Política de Privacidad

Información de cuenta

Cuando se registra, recopilamos:

• Nombre, dirección de email, contraseña, nombre de empresa (si aplica)
• Información de facturación y detalles de pago
• Información sobre su asociación con proyectos o equipos específicos

Información de uso

• Funciones accedidas, configuraciones de Agentes IA, métricas de rendimiento
• Llamadas API, direcciones IP, tipo de navegador, sistema operativo, datos de registro
• Actividades de miembros del equipo e interacciones de proyecto

Información de comunicación

Contenido de comunicaciones cuando nos contacta para soporte via privacy@calypso.day u otros canales.

Datos de Usuario Final (procesados en nombre de Usuarios)

Cuando un Usuario Final interactúa con un Agente IA o flujo de trabajo construido en nuestra Plataforma por un Usuario, recibimos y procesamos:

• Mensajes e interacciones intercambiados a través de Agentes IA
• Contenido de conversación, identificadores de remitente/destinatario y marcas de tiempo
• Datos de ejecución de flujo de trabajo y resultados
• Datos de integración de servicios de terceros conectados

Importante: Almacenamos estos datos en nuestros sistemas para habilitar la funcionalidad del Agente IA y proporcionar acceso al historial de conversaciones a Usuarios autorizados dentro de un proyecto/equipo.

Información de terceros

Podemos recibir información de servicios de terceros cuando los conecta a nuestro Servicio:

• Información de perfil de redes sociales (Facebook, Instagram, etc.)
• Datos de autenticación de proveedores de identidad
• Datos de integración de aplicaciones y APIs conectadas
• Datos de webhook de servicios externos

Usuario como Controlador (Datos de Usuario Final)

Para mensajes e interacciones intercambiados a través de Agentes IA construidos por Usuarios en nuestra Plataforma, el Usuario (o la organización/equipo que el Usuario representa) es el Controlador de Datos.

• El Usuario determina los propósitos y medios de procesamiento
• El Usuario es responsable de la base legal (ej., consentimiento)
• El Usuario debe proporcionar avisos de privacidad a Usuarios Finales

Calypso como Procesador (Datos de Usuario Final)

Actuamos como Procesador de Datos en nombre del Usuario para interacciones y datos de Usuario Final.

• Procesar datos basados en las instrucciones del Usuario
• Habilitar la operación del Agente IA y almacenar historial de conversaciones
• Proporcionar acceso a datos a miembros autorizados del equipo
• Procesamiento limitado a la funcionalidad de la Plataforma

Dentro de equipos/proyectos de Usuario

La información asociada con un proyecto específico, incluidos mensajes almacenados y datos relacionados con Agentes IA dentro de ese proyecto, es accesible para todos los miembros Usuario autorizados que pertenecen a ese proyecto o equipo en la Plataforma, según lo gestionen los administradores del proyecto/cuenta.

Compartición externa autorizada

• Proveedores de Servicios: Vendedores de terceros que realizan servicios en nuestro nombre (proveedores de hosting, procesadores de pagos, proveedores de analíticas, herramientas de soporte al cliente)
• Requisitos Legales: Cuando sea requerido por ley, citación, orden judicial o solicitud gubernamental
• Transferencias Comerciales: En conexión con fusiones, adquisiciones, financiamiento o ventas de activos
• Protección: Para proteger nuestros derechos, privacidad, seguridad o propiedad, o la de usuarios y el público
• Datos Agregados: Información anonimizada que no identifica directamente a individuos

Ubicación de almacenamiento de datos

Su información, incluidos Datos de Usuario e interacciones de Usuario Final almacenadas, se procesa y almacena principalmente en infraestructura proporcionada por proveedores de nube líderes en la industria, lo que puede involucrar servidores ubicados en varias regiones, incluidos Estados Unidos y Europa.

• Hosting: AWS, Google Cloud, Vercel
• Bases de datos: PostgreSQL, MongoDB
• Regiones: US, EU, Asia-Pacífico

Medidas de seguridad

Implementamos medidas de seguridad técnicas y organizacionales apropiadas diseñadas para proteger la información que procesamos contra destrucción accidental o ilegal, pérdida, alteración, divulgación no autorizada o acceso.

Medidas técnicas

• Cifrado de datos en tránsito (HTTPS/TLS)
• Cifrado de datos de base de datos en reposo
• Mecanismos de autenticación para control de acceso de Usuario
• Actualizaciones regulares de software y parches de seguridad
• Separación lógica de datos donde sea aplicable
• Limitación de velocidad de API y protección DDoS

Medidas organizacionales

• Programas de entrenamiento y concientización de empleados
• Seguridad física y de red robusta (via socios de hosting)
• Controles de acceso y sistemas de monitoreo
• Procedimientos de respuesta a incidentes
• Auditorías y evaluaciones de seguridad regulares
• Acuerdos de procesamiento de datos con vendedores

Importante: Ningún sistema de seguridad es impenetrable, y no podemos garantizar la seguridad absoluta de los datos transmitidos o almacenados en la Plataforma.

Políticas de retención de datos

• Interacciones de Usuario Final y datos de proyecto de Usuario: Almacenamos interacciones de Usuario Final procesadas a través de la Plataforma y datos de proyecto de Usuario asociados indefinidamente mientras la cuenta del Usuario esté activa, para proporcionar servicio continuo y contexto histórico.
• Terminación de cuenta: Si un Usuario termina su cuenta, iniciaremos la eliminación de sus Datos de Usuario asociados e interacciones de Usuario Final almacenadas vinculadas a su cuenta y proyectos. Los datos serán eliminados permanentemente dentro de 30-90 días, a menos que estemos legalmente obligados a retener información por más tiempo.

Períodos de retención específicos

• Información de cuenta: Duración de cuenta + 30 días
• Configuraciones de Agentes IA: Duración de cuenta
• Interacciones de Usuario Final: Duración de cuenta
• Analíticas de uso: 2 años desde recopilación
• Comunicaciones de soporte: 3 años
• Registros financieros: 7 años (requisito legal)
• Registros de seguridad: 1 año
• Registros de acceso API: 90 días

Acceso y control

• Acceder a su información personal
• Corregir datos inexactos
• Actualizar sus preferencias
• Solicitar portabilidad de datos (formato estructurado)

Eliminación y restricción

• Eliminar su información personal
• Restringir actividades de procesamiento
• Objetar al procesamiento basado en intereses legítimos
• Retirar consentimiento

Derechos de datos de Usuario Final

Para Usuarios Finales: Si es un Usuario Final que ha interactuado con un Agente IA o flujo de trabajo, y desea ejercer sus derechos de sujeto de datos con respecto a esas interacciones, dirija sus solicitudes al Usuario (o organización/equipo) que construyó y opera ese Agente IA, ya que son el Controlador de Datos para esos datos.

Asistiremos razonablemente a los Usuarios en responder a tales solicitudes según lo requiera la ley y nuestros acuerdos contractuales.

Integraciones comunes de terceros

• Plataformas de redes sociales (Facebook, Instagram, Twitter, WhatsApp)
• Servicios de analítica (Google Analytics, Mixpanel)
• Procesadores de pagos (Stripe, PayPal)
• Proveedores de servicios en la nube (AWS, Google Cloud, Vercel)
• Herramientas de soporte al cliente (Intercom, Zendesk)
• Servicios de IA y ML (OpenAI, Anthropic, Google AI)
• APIs de comunicación (Twilio, SendGrid)

Salvaguardas que usamos

• Cláusulas Contractuales Estándar (SCCs) donde sea aplicable
• Cumplimiento del Marco de Privacidad de Datos UE-EE.UU. donde sea requerido
• Decisiones de adecuación de autoridades relevantes
• Reglas corporativas vinculantes y acuerdos de procesamiento de datos

• Todos los datos obtenidos de plataformas de redes sociales serán manejados según sus requisitos
• Cualquier token de acceso almacenado será gestionado de forma segura e invalidado cuando se solicite
• La integración con servicios de redes sociales será terminada tras la eliminación de cuenta
• El contenido de redes sociales en caché será eliminado según nuestras políticas de retención
• Las interacciones de Usuario Final via plataformas sociales serán procesadas según acuerdos controlador/procesador