Política de privacidad

Resumen

Quiénes somos

Divrite (divrite.ai) está gestionado por el empresario individual Divrite (no una empresa). En esta política, «Divrite» y «nosotros» se refieren a dicho operador.

A efectos del Reglamento General de Protección de Datos de la UE (RGPD) y del RGPD del Reino Unido, somos el responsable del tratamiento de los datos personales descritos en esta política. Puedes plantear cualquier cuestión de privacidad escribiendo a [email protected] y te responderemos.

Si la ley nos obliga a designar un representante en la UE o en el Reino Unido, indicaremos aquí sus datos de contacto.

Esta política se aplica al sitio web de Divrite, a la aplicación web de Divrite, a las páginas de trabajos compartidos y a los correos que enviamos. No se aplica a sitios de terceros enlazados desde los resultados de investigación.

Datos que recopilamos

Datos que nos facilitas

• Datos de la cuenta. Tu dirección de correo y el método de inicio de sesión que usas (enlace por correo o Google). Si inicias sesión con Google, también recibimos tu nombre y tu foto de perfil. No usamos contraseñas.
• Tu contenido. Las preguntas e instrucciones que escribes, los archivos que subes como material (por ejemplo, documentos, hojas de cálculo e imágenes), los cambios que haces y todo lo que generamos para ti: notas de investigación, informes, presentaciones, páginas web, imágenes y las fuentes que citan.
• Suscripciones de inteligencia. Los temas que sigues, la programación de ejecución y los informes que te enviamos.
• Soporte y comentarios. Los mensajes que nos envías y la información que contienen.

Datos que se generan al usar Divrite

• Registros de uso y facturación. Tu plan, saldo de créditos, movimientos de créditos, tareas iniciadas y completadas, exportaciones y enlaces compartidos.
• Datos técnicos y registros. Dirección IP, tipo de navegador y dispositivo, sistema operativo, idioma, páginas y funciones usadas, marcas de tiempo, informes de errores y eventos de seguridad como intentos de inicio de sesión. Usamos estos datos para mantener el servicio en funcionamiento, prevenir abusos y corregir problemas.
• Almacenamiento local en tu dispositivo. Una pequeña cantidad de datos guardados en tu navegador para mantener tu sesión iniciada y recordar tu tema e idioma. Consulta nuestra Política de cookies.

Datos procedentes de terceros

• Proveedor de pagos. Nuestro proveedor de pagos, Waffo, actúa como comerciante registrado: es el vendedor oficial de tu compra y trata tu información de pago conforme a su propia política de privacidad. Comparte con nosotros información limitada, como tu número de cliente, plan, país de facturación, importe de la transacción, estado y, si se facilitan, los cuatro últimos dígitos y la red de la tarjeta. No recibimos ni almacenamos el número completo de la tarjeta.
• Google, si eliges iniciar sesión con Google (consulta Inicio de sesión con Google).

No recopilamos deliberadamente categorías especiales de datos (por ejemplo, datos de salud, religiosos o biométricos). Salvo que tu investigación lo requiera de verdad, evita incluir este tipo de datos sobre ti o sobre otras personas en tus instrucciones o archivos.

Cómo usamos los datos y con qué base

Según el RGPD y el RGPD del Reino Unido, cada uso que hacemos de los datos personales necesita una base jurídica. La tabla siguiente muestra qué hacemos y en qué nos basamos.

Cuando nos basamos en el interés legítimo, hemos ponderado esos intereses frente a tus derechos. Puedes oponerte en cualquier momento (consulta Tus derechos).

No tomamos decisiones con efectos jurídicos o efectos igualmente significativos para ti basadas únicamente en tratamientos automatizados. Las comprobaciones automáticas pueden señalar posibles abusos, pero cualquier decisión de suspender una cuenta la revisa una persona.

Tratamiento con IA y tu contenido

• Cómo funciona. Para responder a tus preguntas, Divrite envía tus instrucciones, las partes pertinentes de los archivos subidos y las notas de investigación intermedias a proveedores de modelos de IA, y envía los términos de búsqueda generados a partir de tu pregunta a proveedores de búsqueda web. Los resultados vuelven a nosotros y se guardan en tu cuenta.
• No entrenamos con tu contenido. No usamos tus instrucciones, archivos subidos ni resultados para entrenar modelos de IA. Elegimos proveedores de IA y configuraciones que no usan los datos de la API para entrenar modelos; cuando un proveedor lo garantiza por contrato, nos basamos en ese compromiso.
• Los términos de búsqueda son consultas a la web pública. El proveedor de búsqueda recibe el texto de la consulta, no tu nombre ni tu dirección de correo. Si no quieres que un contenido confidencial aparezca en los términos de búsqueda, no lo incluyas en tu pregunta.
• Revisión humana. No revisamos tu contenido de forma rutinaria. Solo el personal autorizado puede acceder a él cuando tú lo pides (por ejemplo, en una solicitud de soporte), para investigar abusos o problemas de seguridad, o cuando lo exige la ley.
• Tú decides qué se comparte. Tus trabajos son privados por defecto. Solo otras personas pueden verlos si creas un enlace para compartir o eliges publicarlos. Puedes desactivar un enlace compartido en cualquier momento. Nunca incluimos tus trabajos en la galería pública sin tu permiso.
• Exactitud. El contenido generado por IA puede contener errores o estar incompleto. Si un resultado incluye datos personales inexactos sobre alguien, contacta con nosotros y te ayudaremos a corregirlos o eliminarlos.

Con quién compartimos datos

No vendemos tus datos personales ni los compartimos para publicidad comportamental entre contextos. Solo los compartimos con los siguientes tipos de destinatarios, y solo en la medida necesaria para las finalidades anteriores:

Los proveedores que tratan datos personales por cuenta nuestra (encargados del tratamiento) están sujetos a cláusulas escritas de tratamiento de datos y solo pueden usarlos para prestarnos sus servicios. El proveedor de pagos es un responsable independiente de los datos de pago que recopila. La lista actual de subencargados está disponible bajo petición; escribe a [email protected].

También podemos divulgar datos cuando lo exija la ley o una solicitud legal válida, para proteger los derechos, la seguridad o la propiedad de nuestros usuarios, nuestros o de terceros, o como parte de una transmisión del negocio de Divrite. Si se produce una transmisión del negocio, te avisaremos antes de que tus datos pasen a regirse por otra política de privacidad.

Transferencias internacionales

Nuestros proveedores pueden tratar datos fuera del Espacio Económico Europeo (EEE), del Reino Unido y de tu país, incluidos Estados Unidos, Singapur y la República Popular China. Cuando transferimos datos personales desde el EEE o el Reino Unido a países que no se consideran con un nivel de protección adecuado, usamos garantías reconocidas legalmente, como las cláusulas contractuales tipo (CCT) de la Comisión Europea y el Anexo de transferencias internacionales de datos del Reino Unido, o, cuando proceda, nos basamos en decisiones de adecuación o en marcos de certificación. Puedes solicitar una copia de las garantías correspondientes escribiendo a [email protected].

Cuánto tiempo conservamos los datos

Cuando ya no necesitamos los datos, los eliminamos o los anonimizamos para que ya no puedan identificarte.

Tus derechos

Según dónde vivas, puedes tener derecho a:

• Acceder a los datos personales que tenemos sobre ti y obtener una copia;
• Rectificar los datos inexactos o incompletos;
• Suprimir tus datos («derecho al olvido»);
• Limitar u oponerte a determinados tratamientos, incluidos los basados en el interés legítimo y la mercadotecnia directa;
• Portabilidad de los datos: recibir tus datos en un formato estructurado y legible por máquina, y que se envíen a otro proveedor;
• Cuando tratemos datos con base en tu consentimiento, retirarlo en cualquier momento, sin que afecte al tratamiento anterior;
• Presentar una reclamación ante tu autoridad local de protección de datos o, en el Reino Unido, ante la Information Commissioner's Office (ICO). Te agradeceríamos que primero nos dieras la oportunidad de resolverlo.

Cómo ejercer tus derechos

• En el producto: puedes descargar trabajos, eliminar trabajos concretos y eliminar tu cuenta desde los ajustes de la cuenta.
• Por correo: escribe desde el correo de tu cuenta a [email protected]. Si escribes desde otra dirección, puede que primero tengamos que verificar tu identidad.

Responderemos en el plazo de un mes. Si la solicitud es compleja, podemos ampliarlo hasta dos meses más y te explicaremos por qué. Las solicitudes son gratuitas, salvo que sean manifiestamente infundadas o excesivas.

Derechos de privacidad en estados de EE. UU.

Si resides en California o en otro estado de EE. UU. con una ley integral de privacidad, tienes derecho a saber qué información personal recopilamos, usamos y divulgamos; a acceder a ella y eliminarla; a corregir la información inexacta; y a excluirte de la venta o el intercambio de información personal y de la publicidad dirigida. También tienes derecho a no recibir un trato discriminatorio por ejercer estos derechos.

• Categorías recopiladas en los últimos 12 meses: identificadores (dirección de correo, dirección IP), información comercial (plan y compras), actividad en internet u otras redes electrónicas (datos de uso y registros) y el contenido que nos facilitas. Las fuentes y finalidades se indican más arriba.
• Venta e intercambio: no vendemos información personal ni la compartimos para publicidad comportamental entre contextos, y no lo hemos hecho en los últimos 12 meses.
• Información personal sensible: no la usamos ni divulgamos con fines que generen el derecho a limitar su uso.
• Agentes autorizados: puedes pedir a un agente autorizado que presente una solicitud en tu nombre. Podemos pedir al agente una prueba de la autorización y verificar tu identidad directamente.

Para presentar una solicitud, escribe a [email protected]. Si rechazamos tu solicitud, puedes recurrir respondiendo a nuestra decisión; responderemos al recurso según exija la ley aplicable.

Inicio de sesión con Google

Si inicias sesión con Google, solo solicitamos tu perfil básico: dirección de correo, nombre y foto de perfil. Solo usamos esta información para crear e identificar tu cuenta de Divrite e iniciar tu sesión. No solicitamos acceso a tu Gmail, Google Drive, Google Calendar ni a otros datos de Google.

Divrite cumple, en el uso y la transferencia de la información recibida de las API de Google, la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado. No usamos los datos de usuario de Google para publicidad, no los vendemos, no los transferimos a terceros salvo cuando sea necesario para prestar el servicio o cumplir la ley, y no los usamos para entrenar modelos de IA. Puedes retirar en cualquier momento el acceso de Divrite desde la página de permisos de tu cuenta de Google.

Seguridad

Protegemos los datos con medidas proporcionales al riesgo, como el cifrado en tránsito (HTTPS), el cifrado en reposo que ofrece nuestro proveedor de alojamiento, controles de permisos y registros del acceso administrativo, el aislamiento de los datos de cada usuario dentro del sistema y enlaces de inicio de sesión sin contraseña que caducan en poco tiempo y solo pueden usarse una vez. Ningún sistema es totalmente seguro. Si detectamos una violación de datos personales que pueda ponerte en riesgo, te lo notificaremos a ti y a las autoridades competentes según exija la ley.

Menores

Divrite no está dirigido a menores. Debes tener al menos 16 años para usarlo; si no has alcanzado la mayoría de edad en tu país, necesitas el consentimiento de tus padres o tutores para suscribirte. No recopilamos deliberadamente datos personales de menores de 16 años. Si crees que un menor nos ha facilitado datos personales, escribe a [email protected] y los eliminaremos.

Cambios en esta política

Podemos actualizar esta política a medida que cambien el servicio o la ley. La fecha de «Última actualización» en la parte superior de la página indica cuándo se revisó por última vez. Si hacemos cambios importantes, te avisaremos por correo o mediante un aviso en el producto al menos 14 días antes de que entren en vigor, salvo que la ley exija aplicarlos antes. Las versiones anteriores están disponibles bajo petición.

Contacto

Preguntas y solicitudes de privacidad: [email protected]
Soporte general: [email protected]