Privacy Policy

Descripción general y alcance

Esta Política se aplica a la información personal que manejamos a través de nuestro sitio web, los flujos de registro e inicio de sesión, los paneles, las comunicaciones y el soporte, y a los Datos del Cliente procesados a través del Servicio. No se aplica a sitios web o servicios de terceros a los que enlazamos o con los que nos integramos, los cuales tienen sus propias prácticas de privacidad (§14).

La información que recopilamos

Información que usted proporciona.

• Datos de cuenta y contacto — su dirección de correo electrónico empresarial (utilizada para el inicio de sesión sin contraseña), nombre, detalles del espacio de trabajo y de la Organización, y su función.
• Datos de facturación — nivel de suscripción, contacto de facturación y registros de pago, incluido cualquier código de promoción o cupón que ingrese para canjear un descuento de introducción y los términos de descuento resultantes, registros de cualquier crédito prepagado de unidades de investigación que compre (unidades, tarifa y monto), registros de cualquier suscripción complementaria de Monitoreo Mensual que agregue (nivel, tarifa y estado), y registros de cualquier compra del complemento de Incorporación de Plataforma (nivel, precio único y estado del pedido). Los datos de la tarjeta son recopilados y almacenados por nuestro procesador de pagos (Stripe), no por nosotros.
• Soporte y comunicaciones — mensajes, solicitudes y comentarios que nos envía.
• Información de perfil opcional — si decide completar su página de Cuenta, su nombre completo, número de teléfono, nombre de la empresa, sitio web de la empresa, y función o cargo. Todos los campos son opcionales; dejarlos en blanco nunca limita su uso del Servicio.
• Datos de pago y de cliente prospectivo. Si inicia un proceso de pago (registro, una actualización dentro de la aplicación, una compra de créditos o un complemento de incorporación) pero no lo completa, registramos la dirección de correo electrónico, el tipo de proceso de pago y el plan/intervalo que estaba tramitando, para poder mostrarle un estado preciso si regresa y enviarle un único correo electrónico de seguimiento invitándolo a reanudarlo (§3, §8). Esto puede incluir una dirección de correo electrónico que aún no está —y que puede que nunca llegue a estar— asociada con una cuenta.
• Registro en la lista de espera móvil — si se une a la lista de espera de acceso anticipado de nuestra aplicación complementaria para móviles, su dirección de correo electrónico, la superficie desde la que se unió, si se ha dado de baja, y si ha confirmado su correo electrónico (se almacena un token de confirmación cifrado, nunca el token sin procesar, mientras su confirmación está pendiente).
• Mensajes de formularios públicos y registro de actualizaciones del producto — un mensaje que usted envía mediante un formulario público de nuestro sitio web, y una dirección de correo electrónico confirmada para recibir actualizaciones del producto, se conservan en el sistema de gestión de relaciones con clientes de la empresa. El registro de actualizaciones del producto funciona como la lista de espera: registrarse en el pie de página del sitio, o marcar la casilla de actualizaciones del producto en el formulario de contacto, envía un correo electrónico de confirmación, y solo agregamos su dirección después de que usted la confirme. Puede darse de baja en cualquier momento.
• Datos del Cliente — los datos que envía para operar el Servicio, como catálogos de productos, URL de competidores, datos de costo y margen, importaciones de CSV, políticas de precios y configuración.
• Datos de adquisiciones. Si su espacio de trabajo ejecuta verificaciones de inteligencia de adquisiciones, los datos del catálogo de compras y del proveedor que envía para ese fin —como nombres de artículos y SKU, proveedores incumbentes, costos unitarios, volúmenes y fechas de renovación. Estos son datos comerciales confidenciales del cliente: los procesamos únicamente para entregar la investigación de adquisiciones propia de su espacio de trabajo. La investigación de referencia se basa únicamente en fuentes públicas del mercado —nunca en los datos de adquisiciones de otro cliente.
• Documentos de contrato cargados. Si un propietario o administrador del espacio de trabajo carga un contrato de proveedor para la extracción de términos contractuales, tratamos ese documento como datos legales confidenciales del cliente. Se proporciona de forma voluntaria, únicamente por un propietario o administrador, y solo después de que confirme una declaración de autorización de que puede compartirlo con nosotros. El documento y cualquier término extraído de él se almacenan de forma privada y cifrados en reposo; nunca se comparten fuera de su espacio de trabajo, nunca se usan para entrenar ningún modelo, y nunca son visibles para ningún proceso automatizado de investigación de precios —el mismo proceso que verifica los precios de la competencia no puede ver los documentos de contrato. Procesamos un documento solo una vez, en el momento en que el propietario o administrador solicita explícitamente la extracción, para proponer términos estructurados (proveedor, precio, moneda, unidad de medida, fechas). Los términos candidatos extraídos se almacenan como propuestas pendientes para que el cliente las revise —ningún dato de precios o de contrato entra en vigor, y los términos de contrato activos del espacio de trabajo permanecen sin cambios, hasta que el cliente confirme explícitamente una propuesta. Conservamos el documento y sus términos propuestos y confirmados hasta que el cliente los elimine, o hasta que un reinicio del espacio de trabajo, la eliminación de la cuenta o la eliminación del espacio de trabajo los elimine (§8).

Información recopilada automáticamente.

Cuando utiliza el Servicio, recopilamos datos del dispositivo y de conexión (como dirección IP, tipo de navegador y región aproximada), registros de autenticación y de eventos de seguridad, y datos de uso (como páginas visitadas, funciones utilizadas y actividad de ejecución), incluso mediante cookies y tecnologías similares (§5).

Información de terceros.

Podemos recibir información de nuestros proveedores de servicios —por ejemplo, señales de facturación y fraude de Stripe, datos de capacidad de entrega de correo electrónico y, si conecta Slack, la información del espacio de trabajo y del canal necesaria para entregar alertas.

Cuando conecta Slack, también almacenamos la credencial de acceso —un token de bot de OAuth que Slack nos emite— para poder publicar las alertas que configure en el canal que elija. Mantenemos esta credencial cifrada en reposo, la usamos únicamente para entregar sus alertas, y la eliminamos cuando desconecta Slack.

Cómo usamos la información

Usamos la información personal para:

• proporcionar, operar, mantener y proteger el Servicio, incluida la ejecución de verificaciones de precios programadas y bajo demanda y la generación de Resultados, Recomendaciones y alertas;
• autenticarlo (mediante el inicio de sesión con enlace mágico), gestionar espacios de trabajo y accesos, y prevenir el abuso, el fraude y los incidentes de seguridad;
• verificar el dominio de su correo electrónico de registro contra listas de referencia generales de proveedores de correo electrónico de consumo y gratuitos y de dominios de correo electrónico desechables o temporales conocidos —para distinguir cuentas empresariales de cuentas personales, prevenir el abuso y administrar la elegibilidad del nivel gratuito (esas listas de referencia son información general sobre dominios de correo electrónico, no información sobre usted);
• procesar pagos, gestionar suscripciones y brindar soporte;
• comunicarnos con usted sobre el Servicio, incluidos mensajes transaccionales y (cuando esté permitido) actualizaciones de producto de las que puede darse de baja;
• enviar una secuencia programada de correos electrónicos de incorporación/fomento, ajustada a la forma en que se registró, de la cual puede darse de baja en cualquier momento (su preferencia de correo de incorporación y el enlace de cancelación de suscripción en cada mensaje);
• si inicia, pero no completa, un proceso de pago, enviarle un único correo electrónico de seguimiento invitándolo a reanudarlo —este mensaje incluye un enlace de cancelación de suscripción y respeta cualquier exclusión previa (§8); no se repite, y se detiene inmediatamente una vez que completa un proceso de pago;
• si activa el interruptor de consentimiento de marketing en su página de Cuenta (desactivado de forma predeterminada, y solo activo después de que usted lo active), enviarle comunicaciones de marketing adicionales de las que puede darse de baja en cualquier momento;
• si se une a la lista de espera de nuestra aplicación complementaria para móviles o se registra para recibir actualizaciones del producto, enviarle una confirmación y, más adelante, actualizaciones relacionadas con el lanzamiento, hasta que se dé de baja;
• si agrega el complemento de Monitoreo Mensual, enviarle un correo electrónico semanal con un resumen de KPI sobre la actividad de verificación de precios de su espacio de trabajo, hasta que desactive esa preferencia o desvincule el complemento;
• si compra el complemento de Incorporación de Plataforma, permitir que los operadores de plataforma autorizados de Agnotiq, Inc. accedan a su espacio de trabajo, de forma limitada en el tiempo, para realizar la configuración de conserjería que compró (configurar minoristas, importar su catálogo y aplicar una regla de margen inicial) —cada uno de esos accesos y acciones se registra en su registro de auditoría;
• analizar y mejorar el Servicio utilizando datos agregados o des-identificados; y
• cumplir con obligaciones legales y hacer cumplir nuestros Términos.

Bases legales para el procesamiento

En Canadá, recopilamos, usamos y divulgamos información personal con su consentimiento (expreso o implícito) y según lo permitido o exigido de otro modo por la Ley de Protección de Información Personal y Documentos Electrónicos (PIPEDA) y la legislación provincial aplicable, para fines que una persona razonable consideraría apropiados en las circunstancias. Cuando la legislación regional (como en la Unión Europea) requiera una base legal específica, nos basamos en la ejecución de un contrato, intereses legítimos, consentimiento y cumplimiento legal, según corresponda. Puede retirar su consentimiento sujeto a restricciones legales y contractuales (§11).

Cookies y tecnologías similares

Utilizamos cookies estrictamente necesarias y tecnologías similares para mantenerlo conectado, recordar preferencias (como su tema claro/oscuro) y proteger el Servicio. Puede controlar las cookies a través de la configuración de su navegador; deshabilitar las cookies estrictamente necesarias puede impedir el inicio de sesión o afectar la funcionalidad principal.

También utilizamos Vercel Web Analytics y Vercel Speed Insights, que no usan cookies —no establecen una cookie, no almacenan un identificador persistente, y solo reciben URL de página anonimizadas (con tokens e identificadores eliminados) además de métricas de rendimiento agregadas. Por separado, si llega desde un asistente de IA (por ejemplo, ChatGPT o Perplexity), registramos qué asistente lo remitió en el almacenamiento de sesión de su navegador, solo para esa sesión de pestaña del navegador, para poder atribuir la visita; este valor no es una cookie y se elimina cuando finaliza la sesión de la pestaña. Vercel BotID ejecuta un desafío del lado del cliente en ciertos envíos de formularios (como inicio de sesión y formularios de contacto) para ayudar a bloquear el abuso automatizado.

Procesamiento de sus datos por IA y agentes

El Servicio utiliza un proceso de investigación para realizar su trabajo: un paso de composición planifica la investigación, pasos de investigación por cada minorista realizan búsquedas web para estimar los precios de la competencia, y un paso de evaluación de calidad evalúa los resultados. Para ejecutar una verificación, se procesan a través de este proceso los Datos del Cliente relevantes (por ejemplo, los productos y las URL de competidores que configuró) y los resultados de la búsqueda web.

• Proveedor de IA. De forma predeterminada, la inferencia de IA se realiza utilizando la API de Anthropic. Utilizamos Anthropic bajo términos comerciales que no usan sus entradas o salidas para entrenar modelos.
• Aislamiento de clave propia (BYO-key). Si proporciona su propia clave de API de Anthropic, la inferencia para su espacio de trabajo se ejecuta bajo su propia cuenta de Anthropic y su acuerdo con Anthropic; en ese caso, el manejo de ese contenido por parte de Anthropic se rige por su acuerdo, no por el nuestro (ver Términos §10).
• Investigación web. Para estimar los precios de la competencia, el proceso de investigación consulta motores de búsqueda de terceros y páginas web públicas. Las consultas de búsqueda derivadas de su configuración se envían al proveedor de búsqueda, y el proceso lee el contenido de páginas disponibles públicamente.
• Solo con carácter consultivo. El Resultado generado por IA puede ser inexacto o incompleto y está sujeto a su revisión; cómo puede y no puede utilizarse se describe en los Términos (§4).

Cómo compartimos información y nuestros subprocesadores

No vendemos información personal, y no la "compartimos" para publicidad conductual entre contextos. Divulgamos información personal únicamente como se describe aquí: a los subprocesadores que nos ayudan a operar el Servicio, a asesores profesionales, en relación con requisitos legales o una transacción corporativa, o por su indicación.

La lista actual y autorizada de nuestros subprocesadores —incluido el propósito de cada proveedor, las categorías de datos que puede procesar, su ubicación de procesamiento y cómo le notificamos los cambios— se mantiene en /legal/subprocessors. El resumen a continuación se proporciona por conveniencia y puede quedar rezagado respecto a esa página; la página prevalece.

Subprocesadores que utilizamos para operar el Servicio.

Exigimos a nuestros subprocesadores que protejan la información personal y que la usen únicamente para prestarnos sus servicios.

Divulgaciones legales y corporativas.

Podemos divulgar información cuando creamos razonablemente que es requerida por ley o proceso legal, para proteger derechos, seguridad y la protección del Servicio, o en relación con una fusión, adquisición, financiamiento o venta de activos (sujeto a esta Política).

Retención de datos

Conservamos la información personal durante el tiempo razonablemente necesario para proporcionar el Servicio, cumplir con nuestras obligaciones legales, resolver disputas y hacer cumplir nuestros acuerdos. Los períodos de retención varían según el tipo de dato y el contexto (por ejemplo, los datos de la cuenta durante la vida de su cuenta, y los registros de facturación durante el período requerido por la legislación fiscal y contable). Cuando la información ya no es necesaria, la eliminamos o la des-identificamos. Los Datos del Cliente se manejan según sus Términos; exporte todo lo que necesite antes de finalizar.

Retención de ejecuciones e historial de precios.

Los registros de ejecuciones de investigación y el historial de precios de la competencia que contienen se conservan durante una ventana fija que depende de su plan: 30 días en Basic, 180 días en Pro, 365 días en Max, e indefinidamente (sin eliminación automática) en Enterprise. Un proceso diario elimina permanentemente las ejecuciones anteriores a la ventana de su plan; una actualización de plan extiende la ventana para las ejecuciones futuras, pero no restaura el historial ya eliminado bajo una ventana más corta. Esto es independiente de, y no se ve afectado por, las ventanas de retención de espacios de trabajo archivados y abandonados descritas a continuación.

Espacios de trabajo de dominio personal archivados.

Si se registró con una dirección de correo electrónico personal, su espacio de trabajo funciona bajo un modelo de créditos prepagados. Si su saldo de créditos llega a cero y no se recarga, le otorgamos un período de gracia de 90 días (con avisos de recordatorio) antes de que el espacio de trabajo sea archivado. El archivado es un estado reversible y suave, no una eliminación: mantenemos sus Datos del Cliente intactos y aislados durante hasta 12 meses a partir de la fecha de archivado, puede exportar una copia completa de ellos en cualquier momento, y comprar créditos nuevamente reactiva completamente el espacio de trabajo con sus datos restaurados. No eliminamos automáticamente los datos de espacios de trabajo archivados durante esta ventana de 12 meses; consulte nuestros Términos para la descripción completa del estado archivado. La reactivación solo es posible dentro de esa ventana de 12 meses: una vez que transcurre, el espacio de trabajo archivado y todos sus Datos del Cliente se eliminan de forma permanente e irreversible en una purga programada, y el espacio de trabajo ya no puede reactivarse.

Espacios de trabajo de dominio personal abandonados que nunca compran créditos.

Si se registró con una dirección de correo electrónico personal y nunca realiza una compra de créditos, y no inicia sesión durante 90 días, le enviaremos un aviso anticipado por correo electrónico aproximadamente 14 días antes de la eliminación. Si la cuenta permanece inactiva, su espacio de trabajo y sus Datos del Cliente, y su cuenta de inicio de sesión, se eliminan permanentemente. Iniciar sesión o comprar créditos en cualquier momento antes de la eliminación mantiene su cuenta activa y cancela la eliminación programada.

Clientes potenciales de pago no convertidos.

Si inicia, pero no completa, un proceso de pago y nunca completa un proceso de pago ni crea una cuenta con esa dirección de correo electrónico, conservamos ese correo electrónico y la información de pago asociada durante hasta 90 días desde la expiración del intento de pago, después de lo cual se elimina automáticamente. Si completa un proceso de pago, o el correo electrónico posteriormente se asocia con una cuenta, conservamos el registro como parte de su historial normal de cuenta y facturación (esta sección, arriba). Puede solicitarnos que eliminemos antes la información de cliente potencial de pago no convertido enviando un correo electrónico a privacy@agnotiq.com — ver §11.

Cómo protegemos la información

Utilizamos medidas técnicas y organizativas diseñadas para proteger la información personal, incluidas:

• Aislamiento de inquilinos — seguridad a nivel de fila con alcance de espacio de trabajo aplicada en la base de datos, con verificaciones de acceso adicionales en la capa de aplicación;
• Cifrado — datos cifrados en tránsito y en reposo por nuestros proveedores de infraestructura;
• Autenticación sin contraseña — inicio de sesión con enlace mágico; no almacenamos contraseñas de cuenta, por lo que no hay una base de datos de contraseñas que vulnerar; y
• Privilegio mínimo y registro — acceso restringido a los sistemas y registro de eventos de seguridad.

Ningún método de transmisión o almacenamiento es completamente seguro, por lo que no podemos garantizar una seguridad absoluta. Dado que su bandeja de entrada de correo electrónico es la credencial raíz para el inicio de sesión, mantenerla segura es una parte importante de la protección de su cuenta.

Transferencias internacionales de datos

Nosotros y nuestros subprocesadores almacenamos y procesamos información en Canadá, los Estados Unidos y otros países donde opera nuestra infraestructura. Como resultado, su información puede transferirse a, y procesarse en, un país distinto al suyo y puede estar sujeta a las leyes de esos países, incluido el acceso legal por parte de tribunales, fuerzas del orden y autoridades gubernamentales. Cuando sea necesario, utilizamos salvaguardas apropiadas para las transferencias internacionales.

Sus derechos y opciones de privacidad

Sujeto a la legislación aplicable, puede tener derecho a acceder, corregir, actualizar o eliminar su información personal, a obtener una copia de ella, a retirar su consentimiento y a excluirse de las comunicaciones de marketing. No será objeto de discriminación por ejercer estos derechos.

Para ejercer un derecho, envíe un correo electrónico a privacy@agnotiq.com. Responderemos dentro de cinco (5) días hábiles (o según lo exija la ley) y es posible que necesitemos verificar su identidad. Si procesamos Datos del Cliente en nombre de un cliente, referiremos las solicitudes individuales a ese cliente (el responsable del tratamiento). Puede darse de baja del correo electrónico de marketing —incluidas las secuencias de incorporación/fomento, las comunicaciones de la lista de espera móvil y un correo electrónico de recuperación de pago— utilizando el enlace en el mensaje o su preferencia de correo de incorporación; los mensajes transaccionales (como enlaces de inicio de sesión y avisos de facturación) continúan de todos modos. Estos derechos están disponibles para usted incluso si nunca completó un proceso de pago o creó una cuenta —envíe un correo electrónico a privacy@agnotiq.com para acceder, corregir o eliminar la información de cliente potencial de pago vinculada a su dirección de correo electrónico.

Divulgaciones regionales (Canadá / EE. UU.)

Canadá (PIPEDA).

Somos responsables de la información personal bajo nuestro control y hemos designado un contacto para asuntos de privacidad (disponible en privacy@agnotiq.com). Puede solicitar acceso a, y corrección de, su información personal, y puede impugnar nuestro cumplimiento. Como se señala en §10, su información puede procesarse fuera de Canadá y estar sujeta al acceso legal extranjero.

Estados Unidos (California — CCPA/CPRA, y leyes similares).

En los últimos 12 meses hemos recopilado las siguientes categorías de información personal: identificadores (como correo electrónico y dirección IP); información comercial (como registros de suscripción y facturación); actividad de internet/red (como datos de uso y de registro); geolocalización inferida a partir de la dirección IP; identificadores de clientes prospectivos que iniciaron pero no completaron un proceso de pago (§2); y, si conecta Slack, la credencial de integración descrita en §2 (el token de bot de OAuth que Slack nos emite). Recopilamos estos datos para los fines comerciales descritos en §3, de las fuentes descritas en §2, y los divulgamos a los subprocesadores y destinatarios descritos en §7.

No vendemos información personal ni la compartimos para publicidad conductual entre contextos, y no usamos ni divulgamos información personal sensible para fines que requieran una exclusión voluntaria. Los residentes de California pueden ejercer los derechos a saber, eliminar, corregir y a la no discriminación como se describe en §11. Los residentes de otros estados de EE. UU. con leyes integrales de privacidad tienen derechos análogos, que respetamos cuando corresponda.

Privacidad de los menores

El Servicio es una herramienta empresarial destinada a adultos y no está dirigida a menores. No recopilamos a sabiendas información personal de menores. Si cree que un menor nos ha proporcionado información personal, comuníquese con privacy@agnotiq.com y tomaremos las medidas apropiadas para eliminarla.

Enlaces e integraciones de terceros

El Servicio puede enlazar a, o integrarse con, sitios web y servicios de terceros (por ejemplo, sitios de minoristas que visita nuestro proceso de investigación, Slack y Stripe). No somos responsables de las prácticas de privacidad de esos terceros; su uso de ellos se rige por sus propios términos y políticas de privacidad.

Cambios a esta Política

Podemos actualizar esta Política de vez en cuando. Si realizamos un cambio material, proporcionaremos aviso por un medio razonable (por ejemplo, aviso dentro del producto, correo electrónico o publicación de una versión actualizada con una nueva fecha de vigencia). La fecha de "Última actualización" anterior refleja la revisión más reciente; el uso continuado del Servicio después de que un cambio entre en vigor significa que acepta la Política actualizada.

Cómo contactarnos

Para preguntas de privacidad, solicitudes o divulgaciones de seguridad, comuníquese con Agnotiq, Inc. en privacy@agnotiq.com, o escríbanos a Toronto, Ontario, Canadá. Nuestro objetivo es responder dentro de cinco (5) días hábiles. Para preguntas sobre el contrato, consulte nuestros Términos de Servicio o envíe un correo electrónico a legal@agnotiq.com.