1. Quiénes somos
1.1. DIVAI LLC (“DIVAI”, “nosotros”, “nos”, “nuestro”) es una sociedad de responsabilidad limitada constituida en el Estado de Alaska, Estados Unidos. Se encuentra en estado Activo y al Corriente (Active / Good Standing).
1.2. Operamos la plataforma DIVAI en divai.ai y app.divai.ai (conjuntamente, el “Servicio”).
1.3. Puede contactarnos sobre esta política o sobre sus datos personales en: privacy@divai.ai.
1.4. Dirección postal: Punto del borrador pendiente de confirmación antes de la activación..
2. Alcance
2.1. Esta política describe cómo recopilamos, utilizamos, conservamos y eliminamos datos personales en relación con:
(a) la aplicación web de DIVAI (app.divai.ai); (b) el sitio web de DIVAI (divai.ai), incluido el Asistente del Sitio Web descrito en la Sección 17; (c) la experiencia móvil de DIVAI (prevista); (d) nuestros canales de soporte y comentarios; y (e) nuestros servicios de consultoría y desarrollo, cuando corresponda.
2.2. El Servicio está destinado a usuarios de 18 años o más. Sirve a empresas y a personas físicas adultas. Véase la Sección 15.
2.3. El Servicio se ofrece a nivel mundial donde sea legal.
2.4. “Datos privados del cliente” en esta política significa: sus conversaciones, archivos, contenido de proyectos, memoria privada de Project Brain, preferencias privadas, datos derivados específicos del cliente que sigan siendo reversibles o vinculables a usted o a su proyecto, y contexto específico del inquilino (tenant) o del proyecto. Los datos privados del cliente están aislados por inquilino y por proyecto.
3. Qué recopilamos
Agrupamos los datos que recopilamos de la siguiente manera.
3.1 Datos de identidad de cuenta y de contacto
- Nombre, dirección de correo electrónico, ID de usuario y nombre del espacio de trabajo u organización.
- Datos de contacto opcionales que usted decida proporcionar.
3.2 Datos de autenticación y de sesión
- Eventos de inicio de sesión, identificadores de sesión y estado de la autenticación multifactor.
- Las credenciales son gestionadas por nuestro proveedor de autenticación. No almacenamos contraseñas en bruto. Punto del borrador pendiente de confirmación antes de la activación.
3.3 Datos del dispositivo y del navegador
- Dirección IP, tipo de navegador, tipo de dispositivo, sistema operativo y ubicación aproximada derivada de la dirección IP.
3.4 Contenido de proyectos y espacios de trabajo
- Nombres de proyectos, configuraciones y ajustes.
- Prompts y mensajes que usted envía a las funciones de IA.
- Archivos y contenido que usted adjunta.
- Planes, especificaciones y documentos de requisitos.
- Resultados generados y artefactos producidos para usted.
- Aprobaciones que usted otorga sobre planes, compilaciones o entregables.
- Historial de trabajos y ejecuciones (registros de ejecución, errores, marcas de tiempo).
- Memoria privada de Project Brain (véase la Sección 5).
3.5 Datos de uso
- Contadores de uso de funciones, volúmenes de solicitudes y contadores de límites de frecuencia (rate-limit).
3.6 Créditos, facturación, facturas y metadatos de pago (de carácter prospectivo)
Los pagos aún no están activos. Cuando la facturación esté habilitada, tenemos la intención de recopilar:
- Saldo de créditos y libro mayor de consumo.
- Nombre de facturación, dirección de facturación e información fiscal.
- Facturas, partidas e importes.
- Metadatos de pago: marca de la tarjeta, últimos cuatro dígitos, estado del pago e ID de referencia del procesador. No tenemos la intención de almacenar números completos de tarjeta. El procesamiento de pagos está previsto a través de un procesador de pagos tercero. Punto del borrador pendiente de confirmación antes de la activación.
3.7 Registros de auditoría y seguridad
- Cambios administrativos y de permisos, eventos de acceso a datos, fallos de autenticación y señales de anomalías o abuso.
3.8 Datos de soporte y comentarios
- Tickets de soporte y envíos de comentarios.
- Metadatos seguros adjuntados automáticamente a los comentarios, limitados a: versión de la aplicación, superficie o página, idioma, plataforma o familia del dispositivo, y un identificador de versión seguro.
- Nunca adjuntamos automáticamente contraseñas, tokens, secretos, contenido privado completo de proyectos, filas brutas de bases de datos ni datos de tarjetas.
- Capturas de pantalla únicamente cuando usted mismo las selecciona y las adjunta.
3.9 Datos de analítica y cookies
- Eventos de analítica e identificadores de cookies, solo tras el consentimiento cuando se requiera. Véase la Sección 8 y nuestro Aviso de Cookies.
3.10 Datos de notificaciones
- Preferencias de notificación y registros de entrega.
4. Cómo utilizamos los datos
4.1. Utilizamos los datos anteriores para:
(a) proporcionar, operar y mantener el Servicio, incluido el procesamiento de las solicitudes de IA que usted inicia; (b) operar Project Brain bajo su control (véase la Sección 5); (c) medir el uso, gestionar los créditos y — cuando la facturación esté habilitada — procesar la facturación y los pagos; (d) proteger el Servicio, prevenir el abuso y depurar problemas; (e) responder a los envíos de soporte y comentarios; (f) mejorar el producto, pero únicamente mediante el aprendizaje generalizado seguro para la privacidad tal como se define en la Sección 6; y (g) enviar comunicaciones de marketing, únicamente con su consentimiento previo (opt-in).
4.2. Los avisos de servicio y de cuenta (por ejemplo, avisos de seguridad o de cuenta) son independientes del marketing y no están sujetos a la exclusión de marketing.
4.3. Bases jurídicas de cada uso: Punto del borrador pendiente de confirmación antes de la activación.
5. Project Brain y memoria privada
5.1. Project Brain es la función de memoria de proyecto de DIVAI. Almacena el contexto del proyecto para que el Servicio pueda mantener la continuidad entre sus sesiones.
5.2. Aislamiento. La memoria de Project Brain está aislada por inquilino (tenant) y por proyecto. Su memoria no se agrupa con la de otros clientes ni se expone a ellos.
5.3. Control del cliente. Usted puede ver, exportar y eliminar su memoria de Project Brain. Puede eliminar un solo proyecto, incluida su memoria, sin eliminar su cuenta.
5.4. Regla permanente — sin aprendizaje bruto entre clientes. No utilizamos su contenido privado en bruto para entrenar o mejorar modelos para otros clientes. Esta regla es permanente y no se modifica por ninguna actualización del producto.
5.5. Los detalles completos figuran en nuestra Declaración de Memoria de Project Brain (Política relacionada).
6. Aprendizaje generalizado seguro para la privacidad
6.1. Definición (bloqueada). DIVAI solo puede conservar aprendizaje si este es:
(a) seguro para la privacidad; (b) generalizado; (c) no específico de un cliente; (d) no contenido privado en bruto; (e) no razonablemente reversible a un usuario o a un proyecto; y (f) no utilizable para reconstruir información privada del cliente.
6.2. Todo dato derivado que siga siendo reversible o vinculable a usted o a su proyecto es un dato privado del cliente, no aprendizaje generalizado. Se trata conforme a la Sección 12.
7. Tratamiento con IA
7.1. Cuando usted utiliza las funciones de IA, sus prompts, archivos y contexto relacionado se enrutan a través de nuestro proveedor de enrutamiento de solicitudes de IA hacia proveedores terceros de modelos de IA subyacentes para generar resultados.
7.2. Abstracción de proveedores. DIVAI selecciona los proveedores y modelos internamente. Por defecto, usted interactúa con DIVAI, y el Servicio no le exige seleccionar ni ver un proveedor de modelos subyacente. Las divulgaciones de encargados y subencargados del tratamiento exigidas siguen disponibles en nuestra Lista de Subencargados (Política relacionada).
7.3. El tratamiento específico de la IA se describe en nuestra Declaración de Tratamiento con IA (Política relacionada).
7.4. Los datos sensibles se enrutan únicamente a rutas aprobadas, conforme a nuestras reglas de clasificación de datos, acuerdos de tratamiento de datos, conservación y mínimos datos.
7.5. Sin afirmación de retención cero. No afirmamos una retención de datos cero para ninguna ruta o proveedor de IA. No se hace tal afirmación en esta política, y ninguna puede hacerse sin prueba de la ruta exacta.
8. Cookies y analítica
8.1. Nuestro uso de cookies y tecnologías similares se describe en nuestro Aviso de Cookies (Política relacionada).
8.2. La analítica (Google Analytics 4, prevista) está condicionada al consentimiento donde se requiera. Los scripts de analítica no se cargan antes del consentimiento.
8.3. Rechazar la analítica es efectivo: si usted rechaza, no se instala ni se carga ninguna cookie o script de analítica.
8.4. Las tecnologías esenciales (autenticación, sesión, seguridad, balanceo de carga) pueden ejecutarse en la medida necesaria para operar el Servicio.
8.5. Tratamos una señal de Global Privacy Control como un rechazo de la analítica. Punto del borrador pendiente de confirmación antes de la activación.
9. Subencargados del tratamiento y transferencias internacionales
9.1. Utilizamos proveedores terceros (subencargados del tratamiento) para prestar el Servicio. Nuestra lista actual dirigida a clientes figura en nuestra Lista de Subencargados (Política relacionada). Actualizamos esa lista y damos aviso previo de los cambios. Punto del borrador pendiente de confirmación antes de la activación.
9.2. Sus datos pueden tratarse en países distintos del suyo, dependiendo de dónde operen nuestros subencargados.
9.3. Para las transferencias de datos personales desde el EEE, el Reino Unido o Suiza, tenemos la intención de apoyarnos en garantías adecuadas, como las Cláusulas Contractuales Tipo y el anexo del Reino Unido. Punto del borrador pendiente de confirmación antes de la activación.
10. Conservación de datos
10.1. Conservamos los datos personales únicamente durante el tiempo necesario para los fines de la Sección 4, conforme al siguiente calendario:
| Categoría de datos | Objetivo de conservación |
|---|---|
| Datos de clientes activos tras una solicitud de eliminación o cierre de cuenta | Eliminados en un plazo de 30 días |
| Copias de seguridad | Hasta 90 días conforme a la rotación normal de copias de seguridad |
| Registros de soporte y comentarios | 24 meses, luego eliminados o minimizados |
| Registros de seguridad y auditoría | 24 meses |
| Registros de facturación y legales | Según lo exija la ley imperativa Punto del borrador pendiente de confirmación antes de la activación. |
| Solicitudes formales de exportación | Atendidas en un plazo de 30 días |
| Proyectos activos | Conservados mientras el proyecto esté activo |
10.2. Usted puede eliminar un proyecto sin eliminar su cuenta. La eliminación de un proyecto sigue el mismo calendario.
10.3. No afirmamos que todos los datos se borren inmediatamente en todas partes. Los datos eliminados pueden permanecer en copias de seguridad hasta el plazo de rotación normal de la Sección 10.1.
10.4. Retenciones legales (legal holds). Si un litigio, una investigación regulatoria o una disputa es real o razonablemente previsible, la eliminación de los datos relevantes se suspende hasta que se levante la retención. Punto del borrador pendiente de confirmación antes de la activación.
11. Sus derechos y opciones
11.1. Con sujeción a la ley aplicable, usted puede:
(a) acceder a los datos personales asociados a su cuenta; (b) exportar sus datos en formatos de lectura mecánica de uso común Punto del borrador pendiente de confirmación antes de la activación.; las solicitudes formales de exportación se atienden en un plazo de 30 días; (c) eliminar su contenido, proyecto por proyecto o cerrando su cuenta; (d) corregir datos inexactos; (e) excluirse de las comunicaciones de marketing en cualquier momento, utilizando el mecanismo de cancelación de suscripción incluido en cada mensaje de marketing; y (f) configurar o cambiar sus preferencias de cookies y analítica en cualquier momento.
11.2. Cómo realizar una solicitud: escriba a privacy@divai.ai o utilice los controles dentro del producto. Verificación de identidad y procedimientos de respuesta: Punto del borrador pendiente de confirmación antes de la activación.
12. Qué eliminamos frente a qué podemos conservar
12.1. En caso de eliminación (solicitud de eliminación, eliminación de proyecto o cierre de cuenta), ELIMINAMOS:
(a) el contenido privado en bruto (conversaciones, archivos, contenido de proyectos); (b) las memorias privadas de Project Brain; (c) el contexto de proyectos privados o identificables del cliente; y (d) las representaciones derivadas reversibles de cualquiera de los anteriores.
12.2. En caso de eliminación, PODEMOS CONSERVAR únicamente:
(a) el aprendizaje generalizado irreversible y seguro para la privacidad tal como se define en la Sección 6; (b) los registros de facturación y legales que la ley imperativa nos exija conservar; (c) las pruebas de seguridad y auditoría requeridas durante el período de conservación legal (véase la Sección 10); y (d) las copias de seguridad, únicamente hasta el plazo de rotación normal de la Sección 10.1.
12.3. Nada fuera de la Sección 12.2 se conserva tras la eliminación.
13. Seguridad
13.1. Protegemos los datos personales con medidas apropiadas a su sensibilidad, incluidas autenticación gestionada, infraestructura alojada, controles de acceso y reglas de enrutamiento de mínimos datos.
13.2. Ningún método de transmisión o almacenamiento es completamente seguro. No garantizamos seguridad absoluta.
14. No venta de datos personales; sin publicidad de terceros
14.1. No vendemos sus datos personales. Punto del borrador pendiente de confirmación antes de la activación.
14.2. No mostramos publicidad de terceros en el Servicio en la Fase 1, y no utilizamos sus datos para publicidad de terceros.
15. Menores de edad
15.1. El Servicio es para usuarios de 18 años o más. No está dirigido a menores de edad.
15.2. No recopilamos a sabiendas datos personales de ninguna persona menor de 18 años. Si sabemos que hemos recopilado tales datos, los restringimos y los eliminamos según lo exija la ley.
16. Derechos regionales
16.1. Leyes estatales de privacidad de EE. UU. Los residentes de ciertos estados de EE. UU. pueden tener derechos a conocer, acceder, corregir, eliminar y portar sus datos personales, y a excluirse de ciertos tratamientos. Los mecanismos de la Sección 11 están disponibles para estas solicitudes. Derechos específicos estado por estado, excepciones y procesos de apelación: Punto del borrador pendiente de confirmación antes de la activación..
16.2. EEE, Reino Unido y Suiza (RGPD). Si usted se encuentra en el EEE, el Reino Unido o Suiza, puede tener derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición, así como el derecho a reclamar ante una autoridad de control. Los mecanismos de la Sección 11 están disponibles para estas solicitudes. Bases jurídicas y requisitos de representante: Punto del borrador pendiente de confirmación antes de la activación..
16.3. Otras regiones. Cuando otras leyes le otorguen derechos, tenemos la intención de gestionar las solicitudes a través de los mecanismos de la Sección 11. Aplicabilidad por jurisdicción: Punto del borrador pendiente de confirmación antes de la activación..
17. Asistente del Sitio Web y atribución de clientes potenciales
17.1. El Asistente del Sitio Web es una función de chat en nuestro sitio web público (divai.ai). Sus fines son soporte, ventas, cualificación de clientes potenciales, conversión y orientación pública sobre el producto.
17.2. El Asistente del Sitio Web no tiene acceso a los datos privados de Project Brain de los clientes autenticados.
17.3. No vinculamos silenciosamente una conversación anónima del sitio web a una cuenta de cliente.
17.4. Toda transferencia del sitio web a la aplicación requiere su consentimiento y utiliza un mecanismo seguro de corta duración, un resumen estructurado seguro, atribución segura para la privacidad y un destino autenticado.
17.5. No copiamos contenido privado de clientes en datos de marketing globales.
17.6. Los logotipos de clientes y los estudios de caso se utilizan únicamente con permiso por escrito.
18. Cambios a esta política
18.1. Podemos actualizar esta política. Publicaremos la política revisada con una nueva fecha de “última actualización”. Para cambios sustanciales, tenemos la intención de proporcionar un aviso adicional, como un aviso dentro del producto o un correo electrónico. Punto del borrador pendiente de confirmación antes de la activación.
19. Contacto
19.1. Preguntas sobre esta política o sobre sus datos personales: privacy@divai.ai.
19.2. Dirección postal: Punto del borrador pendiente de confirmación antes de la activación..