Política de Privacidad
1. Introducción
JARVIS ("nosotros", "nuestro") está comprometido con la protección de su privacidad. Esta Política explica cómo recopilamos, usamos, almacenamos y protegemos su información personal, en cumplimiento con la Ley General de Protección de Datos brasileña (LGPD — Ley N.º 13.709/2018) y respetando principios equivalentes de protección de datos de otras jurisdicciones.
2. Datos que Recopilamos
2.1 Datos de Registro
- Nombre completo
- Correo electrónico
- Contraseña (almacenada de forma cifrada)
2.2 Datos de Uso
- Conversaciones con el asistente (mensajes enviados y recibidos)
- Documentos y archivos cargados
- Preferencias y configuraciones
- Memorias y contexto extraídos de las conversaciones
- Historial de uso de funcionalidades
2.3 Datos Técnicos
- Dirección IP
- Tipo de navegador y dispositivo
- Sistema operativo
- Registros de acceso
2.4 Datos de Pago
No almacenamos datos de tarjetas de crédito. Los pagos son procesados de forma segura por Stripe, que cuenta con certificación PCI-DSS.
3. Base Legal para el Tratamiento
Tratamos sus datos personales con base en las siguientes hipótesis legales de la LGPD:
- Ejecución de contrato: para prestar el Servicio contratado
- Consentimiento: para comunicaciones de marketing (cuando corresponda)
- Interés legítimo: para mejorar el Servicio y prevenir fraudes
- Obligación legal: para cumplir requisitos legales y fiscales
4. Cómo Usamos sus Datos
- Prestar y mantener el Servicio
- Procesar sus conversaciones y comandos
- Personalizar su experiencia
- Procesar pagos y gestionar suscripciones
- Enviar notificaciones relacionadas con su cuenta
- Ofrecer soporte al cliente
- Analizar el uso para mejorar el Servicio
- Detectar y prevenir fraudes
Importante: sus datos y conversaciones NUNCA se utilizan para entrenar modelos de inteligencia artificial. Su contenido permanece privado y aislado.
5. Compartición de Datos
Compartimos datos únicamente en las siguientes situaciones:
- Proveedores de IA: OpenAI y Anthropic procesan sus mensajes para generar respuestas. Operan bajo sus propias políticas de privacidad y no usan sus datos para entrenamiento.
- Procesador de pagos: Stripe procesa las transacciones financieras.
- Servicios de infraestructura: proveedores de alojamiento y bases de datos.
- Obligación legal: cuando así lo exija la ley o una orden judicial.
No vendemos, alquilamos ni compartimos sus datos personales con terceros con fines de marketing.
6. Seguridad de los Datos
Implementamos medidas técnicas y organizativas para proteger sus datos:
- Cifrado en tránsito (HTTPS/TLS)
- Cifrado en reposo para datos sensibles
- Aislamiento multi-tenant (sus datos están separados de los de otros usuarios)
- Control de acceso basado en roles
- Monitorización y registros de auditoría
- Copias de seguridad periódicas
7. Retención de Datos
- Cuenta activa: conservamos sus datos mientras su cuenta esté activa.
- Tras la cancelación: los datos se eliminan en un plazo de 30 días, salvo cuando sea necesario retenerlos por obligaciones legales.
- Registros de auditoría: conservados hasta 2 años por motivos de seguridad.
- Datos de pago: retenidos conforme a las obligaciones fiscales (5 años).
8. Sus Derechos
Conforme a la LGPD (y de forma consistente con otros regímenes modernos de privacidad), usted tiene los siguientes derechos:
- Confirmación y acceso: saber si tratamos sus datos y acceder a ellos.
- Rectificación: solicitar la corrección de datos incompletos o inexactos.
- Anonimización o eliminación: solicitar la eliminación de datos innecesarios.
- Portabilidad: recibir sus datos en un formato estructurado.
- Información: conocer con quién compartimos sus datos.
- Revocación: revocar el consentimiento en cualquier momento.
- Oposición: oponerse al tratamiento basado en interés legítimo.
Para ejercer sus derechos, contáctenos por el correo indicado más abajo. Responderemos en un plazo de hasta 15 días hábiles.
9. Cookies
Utilizamos cookies esenciales para:
- Mantener su sesión iniciada
- Recordar sus preferencias
- Garantizar la seguridad de la aplicación
No usamos cookies de rastreo ni publicitarias.
10. Transferencia Internacional
Algunos de nuestros proveedores de servicios se encuentran fuera de Brasil (por ejemplo, OpenAI, Anthropic, Stripe). Garantizamos que dichas transferencias se realizan con salvaguardas adecuadas, conforme exige la LGPD.
11. Menores de Edad
El Servicio no está destinado a personas menores de 18 años. No recopilamos intencionalmente datos de menores. Si tenemos conocimiento de haber recopilado datos de un menor sin consentimiento parental, eliminaremos esa información.
12. Modificaciones de esta Política
Podemos actualizar esta Política periódicamente. Notificaremos sobre cambios relevantes por correo electrónico o mediante un aviso en el Servicio. Recomendamos revisar esta página con regularidad.
13. Encargado de Datos (DPO)
Para cuestiones relacionadas con la privacidad y la protección de datos, contacte con nuestro Encargado de Protección de Datos:
14. Contacto
Para consultas sobre esta Política o sobre sus datos personales:
También puede ejercer sus derechos ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD): www.gov.br/anpd