ENES
Únete a la lista

Política de privacidad

Última actualización 1 de octubre de 2026

Quiénes somos

CIRO AI (“CIRO,” “nosotros” o “nuestro”) ofrece la plataforma CIRO: nuestro sitio web en ciroai.us, la aplicación CIRO en app.ciroai.us, las aplicaciones móviles CIRO AI para iOS y Android, y las API, chatbots e integraciones relacionadas (en conjunto, los “Servicios”).

CIRO AI es operado por la empresa que se indica a continuación. Si el operador cambia, por ejemplo cuando CIRO se formalice como empresa en Estados Unidos, actualizaremos esta sección y te lo informaremos como se describe en la sección 16.

  • Operador: CIRO Technology Labs, S.A. de C.V.
  • Dirección: Av. Washington, Colonia Libertad #85, Distrito San Salvador Centro, Departamento de San Salvador, El Salvador
  • Solicitudes de privacidad: privacy@ciroai.us
  • Soporte: support@ciroai.us
  • Facturación: billing@ciroai.us

Respecto de la información personal cuyo uso decidimos nosotros, como la información de tu cuenta, facturación, sitio web y soporte, CIRO Technology Labs, S.A. de C.V. es el responsable del tratamiento.

Alcance de esta política

Esta política explica qué información personal recopilamos, cómo la usamos y compartimos, cuánto tiempo la conservamos y qué opciones y derechos tienes. Se aplica cuando visitas nuestro sitio web, creas o usas una cuenta de CIRO, usas nuestras aplicaciones móviles, te comunicas con nosotros o usas un chatbot u otra función que un cliente de CIRO haya creado con los Servicios.

Nuestros clientes son principalmente empresas. Los datos que una organización cliente incorpora a CIRO, como los datos de los sistemas que conecta, los archivos que carga, las conversaciones con el asistente de IA de CIRO, los tableros, las grabaciones de reuniones y las conversaciones de sus chatbots (“Contenido del Cliente”), se tratan por cuenta de esa organización y según sus instrucciones, como se describe en nuestros Términos del Servicio. Si usas CIRO a través de tu empleador u otra organización, o conversas con un chatbot operado por un cliente de CIRO, esa organización es responsable del uso que haga de tu información, y las solicitudes sobre esa información normalmente deben dirigirse primero a ella. Ayudamos a nuestros clientes a responder esas solicitudes.

Cuando la ley exige tu consentimiento, lo solicitamos al recopilar la información, por ejemplo mediante el banner de cookies de nuestro sitio web, o cuando creas una cuenta y aceptas nuestros Términos del Servicio y esta política.

Información que recopilamos

Información que tú nos proporcionas

  • Información de la cuenta. Tu nombre, correo electrónico, contraseña (solo guardamos un hash bcrypt, nunca la contraseña en sí), foto de perfil si la agregas, y tus preferencias de idioma y visualización.
  • Información de la organización. El nombre y logotipo de tu organización, y tus respuestas a las preguntas opcionales del registro: las áreas que te interesan, el tamaño del equipo, si tienes personal de campo, los tipos de fuentes de datos que usas, tu industria y cómo supiste de nosotros.
  • Compañeros de equipo. El correo electrónico y el rol de las personas que invitas a tu organización.
  • Información de facturación. Tu plan, el estado de la suscripción, el contacto de facturación, las facturas y el historial de pagos. Los datos de tarjetas y billeteras digitales (incluidos Link, Apple Pay y Google Pay) se ingresan en Stripe y Stripe los procesa; CIRO no recibe ni almacena números completos de tarjeta.
  • Contenido del Cliente. Las preguntas y mensajes que envías al asistente de IA de CIRO y las respuestas que genera; los archivos que cargas, como hojas de cálculo, PDF, documentos de Word e imágenes; los tableros, cuadernos, informes, análisis y aplicaciones que creas en CIRO Studio; y los datos de las fuentes que conectas (consulta la sección 07).
  • Reuniones y voz. Si tu organización usa el asistente de reuniones: las grabaciones, transcripciones, nombres de los participantes, resúmenes y tareas de las reuniones a las que se une o que tú cargas. Si usas funciones de voz: el audio de tu voz y su transcripción.
  • Personalización. Los datos y documentos que agregas al conocimiento de tu perfil, y las memorias que CIRO crea a partir de tus conversaciones (consulta la sección 04).
  • Mensajes que nos envías. Lo que nos envías por correo electrónico, mediante los formularios de nuestro sitio web o mediante solicitudes de soporte dentro de la aplicación, incluidos los archivos adjuntos.
  • Formularios del sitio web. Cuando solicitas una demostración o nos contactas en ciroai.us: tu nombre, correo laboral, teléfono, empresa, cargo, tamaño de la empresa, caso de uso, plazo y mensaje, junto con la información de campaña que se describe más abajo.

Información que se recopila automáticamente

  • Registros de inicio de sesión y seguridad. Para cada intento de inicio de sesión, exitoso o no: el método, la fecha y hora, la dirección IP, el navegador y el dispositivo (user agent), y una ubicación aproximada (ciudad, región, país y coordenadas aproximadas) obtenida a partir de la dirección IP. Obtenemos esta ubicación con una base de datos de geolocalización fuera de línea (DB-IP) que funciona en nuestros propios servidores, por lo que tu dirección IP no se envía a terceros para este fin. También conservamos la dirección IP y el dispositivo de cada sesión activa.
  • Registros de actividad. Las acciones realizadas en los Servicios, como cambios administrativos, uso compartido y acceso a archivos, con la dirección IP y el user agent cuando están disponibles. Los registros de acceso a archivos guardan la dirección IP en forma de hash.
  • Registros de uso. Qué funciones y modelos de IA se usaron, y cuánto, para facturar, aplicar los límites y créditos del plan y controlar costos.
  • Información técnica y de errores. El tipo de navegador y dispositivo, los informes de errores y las mediciones de rendimiento (consulta Sentry en la sección 06).
  • Analítica de producto en la aplicación web. La aplicación web en app.ciroai.us carga Google Tag Manager para medir cómo se usa el producto. Este recibe las páginas que ves y las funciones que usas, junto con tu ID de usuario de CIRO y el ID de tu organización, y los envía a Google Analytics. No recibe tu nombre ni tu correo electrónico.
  • Información de campaña. Si llegas a través de un anuncio o de un enlace con seguimiento, registramos las etiquetas de campaña (parámetros UTM), los identificadores de clic de anuncios (como gclid de Google, fbclid de Meta y li_fat_id de LinkedIn), el sitio web de referencia y la página de llegada. Nuestro sitio web envía esta información con los formularios que completas; la aplicación web la guarda en una cookie propia y en el almacenamiento local hasta por un año, y la asocia a tu organización cuando te registras.

Información de otras fuentes

  • Proveedores de inicio de sesión. Si inicias sesión con Google, Microsoft, GitHub, LinkedIn o Apple, recibimos de ese proveedor información básica de perfil, como tu nombre, correo electrónico, foto de perfil e identificador de cuenta.
  • Sistemas conectados. Cuando tú o tu organización conectan una fuente de datos o una aplicación, recibimos los datos y metadatos que permiten los permisos de esa conexión (consulta la sección 07).
  • Stripe. Eventos de pago y suscripción, como pagos exitosos o rechazados y facturas.
  • Chatbots creados con CIRO. Los clientes de CIRO pueden publicar chatbots en sus sitios web, en Slack, en Microsoft Teams o por correo electrónico. Cuando las personas usan esos chatbots, recibimos sus mensajes. En los chatbots de sitios web también recibimos eventos de uso (como páginas vistas y parámetros de campaña), cualquier identificador de usuario que proporcione el cliente y la dirección IP en forma de hash, que cambia cada mes. En Slack y Teams recibimos el identificador de usuario y el nombre visible de quien escribe y, en Slack, su correo electrónico si el espacio de trabajo lo permite.
  • Chat público de demostración. Si pruebas un chat público de demostración de CIRO sin tener cuenta, guardamos tus mensajes, un identificador aleatorio almacenado en tu navegador y tu dirección IP, para aplicar los límites de uso.

Cómo usamos la información

  • Prestar los Servicios. Crear y proteger cuentas; responder preguntas y ejecutar análisis; crear tableros, informes, pronósticos y aplicaciones; sincronizar, copiar e indexar los datos que conectas; almacenar tus archivos; unirse a reuniones y transcribirlas cuando lo solicitas; entregar las respuestas de los chatbots; y brindar soporte.
  • Personalizar los Servicios. CIRO usa el conocimiento que agregas, y las memorias que crea a partir de tus conversaciones (datos breves y resúmenes de sesión), para darte respuestas más relevantes. Puedes revisar y eliminar estas memorias en tu perfil. Una memoria eliminada deja de usarse, y puedes deshacer la eliminación durante 7 días.
  • Mantener la seguridad de los Servicios. Registrar los inicios de sesión y señalar el primer inicio de sesión desde un país nuevo, limitar la frecuencia de solicitudes, bloquear tráfico malicioso e investigar abusos.
  • Gestionar la facturación y las cuentas. Pruebas gratuitas, suscripciones, créditos, facturas, límites del plan y el modo de solo lectura que se aplica cuando una prueba termina sin un plan de pago.
  • Comunicarnos contigo. Correos del servicio (códigos de verificación, restablecimiento de contraseña, invitaciones, alertas, avisos de facturación y respuestas de soporte) y correos sobre tu prueba y tu cuenta, como mensajes de bienvenida y recordatorios de la prueba. Puedes darte de baja de los correos no esenciales en cualquier momento.
  • Ventas y marketing. Responder solicitudes de demostración, entender qué campañas atraen a las personas a CIRO y medir el uso del sitio web cuando aceptas las cookies de analítica.
  • Mejorar los Servicios. Usar la información de uso y de errores para corregir problemas, mejorar la confiabilidad y planificar nuevas funciones.
  • Cumplir la ley y proteger derechos. Cumplir obligaciones legales, fiscales y contables, responder a solicitudes legítimas de autoridades y hacer cumplir nuestros Términos del Servicio.

No vendemos tu información personal. No usamos IA para tomar decisiones sobre ti que produzcan efectos jurídicos o efectos igualmente significativos.

Funciones de IA y entrenamiento de modelos

Las funciones de IA de CIRO funcionan con proveedores de modelos de IA. Cuando haces una pregunta o usas una función de IA, enviamos al proveedor que opera esa función solo el contenido necesario para responder esa solicitud, como tu mensaje, la conversación reciente, fragmentos relevantes de tus archivos y datos conectados, y descripciones de la estructura de tus fuentes de datos, y el proveedor devuelve el resultado a CIRO. Los proveedores en uso a la fecha de esta política son:

  • xAI (Grok). Nuestro modelo predeterminado para el chat, el análisis, las tareas de agentes y CIRO Studio. También se usa para las búsquedas web que pides en el chat, la generación y edición de imágenes, las conversaciones por voz, la ejecución de código de análisis en la herramienta de ejecución de código de xAI, la creación de memorias a partir de conversaciones y la lectura de documentos PDF (el archivo se carga temporalmente en xAI y se elimina una vez extraído su contenido).
  • Anthropic (Claude). Algunos pasos de planificación y diagnóstico en CIRO Studio, las preguntas sobre datos de Power BI conectados y algunas funciones del chat.
  • OpenAI. Respaldo cuando el proveedor principal no está disponible, algunas funciones de voz y de voz a texto cuando están habilitadas, y embeddings en algunas configuraciones.
  • Google (API de Gemini). Lectura de texto y tablas en páginas escaneadas e imágenes dentro de documentos (OCR), y como modelo alternativo en algunas configuraciones.
  • Cohere. Creación de embeddings, que son representaciones numéricas de texto que se usan para las búsquedas, a partir de tus documentos, transcripciones de reuniones, descripciones de datos y memorias, y ordenamiento de los resultados de búsqueda.
  • ElevenLabs. Lectura en voz alta de las respuestas, cuando la conversión de texto a voz está habilitada.
  • Gamma. Generación de informes en formato de presentación cuando le pides a CIRO que cree uno.

Cada uno de estos proveedores trata el contenido que recibe según sus propias condiciones de API o comerciales, que determinan cómo puede usarlo y conservarlo. El proveedor que atiende una solicitud puede cambiar a medida que mejoran los modelos, y una función puede recurrir a otro proveedor de esta lista si uno no está disponible. Mantenemos esta lista de proveedores actualizada y la modificamos cuando agregamos o reemplazamos un proveedor.

CIRO no usa el Contenido del Cliente para entrenar los modelos de IA propios de CIRO.

Los resultados de la IA pueden ser inexactos o incompletos. Verifica los resultados importantes antes de basarte en ellos.

Cómo compartimos la información

No vendemos, alquilamos ni intercambiamos información personal. Solo la compartimos como se describe a continuación.

Proveedores de servicios

Estas empresas tratan información por cuenta nuestra para operar los Servicios:

  • Amazon Web Services (AWS): alojamiento, bases de datos, almacenamiento de archivos, claves de cifrado, gestión de secretos y el data lake de cada organización, que se usa para almacenar y consultar los datos conectados. Estados Unidos.
  • Los proveedores de IA de la sección 05: xAI, Anthropic, OpenAI, Google, Cohere, ElevenLabs y Gamma.
  • Stripe: pagos, suscripciones, facturas y recibos. Stripe envía los recibos y las facturas por correo en nuestro nombre.
  • Twilio SendGrid: envío de correos del servicio, como códigos de verificación, restablecimiento de contraseña, invitaciones, alertas y respuestas de soporte.
  • Loops: envío de correos de bienvenida, de la prueba gratuita y de la cuenta. Loops recibe tu correo electrónico, tu nombre y los datos de la cuenta que se usan en esos correos.
  • Sentry: monitoreo de errores y rendimiento, cuando está habilitado. Está configurado para no adjuntar identificadores personales predeterminados, como tu dirección IP, y cualquier reproducción de la actividad de la página en torno a un error oculta todo el texto y lo que escribes, y bloquea imágenes y contenido multimedia.
  • Google: Google Tag Manager y Google Analytics, para la analítica del sitio web (con tu consentimiento) y la analítica de producto en la aplicación web (consulta la sección 03).
  • Expo: envío de notificaciones push a las aplicaciones móviles.
  • Mapas y geocodificación: cuando ves mapas, tu navegador carga imágenes de mapas de CARTO y MapTiler, que reciben tu dirección IP y la zona del mapa que se muestra. Cuando buscas una dirección o decides ubicar en un mapa direcciones de tus datos, esas direcciones se envían al servicio Nominatim de OpenStreetMap o, si está configurado, a Google Maps Platform o Mapbox.
  • Asistente de reuniones: si tu organización lo usa, un servicio de bots de reuniones (Recall.ai o Vexa) se une a las reuniones que programas y devuelve el audio y la transcripción a CIRO.
  • Calendly: programación de las demostraciones que se reservan desde nuestro sitio web.
  • Redes de distribución de contenido: algunas páginas cargan imágenes o bibliotecas de código desde redes públicas de distribución de contenido, que reciben tu dirección IP.

Otros casos en que compartimos información

  • Dentro de tu organización. Los propietarios y administradores de tu organización pueden ver a sus miembros y sus roles, y pueden ver información de actividad y uso de la organización y el contenido compartido con ella. El contenido que compartes con tus compañeros es visible para ellos, y el contenido que publicas mediante un enlace público es visible para cualquier persona que tenga el enlace.
  • Integraciones que tú indicas. Cuando conectas CIRO con otro servicio, como Slack, Microsoft Teams, Power BI, GitHub, un webhook o un servidor MCP, enviamos datos a ese servicio según tus instrucciones. Se aplican los términos y la política de privacidad de ese servicio.
  • Administradores de CIRO. El personal autorizado de CIRO puede ver la información de la cuenta necesaria para soporte, facturación y seguridad, incluido el historial de inicios de sesión y las respuestas del registro. Las acciones administrativas quedan registradas.
  • Requisitos legales. Cuando lo exija la ley, una citación u orden judicial, o para proteger los derechos, la propiedad o la seguridad de CIRO, de nuestros clientes o del público.
  • Transferencias de negocio. Si cambia el operador de CIRO AI, por ejemplo cuando CIRO se formalice como empresa en Estados Unidos, o en caso de fusión, adquisición, financiamiento o venta de activos, la información puede transferirse a la entidad sucesora, sujeta a esta política.
  • Con tu consentimiento. Para cualquier otro propósito que se te informe al momento de darlo.

Integraciones que conectas

Puedes conectar CIRO con tus propios sistemas. Cuando lo haces, CIRO accede a los datos que permiten los permisos de la conexión para consultarlos, indexarlos para búsquedas y, en muchos conectores, mantener una copia sincronizada en el data lake propio de tu organización en AWS. Las credenciales de conexión y los tokens de acceso se guardan cifrados (AES-256-GCM).

  • Los conectores disponibles incluyen SAP; bases de datos y almacenes de datos como PostgreSQL, MySQL, MongoDB, Snowflake, Google BigQuery, Amazon Redshift y Athena, Databricks, ClickHouse, Supabase y Oracle; aplicaciones de negocio como HubSpot, Salesforce, QuickBooks, Alegra, Shopify, Stripe, Meta Ads, Jotform, Airtable, Notion, Confluence y GitHub; archivos en Google Drive, Docs y Sheets, Microsoft OneDrive y SharePoint, Dropbox y cargas directas; calendarios de Google y Microsoft para el asistente de reuniones; dispositivos GPS de rastreo de flotas; y Microsoft Power BI. La lista cambia con el tiempo.
  • Para los archivos y calendarios de Google y Microsoft solicitamos acceso de solo lectura, como los permisos de solo lectura de Google Drive, Docs, Sheets y Calendar, y los permisos Files.Read.All y Calendars.Read de Microsoft.
  • El rastreo de flotas trata las ubicaciones de los vehículos de tu organización que reportan sus dispositivos GPS.
  • Puedes desconectar o eliminar una conexión en cualquier momento para impedir accesos futuros. Para eliminar datos que ya se copiaron en CIRO, elimínalos en tu espacio de trabajo o escríbenos.

Slack y Microsoft Teams

  • La aplicación de CIRO para Slack solo solicita estos permisos de bot: chat:write, app_mentions:read, users:read y users:read.email. Recibe los mensajes que las personas le envían directamente o mediante una @mención, y usa el correo electrónico para asociar a la persona con su cuenta de CIRO, de modo que las respuestas respeten sus permisos sobre los datos.
  • Guardamos cada mensaje enviado a un bot de CIRO en Slack o Teams junto con la respuesta y los identificadores de hilo necesarios para mantener la conversación unida. Los tokens de los bots se guardan cifrados. Cuando un espacio de trabajo desconecta la aplicación de Slack desde CIRO, revocamos su token de bot.

Datos de usuario de Google

El uso y la transferencia que CIRO hace de la información recibida de las API de Google se ajustan a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado. Usamos los datos de usuario de Google solo para prestar las funciones que solicitas, no los usamos para publicidad y no los usamos para entrenar los modelos de IA propios de CIRO.

Aplicaciones móviles (iOS / Android)

La aplicación móvil CIRO AI se publica con el identificador de paquete (Bundle ID y nombre de paquete) us.ciroai.app. La aplicación solicita estos permisos solo cuando usas la función correspondiente:

  • Micrófono: preguntas por voz y grabación de reuniones para su transcripción.
  • Cámara: captura de documentos y gráficos para cargarlos.
  • Fotos y archivos: elegir una imagen (como una foto de perfil) o un documento para cargarlo.
  • Face ID, Touch ID o huella digital: desbloqueo de la aplicación. Los datos biométricos se quedan en tu dispositivo; la aplicación solo recibe del sistema operativo un resultado de éxito o fallo.
  • Notificaciones: alertas y novedades, si las permites. Guardamos un token push de tu dispositivo y enviamos las notificaciones mediante el servicio push de Expo.

Cuando el reporte de fallos está habilitado, la aplicación envía informes de fallos y mediciones de rendimiento a Sentry, configurado para no adjuntar identificadores personales predeterminados. La aplicación no solicita tu ubicación, contactos ni calendario, no incluye SDK de publicidad y no te rastrea a través de aplicaciones y sitios web de otras empresas, por lo que no muestra el aviso de Transparencia de Rastreo de Aplicaciones de Apple. Algunos gráficos cargan una biblioteca de gráficos desde una red pública de distribución de contenido (jsDelivr), que recibe la dirección IP de tu dispositivo.

Puedes iniciar sesión en la aplicación con tu correo electrónico, con Google o con Apple. Desinstalar la aplicación no elimina tu cuenta; consulta la sección 13 para eliminarla.

Cookies y tecnologías similares

Nuestro sitio web (ciroai.us)

  • Tu elección sobre cookies se guarda en el almacenamiento local de tu navegador.
  • Usamos Google Analytics 4 mediante la etiqueta de Google con el Modo de Consentimiento de Google. El almacenamiento de analítica y de publicidad está desactivado de forma predeterminada, y las cookies de Google como _ga solo se instalan si las aceptas. Antes de que elijas, o si las rechazas, la etiqueta de Google puede enviar a Google información limitada sin cookies (por ejemplo, que se vio una página, con la dirección IP y el user agent de tu navegador), que Google usa para mediciones agregadas.
  • Si usamos medición publicitaria (Google Ads o el píxel de Meta), esta instala cookies de publicidad solo después de que las aceptes, y el píxel de Meta solo se carga después de que aceptes.
  • La información de campaña del enlace por el que llegaste se conserva durante tu sesión del navegador y se envía con cualquier formulario que completes.
  • Puedes cambiar tu elección en cualquier momento desde Configuración de cookies, al pie de cada página. Nuestra Política de Cookies tiene más detalles.

La aplicación web de CIRO (app.ciroai.us)

  • ciro_rt: mantiene tu sesión iniciada. Contiene un token de actualización, no puede ser leída por los scripts de la página (HttpOnly), solo se envía por HTTPS a nuestros servicios de inicio de sesión y vence a los 7 días si no se renueva.
  • ciro_oauth_state_google, ciro_oauth_state_microsoft, ciro_oauth_state_github y ciro_oauth_state_linkedin: protegen el inicio de sesión con ese proveedor. Cada una vence a los 10 minutos.
  • ciro_studio_preview: te da acceso a las vistas previas de las aplicaciones que creas en CIRO Studio.
  • ciro.attribution: recuerda la campaña que te trajo a CIRO. Cookie propia que se conserva hasta un año.
  • El almacenamiento local de tu navegador guarda tu token de acceso actual, tu idioma, tema y preferencias de interfaz, y parte de tu actividad reciente, como el historial de conversaciones por voz.
  • La aplicación web también carga Google Tag Manager y, cuando está habilitado, Sentry, que se describen en las secciones 03 y 06. Actualmente no muestra un banner de cookies.

Nuestro sitio web y la aplicación web no responden a las señales “Do Not Track” (no rastrear) de los navegadores.

Dónde almacenamos y tratamos la información

Nuestro operador tiene su sede en El Salvador, y nuestra infraestructura funciona en Estados Unidos. Nuestros sistemas principales funcionan en AWS, en la región us-east-1 (norte de Virginia), y las copias de seguridad de la base de datos se copian a otra región de AWS en Estados Unidos (us-west-2, Oregón). Los archivos de los clientes se guardan cifrados en Amazon S3 y, en el caso de algunos archivos antiguos, en el disco de nuestro servidor de aplicaciones. Nuestros proveedores de servicios pueden tratar la información en Estados Unidos y en otros países donde operan.

Esto significa que, desde dondequiera que uses los Servicios, incluidos El Salvador y el resto de América Latina, tu información se transfiere a Estados Unidos y se trata allí, donde las leyes de protección de datos pueden ser distintas de las de tu país. La transferimos para prestarte los Servicios que solicitas, y aplicamos las protecciones descritas en esta política dondequiera que se trate.

Cuánto tiempo conservamos la información

  • Información de la cuenta y contenido del espacio de trabajo: se conservan mientras tu cuenta esté activa.
  • Eliminación a solicitud: cuando tú, o el propietario de tu organización, nos piden eliminar una cuenta o un espacio de trabajo escribiendo a privacy@ciroai.us, lo eliminamos de nuestros sistemas activos dentro de los 30 días siguientes a la verificación de la solicitud (consulta la sección 13). Los propietarios de una organización también pueden eliminarla ellos mismos desde su configuración; en ese caso, sus registros en la base de datos, archivos, índices de búsqueda y data lake se eliminan de nuestros sistemas activos y su facturación se detiene.
  • Elementos que eliminas: las conversaciones, archivos, tableros y otros elementos que eliminas se borran de nuestros sistemas activos; los archivos se eliminan del almacenamiento al mismo tiempo.
  • Conversaciones: se conservan hasta que las eliminas o hasta que se elimina tu organización.
  • Exportaciones del chat: los paquetes de descarga vencen automáticamente tras un plazo que depende de tu plan (7 días de forma predeterminada).
  • Audio de reuniones: se elimina al cumplirse el plazo de conservación configurado para tu organización (365 días de forma predeterminada). Las transcripciones, resúmenes y tareas se conservan hasta que se eliminan.
  • Las copias temporales enviadas a un proveedor de IA para leer un documento se eliminan cuando termina la extracción.
  • Registros internos de procesamiento de las respuestas del chat: 7 días. Registros de acceso a archivos: 180 días de forma predeterminada.
  • Historial de inicios de sesión, registros de seguridad y auditoría, y contactos comerciales (incluidos los formularios del sitio web): se conservan hasta 24 meses.
  • Mensajes de soporte: durante el tiempo necesario para responderte y gestionar nuestra relación contigo.
  • Registros de facturación: durante el tiempo que exijan las leyes fiscales y contables.
  • Espacios de trabajo vencidos y en solo lectura: cuando una prueba termina sin un plan de pago, o un pago sigue pendiente después del período de gracia, el espacio de trabajo pasa a modo de solo lectura. En ese momento no se elimina nada: se pausan las alertas, los análisis programados y los chatbots, y las sincronizaciones de datos continúan. Conservamos el espacio de trabajo para que puedas retomarlo, y lo eliminamos cuando lo solicites. Podemos eliminar un espacio de trabajo que haya estado inactivo durante 12 meses, previo aviso a su propietario.
  • Copias de seguridad: hacemos copias de seguridad de nuestras bases de datos cada noche, y estas se sobrescriben de forma rotativa. La información eliminada desaparece de las copias de seguridad a medida que rotan.

Cómo protegemos la información

Aplicamos medidas técnicas y organizativas diseñadas para proteger la información personal, entre ellas:

  • Cifrado en tránsito (HTTPS) entre tu dispositivo y los Servicios.
  • Cifrado en reposo: los archivos en Amazon S3 se cifran con claves de AWS Key Management Service (KMS), y los archivos del data lake con cifrado del lado del servidor de S3 (AES-256). Además, nuestra aplicación cifra las credenciales de conexión, los tokens de acceso y los secretos de verificación en dos pasos (AES-256-GCM).
  • Protección de cuentas: contraseñas guardadas solo como hash bcrypt; tokens de acceso de corta duración y tokens de actualización rotativos en cookies seguras HttpOnly; y verificación en dos pasos opcional con una aplicación de autenticación, que puede exigirse para el acceso de administradores.
  • Aislamiento entre clientes: los registros de cada organización se separan mediante seguridad a nivel de fila en la base de datos, y cada organización tiene su propio data lake y sus propias colecciones de búsqueda (vectoriales).
  • Operaciones: secretos guardados en AWS Secrets Manager; un firewall de aplicaciones web y límites de frecuencia frente a los Servicios; registro de las acciones administrativas; monitoreo de errores; y copias de seguridad nocturnas.

Ningún método de transmisión o almacenamiento es completamente seguro, y no podemos garantizar una seguridad absoluta. Si un incidente de seguridad afecta tu información personal, te lo notificaremos a ti y a las autoridades según lo exija la ley aplicable.

Tus derechos y opciones

Según el lugar donde vivas, puedes tener derecho a:

  • Acceder a la información personal que tenemos sobre ti y recibir una copia, incluso en un formato portable y legible por máquina.
  • Corregir información inexacta o incompleta.
  • Eliminar tu información, sujeto a las obligaciones legales de conservación.
  • Oponerte a ciertos usos o limitarlos, incluido el marketing directo.
  • Retirar tu consentimiento cuando nos basemos en él, sin que esto afecte el tratamiento realizado antes.
  • No ser discriminado por ejercer estos derechos.

Extendemos estos derechos a todos los usuarios, sin importar dónde vivan, dentro de los límites de la ley.

Herramientas dentro de los Servicios

  • Editar tu perfil y tus preferencias en cualquier momento.
  • Eliminar conversaciones, archivos, tableros y otros elementos, y revisar o eliminar en tu perfil las memorias que CIRO guarda sobre ti.
  • Exportar sesiones de chat, descargar resultados de consultas e informes, y exportar tableros y registros de reuniones donde esas funciones estén disponibles.
  • Los propietarios de una organización pueden eliminarla por completo y de forma permanente desde su configuración, confirmando su nombre.
  • Darte de baja de los correos no esenciales y cambiar tu elección de cookies en nuestro sitio web desde Configuración de cookies.

Eliminar tu cuenta

Para eliminar tu cuenta individual de CIRO, escribe a privacy@ciroai.us desde el correo registrado en la cuenta, con el asunto “Account deletion request” (solicitud de eliminación de cuenta). En la aplicación móvil, Perfil → Seguridad → Eliminar cuenta abre las mismas instrucciones. Verificamos la solicitud y luego eliminamos la cuenta de nuestros sistemas activos dentro de los 30 días siguientes. Para eliminar una organización completa, su propietario puede usar la configuración de la organización o escribirnos de la misma forma.

Cómo presentar una solicitud

Escribe a privacy@ciroai.us. Es posible que necesitemos verificar tu identidad, por ejemplo pidiéndote que escribas desde el correo de tu cuenta. Un representante autorizado puede presentar una solicitud por ti con tu permiso por escrito. Respondemos en un plazo de 30 días, o antes si la ley de tu país lo exige (consulta la sección 14). Si tu información forma parte del Contenido del Cliente de una organización, podemos remitir tu solicitud a esa organización. También puedes presentar una queja ante la autoridad de protección de datos de tu país.

Información adicional para regiones específicas

California, Estados Unidos

Los residentes de California tienen derechos según la Ley de Privacidad del Consumidor de California, en su versión modificada (CCPA). En los últimos 12 meses recopilamos estas categorías de información personal: identificadores (como nombre, correo electrónico, dirección IP e identificadores de cuenta); registros de clientes (como datos de contacto de facturación); información comercial (como planes y compras); actividad en internet u otras redes electrónicas (como uso, inicios de sesión y actividad en el sitio web); geolocalización aproximada obtenida de direcciones IP; información de audio (grabaciones de reuniones y voz, si usas esas funciones); información profesional (como cargo y empresa); inferencias (como las preferencias que CIRO recuerda para personalizar las respuestas); e información personal sensible limitada a las credenciales de acceso a la cuenta. El Contenido del Cliente puede incluir otra información que nuestros clientes decidan incorporar a CIRO; la tratamos solo para prestar los Servicios.

Recopilamos estas categorías de las fuentes descritas en la sección 03, las usamos para los fines de la sección 04, las divulgamos con fines comerciales a los proveedores de servicios de la sección 06 y las conservamos como se describe en la sección 11.

No vendemos información personal. En nuestro sitio web, las cookies de publicidad solo se usan si las aceptas en el banner de cookies; si lo haces, los proveedores de publicidad que usamos pueden recibir información sobre tu visita, lo que la CCPA puede considerar “compartir” para publicidad conductual entre contextos. Puedes retirar esa elección en cualquier momento desde Configuración de cookies. Usamos la información personal sensible solo para prestar y proteger tu cuenta, y no para inferir características sobre ti. No divulgamos información personal a terceros para sus propios fines de marketing directo.

Tienes derecho a saber qué información personal recopilamos y cómo la usamos y divulgamos, a eliminarla y corregirla, a oponerte a su venta o a que se comparta, a limitar el uso de la información personal sensible y a no recibir un trato discriminatorio por ejercer estos derechos. Para ejercerlos, sigue el proceso de la sección 13.

Colombia

Para los residentes de Colombia, esta política es nuestra política de tratamiento de datos personales conforme a la Ley 1581 de 2012 y sus normas reglamentarias. Como titular de los datos, tienes derecho a conocer, actualizar y rectificar tus datos; a solicitar prueba de la autorización que nos otorgaste; a ser informado sobre el uso que damos a tus datos; a presentar quejas ante la Superintendencia de Industria y Comercio (SIC); a revocar la autorización o solicitar la supresión de tus datos cuando no exista un deber legal o contractual de conservarlos; y a acceder a tus datos de forma gratuita. Envía tus consultas y reclamos a privacy@ciroai.us. Atendemos las consultas en un plazo de 10 días hábiles y los reclamos en un plazo de 15 días hábiles. Si necesitamos más tiempo, te informaremos el motivo y la fecha en que recibirás respuesta, dentro de las prórrogas que permite la ley.

México

Para los residentes de México, esta política constituye nuestro aviso de privacidad conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Usamos tus datos principalmente para prestar los Servicios (finalidades primarias). El envío de correos que no son esenciales para los Servicios, la medición del uso del sitio web y la medición de campañas son finalidades secundarias; puedes oponerte a ellas en cualquier momento escribiendo a privacy@ciroai.us, y hacerlo no afectará tu uso de los Servicios. No te solicitamos datos personales sensibles. No transferimos tus datos personales a terceros para sus propios fines, salvo cuando la ley lo permite sin tu consentimiento, por ejemplo para cumplir una obligación legal.

Puedes ejercer tus derechos de acceso, rectificación, cancelación y oposición (derechos ARCO), y revocar tu consentimiento, escribiendo a privacy@ciroai.us con tu nombre, un medio para enviarte la respuesta, un documento que acredite tu identidad (o la representación de quien actúa por ti) y una descripción clara de los datos y del derecho que deseas ejercer. Te comunicaremos nuestra decisión en un plazo de 20 días hábiles y, si es procedente, la haremos efectiva dentro de los 15 días hábiles siguientes. Daremos a conocer los cambios a este aviso en esta página y, si son sustanciales, por correo electrónico o dentro de los Servicios.

Perú

Para los residentes de Perú, tratamos los datos personales conforme a la Ley N.º 29733, Ley de Protección de Datos Personales, y su reglamento. Puedes ejercer tus derechos de información, acceso, rectificación, cancelación y oposición, y los demás derechos que establece la ley, escribiendo a privacy@ciroai.us. Responderemos dentro de los plazos que fija el reglamento. Si no estás conforme con nuestra respuesta, puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.

El Salvador, Guatemala y otros países

Si vives en El Salvador, Guatemala u otro país, puedes ejercer los derechos descritos en la sección 13, y también respetaremos cualquier derecho adicional que te otorgue la ley de tu país.

Privacidad de menores

Los Servicios están diseñados para uso empresarial por personas adultas. Debes tener al menos 18 años para crear una cuenta o usar los Servicios, y no recopilamos a sabiendas información personal de menores de 18 años. Si crees que un menor de 18 años nos ha proporcionado información personal, escríbenos a privacy@ciroai.us y la eliminaremos.

Cambios a esta política

Podemos actualizar esta política ocasionalmente. La fecha de “Última actualización” al inicio de esta página indica la versión más reciente. Si los cambios son sustanciales, lo notificaremos a los usuarios dentro de los Servicios o por correo electrónico antes de que entren en vigor.

Contáctanos

Si tienes preguntas sobre esta política o sobre cómo tratamos tu información, escríbenos:

  • Privacidad y solicitudes sobre tus datos: privacy@ciroai.us
  • Soporte: support@ciroai.us
  • Facturación: billing@ciroai.us
  • Consultas generales: hello@ciroai.us
  • Dirección postal: CIRO Technology Labs, S.A. de C.V., Av. Washington, Colonia Libertad #85, Distrito San Salvador Centro, Departamento de San Salvador, El Salvador