Política de Privacidad

1. Quiénes Somos

2. Alcance de Esta Política

Esta Política de Privacidad se aplica a los datos personales que tratamos:

• cuando usted visita nuestro sitio web;
• cuando se registra o utiliza DevAI Suite;
• cuando solicita una demostración, una prueba o soporte;
• cuando se comunica con nosotros por correo electrónico, formularios u otros canales;
• cuando le enviamos comunicaciones sobre productos, servicios o marketing.

3. Nuestro Papel

Según el contexto, DevAI puede actuar como:

• responsable del tratamiento de datos personales para las operaciones del sitio web, la creación de cuentas, la facturación, la autenticación, el soporte, el marketing, el cumplimiento normativo y la seguridad; y
• encargado del tratamiento o proveedor de servicios similar cuando tratamos datos del espacio de trabajo del cliente en nombre de un cliente empresarial y siguiendo las instrucciones de dicho cliente.

Si usted utiliza DevAI Suite a través de su empleador u organización, dicha organización puede controlar determinados datos del espacio de trabajo y la configuración administrativa.

La distinción entre responsable y encargado del tratamiento y las cuestiones relativas a las transferencias transfronterizas que se reflejan aquí siguen las orientaciones vigentes en materia de protección de datos de la UE/Reino Unido y la práctica habitual de transferencias.

4. Datos Personales que Recopilamos

Podemos recopilar las siguientes categorías de datos personales:

Información de la cuenta y de contacto

• nombre
• nombre de la empresa
• cargo
• dirección de correo electrónico
• número de teléfono
• credenciales de la cuenta o metadatos de autenticación

Información comercial y de facturación

• plan de suscripción
• identificadores de transacciones
• datos de contacto de facturación
• metadatos relacionados con pagos procedentes de los procesadores de pagos

Información técnica y de uso

• dirección IP
• tipo de navegador
• identificadores de dispositivo
• sistema operativo
• registros de acceso
• datos de sesión
• información de diagnóstico y rendimiento

Datos de soporte y comunicaciones

• correspondencia por correo electrónico
• tickets de soporte
• notas de reuniones
• solicitudes de funcionalidades
• mensajes de chat
• respuestas a encuestas

Contenido proporcionado por el cliente

• indicaciones (prompts)
• archivos cargados
• documentos
• registros de proyectos
• datos operativos o de flujos de trabajo
• datos incluidos en integraciones o sistemas importados

Datos de marketing y preferencias

• suscripciones a boletines
• inscripciones a eventos
• preferencias de comunicación
• preferencias de cookies

5. Fuentes de los Datos Personales

Recopilamos datos personales:

• directamente de usted;
• de su organización o del administrador de su espacio de trabajo;
• de forma automática a través del Servicio y del sitio web;
• de los procesadores de pagos y proveedores de servicios;
• de las integraciones que usted habilite;
• de fuentes empresariales públicas o lícitas cuando sean pertinentes para actividades de ventas o asociaciones.

6. Cómo Utilizamos los Datos Personales

Utilizamos los datos personales para:

• proporcionar, operar y mantener el Servicio;
• autenticar a los usuarios y gestionar las cuentas;
• procesar suscripciones y pagos;
• prestar soporte al cliente;
• proteger el Servicio e investigar abusos, fraudes o incidentes;
• mejorar el rendimiento, la usabilidad y la calidad del producto;
• comunicarnos con usted acerca del Servicio;
• cumplir con la ley y hacer valer nuestros derechos legales;
• enviar comunicaciones de marketing cuando la ley lo permita.

7. Bases Jurídicas para Usuarios del EEE y el Reino Unido

Cuando sea aplicable la legislación de protección de datos del EEE o del Reino Unido, tratamos los datos personales sobre la base de una o varias de las siguientes bases jurídicas:

• la ejecución de un contrato;
• intereses legítimos, tales como la seguridad, la administración del servicio, la prevención del fraude y la mejora del producto;
• el consentimiento, cuando sea necesario;
• el cumplimiento de obligaciones legales;
• el establecimiento, ejercicio o defensa de reclamaciones legales.

8. Tratamiento mediante IA

DevAI puede utilizar funcionalidades basadas en inteligencia artificial para tratar indicaciones (prompts), archivos y datos de flujos de trabajo enviados a través del Servicio con el fin de generar respuestas, resúmenes, análisis, borradores, clasificaciones y resultados relacionados solicitados por los usuarios.

No utilizamos los Datos del Cliente para entrenar modelos de uso general destinados a clientes no relacionados, salvo que lo indiquemos expresamente y obtengamos los permisos exigidos por la legislación o el contrato aplicables.

Puede producirse una revisión humana de forma limitada con fines de soporte, seguridad, prevención de abusos, resolución de problemas o cumplimiento legal.

9. Divulgación de Datos Personales

Podemos divulgar datos personales a:

• proveedores de alojamiento e infraestructura en la nube;
• proveedores de autenticación e identidad;
• procesadores de pagos;
• proveedores de soporte, CRM y comunicaciones;
• proveedores de análisis y monitorización;
• subencargados del tratamiento contratados para prestar el Servicio;
• asesores profesionales, auditores, aseguradoras y abogados;
• organismos reguladores, fuerzas del orden o tribunales cuando lo exija la ley o para proteger derechos, la seguridad y la protección;
• un comprador o sucesor en una fusión, adquisición, financiación, reorganización o venta de activos.

No vendemos datos personales en el sentido habitual de ese término.

10. Transferencias Internacionales de Datos

DevAI tiene su sede en los Estados Unidos y puede tratar o almacenar datos personales en los Estados Unidos y en otros países en los que nosotros o nuestros proveedores de servicios operamos.

Cuando lo exija la legislación aplicable, utilizamos las garantías adecuadas para las transferencias transfronterizas, tales como protecciones contractuales u otros mecanismos de transferencia lícitos.

La práctica actual de transferencias de la UE y del Reino Unido sigue basándose en garantías fundamentadas en las CCT (Cláusulas Contractuales Tipo) o equivalentes cuando proceda.

11. Conservación de Datos

Conservamos los datos personales durante el tiempo que sea razonablemente necesario para:

• prestar el Servicio;
• mantener registros comerciales y financieros;
• resolver disputas;
• hacer cumplir los acuerdos;
• cumplir con las obligaciones de seguridad y legales.

Los períodos de conservación varían en función del tipo de datos, la naturaleza de la relación, las obligaciones legales y las necesidades operativas. Podemos conservar información anonimizada o agregada durante más tiempo cuando la ley lo permita.

12. Seguridad

Aplicamos medidas administrativas, técnicas y organizativas diseñadas para proteger los datos personales frente al acceso no autorizado, la pérdida, el uso indebido, la alteración o la divulgación. Ningún método de transmisión o almacenamiento es completamente seguro, y no podemos garantizar una seguridad absoluta.

13. Sus Derechos

Según su ubicación y la legislación aplicable, usted puede tener derecho a:

• acceder a sus datos personales;
• rectificar datos personales inexactos;
• suprimir datos personales;
• oponerse a determinados tratamientos o limitarlos;
• retirar el consentimiento cuando el tratamiento se base en el consentimiento;
• solicitar la portabilidad de determinados datos personales;
• presentar una reclamación ante una autoridad de control o reguladora.

Cuando tratemos datos personales en nombre de un cliente, podemos remitir su solicitud al cliente correspondiente según proceda.

14. Información Específica por Región

EEE y Reino Unido

Si es aplicable la legislación del EEE o del Reino Unido, usted puede tener derechos en virtud de la legislación de protección de datos aplicable, incluidos los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad, con sujeción a las limitaciones legales. Las solicitudes suelen tramitarse sin dilación indebida y en el plazo de un mes, sin perjuicio de las prórrogas lícitas cuando estén permitidas.

Suiza

Si es aplicable la legislación suiza de protección de datos, usted puede solicitar el acceso, la corrección o la supresión de sus datos personales de conformidad con la legislación suiza aplicable. Las orientaciones suizas establecen que, por lo general, la información de acceso debe facilitarse en un plazo de 30 días.

California y Otras Leyes Estatales de Privacidad de EE. UU.

Si las leyes estatales de privacidad de EE. UU. aplicables resultan de aplicación a DevAI, y cuando así sea, atenderemos las solicitudes de derechos de conformidad con dichas leyes y actualizaremos esta Política de Privacidad según sea necesario. En este momento, DevAI es una empresa en fase inicial y actualmente no publica un aviso específico para California basado en los supuestos indicados por usted. Los umbrales públicos de aplicación y los plazos de respuesta a las solicitudes de los consumidores de California los fijan las autoridades estatales y pueden añadirse más adelante si cambia el perfil de su empresa.

15. Cookies y Tecnologías Similares

Utilizamos cookies y tecnologías similares según se describe en nuestra Política de Cookies.

16. Privacidad de los Menores

El Servicio no está dirigido a menores, y no recopilamos a sabiendas datos personales de menores de 16 años para uso de consumo. Si usted considera que un menor nos ha proporcionado datos personales en infracción de la legislación aplicable, póngase en contacto con nosotros.

17. Cambios en Esta Política

Podemos actualizar esta Política de Privacidad de vez en cuando. Si realizamos cambios sustanciales, publicaremos la versión actualizada y revisaremos la fecha de "Última actualización".

18. Contáctenos

Para consultas o solicitudes relacionadas con la privacidad, póngase en contacto con:

admin@devaisuite.com

o escriba a: