Aviso de Privacidad de la Demo

Aviso canónico, publicado por idioma

Este es el Aviso de Privacidad canónico de la demostración alojada. Es el aviso al que hace referencia la barrera de consentimiento dentro de la aplicación y se publica en inglés, español latinoamericano (es-419) y portugués de Brasil (pt-BR). El texto en inglés es la fuente canónica; los demás idiomas conservan la misma postura y el mismo significado.

Versión: 1.0    Fecha de vigencia: 2026-06-19

1. Quién es el responsable

El responsable del tratamiento de datos es Waldemar Szemat, establecido en Chile. Contacto para cualquier consulta de privacidad o solicitud de derechos del titular: waldemar@szemat.pro.

2. Qué leyes aplican

Esta demostración opera bajo una pila de jurisdicciones por capas:

• La Ley 19.628 (Chile) es la ley rectora principal, ya que el responsable está establecido en Chile.
• El GDPR aplica para los titulares en la Unión Europea / EEE.
• La CCPA / CPRA aplica para los residentes de California.

3. Base de licitud

La base de licitud del tratamiento es tu consentimiento explícito y granular, registrado antes del tratamiento. El consentimiento se recopila mediante casillas no agrupadas; das un consentimiento separado y opcional para el contacto de marketing, que nunca es obligatorio para usar la demostración y puede retirarse en cualquier momento. No nos basamos en el interés legítimo para los datos personales aquí descritos.

4. Los dos planos de datos

Esta demostración trata datos en dos planos distintos. Ten claro cuál es cuál.

• Plano de chat (tu conversación con el agente). El texto que escribes se envía a proveedores de IA externos en Estados Unidos en cada turno para generar respuestas, incrustaciones, reordenamiento y puntuaciones del juez. No se conserva ningún registro de tu conversación: la Demo no escribe el chat en ninguna base de datos, así que tus turnos existen solo mientras la conversación está abierta y se descartan cuando termina. Los identificadores directos (correo, teléfono, identificaciones gubernamentales, números de tarjeta) se redactan antes de que el turno se use para cualquier cosa que no sea producir la respuesta. Los nombres no se redactan deliberadamente: se conservan dentro del hilo para personalización mientras dura la conversación y nunca se escriben en trazas de telemetría, citaciones ni justificaciones del evaluador. Las direcciones IP y los User-Agent en bruto no se almacenan.
• Plano de contacto / embudo (tu solicitud de clave de demostración). Cuando solicitas una clave de demostración, el correo, el nombre y la organización que envías se almacenan como datos personales reales para procesar tu solicitud y, solo si optas por ello por separado, para contactarte sobre un piloto pagado.

5. Subprocesadores y transferencia transfronteriza

Tu contenido de chat es tratado por subprocesadores externos nombrados, todos ubicados en Estados Unidos. Usar la demostración implica por tanto una transferencia transfronteriza de tu contenido de chat a Estados Unidos en cada turno. La lista canónica — Groq, OpenAI, Anthropic (chat y juez); Voyage AI (incrustaciones y reordenamiento); ElevenLabs (voz, solo cuando está activada), y ElevenLabs Realtime (transcripción de voz a texto en tiempo real a través del proxy WebSocket del servidor, solo cuando se usa la función de voz en tiempo real) — se mantiene junto con los Términos de Uso y Consentimiento para que la divulgación no se desincronice entre documentos.

La demostración también corre en Google Cloud Run (alojamiento de la aplicación, región de EE. UU.) y almacena datos operativos (claves de demostración, interacciones redactadas, registros de consentimiento, filas de captura de leads) en Supabase (PostgreSQL gestionado, región US East — us-east-2, Ohio). El formulario “Solicitar acceso” del sitio de documentación también envía el nombre, el correo de trabajo, la organización y el interés que envías a Web3Forms (un relay de formulario a correo en EE. UU.) para entregar esa solicitud por correo; Web3Forms se usa solo para ese formulario.

Voyage AI tiene una postura de entrenamiento por defecto sobre los datos que recibe: licencia el texto de consulta (redactado) enviado para entrenar modelos por defecto, salvo que se active una exclusión (opt-out) a nivel de administrador de la organización (no activada para esta demostración). El subprocesador de telemetría en vivo es Langfuse Cloud (Langfuse GmbH, parte de ClickHouse); solo se exportan atributos de traza redactados. A diferencia de Voyage, Langfuse no usa los datos enviados para entrenar modelos; los cifra en tránsito y en reposo, los retiene solo durante la ventana de retención de 30 días configurada del proyecto y los trata bajo un Acuerdo de Tratamiento de Datos (DPA) conforme al GDPR (SOC 2 Type II, ISO 27001).

Ejecutar el DPA de Langfuse/ClickHouse y confirmar la región de alojamiento siguen siendo condiciones previas antes de operar con datos reales.

Esto se limita por las entradas exclusivamente sintéticas de la demostración y por la redacción de los identificadores directos y del contenido de las trazas de telemetría antes del egreso; activar la exclusión de Voyage y ejecutar los DPA de los proveedores son condiciones previas para operar con datos reales.

6. Retención

• Los datos de contacto enviados con una solicitud de clave de demostración, cuando has dado el consentimiento de marketing por separado, se conservan indefinidamente hasta que solicites su eliminación (“indefinido-hasta-la-eliminación”). Los contactos consentidos no se eliminan automáticamente; la eliminación previa solicitud siempre se respeta.
• Los datos de contacto enviados sin el consentimiento de marketing se conservan solo el tiempo necesario para procesar la solicitud, con un techo de 12 meses, tras lo cual son eliminables.
• Los registros de chat redactados son datos operativos de la demostración y son eliminables previa solicitud mediante los controles de derechos del titular.

7. Tus derechos

Puedes ejercer tus derechos como titular de datos — acceso, exportación, eliminación y exclusión (opt-out) — desde la sesión de la demostración o contactando a waldemar@szemat.pro. La eliminación resuelve a tu titular en todos los registros de la demostración y se respeta previa solicitud.

Véase también

• Mapeo de protección de datos de la Ley 19.628 de Chile — cómo los dos planos de datos se mapean a la Ley 19.628
• Plan de registro de auditoría — qué se registra y persiste
• Documentación de redacción de PII — cómo se redactan los identificadores directos