Etiqueta de Privacidad (Resumen Rápido)
De acuerdo con los estándares internacionales de transparencia, presentamos nuestra etiqueta simplificada de procesamiento de datos:
1. Tipos de Datos que Recopilamos
Recopilamos información únicamente en la medida necesaria para proveer el servicio técnico comercial de ConvertSystems. Esta información se divide en:
- Datos de Registro: Nombre, dirección de correo electrónico, nombre de usuario, contraseña cifrada unidireccionalmente en base de datos y avatar de perfil.
- Datos de Integración de Discord (Comunidad & Tickets): Al vincular su cuenta de Discord o abrir un ticket de soporte técnico, el bot almacena su Discord User ID, nombre de usuario y los mensajes que intercambie en el canal privado de ticket. Los logs y el transcript final del chat se resguardan de manera segura en PostgreSQL.
- Información de Uso de IA (/ai): Al interactuar con el espacio de trabajo AI o chatbot, registramos el texto del prompt enviado por el usuario, el contexto de conversación e historial y configuraciones básicas para proporcionar el flujo de respuesta streaming y evitar abusos.
- Configuración SMTP y Aplicación MailApp: Al crear aplicaciones de envío de correos, recopilamos direcciones de correo de destino, remitente, contenido del mensaje y la configuración de su servidor SMTP externo. Las contraseñas SMTP se almacenan cifradas en nuestra base de datos.
- Datos del Dispositivo y Seguridad (Device Binding): Durante la validación de licencias de software, el software cliente envía el hash identificador del hardware (
deviceHash) e IP pública para verificar la legitimidad de la ejecución. - Metadatos y Conectividad: Dirección IP, User-Agent del navegador, páginas de origen visitadas, fecha y hora de conexión, y registros de error (logs) de servidor.
2. Uso y Finalidad del Tratamiento de Datos
El procesamiento de sus datos personales se fundamenta en la ejecución del contrato del servicio y el interés legítimo de seguridad. Tratamos sus datos para:
- Proporcionar y gestionar el Marketplace y el acceso a su Biblioteca digital.
- Validar de forma remota sus claves de licencia de software (Device Binding).
- Procesar de forma fluida y encriptada las llamadas a modelos de lenguaje de Inteligencia Artificial mediante OpenRouter.
- Emitir correos electrónicos transaccionales y de facturación generados a través de MailApp.
- Prevenir ataques DDoS, fraudes bancarios o abusos del API mediante control de cuotas en Redis.
- Administrar y documentar los canales y transcripciones (transcripts) de los tickets de soporte atendidos por el Bot de Discord.
4. Plazos de Conservación y Retención de Datos
Conservamos su información personal únicamente durante el tiempo estrictamente necesario para cumplir con los propósitos para los cuales fue recopilada:
- Datos de Cuenta y Perfil: Se conservan indefinidamente mientras mantenga su cuenta de usuario activa. Si decide dar de baja su cuenta, los datos de perfil se eliminan o anonimizan de forma definitiva.
- Registros Financieros e Historial de Ventas: Se conservan por un periodo de entre 5 y 7 años según lo exijan las leyes fiscales y contables vigentes en nuestra jurisdicción.
- Mensajería de Soporte y Transcripts de Discord: Se conservan de manera segura en PostgreSQL durante un periodo máximo de 1 año tras el cierre del ticket, con el fin de auditar la calidad del servicio de soporte.
- Logs de Acceso e IPs: Se eliminan automáticamente en un ciclo de rotación de 30 a 90 días.
5. Sus Derechos ARCO (Derecho al Olvido y Acceso)
Independientemente de su ubicación geográfica, ConvertSystems garantiza a todos sus usuarios el ejercicio completo de sus derechos ARCO de conformidad con normativas estándar de privacidad (GDPR, CCPA/CPRA):
- Acceso: Derecho a solicitar una copia en formato legible de todos los datos personales que poseemos sobre usted.
- Rectificación: Derecho a corregir datos inexactos o incompletos a través de su panel de configuración de cuenta.
- Supresión (Derecho al Olvido): Derecho a solicitar la eliminación definitiva de su cuenta de usuario y de todos los registros personales asociados en nuestras bases de datos.
- Portabilidad: Derecho a recibir sus datos de perfil en un formato electrónico estructurado de uso común (JSON).
Para ejercer cualquiera de estos derechos, envíe una solicitud formal por escrito adjuntando prueba de identidad al correo legal oficial: legal@convertsystems.site. Responderemos a su solicitud en un plazo máximo de 30 días hábiles.
6. Plan de Mitigación y Notificación en caso de Filtraciones de Datos
ConvertSystems implementa defensas técnicas robustas contra accesos no autorizados, incluyendo cortafuegos (firewalls), encriptación de datos en tránsito (TLS 1.3), cifrado de contraseñas de usuario y SMTP mediante algoritmos de hashing fuertes (Bcrypt) y monitoreo de intrusiones en tiempo real.
- Contención del Daño: Aislamiento de los servidores afectados y revocación inmediata de claves criptográficas y accesos comprometidos.
- Investigación Forense: Determinación exacta del alcance del incidente y de los registros afectados.
- Notificación en 72 Horas: De conformidad con el Artículo 33 de la GDPR, si la brecha representa un riesgo alto para sus derechos, notificaremos a los usuarios afectados y a las autoridades de control de privacidad competentes en un plazo máximo de 72 horas desde la detección del incidente, indicando las medidas preventivas que el usuario debe tomar (como cambio inmediato de contraseñas).
7. Consentimiento de Marketing y Proceso de Cancelación de Envío
Al registrarse, usted puede optar por recibir boletines informativos y ofertas promocionales de ConvertSystems.
- Consentimiento Previo (Double Opt-In): Los correos electrónicos de carácter promocional solo se enviarán si usted ha marcado explícitamente la casilla de consentimiento para marketing al registrarse o en su perfil de cuenta.
- Forma de darse de baja (Opt-Out): En la parte inferior de cada correo promocional o de marketing enviado por Nosotros, encontrará un enlace claramente rotulado como "Darse de baja" o "Unsubscribe". Al hacer clic en él, nuestro sistema lo removerá de forma automática de la lista de marketing en un plazo de 24 horas. También puede revocar este consentimiento modificando las preferencias en su panel de cuenta web.
9. Modificaciones a la Política de Privacidad
ConvertSystems se reserva el derecho de modificar, actualizar o complementar la presente Política de Privacidad en cualquier momento para reflejar cambios en nuestras prácticas de tratamiento de datos, requisitos legales o regulatorios.
Notificación de Cambios: En caso de modificaciones sustanciales que afecten el tratamiento de sus datos personales, se lo notificaremos mediante un aviso en la Plataforma o por correo electrónico con antelación suficiente.
Aceptación: El uso continuado de la Plataforma después de la entrada en vigencia de las modificaciones constituye su aceptación de la política actualizada. Si no está de acuerdo, deberá dejar de utilizar los servicios y ejercer su derecho de supresión de datos.