Políticas de Privacidad

De conformidad con lo dispuesto por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, su Reglamento y diversa normativa vigente y relacionada (la "Legislación de Datos Personales"), se emite el presente Aviso de Privacidad.

1. Identidad y domicilio del Responsable

Hermes AI, S.A.P.I. de C.V., conocido comercialmente como IcloneU (el "Responsable" o "Nosotros", indistintamente) obtiene, usa, divulga y almacena (en lo sucesivo el "Tratamiento") datos personales ("Datos Personales") de usted ("Usted" o el "Titular"), y cuenta con domicilio para efectos de oír y recibir notificaciones con relación al presente en Calle Corbeta 21, Colonia Lomas del Chamizal, Cuajimalpa de Morelos, C.P. 05129, Ciudad de México.

2. Datos personales tratados por el Responsable

Para las finalidades establecidas en este Aviso de Privacidad, el Responsable trata las siguientes categorías de Datos Personales y Datos Personales específicos:

1. Datos de identificación y contacto.
2. Datos laborales.
3. Datos financieros o patrimoniales.
4. Datos legales.
5. Videograbaciones en nuestras oficinas.
6. Datos de Plataformas de redes sociales:
   • Información de perfil de usuario (nombre completo, correo electrónico, foto de perfil, ID de Usuario de Plataforma)
   • Información de contacto (ID de Contacto de Plataforma, nombres, correos electrónicos, fotos de perfil)
   • Datos de comunicación (contenido de mensajes, marcas de tiempo, ID de mensajes de Plataforma)
   • Datos de publicaciones (ID de publicación de Plataforma, medios, imágenes de perfil, títulos, mensajes)
   • Tokens de acceso e identificadores de cuenta (almacenamiento cifrado)
   • Registros de contacto mantenidos por cuenta de nuestros clientes (véase la Sección 12), que incluyen números telefónicos, historial de compras recibido de plataformas de comercio electrónico conectadas, preferencias de mercadotecnia, atribución de campañas, notas y atributos personalizados aportados por el cliente, y contexto de interacción observado por IA
   • Datos de autenticación de Facebook Login for Business y de Google Login
7. Datos de cuenta de Google y de servicios de Google (recabados cuando usted inicia sesión con Google o conecta una integración de Google):
   • Perfil de cuenta de Google (nombre, correo electrónico, foto de perfil)
   • Archivos y metadatos de archivos de Google Drive que usted seleccione como fuentes de conocimiento (acceso de solo lectura)
   • Contenido de Google Sheets que usted conecte a automatizaciones y flujos de trabajo
   • Eventos de Google Calendar que usted conecte a automatizaciones y flujos de trabajo
   • Información de canal y comentarios de YouTube
   • Tokens de acceso y de actualización (refresh) de OAuth para lo anterior (almacenamiento cifrado)

Los Datos de Plataformas se recopilan a través de APIs oficiales de cada plataforma y se procesan de acuerdo con los términos de cada plataforma y la legislación aplicable de protección de datos.

El Responsable obtendrá el consentimiento necesario conforme a la Legislación de Datos Personales para el tratamiento de sus Datos Personales.

3. Finalidades del Tratamiento

Trataremos los Datos Personales para las siguientes finalidades primarias y necesarias:

1. Gestión integral de nuestra relación: abarca el manejo de nuestra relación y cualesquier actividades relacionadas con éste, registrarlo en las bases de datos y expedientes del Responsable, gestionar facturación y el recibo de pagos y la gestión de procedimientos judiciales (fiscales, administrativos, laborales y civiles).
2. Cumplimiento legal y normativo: abarca la atención de requerimientos legales de autoridades competentes, el cumplimiento con disposiciones y obligaciones legales aplicables al Responsable y sus afiliadas y la gestión de obligaciones de los Titulares vía procedimientos y trámites judiciales y administrativos.
3. Reestructuras corporativas: abarca la realización de procesos relacionados con reestructuras corporativas del Responsable (tales como fusiones, consolidaciones, ventas, liquidaciones o transferencias de activos).
4. Gestión de la información y base de datos: esto comprende la gestión, administración y seguridad de los datos de Titulares, el mantenimiento de resguardos físicos, electrónicos y de procedimiento de los datos, y la administración y actualización de las bases de datos del Responsable.
5. Gestión unificada de contactos y resolución de identidad: abarca reconocer cuando una misma persona nos ha contactado a través de más de un canal (por ejemplo, Facebook, Instagram, WhatsApp, Telegram, chat web o correo electrónico) y vincular esos registros de contacto separados en un único perfil unificado. Realizamos dicha vinculación únicamente con base en identificadores coincidentes que usted nos haya proporcionado, como una dirección de correo electrónico o un número telefónico; no utilizamos reconocimiento facial, cotejo biométrico ni inferencias probabilísticas para combinar perfiles. La finalidad es brindarle una experiencia consistente entre canales, evitar registros duplicados y atribuir correctamente sus interacciones. Usted podrá solicitar que separemos los registros vinculados mediante el procedimiento referido en el numeral 6 del presente Aviso de Privacidad.
6. Verificación de datos: que abarca la realización de investigaciones y acciones para comprobar la veracidad de los datos proporcionados por los Titulares, por cualquier medio.
7. Transferencias: realizar las transferencias mencionadas en el numeral 5.
8. Actividades complementarias: esto abarca cualquier otra actividad compatible o análoga con las finalidades anteriores.

El Responsable puede utilizar sistemas de video vigilancia al interior y exterior de sus oficinas, obras y/o instalaciones. Las imágenes y/o sonidos captados por las cámaras serán utilizados para su seguridad, así como para el monitoreo y control de acceso físico de dichas oficinas, obras y/o instalaciones.

Trataremos los Datos Personales para las siguientes finalidades secundarias o accesorias:

• Mercadotecnia, publicidad, promoción, boletines, perfilado de datos, mensajes publicitarios, novedades, invitaciones de eventos, prospección comercial y ofrecimiento de servicios o productos, nuestros o de otras sociedades de nuestro grupo corporativo, ya sea general o personalizada, y enviada mediante cualquier otro medio.

En caso de que no desee que sus datos personales sean tratados para estas finalidades secundarias o accesorias, Usted puede seguir el procedimiento a que se refiere el numeral 6 del presente Aviso de Privacidad.

Los Datos Personales obtenidos a través de las APIs de Google y a través de las Plataformas de redes sociales conectadas quedan excluidos de estas finalidades secundarias o accesorias; no utilizamos dichos datos para mercadotecnia, publicidad, perfilado de datos ni promociones personalizadas. Nuestro uso de los datos de usuario de Google se rige adicionalmente por el numeral 16 del presente Aviso de Privacidad.

Conforme a lo anterior, el Responsable se compromete a lo siguiente:

• no utilizar sus Datos Personales para discriminar o incitar la discriminación;
• no utilizar sus Datos Personales para realizar, facilitar o proporcionar herramientas para la vigilancia;
• no vender, licenciar o comprar sus Datos Personales; y
• no utilizar sus Datos Personales para determinar la elegibilidad de personas para seguros, empleo, financiación, vivienda u otras decisiones sensibles similares basadas en las características de dicho individuo.

4. Opciones y medios que le ofrecemos para limitar el uso o divulgación de sus Datos Personales

Usted podrá presentar una solicitud para limitar el uso o divulgación de sus Datos Personales mediante el procedimiento establecido en el numeral 6 del presente Aviso de Privacidad, salvo que existan causas en las que la limitación o uso de éstos resulte legalmente improcedente.

5. Divulgación de Datos Personales

Sus Datos Personales podrán ser transferidos dentro del territorio nacional o hacia el extranjero, conforme a lo siguiente:

1. A compañías controlantes, controladas o sujetas a control común con el Responsable, que operan bajo los mismos procesos y políticas internas del Responsable, con finalidades de resguardo centralizado de la información, prestación de servicios, de fines de administración y seguridad, analíticos, perfilado, estadísticos y de registro, cumplimiento de normatividad y otros procesos internos del Responsable y su grupo corporativo.
2. A autoridades, organismos o entidades gubernamentales: (i) en cumplimiento a o en relación con las obligaciones contempladas en la legislación aplicable al Responsable, sus subsidiarias y/o afiliadas, así como en cumplimiento de requerimientos efectuados a las mismas; (ii) para cumplir obligaciones derivadas de una relación jurídica entre el Titular y el Responsable; y (iii) cuando la transferencia sea necesaria para el mantenimiento o cumplimiento de la relación entre el Responsable y el Titular.
3. A autoridades, organismos o entidades gubernamentales, notarios públicos y corredores públicos, cuando la transferencia sea requerida para el reconocimiento, ejercicio o defensa de un derecho del Responsable, sus subsidiarias y/o afiliadas en un proceso judicial.
4. A médicos, policías, bomberos, paramédicos o prestadores de servicios sanitarios, para poder asistirlo en caso de que le ocurriera algún accidente, emergencia o situación de salud.
5. A asesores, proveedores y prestadores de servicios del Responsable, cuando la transferencia sea necesaria por virtud de un contrato celebrado o por celebrar en interés del Titular y con finalidades relacionadas con la administración de su relación jurídica con el Responsable.
6. A terceros potenciales adquirientes, derivado de una reestructura corporativa del Responsable, incluyendo la fusión, consolidación, venta, liquidación o transferencia de activos, cuando la transferencia sea necesaria para el mantenimiento o cumplimiento de la relación entre el Responsable y el Titular o en caso de que lo anterior sea del interés del Titular.
7. Con base en los demás supuestos establecidos en la Legislación de Datos Personales, que no requieren de su consentimiento.

Sólo compartiremos sus Datos Personales con los terceros descritos en los puntos d. a f. del párrafo anterior, si dichos terceros están obligados a proteger sus Datos Personales conforme a lo establecido en este Aviso de Privacidad y la Legislación de Datos Personales.

Las transferencias antes mencionadas no requieren de su consentimiento conforme a la Legislación de Datos Personales.

6. Medios para el ejercicio de sus derechos

En todos aquellos casos legalmente procedentes, Usted podrá ejercer los siguientes derechos referentes a sus Datos Personales en cualquier momento mediante el procedimiento establecido posteriormente en este numeral: (i) derechos de Acceso, Rectificación, Cancelación (incluyendo su supresión) u Oposición ("Derechos ARCO"); (ii) revocar el consentimiento otorgado al Responsable para el tratamiento de los Datos Personales; (iii) limitar el uso o divulgación de los Datos Personales; y (iv) manifestar su negativa para el tratamiento de sus datos personales con respecto a las finalidades secundarias y accesorias antes mencionadas.

Para ejercer sus derechos relacionados con sus Datos Personales, deberá enviar una solicitud a nuestro Oficial de Privacidad, quién está disponible en el correo wecare@icloneu.ai. Puede obtener el formulario de solicitud enviando un correo electrónico a dicha dirección. Una vez que usted lo reciba, deberá imprimirlo, completarlo a mano o a máquina, firmarlo y enviarlo de vuelta a la misma dirección de correo electrónico. En el asunto del correo, escriba "Ejercicio de derechos sobre datos personales" y adjunte la siguiente información y documentación:

• su nombre y domicilio u otro medio para comunicarle la respuesta a su solicitud y recibir notificaciones, en el entendido de que el Responsable podrá responder al correo electrónico mediante el cual haya enviado la solicitud correspondiente, aún y cuando Usted no haya indicado dicho medio como un método para comunicarle la respuesta a su solicitud;
• documentos que acrediten su identidad (identificación oficial vigente con fotografía);
• en caso de que cuente con representación legal, el nombre completo de su representante legal, documento que pruebe su identidad (identificación oficial válida con fotografía) y el instrumento que evidencie la autoridad de dicho representante legal para actuar en su nombre, p.ej., escritura pública o carta poder firmada por dos testigos; lo anterior conforme a los términos establecidos en la Legislación de Datos Personales;
• la descripción clara y precisa del o los derechos que desea ejercer o bien, lo que Usted solicita;
• en el caso de solicitudes de rectificación de Datos Personales, las modificaciones a realizarse y aportar la documentación que sustente su petición; y
• cualquier otro elemento o documento que facilite la localización de sus Datos Personales.

Le daremos trámite a las solicitudes de los Titulares para el ejercicio de sus derechos referentes a Datos Personales en un plazo no mayor a 20 (veinte) días hábiles contados a partir de su recepción y daremos cumplimiento con el requerimiento, en caso que resulte procedente, dentro de los 15 (quince) días hábiles siguientes a nuestra respuesta a su solicitud. Lo anterior en el entendido que el Responsable podrá ampliar este plazo para dar trámite a las solicitudes hasta por 20 (veinte) días hábiles más, cuando el caso lo amerite, previa notificación al respectivo Titular.

Usted podrá obtener la información o Datos Personales solicitados a través de documentos electrónicos en formatos convencionales o a través de cualquier otro medio legítimo que garantice y acredite el ejercicio efectivo del derecho solicitado. Nuestro Oficial de Privacidad está a cargo de tramitar cualesquier solicitudes de los Titulares en relación con el ejercicio de sus derechos referentes a Datos Personales y puede contactarlo por medio del correo electrónico: wecare@icloneu.ai.

7. Medios que permiten recabar datos personales de manera automática

Le informamos que nuestro sitio y nuestra plataforma de Software as a Service (en su conjunto, la "Plataforma") hacen uso de cookies y otras tecnologías, a través de las cuales es posible monitorear automáticamente su comportamiento, brindarle nuestros productos y/o servicios y otorgarle una experiencia optima y personalizada durante el uso de los mismos, así como ofrecerle nuevos productos y servicios basados en sus preferencias. Los datos personales que se recaban a través de estas tecnologías son: datos básicos de sesión, preferencias de usuario, historial de navegación en la Plataforma, información sobre anuncios vistos o visitados en el Sitio e información sobre la dirección IP o identificadores de rastreo.

Estas tecnologías pueden deshabilitarse accediendo a la(s) opción(es) de Privacidad y/o Seguridad ubicada(s) en la(s) sección(es) de Opciones, Herramientas, Preferencias de Internet o funciones similares del navegador de Internet que esté utilizando o a través del ícono de configuración, herramientas o similares del dispositivo en el cual esté instalada las Apps; sin embargo, al desactivarlas debe tomar en cuenta que dicha acción podría provocar que no sea capaz de obtener el funcionamiento total que la Plataforma pudiera ofrecerle. Si usted desea obtener información adicional acerca de las cookies mencionadas en esta sección, puede visitar www.icloneu.ai/cookies.

8. Cambios al Aviso de Privacidad

El presente Aviso de Privacidad puede sufrir modificaciones, cambios o actualizaciones derivadas de nuevos requerimientos legales, de nuestras propias necesidades por los servicios que ofrecemos, de nuestras prácticas, programas o políticas de privacidad, de cambios en nuestro modelo de negocio o por otras causas.

Nos comprometemos a mantenerlo informado sobre los cambios que pueda sufrir el presente Aviso de Privacidad, a través de nuestra página de Internet.

9. Políticas de Retención y Eliminación de Datos

En la medida que lo permita la ley aplicable, eliminaremos los Datos Personales:

• cuando ya no sean necesarios para cumplir las finalidades de tratamiento que se establecen en el presente Aviso de Privacidad;
• cuando dejemos de operar el producto o servicio conforme al cual se recabaron los Datos Personales;
• conforme a cualquier requisito de ley o solicitud de autoridad competente; y
• cuando solicite la Cancelación de Datos Personales (que incluye la supresión de éstos) conforme a los términos del numeral 6 del presente Aviso de Privacidad o dé de baja su cuenta con Nosotros, salvo que usted solicite lo contrario.

Retención de Datos de Plataformas de Redes Sociales

Retenemos los Datos de Plataformas solo durante el tiempo necesario para fines comerciales legítimos y en cumplimiento con los Términos de Plataforma:

Requisitos de Eliminación Automática:

• Cuando retener los datos ya no sea necesario para los fines comerciales declarados
• Cuando dejemos de operar el producto o servicio a través del cual se adquirieron los datos
• Cuando la Plataforma solicite la eliminación para protección del usuario (a discreción exclusiva de la Plataforma)
• Cuando un usuario solicite eliminación o ya no tenga una cuenta con nosotros
• Cuando sea requerido por leyes o regulaciones aplicables
• Al terminar estos Términos o cese del acceso a la Plataforma
• Cuando las APIs, permisos o características de la Plataforma no se usen por 28+ días

Derechos del Usuario para Datos de Plataformas:

• Los usuarios pueden solicitar copias de sus Datos de Plataformas almacenados
• La eliminación de cuenta remueve automáticamente todos los Datos de Plataformas asociados
• La retención de datos sigue el ciclo de vida de la cuenta del usuario
• Los usuarios pueden solicitar modificación o eliminación a través de wecare@icloneu.ai o directamente en la plataforma IcloneU

Monitoreo de Cumplimiento:

• No hay almacenamiento temporal en caché de Datos de Plataformas
• No hay registro de solicitudes/respuestas de API para datos de las Plataformas
• Los datos se purgan inmediatamente al eliminarse la cuenta
• Auditorías regulares para asegurar el cumplimiento adecuado de retención de datos
• Se mantiene documentación para requisitos legales de retener datos

10. Seguridad de los Datos Personales

Nos comprometemos a establecer y mantener las medidas de seguridad administrativas, físicas y, en su caso, técnicas necesarias para la protección de los Datos Personales.

Seguridad Mejorada para Datos de Plataformas

Salvaguardas Administrativas:

• Autenticación de cuenta de servicio con permisos restringidos
• Reglas de firewall que limitan el acceso solo a direcciones IP autorizadas
• Protocolos regulares de actualizaciones de seguridad y monitoreo

Salvaguardas Físicas:

• Seguridad de infraestructura
• Acceso físico restringido a centros de datos
• Controles ambientales y monitoreo

Salvaguardas Técnicas:

• Datos cifrados en reposo en base de datos
• Datos cifrados en tránsito vía protocolos HTTPS/TLS
• Tokens de acceso cifrados en almacenamiento de base de datos
• Almacenamiento seguro de claves API
• Balanceador de carga con políticas de seguridad
• No hay almacenamiento de tokens del lado del cliente - toda autenticación del lado del servidor
• No hay almacenamiento temporal en caché de Datos de Plataformas
• No hay registro de solicitudes/respuestas de API para Datos de Plataformas

Respuesta a Incidentes:

• Sistema de reporte de vulnerabilidades de seguridad accesible para usuarios
• Notificación inmediata de incidentes a las Plataformas usando canales oficiales
• Procedimientos de remediación para acceso no autorizado o violaciones de datos
• Cooperación con revisiones de cumplimiento y auditorías de las Plataformas
• Documentación detallada de incidentes y reporte de acciones correctivas

11. Requerimientos e Información de Contacto

Si cree que no hemos cumplido con la legislación aplicable en materia de protección de datos, puede presentar un reclamo ante la autoridad de protección de datos aplicable, pero lo exhortamos a ponerse antes en contacto con nuestro Oficial de Privacidad a través del correo wecare@icloneu.ai si tiene cualquier sugerencia, consulta, duda o reclamación sobre el Tratamiento de sus Datos Personales.

12. Procesamiento de Datos de Plataformas de Redes Sociales

IcloneU se integra con plataformas de redes sociales (Facebook, Instagram, WhatsApp, Messenger, YouTube, Telegram, Mercado Libre, etc.) a través de APIs oficiales para proporcionar servicios de gestión de comunicación de clientes impulsados por inteligencia artificial.

Datos Recopilados de Plataformas de Redes Sociales

• Información de perfil de usuario: Nombre completo, dirección de correo electrónico, URL de foto de perfil, ID de Usuario de Plataforma
• Información de contacto: ID de Contacto de Plataforma, nombres y apellidos, direcciones de correo electrónico, fotos de perfil
• Datos de comunicación: Contenido de mensajes, marcas de tiempo de mensajes, ID de mensajes de Plataforma
• Datos de publicaciones: ID de publicación de Plataforma, medios, imágenes de perfil, títulos, mensajes
• Tokens de acceso: Tokens de acceso de usuario y tokens de acceso de cuenta (almacenamiento cifrado)
• Identificadores de cuenta: ID de Cuenta de Plataforma y Tokens de Acceso de Cuenta

Registros de Contacto

Por cada usuario final que interactúa con los canales conectados de un cliente, IcloneU mantiene un registro de contacto por cuenta de dicho cliente. Además de los identificadores obtenidos de las plataformas que se enumeran arriba, un registro de contacto puede incluir:

• Datos de contacto: nombre, nombre de usuario, número telefónico, correo electrónico, país, idioma y zona horaria — según los proporcione la plataforma, los aporte el usuario final en la conversación, los importe el cliente o los reciba de una tienda de comercio electrónico conectada
• Datos de compra: historial de compras recibido de las plataformas de comercio electrónico conectadas, incluidas referencias de pedido, artículos, fechas, importes y número de compras
• Preferencias de mercadotecnia: estado del consentimiento para comunicaciones por correo electrónico y SMS, estado de baja, y parámetros de atribución de campaña cuando la conversación se originó a partir de un enlace rastreado
• Datos aportados por el cliente: notas, etiquetas, pertenencia a segmentos y atributos personalizados que el cliente registra sobre el contacto
• Contexto observado por IA: un resumen breve de la interacción más reciente, junto con los intereses y el estilo de comunicación observados a partir del análisis de la conversación, utilizados para que el Clon Digital responda de manera apropiada

Los registros de contacto se mantienen por cuenta de cada cliente y nunca se combinan entre clientes ni se utilizan para construir perfiles de audiencia para las finalidades propias de IcloneU. El cliente determina qué se registra sobre un contacto y durante cuánto tiempo, con sujeción a las reglas de retención de la Sección 9 y a la eliminación al cierre de la cuenta. Los datos de contacto llegan a nuestros proveedores de IA únicamente en los términos descritos en la Sección 13.

Finalidades para el Procesamiento de Datos de Plataformas de Redes Sociales

• Gestión de comunicación de clientes a través de canales de redes sociales
• Generación de respuestas impulsadas por IA para comunicaciones comerciales
• Gestión de cuentas de usuario y autenticación
• Mantenimiento de integración de plataforma y funcionalidad

Métodos de Procesamiento de Datos

• Recopilación de datos en tiempo real vía endpoints webhook (HTTPS)
• Comunicación bidireccional a través de API de Plataformas
• Flujo de autenticación OAuth 2.0 para gestión segura de tokens
• Procesamiento del lado del servidor sin almacenamiento de tokens del lado del cliente

Usos Prohibidos

Nos comprometemos a nunca:

• Usar Datos de Plataformas para discriminación basada en características protegidas
• Hacer determinaciones de elegibilidad para vivienda, empleo, seguros, crédito o beneficios gubernamentales
• Proporcionar herramientas de vigilancia o facilitar actividades de vigilancia
• Vender, licenciar o comprar Datos de Plataformas
• Construir perfiles de usuario sin consentimiento explícito
• Hacer ingeniería inversa, decodificar o des-anonimizar Datos de Plataformas
• Cambiar la funcionalidad principal sin re-aprobación de Plataformas

13. Proveedores de Servicios de Terceros y Compartición de Datos

Compartición de Datos de Plataformas

Compartimos Datos de Plataforma solo en las siguientes circunstancias limitadas:

• Procesamiento de Pagos Stripe: Las direcciones de correo electrónico obtenidas a través de Facebook Login y Google Login se transmiten a la API de Stripe únicamente para la creación de cuentas de cliente y procesamiento de pagos
• Proveedores de IA: El contenido de las conversaciones — mensajes, comentarios, notas de voz y el contexto de conversación necesario para responder —, junto con el contenido de la biblioteca de conocimiento que usted carga, se transmite a nuestros proveedores de IA — OpenAI, Anthropic, Voyage AI, Deepgram, ElevenLabs, Google Cloud Vision y Speech-to-Text, y Qdrant Cloud — para la generación de respuestas, la transcripción de audio, la síntesis de voz de las respuestas con nota de voz, el reconocimiento óptico de caracteres y la recuperación semántica. La Sección 8.1 de nuestra Política de Protección de Datos describe lo que recibe cada proveedor y enumera todos los proveedores a los que podemos enrutar
• Datos Personales dentro del contenido de los mensajes: El contenido de los mensajes se transmite a dichos proveedores tal como lo escribió el usuario final. Cuando un usuario final decide incluir Datos Personales en un mensaje — un nombre, un número telefónico, un domicilio —, esos datos se transmiten junto con el mensaje; no filtramos ni suprimimos el cuerpo de los mensajes antes de transmitirlo. Nunca transmitimos tokens de acceso, secretos de OAuth, credenciales ni datos de tarjetas de pago a los proveedores de IA. Configuramos a dichos proveedores para que su contenido no se utilice para entrenar sus modelos — ejerciendo la opción de exclusión que cada proveedor ofrezca, o bien no enrutándoles contenido — y no autorizamos a ninguno de ellos a utilizarlo para una finalidad distinta a devolvernos un resultado
• Ninguna otra compartición de terceros: No compartimos Datos de Plataformas con plataformas de análisis, sistemas CRM o socios comerciales

Requisitos de Proveedores de Servicios

Todos los proveedores de servicios que procesan Datos de Plataformas deben:

• Procesar datos únicamente bajo nuestra dirección para servicios especificados
• Cumplir con los Términos de Plataformas y leyes aplicables de protección de datos
• Implementar medidas técnicas y organizativas de seguridad apropiadas
• Eliminar datos inmediatamente al terminar los servicios
• Proporcionar prueba de cumplimiento bajo solicitud

Mantenemos acuerdos escritos con todos los proveedores de servicios y sub-proveedores de servicios que manejan Datos de Plataformas, asegurando que cumplan con los requisitos de las Plataformas para protección y seguridad de datos.

14. Transferencias Internacionales de Datos

Transferencias de Datos EEA

Para transferencias de datos de Irlanda controlados por las Plataformas a territorios fuera del Área Económica Europea sin decisiones de adecuación de la Comisión Europea, cumplimos con las Cláusulas Contractuales Estándar (Módulo Uno - transferencias de controlador a controlador) según se especifica en la Decisión de la Comisión Europea (UE) 2021/914.

Para transferencias EEA:

• Las Plataformas en Irlanda son las exportadoras de datos; IcloneU es el importador de datos
• Los sujetos de datos incluyen usuarios que interactúan con nuestra App y las Plataformas
• Las categorías de datos transferidos incluyen Datos de Plataformas según se define en esta política
• La frecuencia de transferencia es continua según se requiera para la prestación del servicio
• El propósito es gestión de comunicación de clientes impulsada por IA
• El período de retención sigue nuestras políticas de retención de datos a menos que la ley requiera más tiempo
• La autoridad supervisora competente es la Comisión de Protección de Datos en Irlanda
• Implementamos las Medidas Técnicas y Organizativas de las Plataformas

Transferencias de Datos del Reino Unido

Para transferencias de datos del Reino Unido controlados por las Plataformas sujetos al GDPR del Reino Unido a territorios sin decisiones de adecuación del Reino Unido, cumplimos con el Addendum Internacional de Transferencia de Datos a las Cláusulas Contractuales Estándar de la UE según aprobado por el Comisionado de Información del Reino Unido.

Para transferencias del Reino Unido:

• Las Plataformas del Reino Unido son las exportadoras de datos; IcloneU es el importador de datos
• Seguimos el Módulo 1 (controlador a controlador) de las SCCs de la UE Aprobadas
• Se implementan medidas técnicas y organizativas específicas del Reino Unido
• La retención de datos sigue los requisitos de protección de datos del Reino Unido

15. Monitoreo de Cumplimiento y Cooperación en Auditorías

Revisión y Monitoreo de App

• Enviamos nuestra App para revisión y aprobación de las Plataformas a su discreción
• Cooperamos completamente con el monitoreo técnico y operacional de la Plataforma
• Proporcionamos información solicitada y acceso durante las revisiones
• Mantenemos información precisa y completa del Panel de Control de App
• Reconocemos el derecho de las Plataformas a verificar toda la información proporcionada

Derechos de Auditoría

Reconocemos y aceptamos los derechos de auditoría de las Plataformas:

• Las Plataformas o auditores de terceros pueden realizar auditorías de cumplimiento hasta una vez por año calendario
• Auditorías adicionales permitidas cuando existen condiciones necesarias (violaciones, requisitos legales, cambio de control, etc.)
• Proporcionaremos al menos 10 días hábiles de aviso para auditorías a menos que se requiera acceso inmediato
• Proporcionaremos cooperación completa incluyendo acceso físico y remoto a sistemas IT y registros
• Haremos disponible personal conocedor para interrogatorio
• Remediaremos cualquier incumplimiento tan pronto como sea razonablemente posible

Certificaciones y Attestaciones

• Proporcionamos certificaciones solicitadas respecto al cumplimiento con Términos de Plataforma
• Certificamos propósitos y usos apropiados para el acceso a Datos de Plataforma
• Todas las certificaciones proporcionadas por representantes autorizados de la compañía
• Mantenemos documentación para respaldar todas las certificaciones

Supervivencia de Derechos

Los derechos de auditoría de las Plataformas sobreviven la terminación del acceso a la Plataforma hasta un año después de que demostremos el cese de todo procesamiento de Datos de Plataforma y eliminación de todos los Datos de Plataforma.

16. Servicios de las APIs de Google y Uso Limitado

IcloneU se integra con los servicios de Google para que usted pueda iniciar sesión con Google y conectar sus propios datos de Google a nuestras funciones. Esta sección describe los datos de usuario de Google a los que accedemos y cómo los usamos.

Datos de Google a los que accedemos

• Inicio de sesión con Google: su nombre, dirección de correo electrónico y foto de perfil, utilizados únicamente para crear y autenticar su cuenta de IcloneU.
• Google Drive (solo lectura, auth/drive.readonly): archivos y metadatos de archivos que usted seleccione expresamente para usarse como fuentes de conocimiento de su asistente.
• Google Sheets (auth/spreadsheets): contenido de hojas de cálculo que usted conecte expresamente a sus automatizaciones y flujos de trabajo.
• Google Calendar (auth/calendar): eventos de calendario que usted conecte expresamente a sus automatizaciones y flujos de trabajo.
• YouTube (auth/youtube.force-ssl): información del canal y comentarios, utilizados para gestionar las comunicaciones en los canales que usted conecte.
• Tokens de OAuth: tokens de acceso y de actualización (refresh) para lo anterior, almacenados de forma cifrada y utilizados únicamente para mantener las conexiones que usted autorice.

Cómo usamos los datos de usuario de Google

Nuestro uso de los datos de usuario de Google se limita a las prácticas expresamente divulgadas en este Aviso de Privacidad. En particular, nos comprometemos a lo siguiente:

• Usamos los datos de usuario de Google únicamente para proporcionar o mejorar las funciones de cara al usuario que usted haya habilitado expresamente (inicio de sesión, fuentes de conocimiento, automatizaciones y gestión de canales).
• No transferimos los datos de usuario de Google a terceros, salvo (i) cuando sea necesario para proporcionar o mejorar dichas funciones, (ii) para cumplir con la ley aplicable, o (iii) como parte de una fusión, adquisición o venta de activos, con previo aviso a usted.
• No usamos los datos de usuario de Google para mostrar publicidad, incluida la publicidad personalizada, de remarketing o basada en intereses. Las finalidades secundarias de mercadotecnia y publicidad descritas en el numeral 3 no aplican a los datos de usuario de Google.
• No usamos los datos de usuario de Google para desarrollar, entrenar ni mejorar modelos de inteligencia artificial o de aprendizaje automático generalizados o no personalizados. Cuando el contenido es procesado por IA (por ejemplo, para generar una respuesta o ejecutar una automatización que usted solicitó), se utiliza únicamente para realizar esa acción para su cuenta y no se utiliza para entrenar modelos.
• No permitimos que personas lean los datos de usuario de Google, salvo que (i) usted otorgue su consentimiento para leer datos específicos, (ii) sea necesario por motivos de seguridad o para cumplir con la ley aplicable, o (iii) los datos hayan sido agregados y anonimizados y se utilicen para operaciones internas.

Revocación de acceso y eliminación

Usted puede revocar el acceso de IcloneU a sus datos de Google en cualquier momento desconectando la integración dentro de IcloneU o a través de la página de permisos de su Cuenta de Google en https://myaccount.google.com/permissions. Cuando usted revoca el acceso o elimina su cuenta, eliminamos los datos de usuario de Google asociados y los tokens almacenados conforme al numeral 9 del presente Aviso de Privacidad.