Política de privacidad

The AI Eye es un servicio de PAF TESTING CORP, una sociedad constituida en el Estado de Florida, Estados Unidos, con domicilio principal en 255 Rivertown Shops Dr, Ste 102-204, St Johns, FL 32259, Estados Unidos. Para cualquier consulta o pedido sobre privacidad: info@paftesting.com.

• Datos de cuenta de quienes se registran y usan el servicio (nombre, email, rol, datos de inicio de sesión) y datos del contacto de facturación del cliente: somos el responsable del tratamiento.
• Datos de los empleados del cliente que llegan desde las herramientas conectadas, desde los archivos que sube el cliente y, en PRO+, desde las conversaciones que el cliente nos pide analizar: el cliente es el responsable y nosotros el encargado. Los tratamos solo según sus instrucciones, conforme al Acuerdo de Tratamiento de Datos (DPA). Si son empleados de un cliente, dirijan primero sus consultas a su empleador.

• De ustedes, al registrarse o ser invitados: nombre, email, el hash de la contraseña (nunca la contraseña en sí), el rol en la organización y el idioma que eligen.
• De Google o Microsoft, si eligen ingresar con ellos y están habilitados: nombre, email y un identificador de cuenta.
• De las APIs de Claude (Anthropic): miembros, licencias, costos y cantidades de uso diarias por persona y capacidad, con la clave de administrador del propio cliente.
• De la exportación de Claude que carga el administrador: se procesa en el navegador de esa persona; solo se suben cantidades y fechas agregadas por persona, y metadatos de proyectos y artefactos. Los títulos de las conversaciones, el texto de los mensajes, los archivos y el contenido de las herramientas nunca salen del navegador.
• De GitHub, a través de la GitHub App con permisos de solo lectura: licencias y métricas de uso de Copilot, y metadatos de pull requests de los repositorios permitidos (nombre del repositorio, título, autor, fechas, tamaño, etiquetas y co-autores de IA en commits). Nunca el código, los diffs, las descripciones ni los comentarios.
• De ChatGPT (OpenAI): analíticas de uso del espacio de trabajo y las listas de usuarios que sube el administrador.
• De los archivos que sube el administrador, como listas de personas, equipos o facturas.
• De Stripe: el estado de la suscripción y del pago y las facturas, no los datos de la tarjeta.
• Del uso del servicio: registros técnicos y de seguridad (como intentos de inicio de sesión y dirección IP) y un registro de auditoría de quién vio datos individuales.

Free y PRO nunca leen, guardan ni tratan el contenido de las conversaciones con las herramientas de IA. Las métricas de uso son cantidades por persona, herramienta, capacidad y día, no el detalle de cada interacción.

PRO+ es un análisis profundo de pago único. Puede incluir la lectura del historial de conversaciones y chats, pero solo con el pedido expreso y por escrito del cliente:

• Quién puede pedirlo: un administrador del cliente, con un pedido escrito o una orden que indique las herramientas, espacios de trabajo, personas o equipos, y el rango de fechas.
• Primero, los deberes del cliente: antes de empezar, el cliente confirma su base legal y que informó a los empleados afectados, u obtuvo su consentimiento, según exija su ley local.
• Finalidad: limitada al análisis pedido y al informe acordado.
• Acceso: solo empleados de PAF TESTING CORP designados por nombre, capacitados y obligados a confidencialidad, con cada acceso registrado.
• Tratamiento: el contenido de las conversaciones se procesa en un almacenamiento segregado, nunca se usa para entrenar modelos de IA y se elimina dentro de los 30 días posteriores a la entrega del informe, o antes si se pide. Solo se conserva el informe acordado.
• Datos sensibles: se tratan con especial cuidado y quedan fuera del informe salvo que sean imprescindibles; el cliente puede excluir personas, equipos o temas.
• El DPA cubre PRO+ como una actividad de tratamiento adicional.

Cuando se aplica el Reglamento General de Protección de Datos (RGPD) de la Unión Europea u otras leyes similares, nos basamos en estas bases legales:

• Crear y gestionar cuentas, iniciar sesión y prestar el servicio: ejecución del contrato.
• Mostrar al cliente las métricas de adopción y uso de IA de su organización, y preparar un informe de PRO+: por instrucción del cliente, como encargado; la base legal ante sus empleados la define el cliente.
• Cobrar la suscripción y emitir facturas: ejecución del contrato y cumplimiento de obligaciones legales.
• Enviar emails necesarios (verificación, invitaciones, avisos de la cuenta, de renovación y de facturación): ejecución del contrato.
• Proteger el servicio (límites de intentos, prevención de abuso, registro de auditoría): interés legítimo en mantenerlo seguro.
• Cumplir la ley y responder a autoridades: obligación legal.

No vendemos datos personales, no los usamos para publicidad y no hacemos perfiles para fines propios.

Respecto de los datos de sus empleados, el cliente decide qué se trata y para qué. Antes de conectar las herramientas, y antes de cualquier pedido de PRO+, el cliente debe tener una base legal válida, informar a sus empleados (qué datos, con qué fin, quién los ve y cuánto tiempo se guardan), obtener el consentimiento cuando su ley lo exija, cumplir las leyes de monitoreo laboral e informar o consultar a los comités de empresa o representantes del personal cuando corresponda. El cliente responde los pedidos de sus empleados, y nosotros lo ayudamos.

• Las vistas por persona están apagadas por defecto en cada organización; las activa el administrador.
• Aun activadas, solo las ven los roles que las tienen permitidas.
• Cada empleado puede ver sus propios datos.
• Un registro de auditoría guarda quién vio datos individuales y cuándo.

Usamos estos proveedores para prestar el servicio. Cada uno trata solo los datos que necesita para su función, con un contrato que incluye condiciones de protección de datos:

• Vercel: alojamiento de la aplicación.
• Supabase: base de datos Postgres.
• Stripe: pagos y facturación de la suscripción.
• Resend o Postmark (el que esté configurado): envío de emails transaccionales.
• GitHub: la GitHub App, con permisos de solo lectura, para leer metadatos de pull requests y de Copilot del cliente.
• Google y Microsoft: inicio de sesión, solo cuando están habilitados y solo si la persona lo elige.

Avisaremos los cambios de esta lista actualizando esta página y, a los clientes, por email antes de que un nuevo subprocesador empiece a tratar datos del cliente, para que puedan oponerse.

El servicio se aloja en los Estados Unidos (Vercel y Supabase, región AWS us-east). Si están fuera de los Estados Unidos, sus datos se transfieren allí, y algunos proveedores pueden tratarlos en otros países. Para las transferencias desde el Espacio Económico Europeo, el Reino Unido, Suiza o Argentina a países sin un nivel de protección adecuado, usamos las cláusulas contractuales tipo aprobadas por las autoridades competentes, u otro mecanismo que permitan el RGPD o la Ley 25.326.

• Datos de cuenta y de la organización: mientras la organización exista. El administrador puede eliminarla con todos sus datos desde la aplicación.
• Si la cuenta termina sin que el administrador la elimine: la eliminamos dentro de los 30 días posteriores al fin de la cuenta.
• Copias de seguridad: se borran dentro de otros 30 días.
• Contenido de conversaciones de PRO+: se elimina dentro de los 30 días posteriores a la entrega del informe, o antes si se pide.
• Registro de auditoría: 24 meses.
• Registros del servidor y de seguridad: 30 días.
• Registros de facturación: 7 años, por obligación tributaria.

• Las claves de API de las herramientas conectadas se guardan cifradas.
• Las contraseñas se guardan como hash, nunca en texto.
• Los datos de cada organización están aislados de los demás.
• La GitHub App pide solo permisos de lectura.
• El acceso a los datos individuales está limitado por rol y queda registrado.
• Las conexiones usan HTTPS.

Ningún sistema es infalible. Para reportar un problema de seguridad: info@paftesting.com.

Si un incidente de seguridad afecta datos personales, lo notificamos al cliente sin demora indebida, y dentro de las 72 horas cuando sea posible, con la información que necesita para cumplir sus propios deberes. Para los datos de los que somos responsables, lo notificamos a la autoridad competente y a las personas afectadas cuando la ley lo exige.

Según dónde vivan, pueden pedir acceso a sus datos, su rectificación, su eliminación, la limitación del tratamiento y la portabilidad, y oponerse a un tratamiento. También pueden retirar un consentimiento que hayan dado, sin afectar el tratamiento anterior.

Para ejercerlos, escriban a info@paftesting.com desde el email de su cuenta. Podemos necesitar verificar su identidad, y pueden actuar a través de un representante autorizado. Responderemos dentro de los plazos que fija la ley (en general, 30 días) y no los discriminaremos por ejercer sus derechos. Si sus datos llegaron a través de su empleador, le pasaremos el pedido y lo ayudaremos a responder.

En la Unión Europea pueden reclamar ante la autoridad de protección de datos de su país.

Conforme a la Ley de Privacidad del Consumidor de California, modificada por la CPRA (CCPA), y a leyes similares de otros estados (como Virginia, Colorado, Connecticut, Utah y Texas): no vendemos ni compartimos información personal, tal como esas leyes lo definen, y no la usamos para publicidad dirigida ni para elaborar perfiles. Recolectamos las categorías descritas arriba (identificadores, información profesional, actividad en el servicio), para los fines descritos arriba, y solo las revelamos a los subprocesadores listados. Los residentes de esos estados tienen los derechos descritos arriba, incluidos los de saber, corregir y eliminar, y de apelar una negativa escribiéndonos.

Tratamos los datos conforme a la Ley 25.326 de Protección de los Datos Personales de Argentina. El titular de los datos puede ejercer el derecho de acceso en forma gratuita a intervalos no inferiores a seis meses, salvo que acredite un interés legítimo. La Agencia de Acceso a la Información Pública (AAIP), autoridad de control de la Ley 25.326, atiende las denuncias y reclamos por incumplimiento de las normas de protección de datos personales.

Solo usamos cookies propias y esenciales: la de la sesión de inicio de sesión y otras técnicas que recuerdan el idioma, el tema visual y pasos del registro o de la conexión con GitHub.

No usamos cookies de publicidad ni de analítica, y el servicio no envía telemetría. Por eso no hay un aviso de cookies.

The AI Eye es un servicio para empresas y no está dirigido a menores de 18 años. No tratamos a sabiendas datos de menores; si nos enteramos de que lo hicimos, los eliminamos.

No usamos los datos del cliente, incluido cualquier contenido de conversaciones de PRO+, para entrenar ni mejorar modelos de IA, propios ni de terceros. Si usamos un modelo de IA de un tercero para generar textos para el cliente, primero lo listaremos como subprocesador y lo usaremos solo con condiciones que no permitan al proveedor entrenar con esos datos.

Podemos actualizar esta Política. La fecha de la versión vigente figura arriba. Si un cambio es importante, lo avisaremos por email o en la aplicación antes de que rija.

PAF TESTING CORP, 255 Rivertown Shops Dr, Ste 102-204, St Johns, FL 32259, Estados Unidos. Email: info@paftesting.com.