Política de privacidad

1. Alcance

Esta Política de Privacidad explica cómo el operador de IMFA Agents ("IMFA", "nosotros", "nos" o "nuestro") recopila, utiliza, comparte y retiene datos personales cuando usted utiliza el sitio web IMFA Agents, el panel de control, las API, el creador de agentes, las experiencias de chat alojadas, las funciones de voz y los canales conectados.

Si crea u opera un agente que recopila información de los visitantes, usted es responsable de brindarles a esos visitantes los avisos y opciones requeridos por la ley. Para los datos de ese visitante, usted puede ser el controlador e IMFA puede procesar los datos en su nombre para brindar el servicio.

2. Datos personales que recopilamos

Recopilamos las siguientes categorías de información, dependiendo de cómo utilice el servicio:

• Datos de cuenta y perfil: dirección de correo electrónico, nombre, imagen de perfil, título profesional, biografía, país, fecha de nacimiento si se proporciona, registros de autenticación y estado de la cuenta.
• Contenido y configuración del agente: nombres de agentes, indicaciones, instrucciones, apariencia, opciones de modelo, documentos cargados, fuentes de páginas web públicas, herramientas, configuración de canales y estado de publicación.
• Conversaciones y datos de clientes potenciales: mensajes, respuestas generadas, metadatos de sesión, detalles de contacto u otra información que un visitante elija enviar y registros necesarios para administrar una bandeja de entrada.
• Datos de facturación y crédito: plan, suscripción, referencias de clientes y transacciones, compras a crédito, saldos, reembolsos y eventos de facturación. Los proveedores de pago procesan los datos de la tarjeta de pago; IMFA no almacena números de tarjetas completos en su base de datos de aplicaciones.
• Datos técnicos y de uso: solicitudes de marcas de tiempo, actividad de funciones, errores de servicio, uso de agentes, uso de modelos y tokens, registros de costos, consumo de crédito, dirección IP o metadatos de red procesados ​​por proveedores de infraestructura y señales de seguridad.
• Archivos e integraciones: archivos cargados, URL públicas enviadas para su recuperación, API hashes de claves, hashes de tokens de acceso y credenciales necesarias para conectar servicios como canales de mensajería. Los secretos se protegen mediante las salvaguardias implementadas por el servicio.
• Registros de consentimiento: sus opciones de privacidad actuales y un historial versionado de concesiones, denegaciones y retiros.
• Comunicaciones: solicitudes de soporte, mensajes de verificación, correos electrónicos transaccionales y registros de entrega relacionados.

No cargue datos personales confidenciales a menos que sea necesario, legal y apropiado para su caso de uso.

3. Cómo obtenemos los datos

Recibimos información directamente de usted, de los visitantes que interactúan con sus agentes, de los servicios que conecta, de los proveedores de pago y autenticación, y automáticamente cuando el servicio maneja solicitudes. Cuando le pide a un agente que utilice una página web pública como fuente de conocimiento, el servicio recupera la URL que usted proporcionó.

4. Cómo utilizamos los datos personales

Utilizamos datos personales para:

• crear y proteger cuentas;
• proporcionar, alojar, publicar y mantener agentes;
• procesa conversaciones, archivos, recuperación de conocimientos, sesiones de voz y mensajes de canales conectados;
• genera respuestas e incrustaciones de IA a través de proveedores de modelos seleccionados;
• procesar suscripciones, compras de crédito, medición, reembolsos y recibos;
• prevenir abusos, hacer cumplir límites, investigar errores y proteger el servicio;
• comunicar sobre autenticación, transacciones, soporte y cambios importantes en el servicio;
• cumplir con las obligaciones legales y resolver disputas;
• realiza análisis y personalización opcionales del producto cuando haya otorgado el consentimiento actual aplicable.

Dependiendo del contexto y la ley aplicable, nos basamos en la ejecución de un contrato, intereses legítimos en operar y asegurar el servicio, cumplimiento de obligaciones legales o consentimiento. Cuando el procesamiento depende del consentimiento, puede retirarlo en Configuración > General > Administrador de consentimientos. El retiro no afecta el procesamiento que era legal antes del retiro.

5. Procesamiento de IA

El contenido enviado a un agente puede enviarse a través de nuestro portal de IA al proveedor de IA seleccionado para ese agente para que el proveedor pueda generar respuestas, incrustaciones, transcripciones u otros resultados solicitados. El proveedor y la ruta de procesamiento pueden variar según el modelo seleccionado y la función que se utiliza.

La salida de AI puede estar incompleta o ser incorrecta. No confíe en él como única base para decisiones legales, médicas, financieras, laborales, crediticias, de vivienda u otras decisiones de alto impacto.

6. Cómo compartimos datos

Divulgamos datos solo según sea necesario para los fines descritos anteriormente, incluidos los siguientes:

• proveedores de entrega, alojamiento, almacenamiento y bases de datos en la nube;
• proveedores de autenticación y seguridad;
• Proveedores de integración, voz y modelo de IA seleccionados para una solicitud;
• proveedores de pago, suscripción y facturación;
• proveedores de correo electrónico transaccional;
• proveedores de análisis de archivos, recuperación de páginas web públicas y procesamiento de conocimientos;
• servicios de mensajería y comunicación que conectas;
• asesores profesionales, autoridades o contrapartes cuando así lo requiera la ley o un proceso legal válido;
• un sucesor involucrado en una fusión, financiamiento, reorganización o venta, sujeto a las protecciones adecuadas.

No autorizamos a los proveedores de servicios a utilizar datos personales para sus propios fines no relacionados.

7. Tramitación internacional

Los proveedores pueden procesar datos en países distintos al suyo. Cuando la ley aplicable lo exige, utilizamos mecanismos de transferencia reconocidos u otras salvaguardas apropiadas. Las protecciones disponibles en otro país pueden diferir de las de su jurisdicción.

8. Retención

Conservamos datos personales solo durante el tiempo que sea razonablemente necesario para los fines de servicio, seguridad, legales, contables y de resolución de disputas descritos en esta política.

• Los datos de cuentas, agentes, conversaciones y archivos generalmente se conservan mientras la cuenta o el contenido relevante permanecen activos.
• Los registros de facturación y transacciones se pueden conservar durante los períodos de contabilidad, impuestos, prevención de fraude y disputas legalmente requeridos.
• El historial del libro de consentimiento generalmente se conserva por hasta 365 días, mientras que el estado de consentimiento actual se conserva para que el servicio pueda continuar respetando su elección.
• Los registros de seguridad, las copias de seguridad, los registros de entrega y los registros del flujo de trabajo de eliminación pueden permanecer durante un período limitado después de que se eliminen los datos activos relacionados.

Puedes iniciar la eliminación de la cuenta desde Configuración > Zona de peligro. Parte de la información puede permanecer cuando la ley exige su conservación, es necesaria para completar la eliminación de forma segura o es necesaria para establecer, ejercer o defender reclamaciones legales.

9. Seguridad

Utilizamos medidas de seguridad técnicas y organizativas diseñadas para proteger los datos, incluidos controles de acceso autenticados del lado del servidor, autorización de alcance, credenciales protegidas, límites de velocidad y registros operativos o de auditoría cuando corresponda. Ningún sistema es completamente seguro, por lo que debe proteger sus credenciales, utilizar prácticas de autenticación sólidas e informar de inmediato cualquier sospecha de acceso no autorizado.

10. Tus elecciones y derechos

Puede actualizar la información del perfil, administrar el consentimiento opcional, revocar credenciales, desconectar integraciones, eliminar agentes y solicitar la eliminación de cuentas a través del producto.

Dependiendo de su ubicación, también puede tener derecho a solicitar información sobre el procesamiento, acceder o corregir datos, solicitar la eliminación o restricción, recibir datos portátiles, oponerse a cierto procesamiento, retirar el consentimiento y presentar una queja ante una autoridad competente en protección de datos. Es posible que necesitemos verificar su identidad antes de actuar según una solicitud. Algunos derechos están sujetos a excepciones legales.

11. Niños

IMFA Agents está destinado a personas que pueden celebrar legalmente un contrato para el servicio. No está dirigido a niños y no debe utilizar intencionalmente a un agente para recopilar datos personales de niños sin todos los permisos y salvaguardas requeridos por la ley.

12. Cambios a esta política

Podemos actualizar esta política cuando el servicio, los proveedores o los requisitos legales cambien. Publicaremos la política revisada con una nueva fecha de vigencia y proporcionaremos un aviso adicional cuando sea necesario.

13. Contacto

Para hacer una pregunta sobre privacidad o ejercer un derecho de privacidad, utilice el enlace Contacto en el pie de página del sitio web o el canal de soporte proporcionado en su cuenta. Incluya suficiente información para que podamos identificar su cuenta y comprender la solicitud, pero no envíe contraseñas, claves API ni otros secretos.