Aviso de Privacidad Integral

1. Identidad y domicilio del responsable

Infraset, Inc., sociedad constituida conforme a las leyes del Estado de Delaware, Estados Unidos de América, con domicilio en 2810 North Church Street, STE 89156, Wilmington, Delaware 19802, Estados Unidos de América ("Infraset"), opera el sitio web https://www.infraset.ai (el "Sitio") y la plataforma Infraset (el "Servicio").

Este Aviso de Privacidad se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (la "Ley"), su Reglamento y los Lineamientos del Aviso de Privacidad.

Departamento de Datos Personales: [email protected]

2. Nuestros dos papeles

• Responsable. Infraset es responsable de los datos de quienes visitan el Sitio o nos contactan, y de los datos de cuenta, uso y cobro de los usuarios del Servicio.
• Encargado. Respecto del contenido que un cliente y sus usuarios cargan al Servicio o ponen a su disposición mediante conexiones (los "Datos del Cliente"), Infraset trata los datos por cuenta del cliente, que es el responsable. Si eres empleado o contacto de uno de nuestros clientes y quieres ejercer derechos sobre los Datos del Cliente, dirígete a ese cliente; nosotros le ayudaremos a responder.

3. Datos personales que tratamos

No solicitamos datos personales sensibles y te pedimos no enviarlos (consulta la Política de Uso Aceptable). Si el contenido que conectas o cargas los incluye, los tratamos sólo como encargado del cliente, conforme a la sección 2. El Servicio está dirigido a empresas y a usuarios mayores de 18 años, sólo en los países que aparecen en la página de registro.

Datos patrimoniales o financieros. Los datos de tarjeta los proporcionas directamente a nuestro proveedor de pagos. Infraset no guarda números completos de tarjeta ni otros datos patrimoniales o financieros, salvo los necesarios para cobrar el plan que contrates.

4. Finalidades del tratamiento

Finalidades primarias (necesarias para prestar el Servicio):

1. Crear y proteger tu cuenta y tu espacio de trabajo, y evitar el abuso de la prueba gratuita.
2. Ejecutar tus agentes y realizar las acciones que indiques a través de tus conexiones.
3. Dar el soporte que solicites.
4. Operar y mejorar el Servicio usando sólo metadatos de uso, que no incluyen los Datos del Cliente: cobrar, aplicar límites de uso, detectar abusos, corregir errores y decidir qué mejorar.
5. Conocer quién usa el Servicio: con la empresa, industria y puesto que nos das al registrarte y los metadatos de uso, saber qué industrias lo usan y decidir qué construir. Nunca incluye los Datos del Cliente.
6. Enviarte comunicaciones del servicio (seguridad, cambios a los términos, cobro).
7. Cumplir obligaciones legales y proteger nuestros derechos.

Finalidades secundarias (requieren tu consentimiento):

8. Enviarte comunicaciones sobre productos, novedades y eventos de Infraset.
9. Saber qué campañas de publicidad traen usuarios, con la campaña por la que llegaste al registrarte.

El consentimiento para la finalidad 8 se pide en una casilla opcional, sin marcar, al crear tu cuenta. Puedes negarte a cualquiera de estas finalidades o revocar tu consentimiento en cualquier momento, sin afectar las finalidades primarias: la 8 con el enlace de baja de cada correo y la 9 escribiendo a [email protected].

No usamos los Datos del Cliente para entrenar modelos de inteligencia artificial ni para mejorar el Servicio, y nuestros proveedores de modelos tampoco lo usan para entrenar los suyos. No vendemos datos personales.

5. Cómo protegemos los Datos del Cliente y quién los trata

Cifrado. Los Datos del Cliente se cifran en tránsito y en reposo.

Acceso de nuestro equipo. El personal de Infraset no accede a los Datos del Cliente salvo: (a) cuando lo exija la ley o una orden vinculante de autoridad competente; (b) para investigar o atender un incidente de seguridad o un abuso; o (c) cuando el cliente solicite soporte y autorice el acceso. Si una autoridad solicita Datos del Cliente, avisamos al cliente antes de entregarlos, salvo que la ley nos lo prohíba.

Encargados. Usamos proveedores de estas categorías para operar el Servicio. Cada uno trata los datos sólo conforme a nuestras instrucciones y bajo contrato, por lo que estas remisiones no requieren tu consentimiento conforme a la Ley.

Nuestros proveedores de modelos tratan las instrucciones sólo para devolver una respuesta y, conforme a sus términos comerciales, no las usan para entrenar modelos. Algunos pueden conservarlas por un tiempo limitado para detectar abusos, conforme a sus términos.

Los clientes pueden solicitar la lista vigente de encargados escribiendo a [email protected]. Avisaremos a los clientes que tengan un contrato escrito con nosotros antes de agregar un encargado que trate sus Datos del Cliente.

Transferencias. Fuera de los encargados, sólo transferimos datos personales en los supuestos que la Ley permite sin consentimiento, por ejemplo a autoridades competentes en cumplimiento de una obligación legal, o a sociedades del mismo grupo que operen bajo este mismo aviso.

Ubicación. Infraset y sus encargados almacenan y tratan los datos personales en los Estados Unidos de América, con las medidas de seguridad descritas en este Aviso. Los mensajes de los canales de mensajería que habilite un espacio de trabajo también pasan por los sistemas de los proveedores de esos canales. Al marcar la casilla de aceptación al unirte, consientes expresamente este tratamiento y la transferencia de tus datos personales a los Estados Unidos de América.

6. Datos de usuario de Google

El uso y la transferencia que hace Infraset de la información recibida de las API de Google se apegan a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado. En particular: sólo usamos los datos de usuario de Google para prestar las funciones visibles que usas (por ejemplo, que un agente lea un archivo de Drive que seleccionaste); no los usamos para publicidad; no los transferimos a terceros salvo para prestar esas funciones, cumplir la ley o como parte de una fusión o adquisición; no permitimos que personas los lean salvo con tu consentimiento expreso para contenido específico, por motivos de seguridad como investigar un abuso, o para cumplir la ley; y no los usamos para entrenar modelos de inteligencia artificial. Cuando un agente usa un archivo de Drive, su contenido se envía a nuestros proveedores de modelos de inteligencia artificial sólo para generar la respuesta; algunos pueden conservarlo por un tiempo limitado para detectar abusos, conforme a la sección 5, y no lo usan para entrenar modelos.

7. Cookies, publicidad y tecnologías de rastreo

En el Servicio. El Servicio sólo usa lo necesario para funcionar: almacenamiento de sesión y autenticación, y tu preferencia de idioma. Dentro del Servicio no hay cookies ni píxeles publicitarios, y los Datos del Cliente y los datos de cuentas conectadas nunca se usan para publicidad.

En el Sitio. Usamos:

• Almacenamiento necesario, para que el Sitio funcione y recuerde tu idioma.
• Analítica que no usa cookies.

Hoy el Sitio no usa cookies ni píxeles publicitarios. Si en el futuro los agregamos, antes de usarlos te pediremos tu consentimiento con un aviso en el Sitio, que podrás rechazar y cambiar en cualquier momento, y actualizaremos este Aviso para nombrar a cada plataforma de publicidad. Si tu navegador envía la señal Global Privacy Control, la trataremos como un rechazo.

Enlaces de campaña. Cuando llegas por uno de nuestros anuncios, publicaciones o correos, el enlace puede llevar datos de la campaña, por ejemplo qué anuncio abriste. Si creas una cuenta, los guardamos con ella para saber qué campañas traen clientes. Esto no requiere cookies.

8. Conservación

• Datos de cuenta: mientras la cuenta esté activa y hasta 24 meses después de cerrarla, como registro legal y de seguridad.
• Datos del Cliente: mientras el espacio de trabajo esté activo. Al terminar una prueba sin plan de pago, o al cerrar un espacio de trabajo de pago, los conservamos al menos 30 días para su exportación. Después podemos eliminarlos, y los eliminamos dentro de los 30 días siguientes a una solicitud a [email protected]. Los respaldos se sobrescriben en su ciclo normal.
• Registros de aceptación: mientras puedan hacerse valer los términos que acreditan, y al menos 5 años.
• Metadatos de uso: hasta 24 meses; después se agregan o eliminan.
• Correspondencia: mientras dure la conversación y la relación que derive de ella, más 24 meses.

9. Derechos ARCO y cómo ejercerlos

Tienes derecho a Acceder a tus datos personales, Rectificarlos cuando sean inexactos o incompletos, Cancelarlos y Oponerte a su tratamiento (derechos "ARCO"), así como a revocar tu consentimiento y a solicitar la limitación del uso o divulgación de tus datos.

Canal de atención: el Departamento de Datos Personales de Infraset atiende las solicitudes. Envía la tuya a [email protected] con: (a) tu nombre y un medio para comunicarte la respuesta; (b) una descripción clara de los datos y del derecho que deseas ejercer; (c) documentos que acrediten tu identidad o la de tu representante; y (d) cualquier elemento que facilite localizar tus datos. El trámite es gratuito.

Si tu solicitud está incompleta o no es clara, te pediremos la información faltante dentro de los cinco días hábiles siguientes a su recepción. Tendrás diez días hábiles para enviarla, y el plazo de respuesta correrá a partir de que la recibamos.

Te responderemos en un plazo máximo de veinte días hábiles desde la recepción de la solicitud y, de resultar procedente, la haremos efectiva dentro de los quince días hábiles siguientes a la respuesta. Sólo podremos negar una solicitud en los casos que prevé la Ley, y te explicaremos el motivo.

Para limitar el uso de tus datos con fines de publicidad, además de escribirnos puedes inscribirte en el Registro Público para Evitar Publicidad (REPEP) de la Procuraduría Federal del Consumidor.

Si tu solicitud se refiere a los Datos del Cliente, la remitiremos al cliente responsable y te lo informaremos.

Si consideras que tu derecho a la protección de datos fue vulnerado, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno (gob.mx/buengobierno), autoridad competente en materia de protección de datos personales en posesión de los particulares.

10. Vulneraciones de seguridad

Si ocurre una vulneración de seguridad que afecte de forma significativa tus derechos, te lo informaremos sin demora para que puedas tomar medidas, y avisaremos al cliente correspondiente cuando se trate de Datos del Cliente.

11. Cambios a este aviso

Publicaremos cualquier cambio en esta página con su fecha de actualización. Los cambios sustanciales los avisaremos a los administradores de las cuentas antes de que surtan efecto.

12. Contacto

Infraset, Inc. 2810 North Church Street, STE 89156, Wilmington, Delaware 19802, Estados Unidos de América [email protected]