Política de Privacidad de Vento

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales tratados para ofrecer Vento es PROTOFY.XYZ, S.L., con NIF B67260893 y domicilio social en Carrer d’Àvila, 38, 08005 Barcelona (en adelante, “Protofy”).

Puedes contactar con Protofy para cualquier cuestión sobre privacidad o para ejercer tus derechos en [email protected].

2. Alcance de esta Política

Esta Política explica cómo tratamos datos personales al visitar la web de Vento, crear o utilizar una Cuenta, participar en una Red, utilizar agentes, aplicaciones cliente, dispositivos, automatizaciones e integraciones, contratar planes o Credits, solicitar soporte o comunicarse con Protofy.

Cuando una empresa u organización utiliza Vento para tratar datos personales por cuenta propia y decide sus fines y medios, dicha organización actúa como responsable y Protofy puede actuar como encargado siguiendo sus instrucciones. En esos casos también se aplicará el acuerdo de tratamiento de datos celebrado con el cliente.

Los servicios, integraciones y sitios de terceros se rigen por sus propias políticas de privacidad.

3. Datos que tratamos

Dependiendo de cómo utilices Vento, podemos tratar las siguientes categorías:

• Datos de cuenta e identificación: nombre, dirección de correo electrónico, identificadores de usuario, organización, roles, preferencias e idioma.
• Datos contractuales y de facturación: plan, suscripciones, compras, Credits, saldo, historial de consumo, facturas, país fiscal e identificadores facilitados por el proveedor de pagos. Protofy no recibe el número completo de la tarjeta cuando el pago se introduce directamente en el proveedor.
• Datos del Cliente: prompts, instrucciones, conversaciones, código, configuraciones, archivos, imágenes, documentos, resultados, bases de datos y demás contenido aportado o generado mediante el Servicio.
• Datos de redes y colaboración: redes, miembros, invitaciones, roles, permisos, agentes, aplicaciones, automatizaciones, integraciones y registros de cambios o acciones.
• Datos de dispositivos y aplicaciones cliente: identificadores técnicos, sistema operativo, versión, estado de conexión, capacidades autorizadas, diagnósticos, direcciones de red y acciones solicitadas o ejecutadas.
• Datos de uso y telemetría: accesos, fechas y horas, dirección IP, navegador, eventos de producto, rendimiento, errores, tokens, duración, consumo de recursos, registros técnicos y de seguridad.
• Datos de soporte y comunicaciones: mensajes, archivos adjuntos, feedback y otra información que nos facilites al solicitar ayuda o comunicarte con nosotros.
• Datos procedentes de terceros: información recibida de proveedores de identidad, pagos, infraestructura, modelos de IA o integraciones que decidas conectar, de acuerdo con sus permisos y configuración.

No solicitamos categorías especiales de datos personales. No introduzcas datos de salud, biométricos, ideología, religión, orientación sexual, afiliación sindical u otros datos especialmente protegidos salvo que exista una necesidad, base jurídica y configuración adecuadas bajo la responsabilidad del cliente.

4. Cómo obtenemos los datos

Obtenemos datos directamente de ti, de otros miembros o administradores de una Red, de los dispositivos e integraciones que conectas, de la utilización del Servicio y de proveedores necesarios para autenticar, facturar, alojar o ejecutar las funciones solicitadas.

Si proporcionas datos personales de otras personas, debes disponer de una base jurídica válida, informarles cuando corresponda y respetar sus derechos.

5. Finalidades y bases jurídicas

5.1 Prestar y administrar el Servicio

Tratamos datos para crear y proteger la Cuenta, gestionar redes y permisos, conectar aplicaciones y dispositivos, ejecutar instrucciones, almacenar contenido, ofrecer soporte, medir Credits y gestionar suscripciones. La base jurídica es la ejecución del contrato o la aplicación de medidas solicitadas antes de contratar.

5.2 Facturación y obligaciones legales

Tratamos los datos necesarios para cobrar, emitir facturas, gestionar desistimientos y reembolsos, llevar la contabilidad, atender derechos y cumplir obligaciones fiscales, mercantiles, de consumo, protección de datos, sanciones u órdenes de autoridades. La base jurídica es la ejecución del contrato y el cumplimiento de obligaciones legales.

5.3 Seguridad, fraude y uso indebido

Podemos analizar registros, cuentas, acciones y, cuando resulte necesario y proporcionado, contenido relacionado con una incidencia para proteger usuarios, redes, dispositivos y terceros; detectar accesos no autorizados, malware, fraude, abuso o incumplimientos; preservar pruebas y responder a emergencias. La base jurídica es nuestro interés legítimo en mantener un Servicio seguro y el cumplimiento de obligaciones legales.

5.4 Mejorar Vento

Podemos utilizar Datos de Uso, feedback y aprendizajes derivados de la prestación del Servicio para diagnosticar errores, evaluar rendimiento, entender el uso de funciones y desarrollar o mejorar el software, skills, automatizaciones y documentación de Vento. La base jurídica es nuestro interés legítimo en mantener y mejorar el producto, ponderado frente a los derechos de las personas afectadas.

Protofy no desarrolla, entrena ni ajusta modelos generales de inteligencia artificial con los Datos del Cliente. Esto no impide procesar la información necesaria para ejecutar instrucciones, prestar soporte, investigar incidencias o mejorar componentes del Servicio distintos de modelos generales.

5.5 Comunicaciones

Enviaremos mensajes operativos, contractuales, de facturación, soporte y seguridad necesarios para prestar el Servicio. Podremos enviar comunicaciones comerciales cuando exista consentimiento o una base legal que lo permita. El usuario podrá oponerse o darse de baja de las comunicaciones comerciales sin dejar de recibir avisos necesarios del Servicio.

6. Inteligencia artificial y proveedores de modelos

Vento permite utilizar modelos de inteligencia artificial prestados por terceros. Cuando solicitas una acción de IA, Vento transmite al proveedor seleccionado los prompts, contexto, archivos u otra información necesaria para generar el resultado. La información exacta dependerá de la acción, agente, integración, proveedor y configuración utilizados.

Protofy no controla de forma general las cuentas o claves de proveedores que el usuario conecta directamente. Cuando Protofy contrata al proveedor para prestar una función de Vento, procura establecer las condiciones de protección de datos aplicables. Cuando el usuario contrata o conecta directamente al proveedor, el tratamiento también queda sujeto a las condiciones elegidas por el usuario.

Los modelos pueden generar información incorrecta o incluir datos personales en sus resultados. El usuario debe revisar el contenido antes de utilizarlo para adoptar decisiones o publicarlo.

7. Destinatarios y proveedores

Podemos comunicar o permitir el acceso a datos, en la medida necesaria, a:

• proveedores de alojamiento, infraestructura, bases de datos y almacenamiento;
• proveedores de modelos de IA y capacidad de computación;
• proveedores de autenticación, correo y comunicaciones;
• Stripe u otros proveedores de pagos y facturación;
• proveedores de soporte, diagnóstico, seguridad y analítica técnica;
• integraciones y servicios de terceros activados por el usuario;
• asesores profesionales sujetos a confidencialidad; y
• autoridades, juzgados o terceros cuando exista obligación legal o sea necesario para proteger derechos y defender reclamaciones.

Los proveedores que actúan por cuenta de Protofy reciben instrucciones y obligaciones contractuales de seguridad y protección de datos adecuadas a su función. Puedes solicitar información actualizada sobre las categorías de proveedores y transferencias escribiendo a [email protected].

No vendemos datos personales.

8. Transferencias internacionales

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. Cuando Protofy sea responsable de la transferencia, utilizará un mecanismo reconocido por la normativa aplicable, como una decisión de adecuación, cláusulas contractuales tipo de la Comisión Europea y, cuando proceda, medidas complementarias.

Las transferencias realizadas mediante cuentas o integraciones contratadas directamente por el usuario dependerán de la configuración y condiciones de ese tercero.

Puedes solicitar más información sobre las garantías aplicables contactando con [email protected].

9. Conservación

Conservamos los datos mientras sean necesarios para prestar el Servicio y cumplir las finalidades descritas. En particular:

• los datos de cuenta y el contenido se conservan mientras la Cuenta o la Red correspondiente estén activas;
• el usuario podrá exportar contenido antes de eliminar la Cuenta y, cuando sea técnica y legalmente posible, durante los treinta días posteriores a la cancelación;
• los Datos del Cliente se eliminarán de los sistemas activos en un máximo de treinta días desde que la eliminación resulte efectiva;
• las copias de seguridad residuales podrán conservarse hasta noventa días, aisladas del uso ordinario hasta su sobrescritura;
• los registros técnicos y de seguridad podrán conservarse durante doce meses; y
• la documentación contable, facturas y justificantes se conservarán durante seis años o durante el plazo superior exigido por la normativa aplicable.

Estos plazos podrán ampliarse cuando sea necesario para investigar una incidencia, prevenir fraude, cumplir obligaciones legales, atender una reclamación o preservar pruebas. El contenido compartido o perteneciente a una organización podrá permanecer disponible para otros miembros autorizados aunque una persona elimine su Cuenta.

10. Derechos de las personas

Según la normativa aplicable, puedes solicitar:

• acceso a tus datos personales;
• rectificación de datos inexactos;
• supresión de los datos;
• limitación del tratamiento;
• portabilidad de los datos que corresponda;
• oposición a tratamientos basados en interés legítimo;
• retirada del consentimiento, sin afectar al tratamiento anterior; y
• no quedar sujeto a una decisión basada únicamente en tratamiento automatizado cuando produzca efectos jurídicos o similares y resulte aplicable ese derecho.

Para ejercerlos, escribe a [email protected], identificando tu solicitud y aportando la información razonablemente necesaria para verificar que eres la persona afectada. No solicites ni envíes documentación de identidad salvo que te la pidamos cuando sea necesaria para verificar la solicitud.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos o ante la autoridad de control que corresponda a tu lugar de residencia o trabajo.

11. Decisiones automatizadas

Protofy no utiliza los datos personales para adoptar decisiones exclusivamente automatizadas que produzcan efectos jurídicos o afecten de manera similar y significativa a una persona en nombre propio.

Los clientes pueden configurar agentes y automatizaciones para sus propios fines. El cliente es responsable de determinar si ese uso implica decisiones automatizadas reguladas, facilitar la información necesaria, establecer una base jurídica y aplicar supervisión humana y salvaguardas adecuadas.

12. Menores

Vento no está dirigido a menores de 18 años. Al aceptar los Términos de Servicio, el usuario declara y garantiza que tiene al menos 18 años y capacidad legal suficiente para contratar.

Si consideras que un menor ha creado una Cuenta o nos ha proporcionado datos, contacta con [email protected]. Podremos suspender la Cuenta, solicitar la información razonable para aclarar la situación y eliminar los datos cuando corresponda, sin perjuicio de las obligaciones legales de conservación.

13. Cookies y almacenamiento local

La web utiliza almacenamiento local para recordar preferencias funcionales, como el tema y el idioma. Estas preferencias no se utilizan para seguir la navegación ni requieren aceptar la analítica.

La cookie propia vento_analytics_consent conserva durante seis meses si has aceptado o rechazado la categoría opcional de Analítica. Su única finalidad es respetar y compartir esa elección entre los sitios de Vento; no contiene un identificador de usuario ni se utiliza para medir actividad.

Solo después de aceptar la Analítica, la web carga Google Analytics 4, prestado por Google Ireland Limited, para conocer visitas, páginas consultadas, procedencia general y acciones comerciales como abrir Vento, seleccionar un plan o completar el formulario de contacto. No enviamos a Google nombres, direcciones de correo, mensajes, prompts ni contenido de proyectos.

Google Analytics puede tratar información técnica y de uso, como la página visitada, fecha y hora, navegador, tipo de dispositivo, ubicación aproximada e identificadores en cookies. Utiliza las cookies _ga y _ga_QW83BF00CF para distinguir visitantes y mantener el estado de la sesión. Hemos limitado su duración a seis meses sin renovarla con cada visita. Los datos de eventos se conservan en Google Analytics durante catorce meses. La base jurídica de este tratamiento es tu consentimiento.

Google puede tratar datos fuera del Espacio Económico Europeo aplicando las garantías indicadas en su Política de Privacidad y en sus condiciones contractuales. Google Signals, la personalización publicitaria y el remarketing están desactivados.

Puedes aceptar o rechazar la Analítica con opciones equivalentes en el aviso inicial. También puedes cambiar o retirar tu elección en cualquier momento mediante «Ajustes de cookies» en el pie de página. Al retirar el consentimiento, la web desactiva Google Analytics y elimina sus cookies accesibles. La retirada no afecta al tratamiento realizado previamente.

También puedes eliminar o bloquear estas tecnologías desde el navegador, aunque bloquear preferencias funcionales puede impedir que se recuerden tus ajustes.

14. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger los datos frente a pérdida, alteración, divulgación o acceso no autorizado. Ningún sistema es completamente seguro, por lo que el usuario también debe proteger sus credenciales, dispositivos, tokens, integraciones y permisos.

Si detectas una vulnerabilidad o incidente relacionado con Vento, contacta con [email protected].

15. Cambios en esta Política

Podemos actualizar esta Política para reflejar cambios legales, técnicos o del Servicio. Publicaremos la nueva versión y su fecha de entrada en vigor. Cuando un cambio material afecte de forma relevante a los derechos o amplíe las finalidades de tratamiento, informaremos mediante correo electrónico o un aviso dentro del Servicio con antelación razonable cuando sea posible.

Si un tratamiento nuevo requiere consentimiento, lo solicitaremos antes de iniciarlo.

16. Contacto

Responsable: PROTOFY.XYZ, S.L. NIF: B67260893 Dirección: Carrer d’Àvila, 38, 08005 Barcelona Correo de privacidad: [email protected] Correo de soporte: [email protected]

Puedes consultar también los Términos de Servicio de Vento.