera | Dirección de correo electrónico | Tu consentimiento, que puedes retirar en cualquier momento |
| Mantener los formularios de suscripción y de contacto libres de abusos | La información del formulario de la sección 3.2 | Nuestro interés legítimo en mantener la seguridad del Sitio |
| Entregar el Sitio y protegerlo de ataques | Dirección IP y detalles de la solicitud | Nuestro interés legítimo en mantener un sitio web funcional y seguro |
| Comprender de forma agregada cómo se usa el Sitio y lo rápido que es | Recuento de visitas y mediciones de velocidad | Nuestro interés legítimo en mejorar el Sitio |
| Detectar y corregir fallos | Informes de errores y registros de diagnóstico | Nuestro interés legítimo en un sitio web fiable |
| Responderte | Correspondencia | Nuestro interés legítimo en responder a quienes nos escriben |
| Cumplir obligaciones legales y hacer valer nuestras condiciones | Lo que el asunto requiera | Obligación legal, o nuestro interés legítimo en proteger nuestros derechos |
No usamos la información personal descrita en esta política para publicidad, para crear perfiles de personas ni para entrenar modelos de inteligencia artificial.
6. Correos electrónicos que te enviamos
El formulario de suscripción te pide tu consentimiento antes de que te suscribas, y solo enviamos el boletín a direcciones enviadas a través de él. Cada correo del boletín indica que procede de Lightfast e incluye una forma operativa de darse de baja. Atendemos las solicitudes de baja con prontitud y, en todo caso, en un plazo de cinco días hábiles. También puedes darte de baja escribiendo a legal@lightfast.ai.
Volver a enviar el formulario de suscripción no reactiva una dirección que se haya dado de baja. Las consultas de contacto no te suscriben al boletín.
No vendemos, alquilamos ni intercambiamos listas de correo electrónico.
7. Quién recibe la información
Utilizamos proveedores de servicios para gestionar el Sitio. Cada uno recibe solo lo que necesita para su tarea y lo trata en nuestro nombre. La información personal que tenemos se conserva en sus sistemas: no mantenemos ninguna base de datos propia independiente.
| Proveedor | Qué hace por nosotros | Información que recibe | Dónde |
|---|---|---|---|
| Vercel | Aloja el Sitio; recuento de visitas; mediciones de velocidad | Dirección IP y detalles de la solicitud; las estadísticas de la sección 3.3 | Estados Unidos y el centro de datos más cercano a ti |
| Resend | Mantiene la lista del boletín y envía los correos del boletín y de las consultas de contacto | Dirección de correo electrónico, estado de suscripción, registros de entrega; la información enviada en una consulta de contacto | Estados Unidos |
| Arcjet | Protege los formularios de suscripción y de contacto frente a abusos | Dirección IP, encabezados del navegador, dirección de correo electrónico | Estados Unidos y otras regiones |
| Sentry | Recibe informes de errores y registros de diagnóstico | Los informes de errores y registros de diagnóstico de la sección 3.3 | Estados Unidos |
| Google Workspace | Proporciona nuestro correo electrónico | Correspondencia con nosotros | Estados Unidos y otras regiones |
| Lightfield | Conserva datos de contacto y un registro de consultas | Nombre, dirección de correo electrónico y la información enviada en una consulta de contacto | Véase la sección 8 |
| Slack | Notifica a nuestro equipo una consulta de contacto | Nombre, empresa si se indica, temas seleccionados, referencia del envío y un enlace al contacto en Lightfield; no el mensaje completo | Véase la sección 8 |
| Clerk | Mantiene la lista de espera, cuando hay una abierta | Dirección de correo electrónico | Estados Unidos |
También podemos divulgar información personal:
- Cuando la ley lo exija, o cuando sea razonablemente necesario para proteger los derechos, la integridad o la seguridad de Lightfast, de nuestros visitantes o del público.
- En una transmisión empresarial, como una fusión, una adquisición o una venta de activos. El destinatario deberá tratar la información según lo descrito en esta política, salvo que aceptes otra cosa.
- Con tu consentimiento, o siguiendo tus instrucciones.
No vendemos información personal ni la compartimos con fines publicitarios.
8. Adónde va la información
Lightfast está en Australia. Nuestros proveedores de servicios se encuentran mayoritariamente en Estados Unidos, y algunos tratan información en otros países donde operan ellos o sus propios proveedores. Por tanto, vivas donde vivas, es probable que tu información se trate fuera de tu país, en lugares cuyas leyes de privacidad pueden ser diferentes de las de tu país.
Antes de enviar información personal al extranjero, adoptamos medidas razonables para asegurarnos de que el destinatario la tratará de forma coherente con los Australian Privacy Principles, y seguimos siendo responsables de cómo la tratan nuestros proveedores. Cuando una transferencia esté sujeta a la legislación de la UE o del Reino Unido, nos basamos en una decisión que reconozca que el destino ofrece una protección adecuada o en cláusulas contractuales tipo aprobadas para ese fin. Puedes pedirnos una copia de las garantías que se aplican a tu información.
9. Seguridad
Protegemos la información personal con medidas adecuadas a la poca cantidad que tenemos: conexiones cifradas, acceso limitado a las personas que lo necesitan, proveedores elegidos con cuidado e informes de errores configurados para excluir direcciones IP, cookies y el contenido de los formularios.
Ningún sistema es completamente seguro. Si es probable que una brecha en nuestros sistemas te cause un daño grave, te lo comunicaremos, y lo notificaremos a las autoridades reguladoras cuando la ley lo exija.
10. Cuánto tiempo la conservamos
- Direcciones de correo electrónico del boletín y de la lista de espera. Hasta que te des de baja o nos pidas que las eliminemos. Cuando te das de baja, conservamos un registro de que la dirección está dada de baja, para que una nueva suscripción no la reactive. Conservamos ese registro hasta que nos pidas que lo eliminemos.
- Comprobaciones de seguridad de las suscripciones. 30 días.
- Informes de errores y registros de diagnóstico. Hasta 90 días.
- El código que distingue una visita de otra. 24 horas.
- Recuentos agregados de visitas y mediciones de velocidad. Mientras sean útiles. No identifican a nadie.
- Registros de solicitudes del proveedor de alojamiento. Un periodo breve fijado por nuestro proveedor de alojamiento, por motivos de seguridad y resolución de problemas.
- Correspondencia. Los correos de consulta, los datos de contacto y las notas en Lightfield, y las notificaciones de Slack se conservan mientras los necesitemos para atender tu consulta y mantener un registro adecuado de ella.
Cuando ya no necesitamos la información personal, la eliminamos o suprimimos lo que te identifica, salvo que la ley nos obligue a conservarla.
11. Tus derechos y opciones
11.1 Todas las personas
Vivas donde vivas, puedes pedirnos que:
- te digamos qué información personal tenemos sobre ti y te facilitemos una copia, en un formato portátil cuando resulte práctico;
- la corrijamos si es incorrecta, está desactualizada o es incompleta;
- la eliminemos;
- dejemos de enviarte correos electrónicos.
Escribe a legal@lightfast.ai. No cobramos por ello. Es posible que necesitemos confirmar que la solicitud procede de ti, normalmente respondiendo a la dirección de correo electrónico en cuestión. Respondemos en un plazo de 30 días. Si una solicitud es excepcionalmente compleja, es posible que necesitemos más tiempo, y te lo comunicaremos, junto con el motivo, dentro de esos 30 días. Si no podemos hacer lo que pides, te explicaremos por qué y cómo presentar una reclamación.
11.2 Australia
Te reconocemos los derechos de acceso y rectificación establecidos en los Australian Privacy Principles. Si consideras que hemos tratado indebidamente tu información personal, te pedimos que nos lo comuniques primero para que podamos corregirlo. Si no te satisface nuestra respuesta, puedes ponerte en contacto con la Office of the Australian Information Commissioner en oaic.gov.au, que tramita reclamaciones sobre organizaciones sujetas a la Privacy Act. Las reclamaciones sobre correos electrónicos que no solicitaste también pueden dirigirse a la Australian Communications and Media Authority en acma.gov.au.
11.3 Espacio Económico Europeo, Reino Unido y Suiza
Cuando se aplique la legislación de protección de datos de estos lugares, Lightfast Pty Ltd es el responsable del tratamiento de tu información personal. Además de los derechos de la sección 11.1, puedes:
- retirar tu consentimiento en cualquier momento, con la misma facilidad con que lo diste, mediante el enlace para darte de baja de cualquier correo del boletín o escribiéndonos. La retirada no afecta a lo que hicimos antes;
- limitar el uso que hacemos de tu información en determinados casos;
- recibir la información que nos proporcionaste en un formato estructurado y de uso común, o pedirnos que la enviemos a otra persona;
- presentarnos una reclamación, utilizando los datos de la sección 15; y
- presentar una reclamación ante una autoridad de protección de datos: la de tu lugar de residencia, la de tu lugar de trabajo o la del lugar donde consideres que se infringió la ley. En el Reino Unido es la ICO, en ico.org.uk.
Tu derecho de oposición. Cuando nos basamos en nuestros intereses legítimos, como se indica en la sección 5, puedes oponerte en cualquier momento por motivos relacionados con tu situación particular. En ese caso, dejaremos de hacerlo, salvo que tengamos motivos imperiosos para continuar que la ley reconozca.
La sección 5 indica la base jurídica de cada uso, la sección 8 explica las transferencias y la sección 10 indica los plazos de conservación. Ni la ley ni ningún contrato te obligan a proporcionarnos información personal.
11.4 Estados Unidos
No vendemos información personal ni la compartimos para publicidad comportamental entre contextos, y no lo hemos hecho en los últimos doce meses. No usamos ni divulgamos información personal sensible. Las secciones 3 y 7 enumeran las categorías de información que recopilamos y quién la recibe.
Si vives en California o en otro estado con una ley de privacidad, atenderemos las solicitudes de conocer, corregir o eliminar tu información, tanto si esa ley se aplica a una empresa de nuestro tamaño como si no, y no te trataremos de forma diferente por solicitarlo. Si rechazamos una solicitud, puedes recurrir respondiendo a nuestra decisión. Responderemos al recurso por escrito en un plazo de 60 días, exponiendo nuestros motivos, y si sigues sin estar satisfecho, puedes ponerte en contacto con el fiscal general de tu estado.
11.5 Canadá, Nueva Zelanda y otros lugares
Si la ley de privacidad de tu lugar de residencia te otorga derechos adicionales a los anteriores, los respetaremos. Escríbenos e indica qué derecho quieres ejercer.
12. Comprobaciones automatizadas
Cuando envías un formulario de suscripción o de contacto, un software decide si lo acepta: busca indicios de un programa automatizado, limita los intentos repetidos desde la misma dirección IP y comprueba que la dirección de correo electrónico puede recibir correo. Si rechaza un envío auténtico, escríbenos y una persona lo revisará.
No tomamos decisiones sobre ti por medios automatizados que produzcan efectos jurídicos o efectos similares significativos.
13. Menores
El Sitio está escrito para personas adultas y no está dirigido a menores. Si tienes menos de 16 años, te pedimos que no te suscribas ni te unas a una lista de espera. Si descubrimos que tenemos información personal de un menor de 16 años sin el consentimiento de su madre, su padre o su tutor, la eliminaremos.
14. Cambios en esta política
Podemos actualizar esta política a medida que cambien el Sitio, nuestros proveedores o la ley. Publicaremos la nueva versión aquí con una nueva fecha. Si un cambio afecta sustancialmente a cómo usamos la información que ya tenemos, lo comunicaremos por correo electrónico a los suscriptores del boletín antes de que entre en vigor.
15. Contacto y reclamaciones
Para cualquier pregunta, solicitud o reclamación sobre privacidad:
Lightfast Pty Ltd
ABN 35 690 889 984
Victoria, Australia
Correo electrónico: legal@lightfast.ai
Nos tomamos en serio las reclamaciones. Acusaremos recibo de la tuya con prontitud, la examinaremos y te comunicaremos el resultado en un plazo de 30 días. Si necesitamos más tiempo, te explicaremos el motivo dentro de ese plazo.