Política de Privacidad

En resumen: Tratamos los datos que necesitamos para crear su cuenta, mantenerla segura y permitirle conversar con modelos de IA. El contenido de sus conversaciones se envía al proveedor del modelo que elija para generar la respuesta. No vendemos sus datos, no mostramos publicidad, solo le enviamos comunicaciones comerciales si se suscribe expresamente y no entrenamos modelos con su contenido. Puede ejercer sus derechos escribiendo a pendiente · correo de privacidad.

Este resumen es orientativo; prevalece el texto completo.

Versión 2026-11-05, en vigor desde el 5 de noviembre de 2026.

1. Quién es el responsable del tratamiento

1.1 Identidad y contacto

El responsable del tratamiento de sus datos personales es pendiente · razón social del titular («Mazex.ai», el «Titular»), con identificación fiscal pendiente · identificación fiscal y domicilio en pendiente · domicilio social, pendiente · país. Datos registrales, si aplican: pendiente · datos registrales.

1.2 Cuándo actuamos como encargado

Cuando una organización (por ejemplo, su empresa o centro educativo) crea su cuenta o le invita a su espacio de trabajo y utiliza Mazex.ai con datos personales de terceros, esa organización es responsable del tratamiento y el Titular actúa como su encargado, conforme al Acuerdo de Encargo del Tratamiento. En esos casos, la organización es su primer punto de contacto para ejercer sus derechos sobre el contenido que ella gestiona. Consulte también la sección 13.

2. Qué datos tratamos

Solo tratamos los datos que la plataforma necesita para funcionar. Los agrupamos por categorías.

2.1 Datos de cuenta

• Nombre y dirección de correo electrónico.
• Contraseña, que nunca guardamos en claro: almacenamos únicamente un resumen criptográfico (hash scrypt con sal).
• Fecha de verificación del correo, fecha de alta, fecha de última actividad y estado de la cuenta.
• Preferencias: tema, idioma, modelo por defecto y si quiere enviar los mensajes con la tecla Enter.
• Datos de perfil opcionales: nombre de usuario único, apodo y foto de perfil. La foto se recorta en su navegador antes de subirla (lo que elimina sus metadatos, como la ubicación EXIF), se guarda en el almacenamiento del servicio y solo se muestra en su sesión; no se envía a proveedores de IA.
• Pertenencia a organizaciones y rol que tiene en cada una.

2.2 Datos de autenticación y seguridad

• Sesiones: guardamos el hash del token de sesión (no el token), la dirección IP, el agente de usuario del navegador, las fechas de creación y último uso, y la caducidad. Puede revocar sus sesiones.
• Enlaces de verificación de correo y de recuperación de contraseña: guardados como hash, con caducidad breve.
• Verificación en dos pasos (si la activa): los métodos activados y sus fechas, su método preferido, la clave de la aplicación autenticadora cifrada con AES-256-GCM, los códigos de un solo uso enviados por correo y los códigos de recuperación (ambos guardados solo como huella criptográfica, nunca en claro), los intentos fallidos y los bloqueos temporales, y la fecha y el método de la última verificación. Durante el inicio de sesión se crea un desafío temporal con la dirección IP y el agente de usuario del navegador. Nadie, tampoco el personal de administración, puede ver su clave ni sus códigos.
• Registro de auditoría: acción realizada, persona usuaria y organización implicadas, dirección IP, agente de usuario, identificador de solicitud y metadatos no sensibles (por ejemplo, el correo introducido en un intento de inicio de sesión fallido).
• Señales de limitación de tasa y, si está activo, el resultado de la verificación anti-bots.

2.3 Contenido que genera

• Conversaciones, mensajes (suyos y de la IA), valoraciones de las respuestas, proyectos y carpetas.
• Archivos adjuntos que sube, almacenados en el sistema de archivos del servidor o en un almacenamiento compatible con S3. Cuando elimina un adjunto se aplica un borrado lógico.
• Fotografías tomadas con la cámara y capturas de pantalla que decida adjuntar: se convierten en imágenes adjuntas y se tratan igual que cualquier otro adjunto (véase la sección 5.5).
• Instrucciones personalizadas o de proyecto que escriba.
• Personalización de la IA, si decide configurarla: lo que cuenta sobre usted (nombre preferido, tratamiento, ocupación, intereses y descripción), estilo, personalidad, formato y parámetros de generación, perfiles de IA guardados, zona horaria e idioma de las respuestas.
• Memoria: los recuerdos que añade usted de forma expresa. La plataforma no crea recuerdos automáticamente a partir de sus conversaciones.
• Enlaces compartidos: el token del enlace y una instantánea del contenido que decide compartir (véase la sección 11).

2.4 Datos de uso y consumo

Registramos el consumo de cada solicitud al modelo: número de tokens, coste estimado, modelo utilizado y finalidad (conversación, generación de título o transcripción de voz); en las transcripciones, también la duración del audio, nunca su contenido. Se usan para controlar cuotas, costes y el correcto funcionamiento del servicio.

2.5 Comunicaciones

Le enviamos correos transaccionales y de seguridad (verificación de la cuenta, recuperación de contraseña, códigos de verificación en dos pasos, avisos de cambios de seguridad y de nuevos inicios de sesión, avisos sobre su plan y acuses de recibo) a través del proveedor de correo que configure el operador del servicio (Resend o un servidor SMTP propio). De cada envío guardamos un historial con el destinatario, la plantilla, la categoría, el estado de entrega y las fechas; el cuerpo del mensaje se borra en cuanto el proveedor acepta el envío y, si falla, se conserva un máximo de 7 días para reintentarlo. Si una dirección rebota de forma permanente o marca un correo como spam, la anotamos en una lista de supresión para no volver a escribirle. No medimos aperturas ni clics. En Configuración › Notificaciones puede desactivar las alertas de nuevo inicio de sesión, los recordatorios útiles y el boletín; los correos de seguridad, de cuenta, de planes y los acuses de recibo no pueden desactivarse porque son necesarios para el servicio. Solo le enviamos comunicaciones comerciales si se suscribe expresamente (apartado 2.10); crear una cuenta o escribirnos no le suscribe. Si nos escribe, conservamos su mensaje y nuestra respuesta para atender su solicitud.

2.6 Datos técnicos

Registros técnicos del servidor (fecha, ruta solicitada, código de respuesta, errores, identificador de solicitud, dirección IP). Censuramos en estos registros los datos sensibles como contraseñas, tokens, claves y cookies. Además, la aplicación usa las cookies y el almacenamiento local descritos en la Política de Cookies.

2.7 Consultas desde el formulario de contacto

Si nos escribe desde el formulario de contacto del sitio web, tratamos los datos que nos facilita: nombre, empresa o emprendimiento (opcional), correo electrónico, tipo de negocio, necesidad que quiere resolver y su mensaje, además de la versión de esta política vigente en ese momento. No necesita una cuenta y la consulta no se vincula a ninguna. Para prevenir abusos no guardamos su dirección IP en claro, solo un identificador derivado de ella e irreversible. Usamos estos datos únicamente para responderle; no le enviaremos comunicaciones comerciales por haber escrito.

2.8 Opiniones sobre el servicio

Si nos deja su opinión desde el formulario de opiniones del sitio web (o nos la envía por otro medio y la registramos con su autorización), tratamos: nombre, correo electrónico, cargo y empresa (opcionales), tipo de negocio, tiempo de uso, funciones que usa, su puntuación, su opinión, sus sugerencias de mejora y sus preferencias de publicación, además de la versión de esta política vigente en ese momento. Para prevenir abusos no guardamos su dirección IP en claro, solo un identificador derivado de ella e irreversible.

Solo publicamos su opinión en el sitio si lo autoriza expresamente y después de revisarla. Se publica tal cual la escribió, con su nombre en el formato que elija (completo, nombre e inicial, o anónimo) y, si lo indica, su cargo y empresa. Nunca publicamos su correo ni sus sugerencias de mejora. Puede retirar su autorización en cualquier momento escribiendo a pendiente · correo de privacidad: retiraremos la opinión del sitio y, si lo pide, la eliminaremos.

2.9 Conversaciones con Maz, el asistente del sitio

Maz es el asistente de Mazex.ai que aparece en el sitio web y en el panel. Si le escribe, tratamos sus mensajes y sus respuestas, la página desde la que escribe, el idioma de su navegador, su valoración de las respuestas (útil o no útil) y datos de uso (tokens consumidos y coste). Si tiene la sesión iniciada, la conversación se vincula a su cuenta; si no, no guardamos su dirección IP en claro, solo un identificador derivado de ella e irreversible, que usamos para que solo usted pueda retomar la conversación y para aplicar límites de uso. Si la verificación anti-bots está activa, al empezar una conversación sin sesión se aplica Cloudflare Turnstile (ver la sección 6).

Para responder, su mensaje y el contexto necesario (los mensajes anteriores de esa conversación y fragmentos de la documentación de Mazex.ai) se envían al proveedor del modelo de IA que la administración configuró para Maz, en las condiciones del apartado 5. Las personas administradoras de Mazex.ai pueden revisar las conversaciones para mejorar las respuestas y detectar abusos; cada consulta queda registrada en la auditoría. No comparta contraseñas ni datos sensibles con Maz.

2.10 Suscripción a comunicaciones comerciales

Si acepta la oferta de bienvenida del sitio web, se suscribe a nuestras comunicaciones comerciales. Tratamos su correo electrónico, el estado de la suscripción (suscrita o dada de baja), su origen (la oferta de bienvenida), la fecha y la versión del texto de consentimiento que aceptó, un identificador derivado de su dirección IP e irreversible (no guardamos la IP en claro), la fecha de baja si la hay y si ha canjeado el descuento ofrecido. Si el servicio tiene correo configurado, le enviamos un mensaje con el código y sus condiciones.

La base jurídica es su consentimiento (art. 6.1.a RGPD y art. 21 LSSI-CE). Puede retirarlo en cualquier momento, sin coste, con el enlace de baja incluido en cada comunicación o escribiendo a pendiente · correo de privacidad. Darse de baja no afecta a la licitud de los envíos anteriores. Si las comunicaciones se envían con una herramienta de envío de correo de un tercero, ese proveedor actuará como subencargado y figurará en Subencargados del tratamiento.

Para saber si la oferta funciona contamos, de forma agregada por día, cuántas veces se muestra, se cierra o se acepta y el tipo de dispositivo, sin correo, IP ni identificadores, y sin usar cookies. Si su navegador envía la señal de no seguimiento (Global Privacy Control o «Do Not Track»), no se cuenta su visita.

2.11 Datos que no tratamos de forma deliberada

No solicitamos categorías especiales de datos (salud, opiniones políticas, creencias, etc.). Sin embargo, el contenido de una conversación es libre y podría incluir datos de ese tipo. Le recomendamos no introducir información que no quiera que se trate según esta política, y en particular datos de terceros sin base que lo legitime.

3. De dónde proceden los datos

• De usted, cuando se registra, configura su perfil, escribe mensajes o sube archivos, cuando nos escribe desde el formulario de contacto del sitio web o cuando nos deja su opinión.
• De su dispositivo y navegador, de forma automática (IP, agente de usuario, cookies técnicas).
• De la plataforma, como resultado de su uso (consumo, auditoría, respuestas generadas).
• De la persona administradora de su organización, si ha creado su cuenta o le ha invitado (nombre, correo, rol).
• De los proveedores de IA, que devuelven la respuesta generada y datos de uso del modelo (por ejemplo, tokens consumidos).

4. Para qué usamos sus datos y con qué base jurídica

Si reside en el Espacio Económico Europeo (EEE), el RGPD exige que cada tratamiento tenga una base jurídica del artículo 6. Esta es la correspondencia.

Cuando nos basamos en el interés legítimo, hemos ponderado que el tratamiento es necesario y proporcionado, y que no prevalecen sus derechos y libertades. Puede solicitarnos más información sobre esa ponderación escribiendo a pendiente · correo de privacidad.

No mostramos publicidad, no enviamos comunicaciones comerciales sin su consentimiento, no vendemos sus datos y no los cedemos a terceros para sus propios fines. Tampoco utilizamos el contenido de sus conversaciones para entrenar modelos propios ni de terceros.

5. Envío de contenido a proveedores de IA

5.1 Qué se envía

Mazex.ai es una plataforma multimodelo. Los administradores de la instalación configuran proveedores de IA de terceros (por ejemplo, OpenAI, Anthropic, Google Gemini, Mistral, DeepSeek, Qwen/Alibaba, OpenRouter, modelos autoalojados con Ollama o endpoints compatibles con OpenAI). Cuando envía un mensaje, se transmiten al proveedor del modelo que haya elegido:

• el historial de la rama de conversación en curso;
• las instrucciones aplicables (del sistema, del proyecto o personalizadas);
• si los tiene activados, sus datos de personalización: lo que cuenta sobre usted (solo si activa «Compartir su perfil con la IA»), los recuerdos activos de su memoria, su estilo e instrucciones, y su fecha y hora local si indica una zona horaria. Puede ver el texto exacto que se añade en la vista previa de la configuración y pausarlo todo en cualquier momento;
• el contenido de los archivos adjuntos que incluya en esa conversación;
• los parámetros técnicos necesarios de la solicitud.

También se puede enviar una parte del contenido para generar automáticamente el título de la conversación.

5.2 Qué hace el proveedor con ello

Cada proveedor trata esos datos conforme a sus propias condiciones y políticas de privacidad, que pueden diferir entre sí. Procuramos utilizar las configuraciones de API que excluyen el uso del contenido para entrenar modelos cuando el proveedor lo permite, pero no podemos controlar por completo las prácticas de un tercero. Antes de enviar información sensible, compruebe qué proveedor respalda el modelo seleccionado. Las claves de API que usa la plataforma para conectarse con los proveedores se guardan cifradas (AES-256-GCM).

Los proveedores de IA solo intervienen cuando un administrador los configura y usted elige uno de sus modelos. Si el modelo es autoalojado, el contenido no sale de la infraestructura de quien lo aloja. Puede consultar la lista en Subencargados del tratamiento.

5.3 Resultados generados por IA

Las respuestas de la IA se generan de forma automática y pueden ser inexactas, incompletas o contener datos personales (por ejemplo, si usted los incluyó en la conversación o si el modelo los reproduce). Los resultados se guardan como parte de su conversación y se tratan igual que el resto de su contenido. No deben considerarse información verificada. Consulte la Política de Inteligencia Artificial y los Términos.

5.4 Dictado por voz

El dictado solo se activa cuando pulsa el botón de micrófono y su navegador le pide permiso para usarlo. Según la configuración del servicio, la transcripción se realiza de una de estas formas, en este orden de preferencia:

El texto resultante aparece en el cuadro de escritura para que lo revise; solo se guarda si decide enviarlo como mensaje. La voz puede contener datos personales o de terceros: no dicte información que no quiera que se trate de esta forma.

5.5 Cámara y captura de pantalla

Puede tomar una foto con la cámara o capturar su pantalla para adjuntarla. Ambas funciones requieren su permiso explícito en el navegador, solo se activan cuando las usa y no realizan grabaciones en segundo plano. La imagen obtenida se trata como un adjunto más (almacenamiento, envío al modelo con capacidad de visión y conservación). Revise la captura antes de enviarla: puede mostrar información personal o confidencial, suya o de terceros, que esté visible en la pantalla o en el entorno.

5.6 Lectura en voz alta

La función de leer una respuesta en voz alta usa el sintetizador de voz de su navegador. No enviamos el texto a ningún servicio adicional. Algunas voces que ofrecen los navegadores (por ejemplo, las voces «en línea» de Chrome o Edge) procesan el texto en los servicios de su fabricante; si prefiere evitarlo, elija una voz local en la configuración de su sistema o navegador.

5.7 Búsqueda web y lectura de enlaces

Si su mensaje incluye enlaces y tiene activado el permiso «Navegar en la web», nuestro servidor descarga esas páginas públicas (hasta tres por mensaje) y añade su texto al contexto enviado al modelo. La petición la hace nuestro servidor, no su navegador, por lo que la web visitada no recibe su dirección IP ni sus datos de cuenta; no se accede a direcciones de redes privadas o internas.

Si activa «Buscar en la web» para un mensaje, se envía al buscador que haya configurado la administración (Brave Search o Tavily) una consulta derivada de su mensaje, sin sus datos de cuenta. Los resultados y las páginas leídas se guardan como fuentes de la respuesta junto a la conversación y se conservan y eliminan con ella. Puede desactivar este permiso en cualquier momento desde el chat (/permisos).

5.8 Ejecución de código en su navegador

El botón «Ejecutar» de los bloques de código y el entorno aislado (/sandbox) ejecutan JavaScript o Python únicamente en su navegador, en un espacio aislado sin acceso a su cuenta ni a internet. El código y su resultado no se envían a nuestro servidor. Para Python, su navegador descarga la primera vez el intérprete Pyodide desde la red de distribución jsDelivr, que recibe su dirección IP como en cualquier descarga web. Puede desactivar esta función desde /permisos.

6. Destinatarios y subencargados

Podemos comunicar datos a las siguientes categorías de destinatarios:

• Proveedores de IA, en los términos de la sección 5.
• Buscadores web (Brave Search o Tavily), solo si la administración los configura y usted activa la búsqueda web, en los términos del apartado 5.7.
• Proveedores de infraestructura y seguridad (por ejemplo, red de distribución, protección frente a ataques y verificación anti-bots, alojamiento y correo transaccional), que actúan como subencargados.
• Administradores de la plataforma, que pueden ver los datos de cuenta (nombre, correo, rol, estado, plan y fechas de actividad), los metadatos de cada uso de los modelos (fecha, modelo, tokens, coste estimado, duración y resultado), cuántas conversaciones, archivos y otros elementos tiene, sus sesiones abiertas (dispositivo, IP y última actividad) y el registro de auditoría, para gestionar el servicio, los planes y su seguridad. La aplicación no les da acceso al contenido de sus conversaciones, archivos ni memorias. El personal técnico del Titular solo accede directamente a la base de datos cuando es imprescindible para mantenimiento, seguridad o cumplimiento de una obligación legal, sujeto a deber de confidencialidad.
• Autoridades, jueces y tribunales, cuando exista una obligación legal o un requerimiento válido.
• Asesores profesionales sujetos a confidencialidad, cuando sea necesario para defender nuestros derechos.

Los subencargados vigentes, con su finalidad y ubicación, se publican y mantienen actualizados en Subencargados del tratamiento. Todos ellos están sujetos a obligaciones contractuales de confidencialidad y seguridad.

7. Transferencias internacionales

Algunos de los proveedores citados tratan datos fuera del EEE, por ejemplo en Estados Unidos o en otras regiones. Cuando ocurre, nos aseguramos de que exista una garantía adecuada:

• una decisión de adecuación de la Comisión Europea para el país de destino;
• el Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor estadounidense esté adherido al mismo;
• cláusulas contractuales tipo aprobadas por la Comisión Europea, junto con medidas complementarias cuando proceda;
• en su defecto, y de forma excepcional, las excepciones del artículo 49 del RGPD, como su consentimiento explícito o la necesidad de la transferencia para ejecutar el contrato.

Si un administrador configura un proveedor ubicado en un país sin decisión de adecuación, el envío de contenido a ese proveedor implica una transferencia internacional. Puede solicitar una copia de las garantías aplicables escribiendo a pendiente · correo de privacidad.

8. Cuánto tiempo conservamos sus datos

Conservamos los datos solo durante el tiempo necesario para cada finalidad. La siguiente tabla resume los plazos.

Además:

• Los adjuntos eliminados se marcan como borrados y dejan de estar accesibles; su eliminación física puede producirse con posterioridad.
• Podemos conservar, bloqueados y durante los plazos de prescripción aplicables, los datos necesarios para atender posibles responsabilidades legales.
• Cuando un dato deja de ser necesario, lo suprimimos o lo anonimizamos de forma irreversible.

9. Cómo protegemos sus datos

Aplicamos medidas técnicas y organizativas adecuadas al riesgo, entre ellas:

• contraseñas protegidas con scrypt y sal; nunca se almacenan en claro;
• tokens de sesión opacos de 256 bits, de los que solo guardamos el hash;
• verificación en dos pasos opcional (aplicación autenticadora o código por correo), con códigos de recuperación de un solo uso, límite de intentos, bloqueo temporal y confirmación de identidad antes de cualquier cambio de seguridad;
• cookies con atributos HttpOnly, SameSite y Secure, y protección CSRF;
• autorización verificada en el servidor y aislamiento de los datos por organización y por propietario;
• cifrado AES-256-GCM de las credenciales de los proveedores de IA;
• validación de entradas, limitación de tasa, y registro de auditoría;
• validación del tipo de archivo por su firma binaria y límites de tamaño;
• enlaces compartidos con token de 256 bits, revocables y no indexables por buscadores;
• censura de secretos en los registros técnicos;
• cifrado en tránsito (TLS) en producción y verificación anti-bots opcional.

Puede consultar más detalle en la página de Seguridad. Ningún sistema es infalible. Si se produjera una violación de seguridad que suponga un riesgo para sus derechos y libertades, la notificaremos a la autoridad de control y, cuando proceda, a usted, conforme a la normativa aplicable. Le pedimos que proteja su contraseña y que nos avise de cualquier uso no autorizado de su cuenta a través de pendiente · correo de seguridad.

Para ser transparentes: a fecha de esta versión, los adjuntos guardados en almacenamiento local del servidor no se cifran en reposo por la propia aplicación (en almacenamiento compatible con S3 se aplica el cifrado del proveedor). La eliminación de la cuenta se solicita por correo.

10. Sus derechos

10.1 Cuáles son

Si reside en el EEE (y, en lo que corresponda, en otros lugares según su legislación local), tiene derecho a:

• Acceso: saber si tratamos sus datos y obtener una copia.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar que borremos sus datos cuando ya no sean necesarios, retire su consentimiento o se oponga con éxito, entre otros supuestos.
• Oposición: oponerse a los tratamientos basados en el interés legítimo, por motivos relacionados con su situación particular.
• Limitación: pedir que suspendamos el tratamiento en los casos previstos por el RGPD.
• Portabilidad: recibir sus datos en un formato estructurado, de uso común y lectura mecánica, cuando el tratamiento se base en el contrato y sea automatizado.
• No ser objeto de decisiones automatizadas con efectos jurídicos o significativos (véase la sección 12).
• Retirar el consentimiento en cualquier momento, cuando el tratamiento se base en él, sin que ello afecte a la licitud del tratamiento previo.

10.2 Cómo ejercerlos

Escriba a pendiente · correo de privacidad indicando qué derecho quiere ejercer y desde qué cuenta. Podemos pedirle información adicional para verificar su identidad, de modo que no entreguemos sus datos a otra persona. Responderemos en un mes desde la recepción de la solicitud; si es compleja o recibimos muchas, el plazo podrá prorrogarse conforme al RGPD, y se lo comunicaremos. El ejercicio es gratuito, salvo solicitudes manifiestamente infundadas o excesivas.

Parte de sus datos puede gestionarlos usted directamente: editar su perfil y preferencias, cambiar o quitar su foto, editar o borrar su memoria y sus perfiles de IA, descargar su personalización en formato JSON (Configuración › Datos y privacidad), eliminar conversaciones y adjuntos, revocar sesiones y dejar de compartir enlaces. La eliminación completa de la cuenta se solicita por correo a la dirección anterior.

10.3 Reclamación ante la autoridad de control

Si considera que no hemos tratado sus datos conforme a la normativa, puede presentar una reclamación ante pendiente · autoridad de control o ante la autoridad de control de su lugar de residencia, de trabajo habitual o del lugar de la presunta infracción. Antes de hacerlo, le agradeceremos que nos dé la oportunidad de resolverlo escribiendo a pendiente · correo de privacidad.

11. Enlaces compartidos públicos

Puede generar un enlace para compartir una conversación. Tenga presente que:

• el enlace contiene un token difícil de adivinar, pero cualquier persona que lo tenga podrá ver la instantánea compartida, sin iniciar sesión;
• la instantánea refleja el contenido en el momento de compartirlo; los cambios posteriores en la conversación original no se reflejan en ella;
• los enlaces no se indexan en buscadores, pero quien los reciba puede reenviarlos;
• puede revocar el enlace en cualquier momento, tras lo cual dejará de ser accesible.

Antes de compartir, revise que el contenido no incluya datos personales suyos o de terceros que no quiera hacer accesibles. Es responsable de lo que comparte.

12. Decisiones automatizadas

No adoptamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre usted o le afecten significativamente de modo similar. No elaboramos perfiles con fines comerciales.

Sí existen mecanismos automáticos de protección: la limitación de tasa y la verificación anti-bots pueden bloquear o ralentizar temporalmente solicitudes que parezcan abusivas o automatizadas. Si cree que se le ha bloqueado por error, escriba a pendiente · correo de privacidad o a pendiente · correo de abusos y lo revisaremos manualmente.

Las respuestas de la IA son generadas automáticamente, pero no constituyen una decisión sobre usted: cualquier decisión que tome a partir de ellas es suya.

13. Cuentas creadas por administradores de organizaciones

Si su cuenta ha sido creada por la persona administradora de una organización, o pertenece a un espacio de trabajo gestionado por ella:

• quien administra la plataforma puede ver sus datos de cuenta, su rol y su consumo, y gestionar su acceso (incluida la suspensión de la cuenta); no tiene acceso desde la aplicación al contenido de sus conversaciones ni a sus archivos;
• el contenido que genera en ese espacio se rige por las condiciones y políticas de su organización, que puede ser responsable del tratamiento de ese contenido;
• para ejercer derechos sobre ese contenido, diríjase primero a su organización. Si nos escribe, le orientaremos o trasladaremos la solicitud a la organización responsable cuando actuemos como su encargado;
• tenga en cuenta que el uso de la plataforma con fines laborales o educativos puede estar sujeto a las normas internas de esa organización.

14. Menores de edad

El servicio está dirigido a personas de al menos 18 años. No recopilamos conscientemente datos de personas por debajo de esa edad. Si es madre, padre o tutor y cree que un menor ha creado una cuenta, escríbanos a pendiente · correo de privacidad y suprimiremos los datos. Si descubrimos una cuenta de una persona que no alcanza la edad mínima, la cancelaremos.

15. Personas fuera del Espacio Económico Europeo

El Titular está establecido en pendiente · país. Si reside fuera del EEE, tratamos sus datos conforme a esta política y a la legislación de protección de datos que le resulte aplicable. Cuando su ley local le reconozca derechos equivalentes a los descritos en la sección 10 (por ejemplo, acceso, corrección, eliminación, oposición o portabilidad), puede ejercerlos por el mismo procedimiento. También puede acudir a la autoridad de protección de datos competente en su país. Al usar el servicio desde fuera del EEE, entiende que sus datos pueden tratarse en los países indicados en la sección 7.

16. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en el servicio, en los proveedores o en la normativa. Publicaremos la versión nueva con su fecha de entrada en vigor y, si el cambio es sustancial, le avisaremos con una antelación de 30 días por correo electrónico o mediante un aviso destacado en la aplicación. Si no está de acuerdo con los cambios, puede dejar de usar el servicio y solicitar la baja de su cuenta. Los cambios que dependan de su consentimiento no se aplicarán hasta que lo otorgue.

17. Contacto

Para cualquier duda sobre esta política o sobre el tratamiento de sus datos:

• Privacidad: pendiente · correo de privacidad
• Delegado de Protección de Datos (si está designado): pendiente · delegado de protección de datos
• Seguridad: pendiente · correo de seguridad
• Asuntos legales: pendiente · correo legal
• Correspondencia postal: pendiente · razón social del titular, pendiente · domicilio social, pendiente · país

Documentos relacionados: Términos y condiciones, Política de Cookies, Acuerdo de Encargo del Tratamiento, Subencargados, Uso aceptable, Inteligencia artificial, Seguridad y Terminología.