Seguridad y privacidad

Dónde se guardan tus datos

Todo el procesamiento y almacenamiento principal se realiza en Microsoft Azure, en la región Sweden Central, dentro del Espacio Económico Europeo. Nuestra base de datos, el almacenamiento de blobs, la telemetría de la aplicación y el cómputo (Azure App Services + AKS) residen en el EEE.

Cifrado

En reposo: AES-256 (claves administradas por Azure) tanto en la base de datos como en todo el almacenamiento de blobs.

En tránsito: TLS 1.2 o superior en todas las conexiones — APIs, WebSockets, descargas de blobs y llamadas entre servicios.

Entrenamiento de IA

No entrenamos modelos de IA con tus datos. Los modelos de lenguaje, de voz y de visión por computadora que hay detrás del servicio los operan Microsoft Azure (Azure OpenAI, Speech, Cognitive Search, Vision) y Google Cloud (Vertex AI / Gemini, Cloud Speech) bajo sus planes empresariales, que por contrato prohíben entrenar con el contenido de los clientes.

Qué enviamos a los proveedores de IA

Se envía para su procesamiento: el texto de la conversación, las instrucciones del sistema, los documentos de conocimiento que el dueño de la persona haya decidido consultar y el audio de voz (al proveedor de voz a texto para su transcripción).

Nunca se envía: direcciones de correo electrónico, contraseñas, información de pago, direcciones IP ni identificadores anónimos de usuario.

Qué no guardamos

Audio de voz. Se transmite al proveedor de voz a texto, se transcribe y se descarta. No conservamos grabaciones de audio originales.

Imágenes de la cámara. El proveedor de visión por computadora las procesa en tiempo real y luego se descartan. La cámara solo se activa después de que el visitante da permiso explícito a nivel del sistema operativo.

Subencargados del tratamiento

Solo compartimos datos con los proveedores que aparecen abajo, y todos ellos los tratan en nuestro nombre conforme a sus propias prácticas de privacidad y acuerdos de tratamiento de datos:

• IA y modelos de lenguaje — Microsoft Azure (Azure OpenAI, Speech, Cognitive Search, Vision) en Sweden Central (EEE); Google Cloud (Vertex AI / Gemini, Cloud Speech) en Países Bajos (EEE)
• Búsqueda web y reordenamiento de resultados — Brave Search y Cohere (Estados Unidos)
• Imágenes de stock — Freepik (Unión Europea)
• Generación de imágenes — OpenAI DALL-E (Estados Unidos)
• Autenticación — Google OAuth (para "Iniciar sesión con Google")
• Facturación — Flitt, un producto de pagos de TBC Bank (Georgia)
• Infraestructura — Microsoft Azure (Sweden Central, EEE)

Para los proveedores con sede en Estados Unidos, nos apoyamos en las Cláusulas Contractuales Tipo u otras garantías equivalentes para transferencias, según lo exige el RGPD.

Tus derechos (RGPD)

Puedes acceder a tus datos personales, corregirlos, exportarlos, eliminarlos, limitar su tratamiento u oponerte a él. Para ejercer cualquiera de estos derechos, escribe a privacy@personaizer.com desde tu dirección registrada. El plazo habitual de respuesta es de 30 días.

Si lo que quieres es eliminar tu cuenta, consulta la página Eliminar cuenta para ver el procedimiento completo.

Cuánto tiempo guardamos los datos

Información de la cuenta: mientras tu cuenta esté activa. Transcripciones de conversaciones: el tiempo necesario para operar y mejorar el servicio. Registros de consentimiento de usuarios finales: 30 días. Tokens de actualización de autenticación: 14 días. Telemetría operativa: 90 días, con las direcciones IP enmascaradas.

Cookies y seguimiento

Usamos una sola cookie HTTP-only que guarda un identificador anónimo para los usuarios finales de las personas de IA públicas, y que sirve para limitar la frecuencia de solicitudes y prevenir abusos. Vence aproximadamente a los 30 días. No usamos cookies para publicidad, seguimiento del comportamiento ni perfiles entre sitios, y no vendemos tus datos.

Incidentes de seguridad

Si un incidente de seguridad afecta datos personales, nos comprometemos a notificarlo a la autoridad de control competente en un plazo de 72 horas y, cuando el incidente suponga un alto riesgo para los interesados, a avisar a los usuarios afectados sin demora indebida, de acuerdo con el artículo 33 del RGPD.

Datos biométricos y menores

No guardamos huellas de voz, plantillas faciales ni otros identificadores biométricos. Los datos de voz y de cámara son temporales, como se describe arriba.

El servicio no está dirigido a menores de 13 años (o de la edad mínima superior que fije tu jurisdicción). No recopilamos a sabiendas información personal de menores.

Empresas y due diligence

Para clientes empresariales firmamos acuerdos de tratamiento de datos (DPA) a pedido — escribe a legal@personaizer.com.

También completamos con gusto los cuestionarios de seguridad y privacidad de tu equipo de compras — en la misma dirección.

Contacto

Preguntas sobre privacidad: privacy@personaizer.com
Legal / DPA / contratos: legal@personaizer.com