Política de privacidad

Esta política abarca dos cosas fáciles de confundir, por lo que las separamos de forma expresa.

Como sitio web, EyesInAI publica datos de referencia (benchmarks) sobre modelos de IA. Si usted está leyendo el sitio, recopilamos muy poco sobre usted, y las secciones “Qué recopilamos como sitio web” y “Lo que no hacemos” lo describen todo.

Como operador del servicio, Green Package Pro LLC opera asistentes e infraestructura de enrutamiento de modelos para empresas clientes. En esa función procesamos las conversaciones que pasan por esos sistemas por cuenta del cliente. Si usted está hablando con un asistente operado por uno de nuestros clientes, la sección “Datos que procesamos para empresas clientes” es la que se le aplica, y es el cliente, no EyesInAI, quien decide qué datos entran en su asistente.

• Analítica. Usamos Google Analytics para entender qué páginas son útiles; solo tráfico agregado. No intentamos identificarlo personalmente.
• Formulario de contacto. Si usa el formulario de contacto, recibimos el nombre, el correo electrónico y el mensaje que envíe, únicamente para responderle. No lo agregamos a ninguna lista.
• Inicio de sesión, solo para cuentas de clientes. El portal de clientes usa el inicio de sesión de Google a través de Supabase. Recibimos la dirección de correo electrónico y el identificador de cuenta asociados a esa cuenta, y los usamos únicamente para autenticarlo y autorizar lo que su cuenta puede ver.

No se requieren cuentas para navegar, no hay píxeles de rastreo aparte de la analítica, no vendemos ni compartimos datos, no hay redes publicitarias. Los datos de referencia del sitio tratan sobre modelos de IA, no sobre usted.

No usamos el contenido de las conversaciones de los clientes para entrenar modelos de IA, ni lo vendemos ni lo usamos para publicidad.

Cuando una empresa cliente opera un asistente con nosotros, las preguntas de sus usuarios y las respuestas dadas pasan por nuestros sistemas. En el caso de un cliente cuyo asistente responde sobre sus propios registros comerciales, ese contenido puede incluir información sobre sus clientes, personas que nunca interactuaron directamente con EyesInAI. Tratamos ese contenido como datos del cliente, conservados por cuenta suya.

Por qué conservamos una copia. Para elegir el modelo más preciso y económico para cada solicitud, registramos qué se preguntó, qué se respondió, qué modelo respondió, cuánto tardó, cuánto costó y cómo se calificó la respuesta. Esto es lo que nos permite pasar trabajo a un modelo más barato sin perder calidad, e identificar solicitudes frecuentes que pueden responderse sin llamar a un modelo de IA.

Ese contenido de las conversaciones se elimina automáticamente después de 30 días. Lo que queda después son las mediciones (qué modelo, cuánto costó, cuánto tardó, qué calificación), sin las palabras. Esas mediciones no contienen datos personales. Las reglas completas, tabla por tabla, están en la Política de retención de datos.

Quién más lo ve. Para generar una respuesta enviamos la solicitud a proveedores de modelos de IA. Ellos la procesan para devolver un resultado y aplican sus propias prácticas de retención, que se rigen por sus propios acuerdos y están fuera de nuestro control. Todos ellos se nombran en la lista de Subencargados.

Toda la comunicación con nuestros sistemas se cifra en tránsito mediante HTTPS. Los registros de conversaciones de los clientes se almacenan en bases de datos donde el acceso está denegado por defecto y solo es posible con nuestras propias credenciales de servicio; ninguna ruta pública los expone. El acceso de nuestro personal a los datos de los clientes se limita a lo necesario para operar y dar soporte al servicio.

El sitio establece una pequeña cantidad de cookies: las que lo mantienen con la sesión iniciada y una cookie de analítica que cuenta las visitas. Cada una se enumera individualmente (qué hace y cuánto dura) en la Política de cookies. En el EEE, el Reino Unido, Suiza y Tailandia pedimos su consentimiento antes de establecer la cookie de analítica, y no se carga hasta que usted lo acepte. En el resto del mundo puede optar por no participar en cualquier momento, y respetamos las señales de Global Privacy Control dondequiera que usted esté.

Viva donde viva, puede pedirnos lo siguiente, y no le cobraremos ni lo trataremos de forma distinta por pedirlo:

Para ejercer cualquiera de estos derechos, escriba a [email protected]. Respondemos en un plazo de 30 días. Es posible que primero necesitemos verificar quién es usted, lo que lo protege de que otra persona solicite sus datos.

Si habló con un asistente operado por uno de nuestros clientes, ese cliente controla los datos y nosotros los procesamos según sus instrucciones. Envíele su solicitud a él si puede. Si no puede contactarlo o no sabe quién es, envíenosla a nosotros y identificaremos al cliente, se la trasladaremos y le ayudaremos a cumplirla.

Respecto del sitio en sí, somos el responsable del tratamiento. Nos basamos en el interés legítimo para operar y proteger el sitio y medir el tráfico, en el contrato para prestar el servicio a los clientes y a sus usuarios, en el consentimiento cuando usted lo ha dado, y en la obligación legal cuando la ley nos exige conservar registros. Respecto de las conversaciones que pasan por el asistente de un cliente, el cliente es el responsable del tratamiento y nosotros somos su encargado del tratamiento conforme a la Adenda de procesamiento de datos.

Usted tiene derecho a presentar una queja ante su autoridad nacional de protección de datos. En el Reino Unido es la Information Commissioner's Office. Agradeceríamos la oportunidad de corregirlo primero, pero no está obligado a acudir a nosotros antes de acudir a ellos.

La Ley de Protección de Datos Personales de Tailandia le otorga los derechos enumerados arriba, y los aplicamos a todas las personas, no solo a los residentes de Tailandia. Las bases legales en las que nos apoyamos corresponden a las mismas categorías: la ejecución de un contrato, nuestro interés legítimo en operar y proteger el servicio, su consentimiento cuando lo ha dado y el cumplimiento de la ley.

Puede presentar una queja ante el Comité de Protección de Datos Personales. Parte de nuestro tratamiento se realiza fuera de Tailandia; consulte las transferencias internacionales más abajo.

Los residentes de California, Colorado, Connecticut, Virginia y otros estados con leyes integrales de privacidad tienen los derechos enumerados arriba, incluido el derecho a saber qué se recopila, a eliminarlo, a corregirlo y a optar por que no se venda ni se comparta.

No vendemos información personal, ni la compartimos para publicidad conductual entre contextos. Nunca lo hemos hecho, y en este negocio no hay dinero a cambio de datos en ninguna parte. Respetamos las señales de Global Privacy Control enviadas por su navegador. Usted puede designar a un agente autorizado para presentar una solicitud en su nombre.

No usamos ni divulgamos información personal sensible más allá de lo necesario para prestar el servicio y mantenerlo seguro.

Operamos desde Tailandia y Estados Unidos, y nuestra infraestructura y nuestros proveedores de modelos de IA están en su mayoría en Estados Unidos. Por lo tanto, usar el servicio implica transferir datos a través de fronteras, incluso fuera del Espacio Económico Europeo, el Reino Unido y Tailandia.

Cuando una transferencia sale de una jurisdicción que las restringe, nos apoyamos en las garantías adecuadas disponibles conforme a esa ley, más comúnmente las Cláusulas Contractuales Tipo o su equivalente. Los clientes que necesiten que esas cláusulas se formalicen como parte de su propio programa de cumplimiento pueden solicitarlas conforme a la Adenda de procesamiento de datos. La protección más sólida que aplicamos no es un contrato en absoluto: el texto de las conversaciones se elimina después de 30 días dondequiera que se encuentre.

El sitio y el servicio no están dirigidos a menores y no recopilamos a sabiendas información de ellos.

Si esta política cambia de forma sustancial, actualizaremos la fecha de vigencia que figura al inicio y, en el caso de cambios que afecten el manejo de los datos de los clientes, notificaremos directamente a los contactos de las cuentas de los clientes.