Política de privacidad

1. Quién es el responsable

FSRC Inc., Canadá, es el responsable del tratamiento de los datos personales que trata Aristo (aristoprompt.ai). Preguntas y solicitudes sobre privacidad: support@aristoprompt.ai.

2. Qué recopilamos

Datos de la cuenta: dirección de correo electrónico, nombre si lo indicas, idioma elegido, plan y el método de inicio de sesión que usas (Google o correo electrónico).
Tu contenido: los prompts que envías, las respuestas que das al coach, las reescrituras y los resultados de las pruebas, tu biblioteca y tu conversación con el Profesor Aristo.
Datos de uso y datos técnicos: páginas visitadas, acciones realizadas, información aproximada del dispositivo y del navegador, dirección IP (cifrada mediante hash para limitar la frecuencia de solicitudes) e informes de errores.
Datos de facturación: los gestiona Stripe. Guardamos tus identificadores de cliente y de suscripción de Stripe y el estado de las facturas, nunca el número de tu tarjeta.
Asistentes de IA conectados: si conectas Aristo a un asistente como Claude o ChatGPT, guardamos qué asistente conectaste, los permisos que concediste y cuándo, y tokens de inicio de sesión cifrados mediante hash que caducan. Los prompts que envías a través del asistente se tratan como cualquier otro prompt. Puedes desconectar un asistente en cualquier momento desde la página de tu cuenta.

3. Por qué los tratamos

Para prestar el Servicio: evaluar, orientar, reescribir y probar tus prompts, y conservar tu historial y tu biblioteca (ejecución de nuestro contrato contigo).
Para mantener la seguridad del Servicio: cuotas, límites de frecuencia, prevención de abusos y seguridad (nuestro interés legítimo). Un número reducido de miembros autorizados del equipo de Aristo puede ver prompts recientes en una herramienta interna de moderación, solo para investigar abusos o una solicitud de soporte que hagas; cualquier medida que tomen, como ocultar un prompt, queda registrada.
Para facturarte (ejecución del contrato y obligaciones legales).
Para mejorar el Servicio mediante estadísticas agregadas y anonimizadas (interés legítimo).
Para enviar correos del servicio, como enlaces de acceso, recibos y avisos de cambios importantes. Correos de marketing solo con tu consentimiento, que puedes retirar en cualquier momento.

4. Proveedores de IA

Para evaluar, orientar, reescribir y probar prompts, enviamos el texto de tu prompt y los datos relacionados a la API Claude de Anthropic PBC y, cuando eliges otras familias de modelos para las pruebas, a esos proveedores. Estos tratan el texto para devolver un resultado. No permitimos que los proveedores entrenen con tu contenido, y en cada solicitud enviamos un identificador opaco en lugar de tu correo electrónico.

5. Dónde se almacenan los datos

Los datos de la cuenta y tu contenido se almacenan en Supabase, en la región Canada Central. La aplicación funciona en Vercel; las funciones de Vercel están configuradas para ejecutarse en Canadá cuando es posible. Los correos se envían a través de Resend; los informes de errores van a Sentry sin el texto de los prompts. Stripe procesa los pagos. Algunos de estos proveedores operan fuera de Canadá; cuando los datos salen de Canadá, lo hacen al amparo de las cláusulas contractuales tipo de protección de esos proveedores.

6. Cuánto tiempo los conservamos

Tu contenido se conserva hasta que lo elimines o elimines tu cuenta. Al eliminar tu cuenta se borran tu perfil, tu contenido, tu biblioteca y tu conversación en un plazo de 30 días, y se elimina o anonimiza tu registro de cliente en Stripe. Los registros de uso se conservan 90 días; los registros de facturación, durante el tiempo que exija la legislación tributaria; se conserva un correo electrónico cifrado mediante hash para impedir pruebas gratuitas repetidas.

7. Tus derechos

Puedes acceder a tus datos, rectificarlos, exportarlos y eliminarlos. La exportación y la eliminación están disponibles en la página de la cuenta; para cualquier otra solicitud, escribe a support@aristoprompt.ai. Si te encuentras en la UE, el Reino Unido u otra jurisdicción con derechos de protección de datos, esos derechos se aplican, incluido el derecho a presentar una reclamación ante tu autoridad de control. En Canadá se aplica la PIPEDA.

8. Cookies

Solo usamos las cookies necesarias para el funcionamiento del Servicio: tu sesión, tu elección de idioma y un token de seguridad. No hay cookies publicitarias. La analítica, cuando está activada, respeta la privacidad y no usa cookies.

9. Menores

Aristo no está dirigido a menores de 13 años ni, en las jurisdicciones en que se aplique una edad superior, a quienes no la hayan alcanzado. El uso en el aula se acuerda con la institución responsable.

10. Cambios

Anunciaremos los cambios importantes de esta política en el Servicio o por correo electrónico. La fecha que figura al principio indica la versión vigente.