This Privacy Policy explains how Metaustral ("we", "our", or "us") collects, uses, and protects information about you when you use our data catalog platform (the "Service"). We are committed to protecting your privacy and handling your data with transparency.
The data controller for personal data processed through the Service is:
Metaustral
Alamos 410, Viña del Mar, Chile
Email: admin@metaustral.com
If you are located in the European Economic Area (EEA), you have certain rights under the General Data Protection Regulation (GDPR), which are described in Section 9.
We collect the following categories of information:
| Category | Examples | Purpose |
|---|---|---|
| Account data | Name, email address, company name, password (hashed) | Account creation and authentication |
| Billing data | Subscription plan, payment status. Payment card details are handled exclusively by Polar — we never see or store card numbers. | Subscription management |
| Catalog metadata | Database connection settings (host, port, database name), table names, column names, descriptions, domains, tags | Core service functionality |
| Database credentials | Database usernames and passwords — stored AES-256 encrypted, never in plain text | Executing discovery operations |
| AI assistant queries | Natural language questions submitted to the AI assistant and the catalog context used to answer them | Generating AI responses; queries are processed by our AI provider and not retained for training |
| Usage and audit data | Login timestamps, actions performed (creates, edits, deletes), IP addresses | Security, audit compliance, service improvement |
| Technical data | Browser type, operating system, referring URLs, session tokens | Security and service operation |
What we do NOT store: We never access or store the actual content of your databases — only structural metadata (names, types, descriptions). The Metaustral Service is a metadata catalog, not a data warehouse.
We use the information we collect to:
We do not use your data for advertising purposes and we do not sell personal data to third parties.
If you are in the EEA, we process your personal data on the following legal bases:
We share data with the following categories of third parties, strictly to operate the Service:
We do not share your data with data brokers, advertising networks, or any party for marketing purposes. We may disclose information if required by law, court order, or to protect the rights, property, or safety of Metaustral, our users, or the public.
Enterprise subscribers may use the on-premise agent, which runs entirely within your own network. The agent connects to your local databases and transmits only metadata (table names, column names, data types) to the Metaustral API over an encrypted HTTPS connection. No actual database rows or content are ever transmitted to Metaustral servers.
We implement industry-standard security measures to protect your data:
Despite our efforts, no security system is impenetrable. In the event of a data breach affecting your personal data, we will notify you and relevant authorities as required by applicable law.
Depending on your location, you may have the following rights regarding your personal data:
To exercise any of these rights, contact us at admin@metaustral.com. We will respond within 30 days. EEA residents have the right to lodge a complaint with their local data protection authority.
California residents (CCPA): You have the right to know what personal information we collect, to request deletion, and to opt out of the sale of personal information (we do not sell personal information).
Metaustral may transfer your personal data to countries outside your country of residence, including countries that may not provide the same level of data protection. Where such transfers occur, we use appropriate safeguards (such as Standard Contractual Clauses for EEA transfers) to ensure your data remains protected.
Metaustral uses only essential storage necessary for the Service to function:
We do not use advertising cookies, tracking pixels, or third-party analytics that identify individual users.
The Service is not directed to individuals under the age of 16. We do not knowingly collect personal data from children. If you believe we have inadvertently collected such data, contact us immediately at admin@metaustral.com.
We may update this Privacy Policy from time to time. We will notify you of significant changes by email or by displaying a notice in the Service at least 30 days before the changes take effect. Your continued use of the Service after the effective date constitutes acceptance of the updated Policy.
For privacy-related questions, requests, or complaints:
Metaustral — Privacy
Alamos 410, Viña del Mar, Chile
Email: admin@metaustral.com
Esta Política de Privacidad explica cómo Metaustral ("nosotros", "nuestro" o "nos") recopila, utiliza y protege la información sobre usted cuando usa nuestra plataforma de catálogo de datos (el "Servicio"). Estamos comprometidos con la protección de su privacidad y con manejar sus datos con transparencia.
El responsable del tratamiento de los datos personales procesados a través del Servicio es:
Metaustral
Alamos 410, Viña del Mar, Chile
Email: admin@metaustral.com
Si se encuentra en el Espacio Económico Europeo (EEE), dispone de ciertos derechos bajo el Reglamento General de Protección de Datos (RGPD), descritos en la Sección 9.
Recopilamos las siguientes categorías de información:
| Categoría | Ejemplos | Finalidad |
|---|---|---|
| Datos de cuenta | Nombre, correo electrónico, nombre de empresa, contraseña (cifrada) | Creación de cuenta y autenticación |
| Datos de facturación | Plan de suscripción, estado del pago. Los datos de tarjeta son gestionados exclusivamente por Polar — nunca vemos ni almacenamos números de tarjeta. | Gestión de suscripciones |
| Metadatos del catálogo | Configuración de conexiones (host, puerto, nombre de BD), nombres de tablas, columnas, descripciones, dominios, etiquetas | Funcionalidad principal del servicio |
| Credenciales de bases de datos | Usuarios y contraseñas de bases de datos — almacenados cifrados con AES-256, nunca en texto plano | Ejecución de operaciones de descubrimiento |
| Consultas al asistente de IA | Preguntas en lenguaje natural enviadas al asistente de IA y el contexto del catálogo usado para responderlas | Generación de respuestas de IA; las consultas son procesadas por nuestro proveedor de IA y no se retienen para entrenamiento |
| Datos de uso y auditoría | Marcas de tiempo de inicio de sesión, acciones realizadas (creaciones, ediciones, eliminaciones), direcciones IP | Seguridad, cumplimiento de auditoría, mejora del servicio |
| Datos técnicos | Tipo de navegador, sistema operativo, URLs de referencia, tokens de sesión | Seguridad y operación del servicio |
Lo que NO almacenamos: Nunca accedemos ni almacenamos el contenido real de sus bases de datos — solo metadatos estructurales (nombres, tipos, descripciones). Metaustral es un catálogo de metadatos, no un almacén de datos.
Utilizamos la información recopilada para:
No utilizamos sus datos con fines publicitarios y no vendemos datos personales a terceros.
Si se encuentra en el EEE, tratamos sus datos personales sobre las siguientes bases legales:
Compartimos datos con las siguientes categorías de terceros, estrictamente para operar el Servicio:
No compartimos sus datos con intermediarios de datos, redes publicitarias ni ninguna parte con fines de marketing. Podemos divulgar información si así lo exige la ley, una orden judicial, o para proteger los derechos, la propiedad o la seguridad de Metaustral, nuestros usuarios o el público.
Los suscriptores Enterprise pueden utilizar el agente on-premise, que se ejecuta íntegramente dentro de su propia red. El agente se conecta a sus bases de datos locales y transmite únicamente metadatos (nombres de tablas, nombres de columnas, tipos de datos) a la API de Metaustral a través de una conexión HTTPS cifrada. Ningún dato real de sus bases de datos se transmite jamás a los servidores de Metaustral.
Implementamos medidas de seguridad estándar de la industria para proteger sus datos:
A pesar de nuestros esfuerzos, ningún sistema de seguridad es impenetrable. En caso de una brecha de datos que afecte a sus datos personales, le notificaremos a usted y a las autoridades competentes según lo exija la ley aplicable.
Dependiendo de su ubicación, puede tener los siguientes derechos sobre sus datos personales:
Para ejercer cualquiera de estos derechos, contáctenos en admin@metaustral.com. Responderemos en un plazo de 30 días. Los residentes en el EEE tienen derecho a presentar una reclamación ante su autoridad local de protección de datos.
Metaustral puede transferir sus datos personales a países fuera de su país de residencia, incluidos países que pueden no ofrecer el mismo nivel de protección de datos. Cuando se realicen dichas transferencias, utilizamos las salvaguardas adecuadas (como las Cláusulas Contractuales Estándar para transferencias desde el EEE) para garantizar que sus datos permanezcan protegidos.
Metaustral utiliza únicamente almacenamiento esencial necesario para el funcionamiento del Servicio:
No utilizamos cookies publicitarias, píxeles de seguimiento ni análisis de terceros que identifiquen a usuarios individuales.
El Servicio no está dirigido a personas menores de 16 años. No recopilamos datos personales de menores de forma consciente. Si considera que hemos recopilado inadvertidamente dichos datos, contáctenos de inmediato en admin@metaustral.com.
Podemos actualizar esta Política de Privacidad periódicamente. Le notificaremos los cambios significativos por correo electrónico o mediante un aviso en el Servicio con al menos 30 días de antelación antes de que entren en vigor. El uso continuado del Servicio tras la fecha de vigencia implica la aceptación de la Política actualizada.
Para consultas, solicitudes o reclamaciones relacionadas con la privacidad:
Metaustral — Privacidad
Alamos 410, Viña del Mar, Chile
Email: admin@metaustral.com