Política de privacidad

1. Quién es responsable de tu información

Cuando visitas nuestro sitio, nos contactas, agendas una demo o administras una cuenta de Iterait, Iterait determina las finalidades del tratamiento para esas actividades. Esto incluye relaciones comerciales, administración de cuentas, facturación, prevención de fraude y seguridad.

Cuando una organización usa AI OS para tratar información de empleados o clientes, esa organización generalmente determina por qué y cómo se utiliza. Iterait la trata siguiendo sus instrucciones, como encargado o subencargado, según corresponda. El aviso de privacidad de la organización, su acuerdo con Iterait y los términos de tratamiento aplicables rigen esa relación.

Tu empleador u otra organización puede administrar tu acceso, configurar agentes, conectar sistemas y consultar registros dentro de sus permisos. Pregunta a esa organización por la supervisión, conservación y uso de tu información. Una aplicación conectada, un canal de mensajería o un proveedor de pagos también puede actuar de forma independiente conforme a su propio aviso.

2. Qué información tratamos y de dónde proviene

La información depende de las funciones e integraciones que utiliza tu organización:

• Información comercial y de cuenta: nombre, correo laboral, datos de contacto, organización, rol, registros de autenticación y comunicaciones con nuestro equipo. La proporcionas tú o el administrador de tu organización.
• Información empresarial conectada: documentos, fuentes de conocimiento, registros de CRM, calendarios, archivos, respuestas de herramientas y otra información disponible mediante los sistemas conectados. Conectar una fuente no significa que todos sus datos sean apropiados para todos los agentes; la organización es responsable de configurar y autorizar su uso.
• Conversaciones e interacciones con IA: instrucciones, mensajes, identificadores de contacto, archivos adjuntos, configuraciones de agentes y respuestas generadas. Provienen de usuarios, canales de mensajería y aplicaciones conectadas.
• Registros operativos: accesos, actividad, fechas, errores técnicos, confirmaciones de entrega, mediciones de uso y eventos de seguridad.
• Información de contratación: planes, contactos de facturación, estado de pagos y referencias de transacciones. Los proveedores de pagos procesan los pagos conforme a sus propios términos.
• Información del sitio web: dirección IP, navegador, dispositivo, páginas visitadas, sitio de referencia, identificadores de campaña e interacciones, obtenidos mediante solicitudes y tecnologías de seguimiento.

Si los datos provienen de tu empleador, una organización cliente o una fuente conectada, esa organización debe tener autorización para proporcionarlos y facilitarte el aviso correspondiente.

3. Para qué utilizamos la información

Utilizamos la información para prestar y administrar cuentas; conectar sistemas autorizados; operar agentes y flujos solicitados; generar respuestas; dar soporte; medir el uso y facturar; detectar abusos; investigar errores; y mantener la fiabilidad del servicio.

También usamos datos de contacto comercial para responder consultas, coordinar demostraciones, gestionar contratos y comunicar información sobre nuestros servicios. La medición del sitio permite entender las visitas, el interés en el producto y el rendimiento de campañas.

Cuando la ley exige una base legal, esta depende de la actividad: ejecución de un contrato o medidas precontractuales solicitadas; obligaciones legales; consentimiento para actividades que lo requieren; o interés legítimo cuando esté permitido, como proteger el servicio y gestionar relaciones comerciales, sujeto a la evaluación necesaria y a tus derechos. La organización cliente determina la base legal de los datos que encarga tratar a AI OS.

No tienes que proporcionar información opcional. Sin los datos necesarios para una cuenta, un flujo solicitado o la facturación, podríamos no poder prestar esa función. Los datos inexactos pueden afectar el acceso, los resultados y las comunicaciones.

4. Tratamiento con IA, aplicaciones y supervisión humana

AI OS puede enviar instrucciones, contexto de conversaciones y resultados de herramientas pertinentes a los proveedores de modelos utilizados para el servicio configurado. Los proveedores y servicios conectados tratan información conforme a la configuración y los acuerdos aplicables; sus condiciones de conservación y tratamiento pueden ser distintas.

Nuestros Términos de Servicio de 2026 establecen que no utilizamos Datos del Cliente para entrenar ni ajustar modelos fundacionales. También exigen servicios de proveedores de modelos cuyas condiciones restrinjan el entrenamiento con esos datos. Esto no significa que ningún proveedor procese o conserve información.

Las respuestas generadas por IA pueden ser inexactas o incompletas. Las organizaciones deben mantener revisión humana significativa para decisiones relevantes, incluidas las relativas a salud, empleo, crédito o derechos legales. Para entender o cuestionar una decisión de una organización que usa un agente, contacta a esa organización y solicita revisión humana.

Una herramienta conectada puede permitir que un agente consulte información o ejecute acciones dentro de los permisos configurados. Los administradores deben revisar esos permisos y evitar conectar datos innecesarios para la tarea.

5. Quién puede recibir información

Pueden tratar información proveedores de infraestructura y alojamiento, modelos de IA, mensajería, pagos, analítica y otros servicios que apoyan la operación de Iterait.

La plataforma y el sitio actuales utilizan infraestructura de Google Cloud; el sitio integra Google Analytics, Meta Pixel y PostHog. Los enlaces para agendar demos llevan a Cal.com. Los modelos y las aplicaciones conectadas dependen de los servicios habilitados para tu organización. Contáctanos para conocer los proveedores y detalles de tratamiento aplicables a tu cuenta.

El personal autorizado de Iterait puede acceder a información para soporte, implementación, resolución de problemas o seguridad cuando lo necesita para su trabajo. Los administradores y otros usuarios autorizados de tu organización también pueden acceder según sus roles.

Podemos comunicar información cuando la ley lo exige, para responder solicitudes legales válidas o para proteger derechos y la seguridad del servicio. También puede intervenir en una operación corporativa, sujeta a los requisitos aplicables de confidencialidad y protección de datos.

El seguimiento publicitario y la medición del sitio se explican por separado a continuación. No deben confundirse con autorización para utilizar conversaciones de clientes de AI OS con fines publicitarios.

6. Cookies, analítica y publicidad del sitio

Nuestro sitio utiliza almacenamiento del navegador para recordar el idioma. La integración de analítica actual carga Google Analytics, Meta Pixel y PostHog para medir visitas, interacciones y atribución de campañas. Estos servicios pueden recibir identificadores del navegador o dispositivo, direcciones IP, páginas y sitios de referencia, y parámetros de campañas. PostHog está configurado con un endpoint en Estados Unidos y puede usar cookies entre subdominios de joiniterait.com.

Meta Pixel permite medir publicidad y puede relacionar la actividad del sitio con información que Meta posee. La clasificación de estas comunicaciones y las opciones exigibles dependen de la ley aplicable. Este aviso no considera que visitar el sitio constituya consentimiento.

Los controles del navegador permiten limitar cookies y almacenamiento, aunque pueden afectar preferencias guardadas. No sustituyen los mecanismos de consentimiento u oposición que exija la ley. Contáctanos para solicitudes sobre seguimiento. Los sitios externos de reservas y aplicaciones tienen sus propios avisos y controles.

7. Conservación y eliminación

Conservamos información para las finalidades de su recogida, considerando el acuerdo de servicio, su naturaleza, la actividad de la cuenta, las necesidades de soporte y seguridad y las obligaciones legales. Los distintos registros requieren plazos distintos; eliminar una cuenta no implica borrar inmediatamente todos los registros contables, legales o de seguridad.

Para Datos del Cliente sujetos a nuestros Términos de Servicio de 2026, estos prevén exportación solicitada durante el contrato o dentro de los 30 días posteriores a su terminación, y eliminación o desidentificación dentro de los 90 días posteriores a la terminación. Se exceptúan copias de respaldo cifradas eliminadas mediante ciclos de conservación y registros necesarios por motivos legales, tributarios o de seguridad. Una cuenta gratuita inactiva durante más de 12 meses puede eliminarse con aviso de 30 días. Rige el acuerdo aplicable.

Si la organización cliente es responsable de los datos, envíale tu solicitud de conservación o eliminación. La asistimos conforme al acuerdo aplicable. Contacta a Iterait para conocer los criterios de conservación de información del sitio, cuentas, facturación o soporte.

8. Tratamiento internacional

La infraestructura, los modelos, los servicios de analítica y las aplicaciones conectadas pueden tratar información fuera de tu país o el de tu organización. Las ubicaciones dependen de los servicios y proveedores seleccionados; este aviso no promete que toda la información permanezca en Ecuador, Latinoamérica o una región específica.

Cuando la ley limita una transferencia internacional, deben establecerse el mecanismo legal y las garantías necesarios para esa transferencia. Contáctanos para conocer ubicaciones, destinatarios y garantías aplicables a tu cuenta, y cómo obtener información relevante sobre esas garantías.

9. Seguridad e información sensible

Nuestros Términos describen medidas como cifrado en tránsito y en reposo, acceso basado en roles, gestión de secretos y registros de seguridad. La seguridad también depende de la configuración y de que los clientes protejan credenciales, asignen permisos apropiados y supervisen los agentes. Ningún sistema garantiza seguridad absoluta.

No envíes contraseñas, datos completos de tarjetas u otra información prohibida por los Términos o el canal correspondiente. La información de salud protegida requiere la autorización, los acuerdos y la configuración aprobada descritos en los Términos. Las organizaciones son responsables de las garantías exigidas para información sensible.

Reporta sospechas de incidentes a security@joiniterait.com. No incluyas contraseñas ni información sensible innecesaria.

10. Tus derechos y opciones

Según tu ubicación y la ley aplicable, puedes tener derechos de acceso, rectificación, actualización, eliminación, limitación, oposición, portabilidad, revocación del consentimiento y revisión de decisiones exclusivamente automatizadas. Pueden existir excepciones legales. Revocar el consentimiento no afecta la legalidad del tratamiento anterior.

Para datos de los que Iterait es responsable, escribe a hello@joiniterait.com con el asunto “Solicitud de privacidad”. Describe tu solicitud y relación con Iterait. Podemos necesitar una verificación proporcional para proteger tu información; no envíes documentos de identidad salvo que se soliciten mediante un canal apropiado. Atendemos solicitudes dentro de los plazos exigidos por la ley aplicable.

Para datos tratados por cuenta de una organización, contacta primero a esa organización. Si escribes a Iterait, podemos ayudarte a identificar el canal adecuado y asistir a la organización conforme al acuerdo.

Puedes cancelar correos promocionales siguiendo las instrucciones del mensaje o contactándonos. Los avisos necesarios de servicio y cuenta son distintos. También puedes reclamar ante la autoridad competente, incluida la Superintendencia de Protección de Datos Personales de Ecuador, o la autoridad correspondiente a tu ubicación.

11. Menores y servicios administrados por organizaciones

Las cuentas comerciales de Iterait están dirigidas a organizaciones, no a menores que se registren de forma independiente. Si una organización usa agentes en un contexto que involucre a menores, es responsable de la base legal, los avisos y permisos necesarios, la configuración apropiada y las garantías de ese uso. Contáctanos si crees que se ha tratado indebidamente información de un menor.

12. Cambios y contacto

Podemos actualizar este aviso por cambios en los servicios, el tratamiento o los requisitos legales. Los cambios importantes requieren el aviso adecuado según la ley aplicable. Un aviso del sitio no sustituye el acuerdo con el cliente ni elimina derechos individuales.

Iterait, Inc.
Corporación constituida en Delaware.
390 NE 191st St, Miami, FL 33179, Estados Unidos.
Teléfono: +1 (732) 804-3199
Consultas de privacidad: hello@joiniterait.com
Reportes de seguridad: security@joiniterait.com

Información relacionada: Términos de Servicio · AI OS.