Política de privacidad

Introducción

Consenger Limited ("nosotros", "nos" o "nuestro") está comprometido con la protección de tu privacidad. Esta Política de privacidad se aplica a los sitios web, aplicaciones, API, dominios de ejecución y servicios de Consenger y Vifu que enlazan a esta política. Explica cómo recopilamos, usamos y protegemos tu información personal en esos servicios. Creemos en ser transparentes sobre nuestras prácticas de datos y mantener las cosas simples.

Qué información recopilamos

Solo recopilamos información que nos proporcionas directamente a través de los formularios de nuestro sitio web:

Contenido y actividad del usuario: historial de conversaciones, prompts, código generado, activos subidos, proyectos publicados, estado de agentes o mentes de IA, interacciones sociales (me gusta, marcadores, comentarios, compartidos) y métricas de progreso.

Datos financieros y de suscripción: Para los niveles premium, almacenamos el estado de la suscripción y los metadatos de facturación (por ejemplo, ID de cliente de Stripe). No almacenamos números de tarjetas de crédito completos.

Los suscriptores reciben actualizaciones de producto e invitaciones a pruebas tempranas relevantes. Puedes darte de baja en cualquier momento.

Identificadores anónimos y almacenamiento local

Si usas Consenger sin iniciar sesión, podemos crear un identificador anónimo aleatorio en el almacenamiento local de tu navegador, como consenger-anonymous-id. Esto nos ayuda a recordar preferencias e interacciones del mismo navegador antes de que crees una cuenta o inicies sesión.

• Podemos usar este identificador para me gusta anónimos, marcadores, estado de interacción, prevención de abuso, análisis del producto y recomendaciones.
• El identificador no contiene tu nombre, dirección de correo electrónico, datos de pago ni ID de cuenta.
• No se usa para seguimiento publicitario entre sitios y no se comparte con terceros para sus fines de marketing.
• Cuando inicias sesión, las acciones basadas en la cuenta se asocian con tu cuenta en lugar del identificador anónimo. Podemos usar un historial anónimo limitado para mejorar la continuidad cuando sea apropiado y coherente con esta política.

Puedes restablecer este identificador anónimo borrando los datos del sitio o el almacenamiento local de Consenger en tu navegador. Si el almacenamiento local no está disponible, podemos recurrir a la dirección IP y los metadatos de la solicitud para fines limitados de seguridad y prevención de abuso.

Cómo usamos tu información

Usamos tu información para los siguientes propósitos:

• Responder a tus consultas y comunicarnos contigo
• Proporcionar y mejorar nuestros servicios
• Enviar a suscriptores noticias de productos, oportunidades de prueba temprana y actualizaciones relevantes de Consenger
• Enviarte actualizaciones de productos, noticias y materiales promocionales (solo con tu consentimiento explícito)
• Cumplir con obligaciones legales y proteger nuestros derechos

Para comunicaciones de marketing, solo te contactaremos si diste tu consentimiento explícito. Los suscriptores reciben actualizaciones de producto relacionadas con los intereses que indicaron. Puedes darte de baja en cualquier momento desde nuestros correos o escribiendo a [email protected].

Nunca venderemos ni compartiremos tu información personal con terceros para sus propósitos de marketing.

Entrenamiento de modelos: No utilizamos sus conversaciones personales para entrenar nuestros modelos de IA fundamentales sin su consentimiento explícito o sin proporcionar un mecanismo claro de exclusión (opt-out).

Procesamiento y almacenamiento de datos

Tus envíos de formularios se procesan a través de infraestructura en la nube segura:

• Proveedores de infraestructura: Usamos Cloudflare, Amazon Web Services (AWS) y Google Cloud para un procesamiento y almacenamiento de datos seguro y confiable
• Entrega de correo electrónico: Amazon SES (Simple Email Service) maneja la entrega de correos electrónicos

• Ubicación de datos:

  Los datos se procesan a través de centros de datos distribuidos geográficamente. Cuando es posible, procesamos tus datos en regiones cercanas a ti para mejorar el rendimiento y garantizar el cumplimiento de las leyes locales de protección de datos. Esto puede incluir centros de datos en:

  • Estados Unidos (us-east-1, us-west-2)
  • Asia-Pacífico (Tokio, Singapur, Sídney)
  • Europa (Irlanda, Fráncfort)
• Cloudflare, AWS y Google Cloud implementan Cláusulas Contractuales Estándar y cumplen con estándares internacionales de protección de datos, incluido GDPR
• Privacidad de Cloudflare: https://www.cloudflare.com/privacypolicy/
• Privacidad de AWS: https://aws.amazon.com/privacy/
• Privacidad de Google Cloud: https://cloud.google.com/privacy/

Mantenemos registros de auditoría de todas las actividades de procesamiento de datos con fines de cumplimiento y seguridad. Estos registros nos ayudan a rastrear el acceso a los datos, detectar actividades no autorizadas y cumplir con los requisitos reglamentarios.

Retención de datos

• Envíos de formulario de contacto: Almacenados de forma segura durante 12 meses, luego eliminados automáticamente
• Suscripciones al boletín: se conservan hasta que te des de baja.
• Entrega de correo electrónico: Ni Amazon SES ni Cloudflare almacenan permanentemente el contenido del mensaje después de la entrega
• Consentimiento de marketing: Si optas por comunicaciones de marketing, retenemos tu dirección de correo electrónico y registro de consentimiento hasta que te des de baja o retires el consentimiento
• Historial de conversaciones: Se conserva hasta que elimine chats específicos o cierre su cuenta, permitiendo experiencias de IA personalizadas continuas.
• Registros de consentimiento: Retenidos durante 3 años después de retirar el consentimiento con fines de auditoría de cumplimiento
• Registros de auditoría: Retenidos hasta 3 años con fines de seguridad y cumplimiento, conteniendo solo metadatos (marcas de tiempo, direcciones IP, acciones realizadas) sin contenido de mensajes
• Puedes solicitar la eliminación de tus datos en cualquier momento contactando a [email protected]. Procesaremos las solicitudes de eliminación dentro de 30 días.

Tus derechos

Tienes los siguientes derechos con respecto a tu información personal:

• Derecho de acceso: Solicitar una copia de los datos personales que tenemos sobre ti
• Derecho de eliminación (Derecho al olvido): Solicitar que eliminemos tu información personal
• Derecho de rectificación: Solicitar que corrijamos cualquier información inexacta o incompleta
• Derecho a la portabilidad de datos: Solicitar tus datos en un formato estructurado, de uso común y legible por máquina
• Derecho de restricción: Solicitar que limitemos cómo usamos tus datos en ciertas circunstancias
• Derecho de oposición: Oponerte a nuestro procesamiento de tus datos para marketing directo u otros propósitos
• Derecho a retirar el consentimiento: Retirar tu consentimiento para comunicaciones de marketing en cualquier momento

Para ejercer cualquiera de estos derechos, contáctanos en [email protected] con:

• Tu nombre y dirección de correo electrónico
• Una descripción clara de qué derecho deseas ejercer
• Cualquier detalle relevante para ayudarnos a localizar tus datos

Responderemos a tu solicitud dentro de 30 días. Si necesitamos más tiempo, te notificaremos y explicaremos por qué.

Por tu seguridad, es posible que necesitemos verificar tu identidad antes de cumplir con ciertas solicitudes.

Transferencias internacionales de datos

Tus datos pueden ser transferidos y procesados en países fuera de tu país de residencia. Nuestros proveedores de infraestructura operan globalmente:

• Cloudflare: Opera una red global con centros de datos en todo el mundo. Mantiene el cumplimiento de GDPR e implementa salvaguardias apropiadas para transferencias internacionales.
• AWS: Procesa datos en varias regiones incluyendo Estados Unidos, Europa y Asia-Pacífico. Implementa Cláusulas Contractuales Estándar aprobadas por la Comisión Europea.
• Google Cloud: Procesa datos en centros de datos distribuidos geográficamente a nivel global, con sólidas medidas de seguridad y cumplimiento de leyes globales de protección de datos, incluido GDPR.
• Estos proveedores mantienen certificaciones e implementan medidas técnicas y organizativas apropiadas para proteger tus datos independientemente de dónde se procesen.

Seguridad

Tomamos medidas integrales para proteger tu información personal del acceso no autorizado, divulgación, alteración o destrucción:

• Cifrado HTTPS para toda la transmisión de datos
• Encabezados de seguridad y mejores prácticas de seguridad web moderna
• Autenticación de solicitudes y limitación de velocidad para prevenir abusos
• Infraestructura en la nube segura con cifrado estándar de la industria
• Registro de auditoría de todas las actividades de acceso y procesamiento de datos
• Controles de acceso que limitan el acceso a los datos solo al personal autorizado
• Revisiones y actualizaciones de seguridad regulares

Si bien implementamos medidas de seguridad sólidas, ningún sistema es 100% seguro. Monitoreamos y mejoramos continuamente nuestras prácticas de seguridad para proteger tus datos.

Cambios a esta política

Podemos actualizar esta Política de privacidad de vez en cuando para reflejar cambios en nuestras prácticas o requisitos legales. Publicaremos la política actualizada en esta página con una nueva fecha de "Última actualización". Te recomendamos revisar esta política periódicamente.