Esta Política de privacidad explica qué datos personales recopila RENVAR INC («Elai», «nosotros») a través de la plataforma Elai Marketplace (la «Plataforma»), por qué, y qué derechos tiene usted sobre ellos.
1. Datos que recopilamos
- Datos de la cuenta — dirección de correo electrónico y una contraseña con hash (nunca almacenamos su contraseña en texto plano) que se recopilan cuando se registra como Comprador o Desarrollador.
- Datos de uso / auditoría — se registra un historial de las acciones clave realizadas en su cuenta (instalaciones de Agentes, invocaciones, reseñas dejadas, pagos, cambios en anuncios) en un registro de auditoría de solo anexado. Existe con fines de confianza, seguridad y resolución de disputas, y no se comparte con fines publicitarios.
- Contenido que usted sube — las fotos de anuncios de sus Agentes o de sus anuncios de robots, almacenadas en los servidores de la Plataforma y mostradas a cualquiera que explore el catálogo público.
- Datos de entrada de tareas del Agente — cuando invoca un Agente instalado, el texto que envía se remite al proveedor del modelo de IA subyacente (a través del AI Gateway de la Plataforma) para generar una respuesta. Véase la Sección 3 sobre la divulgación.
- Idioma/región — leemos la cabecera Accept-Language de su navegador para seleccionar automáticamente un idioma de visualización y una región de almacén predeterminada para explorar robots físicos. Se trata de un valor predeterminado por comodidad, no de una localización precisa, y puede cambiar ambos manualmente en cualquier momento.
- Token de sesión — tras iniciar sesión, su token de sesión se almacena en el localStorage de su navegador (no es una cookie de rastreo) para que permanezca conectado. Se envía como cabecera Authorization en las solicitudes a la API que usted realiza.
- Mensajes y chat — los mensajes previos a la compra entre comprador y vendedor, los mensajes de disputa y los tickets de soporte se almacenan y son visibles para la otra parte de esa conversación (y para nuestro personal, con fines de moderación y soporte). Los mensajes de chat de las transmisiones en directo son visibles para todos los espectadores de esa transmisión, no solo para el vendedor.
- Direcciones de entrega guardadas — nombre del destinatario, número de teléfono y dirección postal que guarda en su libreta de direcciones para agilizar el pago, independientes de la única dirección de entrega en el perfil de su cuenta.
- Actividad de fidelidad, monedas y referidos — su registro de puntos de fidelidad y monedas de gamificación (ganados/gastados) y, si se une a nuestros programas de afiliación o de referidos, su código de seguimiento y sus contadores de clics/ventas.
- Calendario de pagos de plazos y alquiler — si utiliza «Paga en 4» o alquila equipos, qué cargos futuros están programados y si se realizaron con éxito, para ejecutar dicho calendario de pagos y contactarle al respecto. Véanse nuestros Términos de crédito a plazos y Términos de alquiler de equipos.
- Datos de error/diagnóstico — si la monitorización de errores está habilitada en un despliegue determinado, pueden enviarse informes de fallos (trazas de pila, metadatos de la solicitud) a nuestro proveedor de monitorización de errores. Esto está inactivo y no recopila nada a menos que el operador del despliegue lo haya configurado explícitamente.
2. Por qué los tratamos
- Para operar su cuenta y el marketplace (ejecución del contrato);
- Para ejecutar el proceso de certificación y mantener el rastro de auditoría (interés legítimo — confianza y seguridad);
- Para facturar a los Compradores y pagar los ingresos a Desarrolladores/vendedores (ejecución del contrato);
- Para cumplir con las obligaciones legales cuando corresponda.
3. Con quién compartimos los datos
- El Desarrollador/vendedor con quien realiza la transacción — instalar un Agente o enviar una consulta sobre un robot comparte la información necesaria para completar esa transacción (p. ej., el identificador de su cuenta, su mensaje en una consulta).
- Otros espectadores de una transmisión en directo — los mensajes de chat que publica en una transmisión en directo son visibles para todos los que la ven, no solo para el vendedor.
- Proveedores de modelos de IA — el texto de la tarea que envía a un Agente instalado se remite al proveedor de modelo configurado para ese Agente, con el fin de generar la salida del Agente. No enviamos las credenciales de su cuenta ni sus datos de pago a los proveedores de modelos.
- Procesador de pagos — Stripe y, para las transacciones en rublos rusos, YooKassa, gestionan los detalles del método de pago; Elai no almacena los números de tarjeta completos.
- Otros proveedores de servicios — SendGrid (envío de correos electrónicos transaccionales), Twilio (notificaciones SMS que usted haya aceptado) y Sentry (diagnóstico de errores/fallos, que puede incluir de forma incidental el identificador de su cuenta o su correo electrónico en un informe de fallo). Cada uno procesa únicamente los datos necesarios para desempeñar su función para nosotros.
- No vendemos datos personales a terceros con fines publicitarios.
4. Dónde se almacenan los datos
La Plataforma se ejecuta en un servidor autoalojado (VPS), y la región de alojamiento concreta depende de dónde la haya desplegado el operador en cada momento. Actualmente no nos comprometemos a una garantía específica de residencia de los datos (p. ej., alojamiento solo en la UE); si necesita una por motivos normativos, contáctenos utilizando los datos de la Sección 8 antes de basarse en la Plataforma para ese caso de uso.
5. Conservación de los datos
Conservamos los datos de la cuenta y del registro de auditoría mientras su cuenta esté activa. Cuando elimina su cuenta:
- Eliminado por completo: sus tarjetas de pago guardadas y su libreta de direcciones de entrega guardada. No se aplica ninguna obligación de conservación a estos elementos una vez eliminada la cuenta.
- Anonimizado, no eliminado: el propio registro de su cuenta — correo electrónico, contraseña, teléfono y la única dirección de entrega de su perfil se borran o sustituyen, y la cuenta se desactiva.
- Conservado tal cual: sus registros de transacciones, anuncios y reseñas, los mensajes entre comprador y vendedor, los mensajes de disputa, los mensajes de chat de las transmisiones en directo y los asientos del registro de fidelidad/monedas/afiliación. Estos deben subsistir para el propio historial de transacciones/conversaciones de la otra parte y para nuestras obligaciones legales, fiscales y contables — eliminarlos también borraría el registro de la otra parte de una conversación o compra que tiene derecho a conservar. Dado que los campos identificativos de su cuenta se anonimizan como se ha descrito anteriormente, estos registros ya no muestran su correo electrónico ni otros datos de contacto una vez eliminada su cuenta — pero el contenido del mensaje/reseña en sí, y el hecho de que su cuenta (ahora anonimizada) fuera parte de él, no se borran.
Aún no hemos fijado un periodo máximo de conservación para los registros históricos anonimizados; si esto es importante para su caso de uso, contáctenos utilizando los datos de la Sección 8.
6. Sus derechos
Según dónde resida, puede tener derecho a acceder a sus datos personales, rectificarlos, eliminarlos o exportarlos, así como a oponerse a determinados tratamientos o a restringirlos. Para ejercer estos derechos, contáctenos utilizando los datos de la Sección 8. Véase también nuestro Acuerdo de tratamiento de datos para más detalles sobre nuestro papel como encargado del tratamiento para clientes empresariales/corporativos.
7. Menores
La Plataforma no está dirigida a menores y no está destinada a ser utilizada por personas menores de 18 años.
8. Contacto
Preguntas sobre esta Política de privacidad o solicitudes relativas a sus datos: renvar.inc@gmail.com. No hemos nombrado un delegado de protección de datos específico; la dirección anterior es el punto de contacto para consultas sobre privacidad.
9. Cambios en esta Política
Podemos actualizar esta Política de vez en cuando; los cambios importantes se anunciarán en la Plataforma.