Política de privacidad

1. Quiénes somos

Dear Wise Earth Inc («nosotros», «nos», «nuestro»), que opera bajo el nombre comercial «Vigilia», presta la plataforma de informes de cumplimiento de IA en aivigilia.com. Dear Wise Earth Inc es el responsable del tratamiento de los datos personales recogidos a través del Servicio. Para cualquier consulta relacionada con la privacidad, escríbanos a: gregorio.vonhildebrand@aivigilia.com

2. Qué datos recopilamos

Datos de la cuenta: cuando crea una cuenta, recopilamos su dirección de correo electrónico. Utilizamos Supabase para la autenticación; las contraseñas se almacenan cifradas mediante hash y nunca en texto plano.

Datos de agentes y del espacio de trabajo: los datos que envía sobre sus agentes de IA, sus fuentes de datos, sus relaciones y sus políticas de gobernanza se almacenan para generar sus informes de cumplimiento. Estos datos siguen siendo suyos y no se comparten con terceros.

Datos de pago: utilizamos un procesador de pagos externo para gestionar las transacciones. No almacenamos el número completo de su tarjeta ni sus credenciales de pago. Conservamos los registros de las transacciones (importe, fecha, identificador del informe) por motivos contables y de cumplimiento legal.

Datos de uso: recopilamos registros de servidor estándar, incluidas direcciones IP, tipo de navegador, páginas visitadas y marcas de tiempo, con fines de seguridad y de mejora del servicio.

Comunicaciones: si se pone en contacto con nosotros por correo electrónico, conservamos esas comunicaciones para responder a sus consultas.

3. Cómo usamos sus datos

Utilizamos sus datos para:

• Prestar, operar y mejorar el Servicio
• Generar informes de cumplimiento a partir de los datos de agentes que envía
• Tramitar los pagos y mantener los registros de las transacciones
• Enviar correos transaccionales (creación de cuenta, informe listo, confirmación de pago)
• Responder a las consultas de soporte
• Detectar y prevenir el fraude y el abuso
• Cumplir las obligaciones legales

No utilizamos los datos de sus agentes para entrenar modelos de IA, no vendemos datos a terceros y no elaboramos perfiles con fines publicitarios.

4. Base jurídica del tratamiento (RGPD)

Si se encuentra en el Espacio Económico Europeo, tratamos sus datos personales sobre las siguientes bases jurídicas:

• Ejecución del contrato: el tratamiento necesario para prestar el Servicio que ha adquirido
• Interés legítimo: seguridad, prevención del fraude y mejora del servicio
• Obligación legal: la conservación de los registros de transacciones exigida por la legislación aplicable
• Consentimiento: los correos del boletín y de novedades, cuando usted lo haya aceptado expresamente

5. Almacenamiento y seguridad de los datos

Sus datos se almacenan de forma segura mediante Supabase (PostgreSQL), alojado en infraestructura situada en la Unión Europea o en Estados Unidos, con las garantías adecuadas para las transferencias de datos (Cláusulas Contractuales Tipo cuando proceda).

Aplicamos medidas de seguridad conformes al estándar del sector, incluidas conexiones cifradas (TLS), seguridad a nivel de fila en nuestra base de datos y acceso interno restringido. Ningún sistema es seguro al 100 %; en caso de que se produzca una violación de seguridad de los datos que afecte a sus derechos, se lo notificaremos conforme a lo exigido por la legislación aplicable.

6. Conservación de los datos

Conservamos los datos de su cuenta y de su espacio de trabajo mientras su cuenta esté activa. Si cierra su cuenta, suprimimos sus datos personales en un plazo de 90 días, salvo cuando la conservación sea exigida por ley (p. ej. los registros financieros, que se conservan durante 7 años en la mayoría de las jurisdicciones de la UE).

Los informes de cumplimiento generados se conservan en su cuenta durante 12 meses desde su creación, transcurridos los cuales se eliminan de nuestros sistemas. Si los necesita durante más tiempo, descargue y guarde su informe.

7. Servicios de terceros

Utilizamos los siguientes subencargados del tratamiento para operar el Servicio:

• Supabase — base de datos, autenticación y almacenamiento
• Vercel — alojamiento y despliegue
• Anthropic — API de modelos de IA utilizada para generar las narrativas de cumplimiento (los datos de los agentes se envían a la API de Anthropic; se aplica la política de uso de datos de Anthropic)
• Procesador de pagos — tramitación de los pagos (Vigilia no almacena datos de tarjetas)

Dear Wise Earth Inc no vende sus datos a ningún tercero.

8. Sus derechos

Con arreglo al RGPD y a otras normas de privacidad aplicables, usted tiene derecho a:

• Acceder a los datos personales que conservamos sobre usted
• Rectificar los datos inexactos
• Suprimir sus datos («derecho al olvido»), sujeto a las obligaciones legales de conservación
• Limitar determinados tratamientos u oponerse a ellos
• Portabilidad de los datos — recibir sus datos en un formato estructurado y legible por máquina
• Retirar el consentimiento en cualquier momento para los tratamientos basados en el consentimiento (p. ej. el boletín)

Para ejercer cualquiera de estos derechos, escríbanos a gregorio.vonhildebrand@aivigilia.com. Responderemos en un plazo de 30 días. También tiene derecho a presentar una reclamación ante su autoridad local de protección de datos.

9. Cookies

Utilizamos únicamente cookies esenciales, necesarias para la autenticación y la gestión de la sesión. No utilizamos cookies de seguimiento, de analítica ni de publicidad. El RGPD no exige un banner de consentimiento de cookies para las cookies esenciales.

10. Modificaciones de esta política

Podemos actualizar esta Política de privacidad cada cierto tiempo. Le notificaremos los cambios sustanciales por correo electrónico o publicando un aviso destacado en el Servicio. El uso continuado del Servicio después de la publicación de los cambios constituye la aceptación de la política revisada.