Política de privacidad

01Qué recopilamos

• Datos de cuenta — nombre, correo profesional, rol e identificadores de autenticación cuando se registra o su organización lo aprovisiona.
• Contenido de la plataforma — los prompts, documentos, configuraciones y resultados de ejecución que su organización procesa a través de su tenant. Estos datos pertenecen a su organización.
• Datos de uso y dispositivo — páginas visitadas, funciones utilizadas, metadatos del navegador y del dispositivo, recopilados para operar y mejorar el servicio.
• Datos de contacto — todo lo que nos envía a través de nuestros canales de demo, contacto o soporte.

02Cómo los usamos

Usamos los datos personales para operar la plataforma (autenticación, multitenencia, soporte), para asegurarla (rastros de auditoría, detección de anomalías, prevención de abusos), para facturarla y para comunicarnos con usted sobre el servicio. La comunicación de marketing requiere consentimiento previo y se puede cancelar por separado.

03No entrenamos modelos con sus datos

Los prompts, documentos y resultados de ejecución de los clientes nunca se usan para entrenar modelos de aprendizaje automático — ni los nuestros ni los de nadie — en ningún plan. Los proveedores de modelos a los que enrutamos están sujetos a la misma restricción mediante sus condiciones empresariales.

04Bases jurídicas

Cuando se aplica el GDPR o leyes similares, tratamos los datos personales para ejecutar nuestro contrato con usted o con su organización, para cumplir obligaciones legales y en virtud del interés legítimo en asegurar y mejorar el servicio. Cuando la base es el consentimiento (p. ej. marketing), puede retirarlo en cualquier momento.

05Comunicación de datos

Compartimos datos personales únicamente con los subencargados enumerados en nuestro Registro de subencargados (cada uno bajo un acuerdo de tratamiento de datos), con los administradores de su organización o cuando la ley lo exige. No vendemos datos personales.

06Seguridad y conservación

Los datos se cifran en tránsito y en reposo; las acciones de la plataforma se registran en un ledger de auditoría con detección de manipulación. Los datos de cuenta se conservan durante la vida de la cuenta más el periodo que exijan nuestras obligaciones legales; el contenido de la plataforma sigue la conservación configurada por su organización. Los tenants del plan Business pueden definir conservación y residencia personalizadas.

07Sus derechos

Según su jurisdicción, puede tener derecho a acceder, rectificar, exportar, limitar o suprimir sus datos personales, y a reclamar ante una autoridad de control. Las solicitudes se envían a privacy@cortexrizi.com; cuando su empleador es el responsable del tratamiento, le trasladaremos la solicitud.

08Contacto

Consultas y solicitudes de privacidad: privacy@cortexrizi.com.