Política de Privacidad

Traducción informativa. La versión en inglés es la versión principal y prevalece en caso de discrepancia.

Esta Política de Privacidad describe cómo Urdi, Inc. («Urdi», «nosotros») trata los datos personales en relación con el sitio web urdi.ai, la plataforma Urdi y las aplicaciones móviles de Urdi (en conjunto, los «Servicios»). Los Servicios se operan desde Estados Unidos y no están dirigidos ni se ofrecen a personas ubicadas en el Espacio Económico Europeo, el Reino Unido o Suiza.

Nuestras dos funciones: responsable y encargado

Urdi trata datos personales en dos funciones distintas:

• Urdi como responsable. Somos responsables de tus datos personales cuando visitas nuestros sitios web, solicitas acceso anticipado, creas una cuenta, pagas por los Servicios, contactas con asistencia, recibes comunicaciones nuestras, proporcionas Materiales de Identidad del Cliente o apareces identificado o representado en materiales que utilizamos para describir o promocionar Urdi, los Servicios o las Aplicaciones del Cliente. Esta política rige ese tratamiento.
• Urdi como encargado. Nuestros clientes conectan fuentes de datos y utilizan los Servicios para tratar información: correos electrónicos, calendarios, contactos, archivos, mensajes de chat, registros de CRM, notas y transcripciones de reuniones, código fuente, credenciales y registros creados en apps de Urdi (en conjunto, el «Contenido del Cliente»). Para ese tratamiento actuamos como encargados, o proveedores de servicios, por cuenta del cliente, que es el responsable de esos datos. Lo rigen nuestro Acuerdo de Tratamiento de Datos y las instrucciones del cliente, no esta política. Si tus datos personales están en un espacio de trabajo de Urdi de un cliente y deseas acceder a ellos, corregirlos o eliminarlos, dirige tu solicitud a ese cliente. Ayudamos a nuestros clientes a responder a esas solicitudes en nuestra función de encargados.

Información que recopilamos como responsables

• Datos de cuenta y contacto: nombre, correo de trabajo, nombre de la empresa, cargo, credenciales de contraseña (almacenadas únicamente como hash) y ajustes de perfil.
• Solicitudes de lista de espera: nombre de la empresa y correo de trabajo enviados al solicitar acceso anticipado.
• Datos de facturación: plan, historial de transacciones y datos de pago (gestionados por nuestro procesador de pagos; no almacenamos números completos de tarjetas).
• Datos de uso y dispositivo: registros, dirección IP, tipo de dispositivo y navegador, versión de la app, uso de funciones, datos de fallos y diagnóstico, y registros de seguridad.
• Comunicaciones: solicitudes de asistencia y otra correspondencia con nosotros.
• Materiales de identidad y marketing del cliente: nombres legales y comerciales, logotipos, marcas, activos de marca, información empresarial y biográfica, testimonios y citas, nombres, cargos, fotografías, grabaciones, voces e imágenes del personal del cliente, información sobre la relación de un cliente con Urdi, así como capturas de pantalla, fichas y otros materiales que identifiquen o representen lo anterior (en conjunto, los «Materiales de Identidad del Cliente»).

Información que tratamos como encargados

El Contenido del Cliente que los clientes nos encargan tratar puede incluir: contenido de correos electrónicos y archivos adjuntos; eventos de calendario; listas de contactos; archivos y documentos; mensajes de chat; registros de CRM (incluidos datos personales de los propios clientes y clientes potenciales del cliente); notas y transcripciones de reuniones; código fuente y artefactos de desarrollo; credenciales y secretos que el cliente decida almacenar (cifrados); y registros de actividad de agentes y automatizaciones. Tratamos estos datos únicamente para prestar los Servicios al cliente, conforme al ATD.

Cómo utilizamos los datos personales

Como responsables, utilizamos datos personales para: prestar, operar, proteger, analizar y mejorar los Servicios; desarrollar, entrenar, evaluar y mejorar nuestros modelos, funciones y sistemas de aprendizaje automático; gestionar el acceso anticipado y las cuentas; procesar pagos; prestar asistencia; enviar mensajes del servicio y administrativos; enviar comunicaciones sobre el producto, de las que puedes darte de baja; identificar a clientes, usuarios, desarrolladores, editores y socios; anunciar, comercializar, difundir, demostrar y promocionar Urdi, los Servicios y las Aplicaciones del Cliente mediante Materiales de Identidad del Cliente conforme a nuestras Condiciones de Servicio; detectar fraude, abuso e incidentes de seguridad; cumplir la ley; y hacer cumplir nuestras Condiciones de Servicio.

Podemos utilizar el Contenido del Cliente y los datos derivados de él, así como compartirlos, divulgarlos o licenciarlos, para prestar, proteger, analizar y mejorar los Servicios, desarrollar, entrenar, evaluar y mejorar nuestros modelos y funciones, y para otros fines empresariales lícitos. Hay dos excepciones: la información recibida de las API de Google, que sigue sujeta al compromiso de Uso Limitado descrito más abajo, y los casos en que la ley aplicable disponga otra cosa. También podemos crear y utilizar datos agregados y desidentificados para cualquier fin lícito. Son datos que ya no identifican a ninguna persona y que no intentaremos volver a asociar con una persona.

Salvo en el caso de los Materiales de Aplicaciones del Cliente (según se definen en nuestras Condiciones de Servicio) y los Materiales de Identidad del Cliente que podemos utilizar, divulgar, distribuir y licenciar conforme a dichas Condiciones, el personal autorizado de Urdi solo puede acceder al Contenido del Cliente cuando sea necesario para operar, proteger, prestar asistencia y mejorar los Servicios, investigar abusos o cumplir la ley, y está sujeto a obligaciones de confidencialidad.

En la medida en que una ley como el RGPD se aplique a cualquiera de nuestros tratamientos pese al ámbito territorial indicado, nos basamos en las siguientes bases jurídicas: ejecución de un contrato; nuestros intereses legítimos en operar, proteger, mejorar y comercializar los Servicios; consentimiento, cuando sea necesario, que puede retirarse en cualquier momento; y cumplimiento de obligaciones legales.

Datos de usuarios de Google

El uso por parte de Urdi y la transferencia a cualquier otra aplicación de la información recibida de las API de Google cumplirán la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado. Conforme a esos requisitos, la información recibida de las API de Google no se utiliza para publicidad, no se vende y no se utiliza para entrenar modelos generalizados de IA o aprendizaje automático.

Funciones de IA y tratamiento automatizado

Los Servicios utilizan modelos de lenguaje de gran tamaño y otros sistemas de IA. Para prestar estas funciones, el Contenido del Cliente y los datos de cuenta pertinentes pueden transmitirse a proveedores externos de modelos de IA. Esos proveedores tratan los datos conforme a sus propias condiciones y no los utilizan para entrenar sus modelos fundacionales, pero pueden conservarlos durante un período limitado y revisar el contenido que sus sistemas señalen para detectar y prevenir usos indebidos, amenazas de seguridad e infracciones de sus políticas (consulta Subencargados). Los agentes de IA de los Servicios pueden realizar acciones automatizadas, como enviar un correo o actualizar un registro; actúan según los permisos, alcances y controles de aprobación configurados por el cliente, y su actividad queda registrada. Las funciones de IA no toman decisiones jurídicas o de importancia similar sobre personas sin intervención humana; los clientes son responsables del uso que hagan de los resultados generados por IA conforme a las Condiciones de Servicio.

El tratamiento con IA de terceros forma parte de los Servicios. El tratamiento por parte de proveedores externos de IA es una parte esencial de los Servicios; los Servicios no pueden utilizarse sin él. Te lo informamos, y lo aceptas, al aceptar nuestras Condiciones de Servicio cuando te registras o inicias sesión. Para prestar las funciones de IA que utilizas, el contenido enviado puede incluir tus mensajes e instrucciones; archivos adjuntos como fotos, capturas de la cámara, archivos y audio; el contenido de las apps que utilizas; y datos leídos de tus cuentas conectadas. Las solicitudes se enrutan a través de OpenRouter hacia proveedores de modelos de IA que actualmente incluyen OpenAI, Microsoft Azure, Google (incluidos los modelos Gemini y Veo), CoreWeave y DeepInfra (que alojan modelos de DeepSeek), Z.ai, Together, Baseten, DigitalOcean, Cerebras y Groq. Actualizamos esta lista cuando esos proveedores cambian. Para dejar de recibir este tratamiento, deja de utilizar los Servicios y elimina tu cuenta.

Cómo compartimos los datos personales

Podemos compartir datos personales con:

• Subencargados y proveedores de servicios que ayudan a operar los Servicios. Las categorías actuales, sus ubicaciones y finalidades figuran en /es/subencargados. Cada proveedor está sujeto a acuerdos que limitan el uso de los datos.
• Servicios Conectados siguiendo tus instrucciones: cuando tú o tu organización conectan un servicio de terceros o instruyen a un agente para que interactúe con uno, los datos fluyen a ese servicio conforme a sus propias condiciones y política de privacidad.
• Destinatarios por motivos jurídicos y de seguridad: cuando lo exige la ley o un proceso judicial, o cuando es razonablemente necesario para proteger los derechos, la seguridad o los bienes de Urdi, nuestros clientes u otras personas. Revisamos las solicitudes y limitamos su alcance cuando la ley lo permite.
• Operaciones corporativas: en relación con una fusión, adquisición, financiación o venta de activos, sujeto a los compromisos de esta política.
• Destinatarios de distribución y marketing de aplicaciones: usuarios de mercados y catálogos, clientes, socios, distribuidores, repositorios, redes sociales, canales publicitarios, medios de comunicación y público en general cuando alojamos, ejecutamos, modificamos, publicamos, distribuimos, sublicenciamos, demostramos, comercializamos o utilizamos de otro modo Materiales de Aplicaciones del Cliente o Materiales de Identidad del Cliente conforme a nuestras Condiciones de Servicio.
• Otros fines empresariales: también podemos compartir, divulgar o licenciar datos personales y datos derivados de ellos a terceros para nuestros propios fines empresariales lícitos, con sujeción a la ley aplicable y al compromiso de Uso Limitado para la información recibida de las API de Google.

Dónde se tratan los datos

Los datos personales se tratan en Estados Unidos. Durante el acceso anticipado, partes de la plataforma se alojan en Alemania mientras se trasladan a infraestructura estadounidense, y el contenido se entrega mediante una red global de distribución de contenido. Cuando la ley aplicable exige un mecanismo específico para las transferencias transfronterizas de datos personales, utilizamos mecanismos de transferencia reconocidos, incluidas las cláusulas contractuales tipo cuando corresponde, según se establece en el ATD.

Conservación

Conservamos los datos de cuenta y otros datos que tratamos como responsables mientras tu cuenta o solicitud de acceso esté activa y durante un período limitado posterior cuando sea necesario para fines jurídicos, de seguridad y contabilidad; después los eliminamos o anonimizamos. Los datos personales contenidos en el Contenido del Cliente («Datos Personales del Cliente») se conservan conforme a las instrucciones del cliente y al ATD, y se eliminan o devuelven cuando se elimina el espacio de trabajo o la cuenta correspondiente, con una excepción limitada para el ciclo de respaldos. Podemos conservar Materiales de Aplicaciones del Cliente y Materiales de Identidad del Cliente durante los períodos permitidos por nuestras Condiciones de Servicio, incluso después de la terminación, pero los datos personales contenidos en esos materiales siguen sujetos a la ley aplicable y al ATD cuando corresponda. También podemos conservar datos cuando sea necesario para cumplir la ley, ejercer o defender reclamaciones o responder a procesos judiciales como una orden de conservación para litigios; en ese caso seguirán protegidos por esta política hasta que puedan eliminarse. Puedes solicitar su eliminación en cualquier momento según se describe más abajo.

Seguridad

Mantenemos medidas técnicas y organizativas destinadas a proteger los datos personales, incluido el cifrado en tránsito y en reposo conforme a los estándares del sector, cifrado de envoltura adicional para credenciales y secretos almacenados, hash unidireccional con sal para contraseñas, controles de acceso delimitados por rol y espacio de trabajo, registros de auditoría de la actividad de agentes y sistemas, y respaldos cifrados. Ningún método de transmisión o almacenamiento es completamente seguro y no podemos garantizar seguridad absoluta. Si conocemos una violación de datos personales, notificaremos a los clientes afectados y, cuando corresponda, a las autoridades y personas conforme a la ley aplicable.

Tus derechos y opciones

Según tu jurisdicción, puedes tener derecho a acceder, corregir, exportar o eliminar tus datos personales, restringir su tratamiento, oponerte a ciertos tratamientos y retirar tu consentimiento. Para ejercer estos derechos, escribe a privacy@urdi.ai; quizá debamos verificar tu identidad y responderemos en el plazo exigido por la ley aplicable. También puedes eliminar tu cuenta tú mismo, o solicitar su eliminación sin la app, según se describe en urdi.ai/es/ayuda. Si actuamos como encargados de los datos en cuestión, remitiremos tu solicitud al cliente responsable y lo ayudaremos a responder. Cuando la ley aplicable lo permita, también puedes presentar una reclamación ante tu autoridad local de protección de datos.

Leyes de privacidad estatales de Estados Unidos

Las leyes estatales de privacidad de Estados Unidos (como las de California, Texas y otros estados) conceden ciertos derechos a sus residentes y pueden considerar algunas de nuestras prácticas de datos, incluido compartir información personal con terceros o utilizarla para publicidad dirigida, como una «venta» o «divulgación» de información personal. Cuando la ley aplicable lo exige, ofrecemos las opciones descritas en «Tus derechos y opciones», incluida la posibilidad de excluirse de la venta o divulgación de información personal y de la publicidad conductual entre contextos (dirigida), y atendemos las solicitudes verificadas. Atendemos las solicitudes de acceso, corrección y eliminación de residentes de Estados Unidos según se describe arriba y no discriminamos a nadie por ejercer sus derechos de privacidad.

Menores

Los Servicios no están dirigidos a menores y no pueden ser utilizados por personas menores de 16 años. No recopilamos conscientemente datos personales de menores como responsables; si crees que un menor nos ha facilitado datos personales, escribe a privacy@urdi.ai y los eliminaremos. Los clientes que cargan datos personales relativos a menores (por ejemplo, centros educativos o docentes) son responsables de esos datos y, conforme a nuestras Condiciones de Servicio, deben contar con la base jurídica, los avisos y los consentimientos parentales o institucionales necesarios.

Aplicaciones móviles

Nuestras aplicaciones móviles pueden solicitar permisos del dispositivo (como notificaciones) que puedes gestionar en los ajustes de tu dispositivo, y utilizan un servicio externo de notificaciones push. Puedes eliminar tu cuenta desde la app en Configuración > Eliminar cuenta o, sin la app, escribiendo a privacy@urdi.ai desde el correo electrónico de tu cuenta, según se describe en urdi.ai/es/ayuda. Al eliminar tu cuenta, tu acceso termina de inmediato y de forma permanente: ya no puedes iniciar sesión, y tus métodos de inicio de sesión, tus tokens de API y el acceso de las apps que conectaste a tu cuenta dejan de funcionar. Tu cuenta de usuario forma parte de la cuenta de un cliente, que ese cliente administra. Tu perfil y el contenido que creaste permanecen en la cuenta de ese cliente, bajo su control, y seguimos tratándolos por cuenta del cliente. Eliminar tu cuenta no borra automáticamente esos datos personales restantes; para que se borren, contacta con el cliente o escribe a privacy@urdi.ai, y atenderemos tu solicitud según se describe en «Tus derechos y opciones», más arriba. Si eres el último propietario de una cuenta de cliente o el único propietario de un espacio de trabajo de equipo, debes transferir la propiedad antes de poder eliminar tu cuenta. Los datos que conservamos tras la eliminación se describen en «Conservación», más arriba. Nuestras etiquetas de privacidad de App Store y declaraciones de seguridad de datos de Google Play reflejan esta política.

Cookies

El sitio web urdi.ai utiliza solo cookies estrictamente necesarias, como las de sesión y seguridad. No utilizamos cookies publicitarias ni cookies de análisis de terceros en el sitio de marketing. Si esto cambia, actualizaremos esta política y solicitaremos consentimiento cuando sea necesario.

Cambios en esta política

Podemos actualizar esta política periódicamente. Publicaremos aquí la versión actualizada; si un cambio es sustancial, avisaremos a los titulares de cuentas por correo o dentro del producto antes de que entre en vigor.

Contacto

Urdi, Inc.

• Preguntas sobre privacidad: privacy@urdi.ai
• Otras consultas: support@urdi.ai