Índice
1.Quiénes somos y qué cubre esta política
1.1NeuroAI Inc. («NeuroAI», «nosotros») es una sociedad de Delaware (EE. UU.) con dirección en 254 Chapman Rd, Ste 208 #24811, Newark, DE 19702, United States. Operamos las marcas NeuroAI y NeuroAI Studio.
1.2Esta política explica cómo tratamos los datos personales cuando usted:
- a)visita neuroaistudio.com u otras páginas nuestras (la «web»);
- b)usa la aplicación en app.neuroaistudio.com (la «app») y sus funciones: CRM, web, agenda, mensajes por WhatsApp, SMS y correo, llamadas, pagos, reseñas e informes;
- c)habla con NEO, nuestro asistente virtual con IA, en la web, por WhatsApp, por teléfono o dentro de la app;
- d)nos escribe o nos llama, pide soporte, hace una demostración, se suscribe a nuestros mensajes o contrata un plan.
Todo eso junto son los «Servicios».
1.3Lo que no cubre:
- a)las webs y los servicios de terceros, aunque los enlacemos;
- b)cómo trata cada negocio cliente los datos de sus propios clientes. Eso lo rige la política de privacidad de ese negocio (ver la sección 3).
1.4Idioma. Publicamos esta política en español y en inglés. Si las dos versiones no coinciden, manda la versión en inglés.
1.5Documentos relacionados: Términos de servicio (https://neuroaistudio.com/legal/terminos); Política de cobros, renovación, cancelación y no devoluciones (https://neuroaistudio.com/legal/cobros); Política de uso aceptable, mensajería e IA (https://neuroaistudio.com/legal/uso-aceptable); Aviso de IA (https://neuroaistudio.com/legal/aviso-ia); Acuerdo de tratamiento de datos (DPA) (https://neuroaistudio.com/legal/dpa); y lista de categorías de subencargados (https://neuroaistudio.com/legal/subencargados). Esta política está en https://neuroaistudio.com/legal/privacidad. Las condiciones del programa de SMS de NeuroAI están en la sección 8 de esta política y en la sección 20 de los Términos.
2.Resumen rápido
- No vendemos su información personal ni la de sus contactos.
- No compartimos números de móvil ni consentimientos de SMS con terceros ni afiliados con fines de marketing o promocionales (sección 8).
- No usamos los datos de nuestros clientes ni los de sus contactos para entrenar modelos de IA.
- NEO siempre se presenta como asistente virtual con IA y puede pasarle con una persona.
- Si usted es cliente de un negocio que usa NeuroAI, ese negocio decide sobre sus datos; nosotros los tratamos por cuenta de ese negocio (sección 3).
- Las cookies de analítica y de publicidad solo se activan si usted las acepta (sección 13).
- Puede pedir acceso, corrección o borrado de sus datos en legal@neuroaistudio.com (sección 16).
3.Nuestros dos papeles: responsable y encargado
3.1NeuroAI como responsable. Decidimos para qué y cómo se usan los datos de:
- a)nuestros clientes: los negocios que contratan un plan («Clientes») y las personas de su equipo que usan la app («Usuarios»);
- b)quienes visitan la web, hacen una demostración, piden información o se suscriben a nuestros mensajes;
- c)quienes contactan con NeuroAI, o con NEO cuando atiende en nombre de NeuroAI.
La ley de California nos llama «business» en este papel; el GDPR, «responsable del tratamiento».
3.2NeuroAI como encargado. Los Clientes usan la app para atender a sus propios clientes, prospectos y demás personas con las que se comunican («Contactos»). En ese caso, el Cliente decide qué datos recoge, para qué y por cuánto tiempo. NeuroAI trata esos datos solo para prestar los Servicios, según las instrucciones del Cliente, los Términos de servicio y el DPA. La ley de California nos llama «service provider» en este papel; el GDPR, «encargado del tratamiento».
3.3Si usted es Contacto de un negocio que usa NeuroAI:
- Lea la política de privacidad de ese negocio y envíele a él sus solicitudes.
- Si nos escribe a nosotros, pasaremos su solicitud al negocio cuando podamos identificarlo, y le ayudaremos a responder.
- Para dejar de recibir mensajes de un negocio: responda STOP a sus SMS, use el enlace de baja de sus correos, o pida la baja o bloquee al negocio en WhatsApp.
3.4Lo que cada Cliente se compromete a hacer. Es un resumen; el detalle está en los Términos de servicio y en el DPA.
- a)Publicar su propia política de privacidad y avisar a sus Contactos de que usa proveedores de tecnología y un asistente con IA.
- b)Tener la base legal y el consentimiento que pida la ley en cada canal, y guardar la prueba. Por ejemplo: la Ley de Protección al Consumidor Telefónico (TCPA), las reglas A2P 10DLC y los principios de mensajería de la CTIA para SMS; la ley CAN-SPAM para el correo; la Política de mensajes de WhatsApp Business; las leyes de grabación de llamadas; y las leyes de privacidad de su país o estado.
- c)Respetar las bajas (STOP, enlaces de baja, bloqueos) dentro y fuera de cada canal.
- d)No subir datos sensibles que la app no está pensada para proteger (sección 4.4).
- e)Responder a las solicitudes de privacidad de sus Contactos, con nuestra ayuda razonable.
El Cliente es responsable del contenido que envía y del consentimiento de SUS Contactos.
3.5Excepción limitada. Algunos datos de Contactos también los tratamos como responsables, solo para:
- la seguridad y la prevención de fraude, spam y abuso;
- cumplir las reglas de las operadoras y de Meta;
- guardar las bajas, para que se respeten;
- cumplir obligaciones legales.
Nunca los usamos para nuestro propio marketing.
4.Qué datos recogemos como responsable
4.1Datos que usted nos da:
- a)Cuenta y perfil: nombre, correo, teléfono, cargo, credenciales de acceso, idioma y zona horaria.
- b)Negocio: nombre legal y comercial, tipo de negocio, país, dirección, web, redes sociales, logotipos y fotos. También el número de identificación fiscal (EIN u otro) cuando hace falta para registrar sus canales de mensajes.
- c)Facturación: plan, periodo, dirección de facturación, historial de pagos y recargas de la billetera. Solo aceptamos pagos con tarjeta a través de Stripe, nuestro procesador de pago (también con Apple Pay, Google Pay y Link). Los datos completos de la tarjeta los recibe y los guarda Stripe. Nosotros solo vemos datos limitados, como la marca, los últimos 4 dígitos y la fecha de vencimiento.
- d)Registro de canales: los datos que piden las operadoras y Meta para registrar su marca y sus campañas de SMS (A2P 10DLC), verificar números gratuitos o conectar WhatsApp Business. Por ejemplo: razón social, EIN, dirección, web, persona de contacto, mensajes de ejemplo y cómo obtiene usted el consentimiento.
- e)Cuestionario y configuración: sus respuestas al cuestionario de inicio (tipo de negocio, país, idiomas, horarios, servicios y precios), las instrucciones para NEO, la base de conocimiento, las preguntas frecuentes y las plantillas.
- f)Soporte y comunicaciones: tickets, correos, chats, mensajes de WhatsApp y llamadas con NeuroAI o con NEO. También sus grabaciones o transcripciones, cuando se lo avisamos (sección 10).
- g)Demostración: lo que escribe o dice en la demo de NEO, como el nombre y el tipo de su negocio, su nombre y su forma de contacto.
- h)Marketing y eventos: suscripciones, preferencias y respuestas a encuestas.
- i)Testimonios: su opinión, su nombre, su imagen o su vídeo, solo con su autorización por escrito.
4.2Datos que se generan al usar los Servicios:
- a)Uso de la app: funciones usadas; consumo de mensajes, minutos, IA y tarifas de Meta; saldo de la billetera; límites de gasto y avisos; registros de actividad.
- b)Datos técnicos: dirección IP, navegador, dispositivo, sistema operativo, páginas vistas, fecha y hora, identificadores de cookies y ubicación aproximada deducida de la IP (país o ciudad). No pedimos su ubicación precisa.
- c)Prueba de aceptación: al contratar, guardamos qué casilla marcó, el texto y la versión de los Términos y de esta política, la fecha, la hora, la IP, el plan y el precio. Hacemos lo mismo con la recarga automática de la billetera, los avisos de renovación y la cancelación.
- d)Consentimientos y bajas: cuándo y cómo aceptó o rechazó SMS, WhatsApp, llamadas o correos, y cuándo se dio de baja.
4.3Datos que recibimos de terceros:
- a)Nuestro procesador de pago (Stripe): resultado de los cobros, señales de fraude y contracargos.
- b)Listas de sanciones: el resultado de comprobar el nombre de un Cliente en listas oficiales (sección 22).
- c)Integraciones que usted conecta, como Google, Meta (Facebook, Instagram, WhatsApp) o su calendario: los datos que autorice en esa conexión. La pantalla de autorización de ese servicio puede mostrar el nombre de uno de nuestros proveedores de infraestructura, que recibe esos datos por nuestra cuenta (sección 7). También puede quitar el acceso desde la configuración de ese servicio.
- d)Operadoras, registros de mensajería y Meta: el estado de sus registros, la calidad de sus números y los avisos de cumplimiento.
- e)Plataformas de anuncios y de analítica: estadísticas de campañas, si usted acepta las cookies (sección 13).
4.4Datos sensibles. No pedimos datos sensibles. Le pedimos que no suba a la app, ni pida a sus Contactos, números de seguro social o de documentos de identidad, números completos de tarjetas o de cuentas bancarias, datos biométricos ni datos de menores, salvo que la ley lo permita y usted tenga las garantías necesarias. Tampoco debe subir datos de salud: NeuroAI no presta los Servicios a negocios de salud de ningún tipo, la app no está pensada para datos de salud protegidos por la ley HIPAA y NeuroAI no firma acuerdos de asociado comercial (BAA) (ver la Política de uso aceptable, mensajería e IA). Las credenciales de su cuenta son información sensible según la ley de California: solo las usamos para darle acceso y proteger su cuenta.
5.Datos de los Contactos de nuestros Clientes (como encargado)
5.1Qué datos. Los que cada Cliente decide guardar o recibir en la app: nombre, teléfono, correo, dirección, notas, etiquetas, citas, pedidos, pagos al negocio, conversaciones (WhatsApp, SMS, correo, chat de la web y redes sociales), llamadas con sus grabaciones o transcripciones, formularios, reseñas, puntos de fidelidad y registros de consentimiento y baja.
5.2Para qué. Solo para prestar los Servicios al Cliente: guardar y ordenar sus contactos, enviar y recibir mensajes, que NEO responda en nombre del negocio, agendar, cobrar, pedir reseñas, hacer informes, dar soporte técnico, mantener la seguridad y cumplir la ley.
5.3Lo que NO hacemos con esos datos:
- no los vendemos;
- no los usamos para nuestro propio marketing ni escribimos a los Contactos por nuestra cuenta;
- no los mezclamos con los datos de otros Clientes;
- no los usamos para entrenar modelos de IA;
- no compartimos números de móvil ni consentimientos de SMS con terceros ni afiliados con fines de marketing o promocionales (sección 8.2).
5.4Subencargados. Usamos proveedores de las categorías de la sección 7, que tratan los datos por nuestra cuenta con deberes de confidencialidad y seguridad. Publicamos la lista de subencargados por categorías en https://neuroaistudio.com/legal/subencargados. Los nombres de los subencargados solo los damos, como información confidencial, al Cliente que los pida porque una obligación legal se lo exige. Avisamos al Cliente al menos 30 días antes de añadir o sustituir un subencargado, y el Cliente puede oponerse como explica el DPA.
5.5Al terminar la suscripción. Hasta la fecha de fin, el Cliente puede exportar sus datos desde la app. Durante los 30 días siguientes la cuenta queda bloqueada, pero el Cliente puede reactivarla o pedir a soporte@neuroaistudio.com una exportación de todos los datos que la app permita exportar, gratis una vez. Después borramos o anonimizamos los datos, a más tardar a los 90 días de la fecha de fin; las copias de seguridad se eliminan en su ciclo normal. Conservamos lo que la ley nos obligue a guardar (sección 14).
6.Para qué usamos los datos y con qué base legal
La «base legal» la piden el GDPR y leyes parecidas. En el resto de países, esta lista explica para qué usamos los datos.
- a)Crear y gestionar su cuenta y prestar los Servicios. Base: contrato.
- b)Cobrar el plan, la instalación y el consumo con tarjeta a través de Stripe; gestionar la billetera y la recarga automática (mínimo 25 $) que usted acepta al pagar; avisarle al 70, 80, 90 y 100 % de su límite de gasto de IA; y enviarle los avisos de renovación de un plan anual 30, 15, 7 y 3 días antes de renovar. Base: contrato y obligación legal.
- c)Guardar la prueba de lo que aceptó (casilla de aceptación, recarga automática, condiciones sin devoluciones, renovación y cancelación) y del envío de cada aviso de renovación, y defendernos de contracargos y reclamos. Base: interés legítimo y obligación legal.
- d)Registrar y mantener sus canales (A2P 10DLC, números y WhatsApp Business). Base: contrato, obligación legal y reglas del sector.
- e)Hacer funcionar a NEO (sección 11). Base: contrato.
- f)Soporte, instalación y formación, incluidos los vídeos de NeuroAcademy. Base: contrato.
- g)Aplicar el uso justo de la IA y los límites de cada plan. Para eso miramos volúmenes de uso, no el contenido de sus conversaciones, salvo que haga falta para resolver un fallo o un abuso. Base: contrato e interés legítimo.
- h)Seguridad, prevención de fraude, spam y abuso, y cumplimiento de las reglas de las operadoras y de Meta. Base: interés legítimo y obligación legal.
- i)Comprobar las listas de sanciones y los controles de exportación de EE. UU. (sección 22). Base: obligación legal.
- j)Mejorar los Servicios con estadísticas agregadas o desidentificadas. No intentamos volver a identificar a nadie con ellas. Base: interés legítimo.
- k)Enviarle novedades y ofertas por correo, SMS o WhatsApp, solo si lo permite y con una forma de baja en cada mensaje. Base: consentimiento, o interés legítimo para correos a Clientes sobre servicios parecidos donde la ley lo permita.
- l)Analítica y publicidad en la web con cookies no esenciales, solo con su consentimiento (sección 13). Base: consentimiento.
- m)Publicar testimonios solo con su autorización por escrito, y de forma veraz, como piden las Guías de la FTC sobre recomendaciones y testimonios. Base: consentimiento.
- n)Cumplir la ley, responder a las autoridades y hacer cumplir nuestros Términos. Base: obligación legal e interés legítimo.
Cuando la base es el interés legítimo, usted puede oponerse (sección 16). Cuando es el consentimiento, puede retirarlo cuando quiera; eso no afecta a lo que se hizo antes.
No tomamos decisiones solo automatizadas que tengan efectos legales u otros efectos igual de importantes sobre usted.
7.Con quién compartimos datos (por categorías)
Solo compartimos lo necesario para cada fin:
- a)Proveedores de infraestructura y software en la nube: alojamiento de la web y de la app, base de datos y CRM, almacenamiento, red de entrega de contenidos, envío de correo y herramientas de soporte.
- b)Nuestro procesador de pago, Stripe: cobros con tarjeta (también con Apple Pay, Google Pay y Link), recargas, prevención de fraude y contracargos. Para algunos fines, como la prevención de fraude, Stripe actúa por su cuenta y según su propia política de privacidad. Si usted paga con Apple Pay o Google Pay, Apple o Google también tratan datos del pago según sus propias políticas.
- c)Proveedores de mensajería y telefonía: operadoras, proveedores de SMS, de voz y de números, el registro de campañas de mensajería de EE. UU. (para A2P 10DLC) y Meta (para WhatsApp).
- d)Proveedores de modelos de IA: procesan los textos, audios o transcripciones que hacen falta para que NEO y las funciones de IA respondan (sección 11).
- e)Nuestro equipo de soporte y nuestro equipo de implementación: las personas o empresas que NeuroAI contrata para instalar, configurar o dar soporte. Tienen acceso limitado a su cuenta y deber de confidencialidad.
- f)Herramientas de analítica y publicidad: solo si usted acepta las cookies (sección 13). Nunca reciben números de móvil ni datos de consentimiento de SMS (sección 8.2).
- g)Asesores profesionales: abogados, contadores, auditores y aseguradoras, con deber de confidencialidad.
- h)Autoridades y terceros por razones legales: cuando la ley lo exija, ante una orden válida, o para proteger derechos, la seguridad de las personas o prevenir fraudes.
- i)Operaciones societarias: si NeuroAI se fusiona, se vende o se reorganiza, los datos pueden pasar al nuevo titular, que deberá respetar esta política o avisarle de los cambios.
- j)Integraciones que usted elige: cuando conecta un servicio de terceros, le pasamos lo que usted autorice. Ese tercero sigue su propia política.
- k)Dentro de su cuenta: los Usuarios que autoriza el Cliente ven los datos de esa cuenta según sus permisos.
No vendemos información personal ni la entregamos a cambio de dinero. Sobre lo que la ley de California llama «compartir» para publicidad, ver la sección 17.
8.Mensajes de texto (SMS) y cláusula A2P 10DLC
8.1Programa de SMS de NeuroAI. NeuroAI Inc. envía mensajes de texto a quien los acepta. Por ejemplo: avisos de su cuenta, confirmaciones y recordatorios de demostraciones o citas, soporte, facturación, saldo de la billetera, límites de gasto, avisos de renovación y, solo si usted lo acepta aparte, novedades y ofertas. Los SMS automáticos salen de los números de NeuroAI registrados para SMS.
- Pedimos el consentimiento para mensajes de marketing y para mensajes que no son de marketing por separado, con casillas sin marcar.
- Dar el consentimiento no es condición para comprar.
- Frecuencia: variable.
- Pueden aplicarse tarifas de mensajes y datos de su operador.
- Los SMS de marketing solo se envían de 9:00 a 20:00, en la hora local del destinatario, y todos recuerdan cómo darse de baja.
- Para darse de baja, responda STOP. También atendemos STOPALL, UNSUBSCRIBE, CANCEL, END, QUIT, REVOKE, OPT OUT, BAJA, ALTO, PARAR, CANCELAR, DETENER y FIN, en mayúsculas o en minúsculas, y cualquier otra respuesta que pida de forma razonable no recibir más mensajes. Le enviaremos un mensaje de confirmación y no recibirá más SMS de ese programa. Para volver, suscríbase de nuevo como la primera vez.
- Para pedir ayuda, responda HELP o AYUDA, escriba a soporte@neuroaistudio.com o llame al +1 646 235 1719.
- Las operadoras no son responsables de los mensajes retrasados o no entregados.
8.2No compartimos datos móviles. No se compartirá información móvil con terceros ni afiliados con fines de marketing o promocionales. Se permite compartir información con subcontratistas que prestan servicios de apoyo, como la atención al cliente. Todas las demás categorías de casos de uso excluyen los datos y el consentimiento de suscripción (opt-in) del originador de mensajes de texto; esta información no se compartirá con ningún tercero.
Texto en inglés que exigen las operadoras: "No mobile information will be shared with third parties/affiliates for marketing/promotional purposes. Information sharing to subcontractors in support services, such as customer service, is permitted. All other use case categories exclude text messaging originator opt-in data and consent; this information will not be shared with any third parties."
Los «datos móviles» incluyen su número de móvil, su consentimiento (opt-in) y los registros de ese consentimiento. Nunca subimos números de móvil ni datos de consentimiento de SMS a plataformas de publicidad (por ejemplo, audiencias personalizadas o la coincidencia avanzada de los píxeles). Esta cláusula prevalece sobre cualquier otra parte de esta política.
8.3SMS que envían nuestros Clientes. Cuando un negocio envía SMS desde la app, el remitente es ese negocio. Debe tener su propio consentimiento, identificarse en los mensajes, incluir las instrucciones STOP y HELP y respetar las bajas, como piden la TCPA, las reglas A2P 10DLC, los principios de la CTIA y las leyes estatales. La app guarda las bajas para que el negocio no vuelva a escribir a quien respondió STOP. NeuroAI no usa esos números ni esos consentimientos para nada más.
8.4Datos de registro. Para registrar la marca y las campañas de SMS de un Cliente, enviamos los datos de su empresa (no los de sus Contactos) a las operadoras y al registro de campañas del sector. Es un requisito para poder enviar SMS en EE. UU.
9.WhatsApp
9.1NeuroAI y nuestros Clientes usamos la Plataforma de WhatsApp Business de Meta. Meta trata los mensajes según las Condiciones de WhatsApp Business y su propia política de privacidad.
9.2Solo escribimos por WhatsApp a quien lo aceptó para ese tipo de mensaje. Los mensajes que inicia la empresa usan plantillas aprobadas por Meta. Usted puede bloquearnos, denunciarnos o pedir la baja cuando quiera, dentro o fuera de WhatsApp, y lo respetamos.
9.3En WhatsApp, NEO responde como asistente de atención al cliente del negocio (o de NeuroAI). No es un asistente de IA de uso general. En el WhatsApp de NeuroAI, NEO solo responde sobre NeuroAI; la demo que simula su negocio solo está en la web.
9.4No usamos los datos de WhatsApp, ni siquiera de forma anónima o agregada, para crear, entrenar o mejorar modelos de IA. Solo los usamos para intercambiar mensajes con usted y prestar el servicio.
9.5Si el dueño de un negocio sigue usando la app WhatsApp Business en su celular a la vez que la plataforma (coexistencia), los mensajes se sincronizan entre las dos.
9.6Cada Cliente es responsable de su consentimiento, de su política de privacidad y de cumplir la Política de mensajes de WhatsApp Business.
10.Llamadas, grabaciones y transcripciones
10.1Llamadas con NeuroAI. Las llamadas con NeuroAI (por ejemplo, al +1 646 235 1719) pueden ser atendidas por NEO. Pueden grabarse y transcribirse para responderle, para la calidad y la seguridad, y como prueba de lo acordado. Se lo avisamos al principio de la llamada. Si no quiere que se grabe, dígalo y le ofreceremos otra vía, como el correo. Guardamos esas grabaciones y transcripciones 12 meses (sección 14).
10.2Llamadas de nuestros Clientes. Los Clientes pueden activar la grabación, la transcripción y los agentes de voz con IA. El Cliente debe avisar y obtener el consentimiento que pida la ley. Algunos estados de EE. UU., como California, Florida, Pensilvania o Washington, piden el consentimiento de todas las partes, y otros países tienen sus propias reglas.
10.3Voces de IA. Según la Resolución declaratoria FCC 24-17 (2024), las voces generadas con IA son «voz artificial» bajo la TCPA. NeuroAI solo hace llamadas salientes con voz de IA o pregrabada a quien dio su consentimiento previo y expreso, y por escrito si la llamada es de marketing. Lo mismo exigimos a nuestros Clientes.
10.4No usamos las grabaciones para crear huellas de voz ni otros identificadores biométricos.
11.Inteligencia artificial y NEO
11.1Qué es NEO. Es el asistente virtual con IA de NeuroAI. Atiende en nombre de NeuroAI (ventas y soporte) y, dentro de la app, en nombre de cada Cliente con sus Contactos. NEO siempre se presenta como asistente virtual con IA, también para cumplir la ley de California sobre bots (Bolstering Online Transparency Act). Si un Cliente le da otro nombre (por ejemplo, «Sofía»), el asistente también se presenta siempre como asistente virtual con IA. No se hace pasar por una persona y ofrece pasar con una persona del negocio cuando se pide o hace falta.
11.2Qué datos usa NEO: el mensaje o la llamada que recibe, el historial de esa conversación, la base de conocimiento y las instrucciones del negocio, y los datos del CRM que necesita para responder (por ejemplo, los huecos libres de la agenda). La demo de NEO solo está en la web: allí NEO usa los datos que usted escribe para simular cómo atendería a los clientes de su negocio, y avisa de que es una simulación con IA.
11.3Proveedores de modelos de IA. Para generar respuestas, esos datos se envían a proveedores de modelos de IA que los procesan por nuestra cuenta o por cuenta del Cliente. Trabajamos con proveedores cuyas condiciones no les permiten usar estos datos para entrenar sus modelos.
11.4No entrenamos modelos de IA, propios ni de terceros, con datos de Clientes ni de Contactos. La base de conocimiento de un Cliente solo la usa el NEO de ese Cliente.
11.5Límites. Las respuestas de la IA pueden tener errores. NEO no da diagnósticos ni asesoría legal, financiera o médica. Los Clientes pueden revisar y corregir las respuestas y la configuración. NEO no toma por sí solo decisiones con efectos legales u otros efectos igual de importantes sobre las personas.
11.6Herramientas internas. El equipo de NeuroAI puede usar herramientas de IA para trabajar (por ejemplo, para redactar respuestas de soporte o analizar métricas agregadas), con el mínimo de datos personales posible. Esas herramientas no leen datos personales de los Contactos, salvo cuando sea necesario (por ejemplo, para atender una petición de soporte del Cliente o resolver un fallo o un abuso).
11.7Consumo de IA. Medimos el uso de la IA (cantidad de respuestas, minutos y coste) para aplicar el uso justo, los límites de gasto y los avisos de su plan, también en los planes con IA sin contador (sujeta a uso justo; no es ilimitada).
12.Correo electrónico
12.1Le enviamos correos de servicio: cuenta, seguridad, facturación, recargas, renovaciones, cancelación y cambios legales. No puede darse de baja de ellos mientras tenga una cuenta, porque son necesarios para el servicio.
12.2Nuestros correos de marketing llevan nuestra dirección postal y un enlace de baja que funciona. Atendemos la baja en un máximo de 10 días hábiles, como pide la ley CAN-SPAM, y usamos asuntos y remitentes veraces.
12.3En nuestros correos de marketing medimos si usted los abre o hace clic en ellos (con píxeles o enlaces de seguimiento) para mejorar nuestros envíos. No lo hacemos en los correos de servicio.
12.4Los correos que los Clientes envían desde la app son responsabilidad de cada Cliente, que debe cumplir CAN-SPAM y las demás leyes aplicables.
13.Cookies y tecnologías similares
13.1Usamos cookies y tecnologías parecidas (almacenamiento local, píxeles y etiquetas) en la web y en la app.
13.2Tipos:
- a)Necesarias: inicio de sesión, seguridad, reparto de carga, recordar su elección de cookies y hacer funcionar el chat y los formularios. Siempre están activas.
- b)De preferencias: idioma y opciones de pantalla.
- c)De analítica: para saber cómo se usa la web (por ejemplo, Google Analytics). Solo con su consentimiento.
- d)De publicidad: para medir anuncios y mostrarle anuncios de NeuroAI en otras plataformas (por ejemplo, el píxel de Meta o las etiquetas de Google Ads). Solo con su consentimiento. Nunca subimos números de móvil ni datos de consentimiento de SMS a plataformas de publicidad (por ejemplo, audiencias personalizadas o la coincidencia avanzada de los píxeles).
13.3Las cookies de analítica y de publicidad están apagadas hasta que usted las acepta. Puede cambiar su elección cuando quiera en «Preferencias de cookies», en el pie de cada página.
13.4Respetamos la señal Global Privacy Control (GPC) como una petición de no «vender ni compartir» sus datos para publicidad. La señal «Do Not Track» de los navegadores no tiene un estándar común, así que no cambiamos nada al recibirla; con GPC, sí.
14.Cuánto tiempo guardamos los datos
Guardamos los datos solo el tiempo que hace falta para cada fin. Plazos:
- Cuenta y perfil del Cliente: mientras la cuenta esté activa y hasta 90 días después del fin de la suscripción.
- Datos de Contactos y contenido de la cuenta: mientras dure la suscripción; tras la fecha de fin, 30 días con la cuenta bloqueada (sección 5.5) y borrado o anonimización a más tardar a los 90 días de la fecha de fin; las copias de seguridad se eliminan en su ciclo normal.
- Facturación, pagos y registros fiscales: el plazo que pidan las leyes fiscales y contables, normalmente hasta 7 años.
- Prueba de aceptación (casilla, Términos, recarga automática, avisos de renovación y cancelación): mientras dure la relación y 5 años más, por los contracargos y los reclamos.
- Consentimientos y bajas (SMS, WhatsApp, llamadas y correo): al menos 5 años desde el último mensaje, porque los reclamos bajo la TCPA se pueden presentar años después.
- Grabaciones y transcripciones de llamadas con NeuroAI: 12 meses, salvo que hagan falta para un reclamo.
- Grabaciones y transcripciones de los Clientes: lo que configure cada Cliente y, como máximo, hasta el borrado de la sección 5.5.
- Tickets y conversaciones de soporte: 3 años.
- Datos de la demostración: 12 meses si no se hace Cliente.
- Marketing (prospectos y suscriptores): hasta que se dé de baja o tras 24 meses sin interacción. La baja la guardamos para poder respetarla.
- Registros técnicos y de seguridad: hasta 12 meses.
- Analítica de la web: hasta 14 meses.
- Comprobaciones de sanciones: el plazo que pidan las normas de la OFAC (hoy, hasta 10 años).
Al acabar el plazo, borramos o anonimizamos los datos.
15.Seguridad
- Conexiones cifradas (HTTPS/TLS) en la web y en la app.
- Proveedores de infraestructura con controles de seguridad reconocidos en el sector. Esas certificaciones son de ellos, no de NeuroAI.
- Accesos personales, con el mínimo permiso necesario, verificación en dos pasos y registros de actividad.
- Acuerdos de confidencialidad con el equipo y los contratistas.
- Copias de seguridad y un plan de respuesta a incidentes.
Ningún sistema es 100 % seguro. Si una brecha afecta a sus datos, le avisaremos sin demoras indebidas y avisaremos a las autoridades cuando la ley lo pida (por ejemplo, las leyes estatales de aviso de brechas de EE. UU. o el GDPR). Si la brecha afecta a datos de Contactos, avisaremos al Cliente en un máximo de 72 horas desde que la confirmemos, como explica el DPA. Usted debe proteger su contraseña, activar la verificación en dos pasos y avisarnos en seguridad@neuroaistudio.com si sospecha de un acceso no autorizado.
16.Sus derechos y cómo ejercerlos
16.1Según dónde viva, usted puede pedir:
- saber qué datos tenemos y recibir una copia (acceso y portabilidad);
- corregirlos;
- borrarlos;
- limitar ciertos usos u oponerse a ellos;
- retirar su consentimiento;
- no recibir marketing.
Damos estos derechos a todas las personas, aunque su ley no los pida, salvo las excepciones legales.
16.2Cómo pedirlo: escriba a legal@neuroaistudio.com con el asunto «Privacidad», o llame al +1 646 235 1719. Muchos datos también los puede ver y corregir desde su cuenta.
16.3Verificación. Para proteger sus datos, confirmaremos su identidad, por ejemplo con un código enviado al correo o al teléfono de su cuenta. Puede actuar mediante un agente autorizado con un permiso firmado; en ese caso podemos pedirle que confirme su identidad directamente con nosotros.
16.4Plazos. Respondemos en el plazo que fije su ley: por ejemplo, 45 días en California (prorrogables otros 45) o un mes con el GDPR (prorrogable dos meses más). Si necesitamos la prórroga, le avisamos. Las peticiones de no vender ni compartir las aplicamos en un máximo de 15 días hábiles.
16.5Excepciones. Podemos negarnos a borrar datos que la ley nos obliga a guardar (por ejemplo, facturas, pruebas de aceptación o registros de baja) o que necesitamos para un reclamo. Le explicaremos el motivo.
16.6Apelación. Si rechazamos su petición, puede apelar respondiendo a nuestro correo con el asunto «Apelación». Responderemos en el plazo que fije su ley. Si sigue sin estar de acuerdo, puede acudir a la autoridad de protección de datos o al fiscal general de su estado.
16.7Si usted es Contacto de un Cliente, ver la sección 3.3.
16.8No le trataremos peor por ejercer sus derechos.
17.California (CCPA/CPRA) y otros estados de EE. UU.
17.1Esta sección es para residentes de California, según la Ley de Privacidad del Consumidor de California reformada por la Ley de Derechos de Privacidad de California (CCPA/CPRA), y para residentes de otros estados con leyes de privacidad (por ejemplo, Virginia, Colorado, Connecticut, Utah, Texas u Oregón). Algunas de esas leyes quizá no se apliquen todavía a NeuroAI por su tamaño; aun así, respetamos estos derechos. Esta política es también nuestro aviso en el momento de la recogida de datos.
17.2Datos personales recogidos en los últimos 12 meses como responsable. Para cada categoría: de dónde vienen y a qué destinatarios de la sección 7 se revelan para fines del negocio.
- Identificadores (nombre, correo, teléfono, IP, ID de cuenta). Fuente: usted y su dispositivo. Destinatarios: a, b, c, d, e, g.
- Registros de cliente (dirección, datos limitados de facturación, prueba de aceptación). Fuente: usted y el procesador de pago. Destinatarios: a, b, g.
- Información comercial (planes, compras, consumo y billetera). Fuente: usted y su uso. Destinatarios: a, b, e, g.
- Actividad en internet (uso de la web y de la app, cookies). Fuente: su dispositivo. Destinatarios: a y, solo con su consentimiento, f.
- Ubicación aproximada (por la IP; nunca precisa). Fuente: su dispositivo. Destinatarios: a.
- Información sonora y electrónica (grabaciones y transcripciones de llamadas, notas de voz). Fuente: usted. Destinatarios: a, c, d, e.
- Información profesional (negocio y cargo). Fuente: usted. Destinatarios: a, c, e.
- Inferencias (por ejemplo, qué plan le puede servir). Fuente: los datos anteriores. Destinatarios: a, d.
- Información sensible: credenciales de la cuenta y datos de tarjeta (estos los trata el procesador de pago). Destinatarios: a, b. Solo la usamos para darle acceso, proteger su cuenta y cobrar, nunca para deducir rasgos sobre usted.
No recogemos a sabiendas datos biométricos, de salud ni de características protegidas.
17.3Fines y plazos: los fines están en la sección 6 y los plazos en la sección 14.
17.4Venta y «compartir». No vendemos información personal. Si usted acepta las cookies de publicidad, la ley de California puede considerar que «compartimos» datos para publicidad basada en su actividad en otros sitios. Puede negarse cuando quiera en «No vender ni compartir mi información personal / Preferencias de cookies», o con la señal GPC. Esto nunca incluye números de móvil ni consentimientos de SMS (sección 8.2). No vendemos ni compartimos a sabiendas datos de menores de 16 años.
17.5Sus derechos en California: saber y acceder, borrar, corregir, oponerse a la venta o al «compartir», limitar el uso de la información sensible y no sufrir discriminación. Como solo usamos la información sensible para fines permitidos, no hace falta un enlace aparte para limitarla. Se ejercen como explica la sección 16.
17.6Ley «Shine the Light» de California: no revelamos información personal a terceros para su propio marketing directo.
17.7Nevada: no vendemos información cubierta según la ley de Nevada.
17.8Si usted es Contacto de un Cliente, actuamos como proveedor de servicios: envíe su petición al negocio (sección 3.3).
18.Espacio Económico Europeo, Reino Unido y Suiza (GDPR)
18.1NeuroAI está en EE. UU. y no ofrece los Servicios a negocios establecidos en el Espacio Económico Europeo, el Reino Unido ni Suiza. Si el Reglamento General de Protección de Datos (GDPR), el UK GDPR o la ley suiza se aplican a sus datos (por ejemplo, porque NeuroAI aceptó por escrito y de forma excepcional a un Cliente de allí), esta sección explica sus derechos.
18.2Responsable: NeuroAI Inc. (datos en la sección 24). Bases legales: sección 6.
18.3Sus derechos: acceso, rectificación, supresión, limitación, oposición (al marketing directo, siempre), portabilidad, retirar el consentimiento y presentar una reclamación ante su autoridad de protección de datos.
18.4Transferencias: sección 21.
19.Latinoamérica, el Líbano y otros países
19.1Atendemos a Clientes de varios países. Aplicamos esta política junto con las leyes locales que correspondan. Por ejemplo:
- México: Ley Federal de Protección de Datos Personales en Posesión de los Particulares (derechos ARCO).
- Colombia: Ley 1581 de 2012.
- Argentina: Ley 25.326.
- Chile: Ley 19.628 y, desde su entrada en vigor, la Ley 21.719.
- Perú: Ley 29733.
- Brasil: Ley General de Protección de Datos (LGPD).
- Venezuela: el derecho de habeas data que reconoce su Constitución.
- El Líbano: Ley 81 de 2018 sobre transacciones electrónicas y datos personales.
19.2Al usar los Servicios, sus datos se transfieren a EE. UU. y a otros países donde operan nuestros proveedores, y se tratan allí (sección 21). Si su ley exige su consentimiento para esa transferencia o para un tipo de tratamiento, se lo pediremos de forma expresa antes de prestarle los Servicios en su país, según el anexo de ese país.
19.3En Argentina, la Agencia de Acceso a la Información Pública (AAIP), autoridad de control de la Ley 25.326, atiende las denuncias y los reclamos sobre protección de datos.
19.4Usted ejerce sus derechos como explica la sección 16. Si su ley da un plazo más corto, lo respetamos.
20.Menores de edad
20.1Los Servicios son solo para negocios y para personas de 18 años o más. No están dirigidos a menores de 13 años (ni de 16 donde esa sea la edad aplicable). No recogemos a sabiendas datos de menores de 13 años (Ley de Protección de la Privacidad Infantil en Internet, COPPA), ni de menores de 16 sin el consentimiento que pida la ley.
20.2Si sabemos que recogimos datos de un menor sin ese consentimiento, los borraremos. Avísenos en legal@neuroaistudio.com.
20.3Los Clientes no deben usar la app para recoger datos de menores de 13 años ni para enviarles marketing, salvo que cumplan COPPA y las leyes locales.
21.Transferencias internacionales
21.1NeuroAI está en EE. UU. y nuestros proveedores pueden tratar datos en EE. UU. y en otros países. Las leyes de esos países pueden proteger los datos de otra forma que la ley de su país.
21.2Cuando la ley lo pide, usamos garantías como:
- las cláusulas contractuales tipo aprobadas por la Comisión Europea, y sus versiones para el Reino Unido y Suiza, solo si NeuroAI acepta por escrito y de forma excepcional a un Cliente de esos países (sección 18);
- el Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor está certificado;
- su consentimiento expreso, cuando su ley local lo pide.
21.3Puede pedir más información sobre estas garantías en legal@neuroaistudio.com.
22.Sanciones y controles de exportación
22.1Para cumplir las sanciones y los controles de exportación de EE. UU., después del alta comprobamos los nombres de los Clientes (y, si hace falta, de sus dueños o representantes) en listas oficiales, como la Lista de Nacionales Especialmente Designados (SDN) de la Oficina de Control de Activos Extranjeros (OFAC) del Departamento del Tesoro.
22.2El Cliente declara que ni él, ni su negocio, ni sus dueños figuran en esas listas; que no están ubicados en un país o región bajo embargo integral de EE. UU.; que no son ni actúan en nombre de un gobierno o una entidad bloqueados por EE. UU. (por ejemplo, el Estado venezolano o sus entes y empresas); y que no están ligados a organizaciones sancionadas (ver la sección 23 de los Términos).
22.3Si la ley lo exige, podemos negarnos a dar el servicio o suspenderlo, y guardamos el resultado de la comprobación. Si recibimos un pago de una persona o entidad sancionada, lo bloqueamos y lo reportamos a las autoridades de EE. UU., como pide la ley, con los datos necesarios del pago y de quien lo hizo.
23.Cambios en esta política
23.1Podemos actualizar esta política. Publicaremos cada versión nueva con su fecha.
23.2Si el cambio es importante, avisaremos a los Clientes por correo o en la app con al menos 30 días de antelación, salvo que la ley obligue a aplicarlo antes (igual que la sección 28 de los Términos).
23.3Si un cambio necesita su consentimiento, se lo pediremos. Guardamos las versiones anteriores y usted puede pedirlas.