Política de Privacidad

1. Quiénes somos

Convira is operated by Convira OÜ, a private limited company registered in Estonia (registry code 17268095), with its registered office at Järvevana tee 9, Kesklinn, 11314 Tallinn, Harju County, Estonia.

For anything relating to this policy or your personal data, contact us at support@convira.ai. Nuestro equipo atiende directamente las consultas de privacidad en esa dirección.

A efectos del Reglamento General de Protección de Datos de la UE (RGPD), Convira OÜ es el “responsable del tratamiento” de los datos personales que se describen aquí. Nuestra autoridad de control principal es la Inspección de Protección de Datos de Estonia (Andmekaitse Inspektsioon).

2. Alcance y la versión corta

Esta política se aplica al sitio web de Convira, a la app de escritorio de Convira y al servicio en la nube de Convira. No se aplica a servicios de terceros a los que solo enlazamos ni al tratamiento de datos que hacen los proveedores de modelos de AI (se explica más abajo).

En resumen:

• Las ejecuciones locales y en Private Box permanecen en tu hardware. Cuando ejecutas Convira en local o en una Private Box autoalojada, el agente se ejecuta en tu máquina, contra modelos que tú alojas. Los prompts, las respuestas y el registro de la sesión se quedan en tu hardware, salvo que invoques deliberadamente una herramienta en línea gestionada, o armes una tarea para que se ejecute con el computadora apagada: ambos casos se describen más abajo.
• No almacenamos el contenido de tus ejecuciones en la nube. Para ejecutar una tarea en la nube, tu instrucción y el contenido que necesita pasan por nuestra infraestructura hacia el proveedor de modelos de AI que atiende la solicitud, y la respuesta se transmite de vuelta a tu dispositivo, donde se almacena. Solo conservamos detalles operativos de la ejecución - tiempos, estado, qué modelo se usó y cuántos tokens y créditos consumió. La única excepción es un intercambio que decides compartir al calificar una respuesta: lo conservamos hasta 90 días para mejorar Convira, y se elimina antes si quitas la calificación.
• Los proveedores de modelos de AI ven las instrucciones que envías a la nube. Las ejecuciones en la nube las atienden Anthropic, OpenAI, Google, xAI o Meta. Reciben el contenido necesario para generar una respuesta y lo procesan bajo sus propios términos.
• Recopilamos los datos que necesitamos para operar una cuenta. Tu correo electrónico, tu plan y estado de facturación (vía Stripe), y los registros técnicos necesarios para mantener seguro el servicio.
• No vendemos tus datos. Nos anunciamos en Meta, Google y Microsoft y medimos esos anuncios con tu consentimiento donde la ley lo exige, y con una exclusión de un clic en los demás lugares.
• Tienes derechos sobre tus datos - acceso, corrección, eliminación y más - descritos en “Tus derechos” más abajo.

El resto de esta política son los detalles.

3. Los datos que recopilamos y por qué

A continuación se detalla cada categoría de datos personales que tratamos, por qué los tratamos y nuestra base legal según el RGPD.

Datos de la cuenta

Cuando creas una cuenta de Convira almacenamos tu dirección de correo, un nombre y apellido opcionales y un registro de si tu correo fue verificado. Una cuenta de Convira no tiene contraseña, así que no hay ninguna que almacenar. Si inicias sesión con Google o GitHub, también almacenamos el identificador que ese proveedor le asigna a tu cuenta, descrito en “Iniciar sesión con Google o GitHub” más abajo. Si perteneces a un equipo u organización, almacenamos tu membresía y tu rol. Base legal: la ejecución de nuestro contrato contigo (la prestación del servicio).

Datos de facturación

Payments are processed by Stripe. No vemos ni almacenamos los datos de tu tarjeta - esos van directamente a Stripe. Almacenamos los identificadores y metadatos necesarios para gestionar tu suscripción: tus IDs de cliente y de suscripción de Stripe, tu plan, la moneda y el monto de tu facturación, tu número de asientos (para equipos), las fechas de tu periodo de facturación y un registro del consumo y las recargas de créditos. Base legal: la ejecución de nuestro contrato contigo y el cumplimiento de nuestras obligaciones legales (normativa contable y fiscal).

Datos de autenticación y seguridad

Para mantener tu cuenta segura almacenamos tokens de sesión con hash, códigos de un solo uso con hash para iniciar sesión y para la verificación de correo, un registro limitado de auditoría de las acciones administrativas de nuestro lado y registros de eventos de seguridad. Nuestras herramientas de monitoreo de errores (consulta “Cómo compartimos los datos”) pueden procesar de forma incidental datos técnicos de las solicitudes; están configuradas para excluir credenciales de autenticación y otros valores sensibles. Base legal: nuestro interés legítimo en proteger el servicio y prevenir abusos, y la ejecución de nuestro contrato contigo.

Si agregas una passkey, almacenamos su clave pública, el identificador de la credencial en sí, el nombre que le pongas, las fechas en que se agregó y se usó por última vez, y si se sincroniza con tus otros dispositivos. Una clave pública no puede firmar nada, así que no le sirve de nada a quien se la lleve. También guardamos los datos técnicos que acompañan a una passkey: cómo llega a tu dispositivo (integrada, un celular cercano, USB, NFC o Bluetooth), el contador de firmas que informa tu dispositivo, que es lo que permite detectar una credencial copiada, si es del tipo que se puede respaldar en tus otros dispositivos, la dirección del sitio para la que se registró y para cuál de nuestras puertas de acceso se creó. Ningún dato biométrico de ningún tipo se envía nunca a Convira ni lo almacenamos. Tu huella digital y tu rostro se quedan en tu propio dispositivo y nunca salen de él.

Ejecuciones en la nube

Cuando ejecutas una tarea del agente en el entorno de ejecución en la nube, la instrucción, los archivos y el contexto que la tarea necesita se envían desde tu dispositivo a nuestro servicio en la nube y de ahí al proveedor del modelo de IA que atiende la solicitud; la respuesta vuelve a tu dispositivo, que conserva localmente el registro de la ejecución.

No almacenamos el contenido de las ejecuciones en la nube. Solo conservamos metadatos operativos de cada ejecución - como su estado, las marcas de tiempo, el entorno de ejecución, el modelo de IA y el proveedor utilizados, las duraciones y el uso de tokens y créditos. El texto que escribiste, los archivos involucrados, las entradas y los resultados de las herramientas y las respuestas del modelo no se almacenan en nuestros sistemas; ese registro vive en tu dispositivo. La única excepción es un intercambio que decides compartir al calificar una respuesta: lo conservamos hasta 90 días para mejorar Convira, y se elimina antes si quitas la calificación. Base legal: la ejecución de nuestro contrato contigo.

Aunque no almacenamos el contenido de las ejecuciones en la nube, este pasa por nuestra infraestructura en tránsito y se envía al proveedor de modelos de IA que atiende la solicitud. En el runtime local o en una Private Box, tus prompts, archivos, memoria e inferencia de IA permanecen en hardware que tú controlas, con dos excepciones que siempre decides tú. La primera es una herramienta de pago que eliges ejecutar - investigación web y en X, generación de imágenes y video, y acciones de conectores - que necesita claves de proveedor gestionadas que tenemos nosotros, por lo que esa llamada específica a la herramienta (su entrada, junto con los identificadores de ejecución, sesión y dispositivo que sirven para enrutarla y facturarla) se envía a Convira para ejecutarla y regresa a tu dispositivo. La entrada de una herramienta puede incluir una URL, una consulta, un valor de un documento o un medio de referencia necesario para esa acción, además de las reglas de permisos y la lista de URL aprobadas que deciden si la llamada está permitida, pero no incluye el resto de la conversación ni contenido de la ejecución que no tenga relación. Estas herramientas solo funcionan mientras estás conectado. La segunda es una tarea que armas para que se ejecute con la computadora apagada: armarla significa que la ejecutamos por ti, así que los servidores de Convira arman el prompt de esa tarea y lo envían en tu nombre a tu caja o al proveedor del modelo, y los prompts y respuestas de esa tarea pasan por nuestra infraestructura. Las tareas que inicias tú nunca pasan por ella.

Proveedores de modelos de IA

Las ejecuciones en la nube las atienden proveedores externos de modelos de IA, actualmente Anthropic, OpenAI, Google, xAI y Meta. Para generar una respuesta, el proveedor recibe el contenido de tu solicitud. Cada proveedor procesa esos datos conforme a su propia política de privacidad y sus prácticas de retención, que nosotros no controlamos. Nosotros solo transmitimos las solicitudes al proveedor correspondiente; no conservamos el contenido de la solicitud ni de la respuesta. La única excepción es un intercambio que decides compartir al calificar una respuesta, que conservamos hasta 90 días, o hasta que quites la calificación. Base legal: la ejecución de nuestro contrato contigo.

Team Hub

Si tu espacio de trabajo usa Team Hub, los mensajes, anuncios, nombres de conversación y archivos adjuntos que crea tu equipo se cifran en tus propios dispositivos antes de llegar a nosotros. Nuestros servidores almacenan ese texto cifrado y no tienen ninguna clave que lo abra, así que no podemos leer lo que escribe tu equipo, ni tampoco podría hacerlo quien obtuviera una copia de nuestra base de datos.

Sí almacenamos los metadatos de enrutamiento que la entrega necesita, y conviene ser concretos: a qué espacio de trabajo y conversación pertenece cada elemento, su posición en la secuencia de esa conversación, la época de cifrado bajo la que se selló, su tipo de contenido, su tamaño en bytes y su hash, qué dispositivo de qué miembro lo envió y cuándo. En un mensaje directo o un grupo almacenamos los identificadores de cuenta de las personas que participan en él, y quiénes de ellas administran ese grupo. También almacenamos qué miembro reaccionó a qué mensaje y qué miembro confirmó qué anuncio y en qué momento: así es como funcionan la entrega, la pertenencia y las confirmaciones de lectura. Los objetos adjuntos cifrados se guardan en el almacenamiento de archivos de nuestro proveedor de base de datos. Base legal: la ejecución de nuestro contrato contigo.

Dos decisiones que tomas en esta computadora pueden enviar texto de Team Hub a un tercero. Con la voz a texto puesta en la nube, lo que dictas se envía a nuestro proveedor de voz para convertirlo en texto; con la lectura en voz alta puesta en la nube, el texto del mensaje que reproduces se envía allí para crear el audio. No se envía nada en ninguno de los dos casos salvo que hayas elegido el motor en la nube y hayas continuado tras el aviso que la aplicación te muestra antes. No almacenamos la grabación, el texto ni el audio en nuestros servidores, y Configuración ofrece un motor local para ambos, que no envía nada a ninguna parte. Base legal: tu consentimiento (artículo 6(1)(a) del RGPD).

Ejecuciones locales y en Private Box

Cuando usas el runtime local o una Private Box autoalojada, el agente se ejecuta en tu propia máquina o en tu propio servidor, contra modelos de IA que tú alojas. El contenido de la ejecución se guarda en ese hardware y no se transmite a Convira como ejecución. Aparte de autenticar tu licencia o tu cuenta, los únicos datos ligados a una ejecución que se envían a Convira son la entrada y los identificadores de enrutado de una herramienta en línea gestionada que invocas deliberadamente, y, si armas una tarea para que se ejecute con el computadora apagada, esa tarea, porque Convira tiene que montar su prompt y enviarlo a tu caja por ti. Una Private Box también nos dice una vez, al emparejarla, su dirección y sus huellas TLS, y las guardamos en claro para que los dispositivos de tus compañeros puedan comprobar que se conectan a la máquina correcta; la credencial de la propia caja nunca llega a nosotros en claro, porque el instalador imprime un código de transferencia en su consola para que lo escriba alguien que gestione la configuración, y los sobres que transmitimos y almacenamos después están sellados cada uno para un único dispositivo concreto.

El sitio web

Cuando usas convira.ai:

• Formularios de contacto y de consultas Enterprise. Si envías el formulario de contacto de la página de ayuda o el formulario de consulta Enterprise en la página de precios, recibimos el nombre, la dirección de correo electrónico y el mensaje que proporciones (además, en las consultas Enterprise, tu empresa y, de forma opcional, el tamaño del equipo). Guardamos lo que nos envías como un ticket de soporte, junto con las respuestas, para poder contestarte y mantener toda la conversación en un solo lugar. Los correos relacionados se envían y reciben a través de Resend. Un ticket cerrado se elimina dos años después de su último mensaje. Mantenemos tu dirección IP en memoria por poco tiempo para limitar la frecuencia de los envíos, y los formularios están protegidos por una verificación antibots de Cloudflare Turnstile. Base legal: nuestro interés legítimo en responder a tu consulta y prevenir el spam.
• Suscripción al boletín. Si te suscribes a las novedades del producto en el pie de página del sitio, o nos pides una plantilla o una guía, guardamos tu dirección de correo electrónico, la página desde la que se hizo la suscripción, el texto de consentimiento que se te mostró y en qué idioma, además de la fecha, la dirección IP y el navegador de la suscripción. No te enviamos nada hasta que presionas el enlace de confirmación del primer correo, y esa acción es la constancia de tu consentimiento. Nuestro correo de marketing lo envía Resend, que guarda para nosotros la dirección y el registro de entrega en Estados Unidos al amparo de las cláusulas contractuales tipo de la Comisión Europea y de su certificación en el EU-US Data Privacy Framework. Cada mensaje lleva un enlace para darse de baja y un encabezado de baja con un clic, y una sola acción lo detiene todo. Un formulario de suscripción también puede ofrecer una casilla aparte y opcional que pregunta si podemos compartir tu dirección de correo con Meta, Google y Microsoft para que los anuncios que ves ahí sean los nuestros. Nunca viene marcada, la suscripción funciona igual sin ella, y solo la aplicamos después de que presionas el enlace de confirmación. El enlace para darte de baja que incluye cada mensaje también detiene esto, y puedes escribirnos para retirar solo esta casilla. Base legal: tu consentimiento - retíralo cuando quieras con el enlace para cancelar la suscripción incluido en cualquier mensaje que enviemos, o escribiéndonos por correo.
• Cookie de acceso a la vista previa. Si inicias sesión en una vista previa de este sitio con una contraseña de acceso, una cookie estrictamente necesaria recuerda que lo hiciste. Base legal: estrictamente necesario para proporcionar la página que solicitaste.
• Cookie de preferencia de moneda. Una cookie funcional recuerda si mostrar los precios en EUR o USD, definido según el país al que resuelve tu dirección IP. Base legal: nuestro interés legítimo en mostrarte precios relevantes y mantener esa visualización consistente entre visitas.
• Analítica agregada. We use Vercel Analytics, which is cookieless. Recopilamos vistas de página e interacciones de marketing puntuales, como el clic en un plan, una pestaña o una llamada a la acción, usando etiquetas estáticas, la ruta de la página y contexto agregado como el referente, el país y el tipo de dispositivo. No enviamos a analítica valores de formularios, direcciones de correo, parámetros de búsqueda ni actividad en las páginas de autenticación. No instala cookies, no crea un perfil entre sitios ni te rastrea de un sitio a otro. Base legal: nuestro interés legítimo en entender cómo se usa el sitio.
• Medición de anuncios (consentimiento donde se exige, exclusión en los demás casos). En el EEE, el Reino Unido, Suiza, California y otros lugares donde preguntamos primero, no se carga nada de Meta ni se guarda ningún identificador de clic en anuncios hasta que aceptas en la barra de privacidad. Fuera de ellos, incluido el resto de Estados Unidos, la medición está activada por defecto; el enlace “No vender ni compartir mi información personal” del pie de página la desactiva, y respetamos la señal del navegador Global Privacy Control como exclusión. Si aceptas en el aviso de privacidad, cargamos el píxel de Meta y además enviamos los mismos eventos desde nuestro servidor a Meta mediante la API de conversiones: páginas vistas, clics de descarga, inicios de pago, compras y creación de cuenta, junto con tu dirección IP, un identificador del navegador, el identificador del clic en el anuncio y una versión cifrada (hash) de tu correo al registrarte y al comprar. Meta lo usa para atribuir nuestros anuncios y crear audiencias para nosotros. No se carga ni se envía nada antes de que aceptes, y puedes retirar tu consentimiento en cualquier momento con el enlace de privacidad del pie de página. Si llegaste a través de uno de nuestros anuncios de Google o Microsoft, el identificador de clic que ese anuncio agregó a la dirección (gclid o msclkid) se guarda en una cookie propia, y desde nuestro servidor informamos a Google Ads o Microsoft Advertising las visitas a las páginas de descarga y de precios, los inicios de pago, las compras y la creación de cuenta, junto con ese identificador y, en el caso de una compra, el monto pagado. No se carga ningún script de Google ni de Microsoft en la página, y no se les envía tu correo electrónico, tu dirección IP ni ningún otro dato sobre ti. Base legal: tu consentimiento (artículo 6(1)(a) del RGPD).

Comunicaciones de soporte

Si nos escribes por correo o contactas al soporte de otra forma, conservamos esa correspondencia para poder ayudarte y mantener un registro del caso. Base legal: nuestro interés legítimo en brindar soporte y la ejecución de nuestro contrato contigo.

4. Iniciar sesión con Google o GitHub

Puedes iniciar sesión en Convira con una cuenta de Google o de GitHub. Son dos de las cuatro puertas: las otras dos son un código de un solo uso que te enviamos por correo y una passkey que agregas tú mismo a la cuenta. Esta sección dice exactamente qué nos dan esos proveedores, qué hacemos con ello y cómo quitarlo.

Qué recibimos

• Tu dirección de correo en ese proveedor y si el proveedor ha confirmado que es tuya. En GitHub leemos la dirección verificada principal de la cuenta, porque GitHub no incluye ninguna dirección en la respuesta de inicio de sesión.
• Tu nombre, tal como lo escribe el proveedor.
• El identificador propio de la cuenta en ese proveedor, que es un valor que no cambia. Es lo que te permite volver a iniciar sesión después de cambiar allí tu nombre o tu dirección.

Para qué lo usamos

Para dos cosas, y nada más: para iniciar tu sesión y para mantener una sola cuenta de Convira por dirección de correo, de modo que iniciar sesión hoy con Google y mañana con GitHub usando la misma dirección llegue a la misma cuenta en vez de crear una segunda. No lo usamos para crear un perfil tuyo, para entrenar un modelo ni para dirigirte publicidad. Base legal: la ejecución de nuestro contrato contigo (artículo 6(1)(b) del RGPD): una cuenta necesita una forma de entrar en ella.

Qué no recibimos nunca

Nunca recibimos tu contraseña en el proveedor, tus contactos, tus archivos, tus repositorios ni tu correo. Pedimos a cada proveedor el permiso más pequeño que ofrece para iniciar la sesión de alguien, y ese permiso no nos da ningún otro acceso a tu cuenta de Google o de GitHub.

Dónde se guarda y quién más lo ve

La dirección y el identificador del proveedor se guardan junto con el resto del registro de tu cuenta en nuestra base de datos en la Unión Europea, mientras exista la cuenta. Nunca los vendemos y nunca los compartimos con nadie fuera de los encargados del tratamiento que se enumeran en “Cómo compartimos los datos” más abajo. No guardamos el nombre: solo se lee mientras inicias sesión.

El uso y la transferencia por parte de Convira de la información recibida de las API de Google a cualquier otra aplicación se ajustarán a la Google API Services User Data Policy, incluidos sus requisitos de uso limitado.

Cómo quitarlo

Abre Cómo inicias sesión en tu cuenta y quita Google o GitHub. El vínculo con ese proveedor se elimina de inmediato y cualquier otra forma de entrar que tengas sigue funcionando. Si eliminas tu cuenta de Convira, se elimina con todo lo demás.

5. Cookies y tecnologías similares

Mantenemos al mínimo el uso de cookies y almacenamiento del dispositivo. La única tecnología de terceros que usamos es el píxel de Meta para la medición de anuncios, y solo se carga después de que lo aceptes en el aviso de privacidad. Usamos las siguientes cookies y almacenamiento del navegador:

Nuestra analítica agregada (Vercel Analytics) no usa cookies y no almacena nada en tu dispositivo. La única tecnología de este sitio que requiere consentimiento según la legislación de la UE y de Estonia es la medición de anuncios, así que, donde ese consentimiento se exige, y en California, una barra de privacidad pide esa única decisión antes de cargar nada de Meta, y el enlace del pie de página la vuelve a abrir en cualquier momento. Ese enlace dice “No vender ni compartir mi información personal” en Estados Unidos, California incluida, y en los demás lugares donde la medición está activada por defecto, y “Configuración de cookies” en el resto.

Chat de soporte. El asistente del widget de chat envía los mensajes que escribes a Anthropic para generar una respuesta y aplica límites de uso temporales asociados a tu dirección IP para evitar abusos. No ingreses datos personales sensibles en el chat; para ayuda sobre tu cuenta, escribe a support@convira.ai.

6. Cómo compartimos los datos

No vendemos datos personales. Los compartimos únicamente con los proveedores de servicios (“encargados del tratamiento”) en los que nos apoyamos para operar Convira, y solo en la medida necesaria. Los principales son:

Los proveedores en los que nos apoyamos para operar Convira, y lo que hace cada uno, están listados en nuestra página de subencargados del tratamiento.

También divulgaremos datos personales si la ley nos lo exige (por ejemplo, una orden judicial válida), cuando sea necesario para proteger los derechos, la seguridad o la propiedad de Convira, de nuestros usuarios o de terceros, o como parte de una fusión, adquisición o venta de activos - en cuyo caso exigiremos al destinatario que respete esta política o te notificaremos cualquier cambio.

7. Transferencias internacionales de datos

Convira OÜ tiene su sede en Estonia, en la UE. Algunos de los proveedores listados arriba están ubicados en países fuera del Espacio Económico Europeo, en particular Estados Unidos, o procesan datos allí. Cuando eso ocurre, la transferencia está cubierta por una decisión de adecuación de la Comisión Europea, por las Cláusulas Contractuales Tipo de la UE o por otro mecanismo de transferencia legal. Puedes solicitarnos más detalles usando los datos de contacto que aparecen abajo.

8. Cuánto tiempo conservamos los datos

• Datos de la cuenta - mientras exista tu cuenta y durante un breve período de cierre después de que la elimines.
• Cuentas que nunca compraron un plan - Si creas una cuenta y nunca compras un plan, la eliminamos después de 180 días sin actividad. A los 150 días te escribimos para avisarte, y con iniciar sesión una vez es suficiente para conservarla. Una cuenta que alguna vez pagó nunca se elimina de forma automática, porque sus facturas son registros que tenemos que conservar.
• Registros de facturación y contabilidad - durante el tiempo exigido por la legislación contable y fiscal de Estonia (por lo general, siete años).
• Tokens de autenticación y registros de sesión - hasta que expiran o se revocan; luego se eliminan en la limpieza de rutina.
• Registros de auditoría de seguridad y administración - durante un período limitado y proporcional a las necesidades de seguridad.
• Lista de correo de marketing - mientras estés suscrito. Si te das de baja, guardamos la constancia de que esta dirección pidió no recibir correo, para que una suscripción posterior hecha en otro lugar no la vuelva a activar por error. Una suscripción que nadie confirma no recibe nada más y su enlace de confirmación deja de funcionar a los tres días.
• Contenido de las ejecuciones en la nube - no se conserva en nuestros sistemas, salvo un intercambio que decides compartir al calificar una respuesta, que conservamos hasta 90 días (o hasta que quites la calificación). El registro vive en tu dispositivo. Los metadatos operativos de las ejecuciones se conservan mientras tu cuenta esté activa.
• Mensajes, anuncios y archivos adjuntos de Team Hub - se conservan mientras tu espacio de trabajo esté activo, con un plazo: nuestros servidores borran su copia del contenido de un mensaje y de un archivo a los 30 días, y a los 365 días en un tablero de anuncios. Los 30 días de un mensaje cuentan desde su envío y los de un archivo desde su carga. El registro de cuándo se envió cada mensaje, las cuentas que los enviaron y el historial de quién estuvo en un espacio de trabajo no están sujetos a ese plazo. Esto afecta solo a nuestra copia. Las computadoras que recibieron un mensaje lo conservan, junto con el archivo, y nunca les pedimos que borren nada. Nosotros guardamos la copia sellada y ninguna clave que la abra.
• Contenido de tareas activadas - la copia sellada de las instrucciones de una tarea activada y del acceso que necesita se guarda mientras la tarea siga activada, y se elimina cuando desactivas la tarea o la cambias. Si activaste la recuperación, una copia cifrada de la conversación en curso de esa ejecución y de los resultados de herramientas completados se guarda mientras la ejecución no haya terminado, hasta 24 horas después de que termine y hasta 7 días si nunca se cierra.
• Datos de “Ayuda a mejorar Convira” (si alguna vez lo activas) - un periodo limitado, actualmente 90 días en nuestros sistemas activos, con una vía de eliminación a solicitud.
• Correspondencia de formularios de contacto y de soporte - un mensaje que nos envías desde el sitio se convierte en un ticket de soporte, donde quedan nuestras respuestas y las tuyas. Una vez cerrado el ticket, lo eliminamos, con todo lo que contiene, dos años después de su último mensaje.

Cuando ya no necesitamos los datos personales, los eliminamos o los anonimizamos de forma irreversible.

9. Tus derechos

Conforme al RGPD tienes derecho a:

• Acceder a los datos personales que tenemos sobre ti y obtener una copia de ellos.
• Rectificar los datos inexactos o incompletos.
• Suprimir tus datos (el «derecho al olvido») en las circunstancias que permite la ley.
• Limitar determinados tratamientos u oponerte a ellos, incluidos los basados en nuestro interés legítimo.
• Portabilidad de los datos - recibir en un formato portátil los datos que nos proporcionaste.
• Retirar tu consentimiento en cualquier momento, cuando nos basemos en él (esto no afecta al tratamiento ya realizado).

Para ejercer cualquiera de estos derechos, escribe a support@convira.ai. Responderemos dentro de los plazos que establece la ley (normalmente, un mes).

Si crees que manejamos mal tus datos, puedes reclamar ante la Inspección de Protección de Datos de Estonia (Andmekaitse Inspektsioon, www.aki.ee/en) o ante la autoridad de control de tu país de residencia. Eso sí, agradeceríamos la oportunidad de corregirlo primero.

10. Menores de edad

Convira no está dirigido a menores. El servicio está destinado a usuarios de 16 años o más (o mayores, donde la ley local lo exija). No recopilamos a sabiendas datos personales de menores; si crees que un menor nos ha proporcionado datos personales, contáctanos y los eliminaremos.

11. Cómo protegemos los datos

Aplicamos medidas técnicas y organizativas apropiadas para proteger los datos personales, incluyendo el cifrado de los datos en tránsito y en reposo, el almacenamiento con hash de los secretos que te permiten iniciar sesión, el cifrado de las credenciales sensibles almacenadas y controles de acceso que limitan los datos de producción a las personas que los necesitan. Como se describe arriba, el entorno de ejecución en la nube también está diseñado para que el contenido de tus ejecuciones no se almacene en nuestros sistemas. La única excepción es un intercambio que decides compartir al calificar una respuesta, que conservamos hasta 90 días, o hasta que quites la calificación. Ningún sistema es perfectamente seguro, pero trabajamos para mantener los riesgos bajos y para responder con prontitud si algo sale mal.

Lee el modelo de seguridad completo →

12. Cambios en esta política

Podemos actualizar esta política a medida que el producto y la ley evolucionen. Cuando lo hagamos, cambiaremos la fecha de “última actualización” en la parte superior y, ante cambios significativos, te daremos un aviso más visible (por ejemplo, por correo o mediante un aviso dentro del producto). Seguir usando Convira después de que un cambio entre en vigor significa que la política actualizada te aplica.

13. Cómo contactarnos

Convira OÜ
Järvevana tee 9, Kesklinn, 11314 Tallinn, Harju County, Estonia
Código de registro 17268095
support@convira.ai