Política de Privacidad

1. Quiénes somos

Convira is operated by Convira OÜ, a private limited company registered in Estonia (registry code 17268095), with its registered office at Järvevana tee 9, Kesklinn, 11314 Tallinn, Harju County, Estonia.

For anything relating to this policy or your personal data, contact us at support@convira.ai. Nuestro equipo atiende directamente las consultas de privacidad en esa dirección.

A efectos del Reglamento General de Protección de Datos (RGPD) de la UE, Convira OÜ es el «responsable del tratamiento» de los datos personales que aquí se describen. Nuestra autoridad de control principal es la Inspección de Protección de Datos de Estonia (Andmekaitse Inspektsioon).

2. Alcance y la versión corta

Esta política se aplica al sitio web de Convira, a la aplicación de escritorio de Convira y al servicio en la nube de Convira. No se aplica a los servicios de terceros a los que solo enlazamos ni al tratamiento de datos que hacen por su cuenta los proveedores de modelos de IA (se explica más abajo).

En resumen:

• Las ejecuciones locales y en Private Box permanecen en tu hardware. Cuando ejecutas Convira en local o en una Private Box autoalojada, el agente se ejecuta en tu máquina, contra modelos que tú alojas. Los prompts, las respuestas y el registro de la sesión se quedan en tu hardware, salvo que invoques deliberadamente una herramienta en línea gestionada, o armes una tarea para que se ejecute con el ordenador apagado: ambos casos se describen más abajo.
• No almacenamos el contenido de tus ejecuciones en la nube. Para ejecutar una tarea en la nube, tu instrucción y el contenido que necesita pasan por nuestra infraestructura hasta el proveedor de modelos de IA que atiende la petición, y la respuesta se transmite de vuelta a tu dispositivo, donde se almacena. Solo conservamos detalles operativos de la ejecución - tiempos, estado, qué modelo se usó y cuántos tokens y créditos consumió. La única excepción es un intercambio que decides compartir al valorar una respuesta: lo conservamos hasta 90 días para mejorar Convira, y se elimina antes si quitas la valoración.
• Los proveedores de modelos de IA ven las instrucciones que envías a la nube. Las ejecuciones en la nube las atienden Anthropic, OpenAI, Google, xAI o Meta. Reciben el contenido necesario para generar una respuesta y lo procesan según sus propias condiciones.
• Recopilamos los datos que necesitamos para gestionar una cuenta. Tu correo electrónico, tu plan y tu estado de facturación (a través de Stripe), y los registros técnicos necesarios para mantener el servicio seguro.
• No vendemos tus datos. Nos anunciamos en Meta, Google y Microsoft y medimos esos anuncios con tu consentimiento donde la ley lo exige, y con una exclusión de un clic en el resto de lugares.
• Tienes derechos sobre tus datos - acceso, rectificación, supresión y más - descritos en «Tus derechos» más abajo.

El resto de esta política son los detalles.

3. Los datos que recopilamos y por qué

A continuación se detalla cada categoría de datos personales que tratamos, por qué los tratamos y nuestra base jurídica según el RGPD.

Datos de la cuenta

Cuando creas una cuenta de Convira, almacenamos tu dirección de correo electrónico, un nombre y unos apellidos opcionales y un registro de si tu correo se ha verificado. Una cuenta de Convira no tiene contraseña, así que no hay ninguna que almacenar. Si inicias sesión con Google o GitHub, también almacenamos el identificador que ese proveedor asigna a tu cuenta, descrito en «Iniciar sesión con Google o GitHub» más abajo. Si perteneces a un equipo u organización, almacenamos tu pertenencia y tu rol. Base jurídica: la ejecución de nuestro contrato contigo (la prestación del servicio).

Datos de facturación

Payments are processed by Stripe. No vemos ni almacenamos los datos de tu tarjeta - van directamente a Stripe. Almacenamos los identificadores y metadatos necesarios para gestionar tu suscripción: tus ID de cliente y de suscripción de Stripe, tu plan, la moneda y el importe de facturación, tu número de licencias (para equipos), las fechas de tu periodo de facturación y un registro del consumo y las recargas de créditos. Base jurídica: la ejecución de nuestro contrato contigo y el cumplimiento de nuestras obligaciones legales (normativa contable y fiscal).

Datos de autenticación y seguridad

Para mantener tu cuenta segura almacenamos tokens de sesión con hash, códigos de un solo uso con hash para iniciar sesión y para la verificación de correo, un registro de auditoría limitado de las acciones administrativas por nuestra parte y registros de eventos de seguridad. Nuestras herramientas de monitorización de errores (consulta «Cómo compartimos los datos») pueden tratar de forma incidental datos técnicos de las peticiones; están configuradas para excluir credenciales de autenticación y otros valores sensibles. Base jurídica: nuestro interés legítimo en proteger el servicio y evitar abusos, y la ejecución de nuestro contrato contigo.

Si añades una passkey, almacenamos su clave pública, el identificador de la credencial en sí, el nombre que le pongas, las fechas en que se añadió y se usó por última vez, y si se sincroniza con tus otros dispositivos. Una clave pública no puede firmar nada, así que no le sirve de nada a quien se la lleve. También guardamos los datos técnicos que acompañan a una passkey: cómo llega a tu dispositivo (integrada, un teléfono cercano, USB, NFC o Bluetooth), el contador de firmas que informa tu dispositivo, que es lo que permite detectar una credencial copiada, si es del tipo que puede respaldarse en tus otros dispositivos, la dirección del sitio para la que se registró y para cuál de nuestras puertas de acceso se creó. Ningún dato biométrico de ningún tipo se envía nunca a Convira ni lo almacenamos. Tu huella digital y tu cara se quedan en tu propio dispositivo y nunca salen de él.

Ejecuciones en la nube

Cuando ejecutas una tarea de agente en el runtime en la nube, la instrucción, los archivos y el contexto que necesita la tarea se envían desde tu dispositivo a nuestro servicio en la nube y, de ahí, al proveedor del modelo de IA que atiende la petición; la respuesta vuelve a tu dispositivo, que guarda el registro de la ejecución en local.

No almacenamos el contenido de las ejecuciones en la nube. Solo conservamos metadatos operativos de cada ejecución - como su estado, las marcas de tiempo, el runtime y el modelo de IA y el proveedor utilizados, las duraciones y el consumo de tokens y créditos. El texto que has escrito, los archivos implicados, las entradas y salidas de las herramientas y las respuestas del modelo no se almacenan en nuestros sistemas; ese registro vive en tu dispositivo. La única excepción es un intercambio que decides compartir al valorar una respuesta: lo conservamos hasta 90 días para mejorar Convira, y se elimina antes si quitas la valoración. Base jurídica: la ejecución de nuestro contrato contigo.

Aunque no almacenamos el contenido de las ejecuciones en la nube, este pasa por nuestra infraestructura en tránsito y se envía al proveedor de modelos de IA que atiende la solicitud. En el runtime local o en una Private Box, tus prompts, archivos, memoria e inferencia de IA permanecen en hardware que tú controlas, con dos excepciones que siempre decides tú. La primera es una herramienta de pago que eliges ejecutar - investigación web y en X, generación de imágenes y vídeo, y acciones de conectores - que necesita claves de proveedor gestionadas que tenemos nosotros, por lo que esa llamada concreta a la herramienta (su entrada, junto con los identificadores de ejecución, sesión y dispositivo que sirven para enrutarla y facturarla) se envía a Convira para ejecutarla y vuelve a tu dispositivo. La entrada de una herramienta puede incluir una URL, una consulta, un valor de un documento o un medio de referencia necesario para esa acción, además de las reglas de permisos y la lista de URL aprobadas que deciden si la llamada está permitida, pero no incluye el resto de la conversación ni contenido de la ejecución que no guarde relación. Estas herramientas solo funcionan mientras estás conectado. La segunda es una tarea que armas para que se ejecute con el ordenador apagado: armarla significa que la ejecutamos por ti, así que los servidores de Convira montan el prompt de esa tarea y lo envían en tu nombre a tu caja o al proveedor del modelo, y los prompts y respuestas de esa tarea pasan por nuestra infraestructura. Las tareas que inicias tú nunca pasan por ella.

Proveedores de modelos de IA

Las ejecuciones en la nube las atienden proveedores externos de modelos de IA, actualmente Anthropic, OpenAI, Google, xAI y Meta. Para generar una respuesta, el proveedor recibe el contenido de tu petición. Cada proveedor trata esos datos conforme a su propia política de privacidad y a sus prácticas de retención de datos, que no controlamos. Nosotros transmitimos las peticiones al proveedor asignado; no conservamos el contenido de la petición ni el de la respuesta. La única excepción es un intercambio que decides compartir al valorar una respuesta, que conservamos hasta 90 días, o hasta que quites la valoración. Base jurídica: la ejecución de nuestro contrato contigo.

Team Hub

Si tu espacio de trabajo usa Team Hub, los mensajes, anuncios, nombres de conversación y archivos adjuntos que crea tu equipo se cifran en tus propios dispositivos antes de llegar a nosotros. Nuestros servidores almacenan ese texto cifrado y no tienen ninguna clave que lo abra, así que no podemos leer lo que escribe tu equipo, ni tampoco podría hacerlo quien obtuviera una copia de nuestra base de datos.

Sí almacenamos los metadatos de enrutamiento que la entrega necesita, y conviene ser concretos: a qué espacio de trabajo y conversación pertenece cada elemento, su posición en la secuencia de esa conversación, la época de cifrado bajo la que se selló, su tipo de contenido, su tamaño en bytes y su hash, qué dispositivo de qué miembro lo envió y cuándo. En un mensaje directo o un grupo almacenamos los identificadores de cuenta de las personas que participan en él, y quiénes de ellas administran ese grupo. También almacenamos qué miembro reaccionó a qué mensaje y qué miembro confirmó qué anuncio y en qué momento: así es como funcionan la entrega, la pertenencia y las confirmaciones de lectura. Los objetos adjuntos cifrados se guardan en el almacenamiento de archivos de nuestro proveedor de base de datos. Base jurídica: la ejecución de nuestro contrato contigo.

Dos decisiones que tomas en este ordenador pueden enviar texto de Team Hub a un tercero. Con la voz a texto puesta en la nube, lo que dictas se envía a nuestro proveedor de voz para convertirlo en texto; con la lectura en voz alta puesta en la nube, el texto del mensaje que reproduces se envía allí para crear el audio. No se envía nada en ninguno de los dos casos salvo que hayas elegido el motor en la nube y hayas continuado tras el aviso que la aplicación te muestra antes. No almacenamos la grabación, el texto ni el audio en nuestros servidores, y los ajustes ofrecen un motor local para ambos, que no envía nada a ninguna parte. Base jurídica: tu consentimiento (artículo 6(1)(a) del RGPD).

Ejecuciones locales y en Private Box

Cuando usas el runtime local o una Private Box autoalojada, el agente se ejecuta en tu propia máquina o en tu propio servidor, contra modelos de IA que tú alojas. El contenido de la ejecución se guarda en ese hardware y no se transmite a Convira como ejecución. Aparte de autenticar tu licencia o tu cuenta, los únicos datos ligados a una ejecución que se envían a Convira son la entrada y los identificadores de enrutado de una herramienta en línea gestionada que invocas deliberadamente, y, si armas una tarea para que se ejecute con el ordenador apagado, esa tarea, porque Convira tiene que montar su prompt y enviarlo a tu caja por ti. Una Private Box también nos dice una vez, al emparejarla, su dirección y sus huellas TLS, y las guardamos en claro para que los dispositivos de tus compañeros puedan comprobar que se conectan a la máquina correcta; la credencial de la propia caja nunca llega a nosotros en claro, porque el instalador imprime un código de transferencia en su consola para que lo escriba alguien que gestione los ajustes, y los sobres que transmitimos y almacenamos después están sellados cada uno para un único dispositivo concreto.

El sitio web

Cuando usas convira.ai:

• Formularios de contacto y de consultas para empresas. Si envías el formulario de contacto de la página de ayuda o el formulario de consultas Enterprise de la página de precios, recibimos el nombre, la dirección de correo electrónico y el mensaje que nos facilites (además, en las consultas Enterprise, tu empresa y, de forma opcional, el tamaño del equipo). Guardamos lo que nos envías como un ticket de soporte, junto con las respuestas, para poder responderte y mantener toda la conversación en un solo lugar. Los correos sobre él se envían y se reciben a través de Resend. Un ticket cerrado se elimina dos años después de su último mensaje. Mantenemos tu dirección IP en memoria durante poco tiempo para limitar la frecuencia de los envíos, y los formularios están protegidos por una comprobación antibots de Cloudflare Turnstile. Base jurídica: nuestro interés legítimo en responder a tu consulta y evitar el spam.
• Suscripción a la newsletter. Si te suscribes a las novedades del producto en el pie de página del sitio, o nos pides una plantilla o una guía, guardamos tu dirección de correo electrónico, la página desde la que se hizo la suscripción, el texto de consentimiento que se te mostró y en qué idioma, además de la fecha, la dirección IP y el navegador de la suscripción. No te enviamos nada hasta que pulsas el enlace de confirmación del primer correo, y esa acción es la constancia de tu consentimiento. Nuestro correo de marketing lo envía Resend, que guarda para nosotros la dirección y el registro de entrega en Estados Unidos al amparo de las cláusulas contractuales tipo de la Comisión Europea y de su certificación en el EU-US Data Privacy Framework. Cada mensaje lleva un enlace para darse de baja y un encabezado de baja con un clic, y una sola acción lo detiene todo. Un formulario de suscripción también puede ofrecer una casilla aparte y opcional que pregunta si podemos compartir tu dirección de correo con Meta, Google y Microsoft para que los anuncios que ves ahí sean los nuestros. Nunca viene marcada, la suscripción funciona igual sin ella, y solo la aplicamos después de que pulsas el enlace de confirmación. El enlace para darte de baja que incluye cada mensaje también detiene esto, y puedes escribirnos para retirar solo esta casilla. Base jurídica: tu consentimiento - puedes retirarlo en cualquier momento con el enlace para darte de baja que incluimos en cada mensaje, o escribiéndonos por correo.
• Cookie de acceso a la vista previa. Si inicias sesión en una vista previa de este sitio con una contraseña de acceso, una cookie estrictamente necesaria recuerda que lo has hecho. Base jurídica: estrictamente necesario para proporcionar la página que has solicitado.
• Cookie de preferencia de moneda. Una cookie funcional recuerda si mostrar los precios en EUR o en USD, según el país al que se resuelve tu dirección IP. Base jurídica: nuestro interés legítimo en mostrarte precios relevantes y mantener esa información coherente entre visitas.
• Analítica agregada. We use Vercel Analytics, which is cookieless. Recopilamos vistas de página y determinadas interacciones de marketing, como el clic en un plan, una pestaña o una llamada a la acción, mediante etiquetas estáticas, la ruta de la página y contexto agregado como el referente, el país y el tipo de dispositivo. No enviamos a analítica valores de formularios, direcciones de correo electrónico, parámetros de búsqueda ni actividad en las páginas de autenticación. No instala cookies, no crea un perfil entre sitios ni te rastrea de una web a otra. Base jurídica: nuestro interés legítimo en entender cómo se usa el sitio.
• Medición de anuncios (consentimiento donde se exige, exclusión en el resto). En el EEE, el Reino Unido, Suiza, California y otros lugares donde preguntamos primero, no se carga nada de Meta ni se guarda ningún identificador de clic en anuncios hasta que aceptas en la barra de privacidad. Fuera de ellos, incluido el resto de Estados Unidos, la medición está activada por defecto; el enlace “No vender ni compartir mi información personal” del pie de página la desactiva, y respetamos la señal del navegador Global Privacy Control como exclusión. Si aceptas en el aviso de privacidad, cargamos el píxel de Meta y además enviamos los mismos eventos desde nuestro servidor a Meta mediante la API de conversiones: páginas vistas, clics de descarga, inicios de pago, compras y creación de cuenta, junto con tu dirección IP, un identificador del navegador, el identificador del clic en el anuncio y una versión cifrada (hash) de tu correo al registrarte y al comprar. Meta lo usa para atribuir nuestros anuncios y crear audiencias para nosotros. No se carga ni se envía nada antes de que aceptes, y puedes retirar tu consentimiento en cualquier momento con el enlace de privacidad del pie de página. Si has llegado a través de uno de nuestros anuncios de Google o Microsoft, el identificador de clic que ese anuncio añadió a la dirección (gclid o msclkid) se guarda en una cookie propia, y desde nuestro servidor comunicamos a Google Ads o Microsoft Advertising las visitas a las páginas de descarga y de precios, los inicios de pago, las compras y la creación de cuenta, junto con ese identificador y, en el caso de una compra, el importe pagado. No se carga ningún script de Google ni de Microsoft en la página, y no se les envía tu correo electrónico, tu dirección IP ni ningún otro dato sobre ti. Base jurídica: tu consentimiento (artículo 6(1)(a) del RGPD).

Comunicaciones de soporte

Si nos escribes por correo electrónico o contactas con soporte de cualquier otra forma, conservamos esa correspondencia para poder ayudarte y dejar constancia del caso. Base jurídica: nuestro interés legítimo en prestar soporte y la ejecución de nuestro contrato contigo.

4. Iniciar sesión con Google o GitHub

Puedes iniciar sesión en Convira con una cuenta de Google o de GitHub. Son dos de las cuatro puertas: las otras dos son un código de un solo uso que te enviamos por correo y una passkey que añades tú mismo a la cuenta. Esta sección dice exactamente qué nos dan esos proveedores, qué hacemos con ello y cómo quitarlo.

Qué recibimos

• Tu dirección de correo en ese proveedor y si el proveedor ha confirmado que es tuya. En GitHub leemos la dirección verificada principal de la cuenta, porque GitHub no incluye ninguna dirección en la respuesta de inicio de sesión.
• Tu nombre, tal como lo escribe el proveedor.
• El identificador propio de la cuenta en ese proveedor, que es un valor que no cambia. Es lo que te permite volver a iniciar sesión después de cambiar allí tu nombre o tu dirección.

Para qué lo usamos

Para dos cosas, y nada más: para iniciar tu sesión y para mantener una sola cuenta de Convira por dirección de correo, de modo que iniciar sesión hoy con Google y mañana con GitHub usando la misma dirección llegue a la misma cuenta en vez de crear una segunda. No lo usamos para crear un perfil tuyo, para entrenar un modelo ni para dirigirte publicidad. Base jurídica: la ejecución de nuestro contrato contigo (artículo 6(1)(b) del RGPD): una cuenta necesita una forma de entrar en ella.

Qué no recibimos nunca

Nunca recibimos tu contraseña en el proveedor, tus contactos, tus archivos, tus repositorios ni tu correo. Pedimos a cada proveedor el permiso más pequeño que ofrece para iniciar la sesión de alguien, y ese permiso no nos da ningún otro acceso a tu cuenta de Google o de GitHub.

Dónde se guarda y quién más lo ve

La dirección y el identificador del proveedor se guardan junto con el resto del registro de tu cuenta en nuestra base de datos en la Unión Europea, mientras exista la cuenta. Nunca los vendemos y nunca los compartimos con nadie fuera de los encargados del tratamiento que se enumeran en «Cómo compartimos los datos» más abajo. No guardamos el nombre: solo se lee mientras inicias sesión.

El uso y la transferencia por parte de Convira de la información recibida de las API de Google a cualquier otra aplicación se ajustarán a la Google API Services User Data Policy, incluidos sus requisitos de uso limitado.

Cómo quitarlo

Abre Cómo inicias sesión en tu cuenta y quita Google o GitHub. El vínculo con ese proveedor se elimina de inmediato y cualquier otra forma de entrar que tengas sigue funcionando. Si eliminas tu cuenta de Convira, se elimina con todo lo demás.

5. Cookies y tecnologías similares

Mantenemos al mínimo el uso de cookies y almacenamiento del dispositivo. La única tecnología de terceros que usamos es el píxel de Meta para la medición de anuncios, y solo se carga después de que lo aceptes en el aviso de privacidad. Usamos las siguientes cookies y almacenamiento del navegador:

Nuestra analítica agregada (Vercel Analytics) no usa cookies y no almacena nada en tu dispositivo. La única tecnología de este sitio que requiere consentimiento según la legislación de la UE y de Estonia es la medición de anuncios, así que, donde ese consentimiento se exige, y en California, una barra de privacidad pide esa única decisión antes de cargar nada de Meta, y el enlace del pie de página la vuelve a abrir en cualquier momento. Ese enlace dice “No vender ni compartir mi información personal” en Estados Unidos, California incluida, y en los demás lugares donde la medición está activada por defecto, y “Configuración de cookies” en el resto.

Chat de soporte. El asistente del widget de chat envía los mensajes que escribes a Anthropic para generar una respuesta y aplica límites de frecuencia de corta duración asociados a tu dirección IP para evitar abusos. No introduzcas datos personales sensibles en el chat; para consultas relacionadas con tu cuenta, escribe a support@convira.ai.

6. Cómo compartimos los datos

No vendemos datos personales. Solo los compartimos con los proveedores de servicios («encargados del tratamiento») en los que nos apoyamos para operar Convira, y únicamente en la medida necesaria. Los principales son:

Los proveedores en los que nos apoyamos para operar Convira, y lo que hace cada uno, están enumerados en nuestra página de subencargados del tratamiento.

También revelaremos datos personales si la ley nos obliga a ello (por ejemplo, ante una orden judicial válida), cuando sea necesario para proteger los derechos, la seguridad o los bienes de Convira, de nuestros usuarios o de terceros, o en el marco de una fusión, adquisición o venta de activos - en cuyo caso exigiremos al destinatario que respete esta política o te informaremos de cualquier cambio.

7. Transferencias internacionales de datos

Convira OÜ tiene su sede en Estonia, en la UE. Algunos de los proveedores enumerados arriba están ubicados en países fuera del Espacio Económico Europeo, o tratan datos en ellos, en particular en Estados Unidos. Cuando eso ocurre, la transferencia está amparada por una decisión de adecuación de la Comisión Europea, por las Cláusulas Contractuales Tipo de la UE o por otro mecanismo de transferencia legalmente válido. Puedes pedirnos más detalles a través de los datos de contacto que figuran más abajo.

8. Cuánto tiempo conservamos los datos

• Datos de la cuenta - mientras exista tu cuenta y durante un breve periodo de cierre después de que la elimines.
• Cuentas que nunca compraron un plan - Si creas una cuenta y nunca compras un plan, la eliminamos después de 180 días sin que ocurra nada en ella. A los 150 días te escribimos para avisarte, y basta con iniciar sesión una vez para conservarla. Una cuenta que haya pagado alguna vez nunca se elimina automáticamente, porque sus facturas son registros que debemos conservar.
• Registros de facturación y contabilidad - durante el tiempo exigido por la legislación contable y fiscal de Estonia (por lo general, siete años).
• Tokens de autenticación y registros de sesión - hasta que caducan o se revocan; después se eliminan en la limpieza rutinaria.
• Registros de auditoría de seguridad y administración - durante un periodo limitado y proporcionado a las necesidades de seguridad.
• Lista de correo de marketing - mientras estés suscrito. Si te das de baja, guardamos la constancia de que esta dirección pidió no recibir correo, para que una suscripción posterior hecha en otro lugar no la vuelva a activar por error. Una suscripción que nadie confirma no recibe nada más y su enlace de confirmación deja de funcionar a los tres días.
• Contenido de las ejecuciones en la nube - no se conserva en nuestros sistemas, salvo un intercambio que decides compartir al valorar una respuesta, que conservamos hasta 90 días (o hasta que quites la valoración). El registro reside en tu dispositivo. Los metadatos operativos de las ejecuciones se conservan mientras tu cuenta esté activa.
• Mensajes, anuncios y archivos adjuntos de Team Hub - se conservan mientras su espacio de trabajo esté activo, con un plazo: nuestros servidores borran su copia del contenido de un mensaje y de un archivo a los 30 días, y a los 365 días en un tablón de anuncios. Los 30 días de un mensaje cuentan desde su envío y los de un archivo desde su subida. El registro de cuándo se envió cada mensaje, las cuentas que los enviaron y el historial de quién estuvo en un espacio de trabajo no están sujetos a ese plazo. Esto afecta solo a nuestra copia. Los ordenadores que recibieron un mensaje lo conservan, junto con el archivo, y nunca les pedimos que borren nada. Nosotros guardamos la copia sellada y ninguna clave que la abra.
• Contenido de tareas activadas - la copia sellada de las instrucciones de una tarea activada y del acceso que necesita se conserva mientras la tarea siga activada, y se elimina cuando desactivas la tarea o la cambias. Si activaste la recuperación, una copia cifrada de la conversación en curso de esa ejecución y de los resultados de herramientas completados se conserva mientras la ejecución no haya terminado, hasta 24 horas después de que termine y hasta 7 días si nunca se cierra.
• Datos de «Ayuda a mejorar Convira» (si alguna vez lo activas) - un periodo limitado, actualmente 90 días en nuestros sistemas activos, con una vía de borrado a petición.
• Formulario de contacto y correspondencia de soporte - un mensaje que nos envías desde el sitio se convierte en un ticket de soporte, en el que quedan nuestras respuestas y las tuyas. Una vez cerrado el ticket, lo eliminamos, con todo su contenido, dos años después de su último mensaje.

Cuando ya no necesitamos datos personales, los eliminamos o los anonimizamos de forma irreversible.

9. Tus derechos

Conforme al RGPD, tienes derecho a:

• Acceder a los datos personales que tenemos sobre ti y obtener una copia de ellos.
• Rectificar los datos inexactos o incompletos.
• Suprimir tus datos (el «derecho al olvido») en las circunstancias que permite la ley.
• Limitar determinados tratamientos u oponerte a ellos, incluidos los basados en nuestro interés legítimo.
• Portabilidad de los datos - recibir en un formato portátil los datos que nos facilitaste.
• Retirar tu consentimiento en cualquier momento, cuando nos basemos en él (esto no afecta al tratamiento ya realizado).

Para ejercer cualquiera de estos derechos, escribe a support@convira.ai. Responderemos dentro de los plazos que fija la ley (normalmente, un mes).

Si crees que hemos tratado mal tus datos, puedes reclamar ante la Inspección de Protección de Datos de Estonia (Andmekaitse Inspektsioon, www.aki.ee/en) o ante la autoridad de control de tu país de residencia. Aun así, agradeceríamos tener antes la oportunidad de arreglarlo.

10. Menores

Convira no está dirigido a menores. El servicio está pensado para usuarios de 16 años o más (o la edad superior que exija la legislación local). No recopilamos conscientemente datos personales de menores; si crees que un menor nos ha facilitado datos personales, contacta con nosotros y los eliminaremos.

11. Cómo protegemos los datos

Aplicamos medidas técnicas y organizativas adecuadas para proteger los datos personales, incluido el cifrado de los datos en tránsito y en reposo, el almacenamiento con hash de los secretos que te permiten iniciar sesión, el cifrado de las credenciales sensibles almacenadas y controles de acceso que limitan los datos de producción a las personas que los necesitan. Como se describe más arriba, el runtime en la nube también está diseñado para que el contenido de tus ejecuciones no se almacene en nuestros sistemas. La única excepción es un intercambio que decides compartir al valorar una respuesta, que conservamos hasta 90 días, o hasta que quites la valoración. Ningún sistema es perfectamente seguro, pero trabajamos para mantener los riesgos bajos y responder con rapidez si algo va mal.

Lee el modelo de seguridad completo →

12. Cambios en esta política

Podemos actualizar esta política a medida que evolucionen el producto y la legislación. Cuando lo hagamos, cambiaremos la fecha de «última actualización» que figura arriba y, en el caso de cambios importantes, te lo comunicaremos de forma más destacada (por ejemplo, por correo electrónico o mediante un aviso dentro del producto). Si sigues usando Convira después de que un cambio entre en vigor, la política actualizada te será de aplicación.

13. Cómo contactar con nosotros

Convira OÜ
Järvevana tee 9, Kesklinn, 11314 Tallinn, Harju County, Estonia
Código de registro 17268095
support@convira.ai