Regressor Inc., una corporación de Delaware ("TouAI", "nosotros", "nos" o "nuestro"), proporciona el sitio web, la plataforma empresarial, las API, los SDK y los servicios relacionados de TouAI (los "Servicios"). Esta Política explica cómo manejamos la información personal y sus opciones. Nuestro Términos de uso rigen el uso de los Servicios. El uso de los Servicios no constituye consentimiento para el procesamiento que requiere un consentimiento por separado.
1. Nuestro papel
Actuamos como controlador de la información personal que utilizamos para operar nuestro sitio web, administrar cuentas y relaciones comerciales, procesar la facturación, proteger los Servicios y comunicarnos con usted.
Para la información personal en solicitudes, archivos, contenido conectado y otros datos procesados en nombre de un cliente empresarial ("Datos del cliente"), generalmente actuamos como un procesador o proveedor de servicios. Ese procesamiento se rige por las instrucciones del cliente, los términos de procesamiento de datos aplicables y la ley. Esta Política no reemplaza esos términos. Los administradores de su organización pueden administrar su acceso e información dentro de sus permisos; compartir un dominio de correo electrónico no otorga en sí mismo acceso a los datos de la organización.
2. Información, finalidades y bases legales
Recopilamos información sobre usted, su organización, integraciones autorizadas, proveedores de servicios y operación de los Servicios. La investigación solicitada puede recuperar información de fuentes públicas.
| Información | Objetivo | Base jurídica en la que se aplican las leyes del EEE o del Reino Unido al procesamiento que controlamos |
|---|---|---|
| Nombre, correo electrónico comercial, empresa, detalles de autenticación, solicitudes de acceso y roles de la organización | Verificar y administrar el acceso, gestionar las relaciones comerciales y brindar soporte | Intereses legítimos en operar nuestro negocio y apoyar a los usuarios; contrato cuando sea necesario para un contrato con usted personalmente |
| Contactos de facturación, registros de transacciones, configuración de uso y pago | Administrar acuerdos, créditos, compras y Auto Recarga autorizada | Contrato cuando corresponda; intereses legítimos en la administración de la facturación empresarial; obligaciones legales aplicables de mantenimiento de registros |
| Dirección IP, información del dispositivo y del navegador, registros de actividad y diagnósticos | Operar, proteger, solucionar problemas y mejorar los Servicios. Los análisis opcionales del producto se abordan por separado a continuación. | Intereses legítimos en seguridad y operación confiable; consentimiento para seguimiento opcional cuando sea necesario |
| Eventos de uso opcionales, opciones seleccionadas en formularios y estado de los envíos, resultados de flujos de trabajo, mediciones limitadas de transacciones y rendimiento, categorías de dispositivos e identificadores del navegador, la cuenta, la organización o el proyecto | Comprender el uso de nuestro sitio web, plataforma y documentación, evaluar el rendimiento del producto y mejorar los recorridos de los usuarios y las funciones, mediante PostHog | Consentimiento para estos análisis opcionales; puede rechazarlo o retirarlo mediante nuestros controles de cookies |
| Consultas, mensajes de soporte y comentarios | Responder a las solicitudes y mejorar la calidad del servicio. | Intereses legítimos en brindar apoyo; contrato cuando corresponda |
| Detalles de contacto y preferencias de comunicación | Enviar comunicaciones de marketing permitidas | Consentimiento cuando sea necesario; intereses legítimos cuando esté permitido, sujeto a exclusión voluntaria |
Evaluamos los intereses legítimos frente a los derechos de las personas. Un acuerdo entre empleadores no es automáticamente un contrato con cada empleado. También procesamos información cuando es necesario para cumplir con las obligaciones legales aplicables o establecer o defender reclamos legales.
Los Datos del Cliente pueden incluir información personal en documentos, mensajes, imágenes, audio, video, indicaciones, resultados y registros de tareas. Los servicios conectados pueden proporcionar contenido autorizado, metadatos, permisos y tokens de acceso. Procesamos esta información para proporcionar las funciones solicitadas, incluida la recuperación, el análisis, el almacenamiento y las acciones autorizadas; el cliente determina la base legal para el procesamiento en su nombre.
Stripe procesa la información de pago. Recibimos registros de transacciones relevantes e información limitada sobre métodos de pago. Proporcionar la información necesaria para el acceso, la prestación del servicio o el pago es necesario para utilizar la función correspondiente; sin él es posible que no podamos cumplir con su solicitud.
3. Datos del cliente e IA
Utilizamos los datos del cliente para proporcionar y respaldar la funcionalidad autorizada. No utilizamos datos del cliente, resultados o índices e incrustaciones derivados para entrenar o mejorar modelos de IA generalizados a menos que el cliente acepte expresamente en un acuerdo escrito separado y las restricciones aplicables del proveedor lo permitan.
Cuando un proveedor de IA procesa Datos del Cliente por nosotros, requerimos restricciones contractuales contra la capacitación de modelos generalizados utilizando ese contenido. La información enviada a un proveedor depende de la función solicitada y del contexto necesario. Podemos utilizar métricas operativas e información adecuadamente anónima para mejorar los Servicios, sujeto a la ley aplicable y a las restricciones contractuales. Los comentarios y diagnósticos no anulan estas restricciones de Datos del Cliente.
4. Divulgación
Podemos revelar información a:
- proveedores que prestan servicios de alojamiento, almacenamiento, procesamiento con IA, pagos, comunicaciones, soporte, seguridad y análisis del producto (incluido PostHog), sujetos a restricciones adecuadas a sus funciones;
- los administradores autorizados de su organización, dentro de sus permisos;
- servicios conectados u otros destinatarios según sus instrucciones;
- asesores, autoridades u otros destinatarios cuando sea necesario para obligaciones legales, reclamaciones o protección contra fraudes y amenazas a la seguridad; y
- partes involucradas en una transferencia comercial, sujeto a las restricciones aplicables de confidencialidad y protección de datos.
El acceso del personal está limitado a fines autorizados y necesidades comerciales. Los proveedores y servicios de pago que usted utiliza de forma independiente pueden procesar información según sus propios avisos de privacidad. No vendemos información personal ni la compartimos para publicidad conductual multicontexto, y no utilizamos datos del cliente para publicidad dirigida. Las restricciones específicas de Google que aparecen a continuación tienen prioridad sobre estas disposiciones de divulgación generales.
5. Google y otras integraciones
Cuando conecta un servicio, procesamos el contenido, los metadatos y las credenciales cubiertos por su autorización para las funciones divulgadas. Se puede enviar contenido autorizado a nuestros proveedores de IA cuando sea necesario para esas funciones. Puede revocar el acceso en la configuración de la cuenta del servicio conectado y desconectarse a través de los controles disponibles de TouAI. Para solicitar la eliminación de contenido importado e índices derivados, utilice los controles de eliminación disponibles o envíe un correo electrónico privacy@tou.ai; para los datos controlados por la organización, nos coordinamos con esa organización. La revocación de la autorización por sí sola no borra los datos importados previamente.
Nuestro manejo de los datos de la API de Google, incluida la información derivada, sigue las Política de datos de usuario de los servicios API de Google y aplicable Política de espacio de trabajo de Google, incluido el uso limitado. Lo usamos solo para funciones de usuario y fines de soporte permitidos y divulgados. No lo utilizamos para publicidad, evaluaciones de préstamos o capacitación modelo generalizada o para toda la organización, incluso bajo un acuerdo de capacitación para clientes por separado.
Las transferencias se limitan a funciones permitidas para el usuario con el consentimiento del usuario, necesidades de seguridad, requisitos legales o una transferencia comercial elegible con el consentimiento previo explícito del usuario. El acceso humano requiere una autorización específica del usuario u otra excepción permitida por la política de Google. Las necesidades comerciales generales no amplían esas excepciones. Obtenemos el consentimiento renovado requerido antes de acceder a datos de Google recientemente divulgados o utilizarlos para un nuevo propósito. Estas restricciones vinculan nuestro manejo de los datos de Google sin perjuicio de disposiciones más amplias en otras partes de nuestros acuerdos.
6. Cookies y análisis del producto
Utilizamos cookies y tecnologías similares, incluido el almacenamiento local del navegador, para facilitar el inicio de sesión, las sesiones, la seguridad y la configuración de preferencias. Las tecnologías necesarias para prestar el servicio que solicita siguen disponibles cuando rechaza los análisis opcionales.
Con su consentimiento, utilizamos PostHog como proveedor de servicios de análisis para comprender el uso del sitio web, la plataforma y la documentación de TouAI, evaluar el rendimiento del producto y mejorar las funciones y los recorridos de los usuarios. Estos análisis opcionales permanecen desactivados hasta que los acepte. El uso de los Servicios o la aceptación de nuestros Términos no constituyen este consentimiento.
Según la interacción, los eventos de análisis pueden incluir identificadores de páginas y funciones, horas de los eventos, actividad de navegación y lectura, opciones seleccionadas en formularios y estado de los envíos, resultados de flujos de trabajo, recuentos de uso, importes de transacciones y mediciones de rendimiento, idioma, categorías generales de fuentes de referencia y categorías generales de dispositivos, navegadores y sistemas operativos. Los identificadores aleatorios del navegador y entre sitios ayudan a vincular las visitas y la actividad posterior en nuestros sitios. La actividad en la plataforma y la documentación con la sesión iniciada también puede asociarse con el ID de su cuenta verificada y los identificadores de la organización o el proyecto correspondientes.
Limitamos las propiedades de los eventos de análisis a determinados campos operativos. Nuestra recopilación actual de eventos excluye contraseñas, tokens de autenticación, direcciones de correo electrónico, prompts, contenido de archivos, texto de conversaciones y contenido de texto libre de búsquedas o formularios. Estos límites se refieren a los eventos de análisis y no modifican la información necesaria para prestar un servicio solicitado o procesar solicitudes de red habituales.
La reproducción de sesiones es una opción independiente y opcional en «Gestionar cookies» y está desactivada de forma predeterminada. Aceptar únicamente los análisis de uso no activa la reproducción de sesiones. Si permite la reproducción por separado, utilizamos PostHog para reconstruir el diseño público, las etiquetas de la interfaz, los clics y el desplazamiento en determinadas páginas del sitio web, la plataforma y la documentación, con un muestreo de hasta el 10 % de las sesiones elegibles. También pueden ser visibles los nombres de proyectos, saldos de créditos y cifras de uso que se muestran en la interfaz de trabajo. También pueden ser visibles los textos de las páginas, incluidas descripciones de proyectos, búsquedas, conversaciones, contenido de archivos, código y resultados. Las áreas del perfil personal de la cuenta se ocultan por completo. Las reglas automáticas sustituyen correos electrónicos, teléfonos, números de identificación y credenciales comunes reconocibles. La detección no puede ocultar de forma confiable todos los nombres o direcciones ni garantiza la desidentificación completa. No se recopilan páginas de contacto, autenticación, pago o credenciales, imágenes/medios, registros de consola ni contenido de red. Las reproducciones se conservan durante 30 días. La reproducción requiere que la opción de análisis de uso siga activa; retirar cualquiera de las autorizaciones pertinentes o activar Global Privacy Control detiene las grabaciones posteriores. Las grabaciones ya recibidas siguen sujetas a las disposiciones sobre conservación y eliminación que se indican a continuación.
Puede rechazar los análisis opcionales o cambiar su elección en cualquier momento mediante «Gestionar cookies» en el pie de página de nuestro sitio web, en esta política de privacidad o junto al aviso legal de las páginas de inicio de sesión y registro de la plataforma. Cuando nuestros sitios pueden acceder a la misma preferencia, su elección se aplica al sitio web, la plataforma y la documentación en ese navegador. La elección se guarda en ese navegador, en lugar de en su cuenta. Iniciar sesión, cerrar sesión o cambiar de cuenta en el mismo navegador no modifica esa elección, y no la sincronizamos entre navegadores o dispositivos. Si más de una persona utiliza ese navegador, se aplica la elección más reciente hasta que se cambie. Recordamos la elección durante un máximo de 180 días y podemos volver a solicitarla si vence, se borra o cambian las finalidades de análisis aplicables. El rechazo no impide el uso de los Servicios. Retirar el consentimiento detiene la recopilación posterior conforme a esa preferencia y no afecta la licitud del tratamiento anterior. Los datos recopilados previamente se gestionan conforme a las Secciones 7 y 9, incluidos los derechos de eliminación aplicables.
La cookie utilizada para asociar la fuente de una visita con la actividad posterior entre sitios vence después de 30 minutos. También pueden almacenarse localmente identificadores independientes de sesión y del navegador. Los identificadores de sesión siguen el ciclo de la sesión correspondiente. Los identificadores del navegador no tienen un vencimiento automático independiente y pueden permanecer en el almacenamiento local hasta que se borren; no se utilizan para estos análisis opcionales cuando la preferencia relacionada ya no surte efecto. Estos períodos de almacenamiento en el navegador y el período de 180 días de la preferencia son independientes de la conservación de los datos de análisis descrita en la Sección 7. La Sección 8 también se aplica al tratamiento internacional de estos datos.
También puede bloquear o eliminar las cookies y otros datos almacenados por los sitios desde su navegador, lo que puede afectar su funcionamiento. Respetamos Global Privacy Control para estos análisis opcionales, así como las señales de exclusión cuyo respeto exige la legislación aplicable. Nuestros compromisos de no vender información personal ni compartirla para publicidad conductual entre distintos contextos se aplican independientemente de que envíe o no dichas señales.
7. Retención y seguridad
Conservamos información para el servicio o propósito comercial relevante, teniendo en cuenta la relación, las instrucciones del cliente, las obligaciones legales de mantenimiento de registros, las necesidades de seguridad y los períodos de reclamo aplicables. La información de la cuenta y la consulta se conserva según sea necesario para administrar el acceso y la relación; los registros de facturación se conservan para requisitos legales y contables; Los registros de diagnóstico se conservan en proporción a las necesidades de seguridad y resolución de problemas.
Para los datos de análisis, determinamos la conservación según el tiempo razonablemente necesario para comprender las tendencias de uso, investigar problemas del producto y evaluar mejoras, con sujeción a la legislación aplicable y a las solicitudes de eliminación que debamos atender. El vencimiento de un identificador del navegador o de una preferencia de cookies no elimina por sí solo los datos que nosotros o PostHog ya hayamos recibido. Esos datos siguen sujetos a las disposiciones sobre conservación, eliminación y derechos de esta Política.
Los Datos del Cliente siguen las reglas aplicables de conservación de contratos y servicios. Los recursos del patio cubiertos por su política de retención temporal están sujetos a eliminación después de siete días; esta no es una regla de siete días para todos los datos almacenados. Cuando la información ya no es necesaria, la eliminamos o la anonimizamos irreversiblemente. Las copias de seguridad restringidas pueden permanecer hasta que se sobrescriban en el ciclo aplicable, y los requisitos legales de conservación pueden requerir una retención más prolongada. Abandonar una organización no elimina en sí los datos que la organización controla.
Mantenemos salvaguardias técnicas y organizativas razonables y apropiadas. Ningún sistema puede garantizar una seguridad absoluta. Proporcionamos avisos de incidentes cuando lo exige la ley o el acuerdo aplicable. Contacto privacy@tou.ai sobre cuestiones de seguridad o eliminación.
8. Tramitación internacional
La información puede procesarse en los Estados Unidos y los países donde operan nuestros proveedores. Cuando una transferencia requiere protección según las leyes del EEE, el Reino Unido o Suiza, utilizamos una decisión de adecuación aplicable o salvaguardias apropiadas, como cláusulas contractuales estándar y disposiciones aplicables del Reino Unido, con medidas adicionales cuando sea necesario. Contacto privacy@tou.ai para obtener información sobre las salvaguardias aplicables o una copia, sujeto a las protecciones de confidencialidad necesarias.
9. Tus derechos
Dependiendo de la ley aplicable, podrá solicitar acceso, corrección, eliminación, restricción o portabilidad; oponerse a determinado procesamiento; retirar el consentimiento; optar por no participar en ventas, publicidad o elaboración de perfiles cubiertos; y ejercer los derechos aplicables en relación con las decisiones automatizadas. El retiro no afecta el procesamiento legal previo. Utilizamos la automatización para la prestación de servicios, la seguridad, los controles de uso y los pagos autorizados; contáctenos para impugnar una determinación o solicitar una revisión humana cuando corresponda.
Correo electrónico privacy@tou.ai para ejercer sus derechos. Podemos verificar la identidad o la autoridad de un agente y responder dentro de los plazos legales aplicables, explicando cualquier excepción o extensión legal. Cuando se aplique un derecho de apelación, responda solicitando revisión. No discriminamos ilegalmente a las personas que ejercen sus derechos. Las personas del EEE, el Reino Unido y Suiza pueden presentar quejas ante su autoridad supervisora pertinente sin contactarnos primero.
Para los Datos del Cliente controlados por su organización, comuníquese con esa organización; Ayudaremos o enrutaremos las solicitudes según sea necesario. Los mensajes de marketing incluyen una opción para cancelar la suscripción; las comunicaciones de servicio necesarias pueden continuar. La información sensible se procesa únicamente para la prestación de servicios autorizados u otros fines legalmente permitidos, no para inferir características sensibles para publicidad.
10. Hijos, cambios y contacto
Los Servicios están destinados a adultos que los utilizan con fines comerciales. No registramos intencionalmente a niños menores de 18 años. Contáctenos sobre la información que un niño ha proporcionado directamente; La información proporcionada por el cliente sobre menores permanece sujeta a instrucciones legales y protecciones requeridas.
Publicaremos actualizaciones con una fecha revisada y proporcionaremos avisos u obtendremos consentimiento cuando lo exija la ley o las políticas del proveedor aplicables. Las actualizaciones no eliminan retroactivamente las protecciones contractuales de los Datos del Cliente.
Regressor Inc.
40425 Capilla Way APT 211
Fremont, CA 94538, Estados Unidos
privacy@tou.ai