Política de privacidad
1. Finalidad y alcance. Operaitor desarrolla software de IA industrial y procura tratar la información con cuidado y transparencia. Esta política cubre el sitio web de Operaitor, la demo pública de IA y el tratamiento operativo de las cuentas empresariales por invitación. Contacto: Operaitor; las preguntas de privacidad pueden enviarse a partner@operaitor.app.
2. Demo pública y opciones locales. Actualmente puede utilizar el sitio web público y la demo pública sin crear una cuenta. Para ofrecer un idioma predeterminado adecuado, determinamos el país asociado a su dirección IP mediante una base de datos local en nuestro servidor, sin un servicio externo de ubicación. Siempre puede cambiar el idioma. Con su consentimiento, el sitio puede guardar en su navegador el idioma y el tema de visualización elegidos; este almacenamiento opcional del sitio es independiente de la demo, que puede guardar localmente ajustes y progreso. Puede eliminar los datos locales desde el navegador o retirar su consentimiento para el almacenamiento opcional del sitio; la retirada no afecta al tratamiento anterior.
3. Información que proporciona. Para responder a una consulta de contacto solicitamos su nombre, dirección de correo electrónico y mensaje; la empresa es opcional. Las consultas, imágenes y documentos de la demo también pueden enviarse cuando utiliza esas funciones. En la demo pública, utilice únicamente ejemplos no confidenciales, como información ya disponible públicamente. Usted decide si proporciona sus datos de contacto, pero sin nombre, correo y mensaje quizá no podamos responder. En las cuentas empresariales por invitación, tratamos su dirección de correo electrónico y la información necesaria para la autenticación y la verificación de inicio de sesión, la pertenencia a una empresa o espacio de trabajo, su rol y los datos de invitación o acceso.
4. Información técnica. La infraestructura de Replit para alojamiento y almacenamiento, así como los servicios relacionados, puede tratar su dirección IP, metadatos de solicitudes y otros datos técnicos de seguridad necesarios para prestar el sitio y la demo, gestionar la capacidad, proteger los sistemas y prevenir abusos. Para las cuentas empresariales invitadas y autenticadas, también tratamos nueva telemetría operativa de forma agregada: métricas agregadas de solicitudes, errores, latencia, tokens de IA, costes y resultados, además de una duración de sesión agregada para vistas centradas en la actividad reciente. Esta nueva telemetría no incluye prompts, contenido de documentos ni direcciones IP, y no la usamos para contar visitantes únicos anónimos ni para registrar el tiempo de los visitantes públicos. Los identificadores de sesión se derivan mediante HMAC, pero esto no garantiza el anonimato; un identificador se marca como inactivo tras 15 minutos sin actividad y se elimina durante una limpieza periódica. La marca de inactividad de 15 minutos no es una promesa de eliminación física exactamente a los 15 minutos.
5. Proveedores técnicos. Utilizamos Replit para alojamiento, tratamiento técnico y almacenamiento, Anthropic para tratar mensajes e imágenes relevantes y generar respuestas de IA, y SendGrid para entregar los correos de contacto a partner@operaitor.app usando su correo como dirección de respuesta. Según la función, el contenido puede tratarse de forma remota mediante estos servicios.
6. Finalidades y bases jurídicas. Usamos la información para proporcionar las funciones solicitadas de la demo, responder consultas y hacer el seguimiento necesario, mantener la seguridad y prevenir abusos. Tratamos las consultas de contacto para adoptar medidas a petición suya o ejecutar un contrato cuando corresponda. Para responder a consultas empresariales, proporcionar las funciones públicas solicitadas de la demo y proteger la fiabilidad y seguridad y prevenir abusos, nos basamos en intereses legítimos. Para el almacenamiento opcional del sitio utilizamos el consentimiento. La telemetría operativa descrita para las cuentas empresariales invitadas y autenticadas sirve para el funcionamiento del servicio, la fiabilidad, la gestión de la capacidad y la prevención de abusos.
7. Comunicación de datos. La información se comparte con los proveedores técnicos descritos anteriormente solo cuando es necesario para el alojamiento, almacenamiento, tratamiento de IA, envío de correos y funcionamiento y seguridad del servicio, y con las autoridades competentes cuando la ley lo exige. La confirmación del formulario se refiere al tratamiento de su consulta y no es un permiso de marketing.
8. Criterios de conservación. Aplicamos criterios basados en la finalidad: la correspondencia se conserva mientras sea necesaria para gestionar o seguir su consulta o cumplir obligaciones legales; los datos locales del navegador permanecen hasta que los elimine, y los datos opcionales del sitio se eliminan al retirar el consentimiento; el contenido de la demo tratado externamente está sujeto a la política de conservación del proveedor correspondiente; los datos técnicos de seguridad se conservan mientras sean necesarios para el funcionamiento, la seguridad y las obligaciones legales. Las métricas operativas de las cuentas empresariales invitadas y autenticadas se conservan durante 30 días y se depuran periódicamente. Los identificadores de sesión se eliminan mediante una limpieza periódica después de 15 minutos de inactividad; este umbral no promete la eliminación física exactamente a los 15 minutos. Escriba a partner@operaitor.app para solicitar la eliminación de un envío concreto.
9. Sus derechos. Cuando corresponda, puede solicitar acceso, rectificación, supresión, limitación del tratamiento, oponerse al tratamiento o recibir sus datos en un formato portable. Puede retirar en cualquier momento su consentimiento para el almacenamiento opcional del sitio; esto no afecta al tratamiento ya realizado. Contáctenos y puede presentar una reclamación ante la Autoriteit Persoonsgegevens u otra autoridad de control local.
10. Decisiones automatizadas. El sitio y la demo pública sirven de apoyo a los usuarios; no toman decisiones exclusivamente automatizadas que produzcan efectos jurídicos o efectos significativos similares sobre usted.
11. Transferencias y actualizaciones. Los proveedores técnicos pueden tratar información fuera del EEE. Las garantías aplicables dependen del proveedor y del servicio; contáctenos para obtener detalles sobre una vía de tratamiento concreta. Podemos actualizar esta política y publicar aquí la versión vigente.