Política de privacidad

1. Quiénes somos y qué cubre esta política

Rovemark, Inc. proporciona infraestructura, software y servicios de IA soberanos. Esta Política de Privacidad cubre nuestros sitios web, plataforma alojada, API y aplicaciones, incluido Logica Deck, cuando Rovemark determina cómo se utiliza la información personal. Las explicaciones específicas del producto en esta política se aplican solo cuando utiliza la función correspondiente.

Nuestra dirección es 2810 N Church St STE 91903, Wilmington, DE 19802, Estados Unidos. Para privacidad, derechos de datos y solicitudes de soporte, comuníquese con [email protected]. Las consultas comerciales generales se pueden enviar a [email protected].

2. Rovemark y su operador de espacio de trabajo

Para las visitas al sitio web, las relaciones directas con los clientes, la facturación, la seguridad y el soporte del servicio, Rovemark actúa como la organización responsable del procesamiento aquí descrito. Cuando procesamos el contenido del espacio de trabajo en nombre de un cliente, ese cliente determina sus propósitos y permisos; nuestro procesamiento sigue sus instrucciones y el acuerdo aplicable.

Para una instalación de LogicaOS autohospedada o operada por el cliente, la organización o persona que la opera controla sus usuarios, el contenido del espacio de trabajo, el almacenamiento, las copias de seguridad y los proveedores configurados. La instalación de una aplicación de Rovemark no le da a Rovemark acceso a todo el contenido de esa instalación. Consulta con el administrador de tu espacio de trabajo sobre su configuración y avisos adicionales. Un acuerdo de servicio o un acuerdo de procesamiento de datos puede proporcionar garantías adicionales.

3. Información que manejamos

• Información de cuenta y relación: nombre, correo electrónico, imagen de perfil, organización, función, invitaciones, identificadores de autenticación y sesión, preferencias y mensajes que envía a ventas o soporte.
• Contenido del espacio de trabajo: indicaciones, conversaciones, instrucciones de agentes, recuerdos, misiones, tareas, cronogramas, eventos de calendario conectado, archivos, imágenes, documentos, códigos, comandos y salidas de terminal, y resultados que envía o a los que accede. El contenido puede contener información personal proporcionada por usted u otro participante autorizado.
• Información de integración: tokens de autorización, alcances seleccionados, identificadores de cuentas conectadas e información recuperada o enviada a través de los servicios que conecta. Solo conecte cuentas y proporcione contenido que esté autorizado a usar.
• Información de facturación: plan, créditos, compras, facturas, contacto de facturación, identificadores de transacciones y estado de pago. Los procesadores de pago manejan las credenciales de pago según el método de pago; Rovemark utiliza la información de la transacción necesaria para administrar la compra.
• Información técnica: dirección IP, características del dispositivo y del navegador, versión de la aplicación, tiempos de solicitud y conexión, eventos de seguridad y auditoría, uso del servicio, errores y diagnósticos operativos. Estas son distintas de las métricas opcionales de los sitios de marketing.
• Fuentes públicas y de terceros: páginas y registros públicos solicitados a través de herramientas de investigación, recopilación o visibilidad de IA, información devuelta por proveedores configurados y contenido compartido por administradores o colaboradores del espacio de trabajo. Una fuente pública aún puede contener información personal.
• Formularios del sitio web: datos de contacto y comerciales que elija proporcionar, como nombre, correo electrónico, teléfono, empresa, función, país, ciudad, tamaño del equipo y la solicitud en sí. No incluya contraseñas ni información sensible no relacionada con su solicitud.

4. Por qué utilizamos la información y la base aplicable

• Para crear y administrar cuentas, autenticar el acceso, proporcionar funciones solicitadas, ejecutar integraciones y agentes autorizados, mantener la continuidad del espacio de trabajo, brindar soporte y entregar compras: ejecución de un contrato o pasos que solicite antes de firmar uno.
• Proteger los servicios, investigar el uso indebido, mantener la confiabilidad, diagnosticar fallas y gestionar las relaciones comerciales: intereses legítimos en operar servicios seguros y eficaces, en equilibrio con los derechos de las personas afectadas.
• Mantener los registros financieros requeridos, responder a solicitudes legales válidas y cumplir con otras obligaciones aplicables: cumplimiento de la ley.
• Para métricas opcionales del sitio web, permisos u otro procesamiento que requiera su acuerdo: consentimiento. Podrás retirarlo a través de los controles pertinentes o poniéndote en contacto con nosotros; El retiro no cambia el procesamiento que era legal antes del retiro.
• Para el procesamiento en el espacio de trabajo controlado por el cliente: el cliente determina el propósito aplicable y la base legal. La disponibilidad de una función no autoriza en sí misma a procesar la información de otra persona.

5. IA, memoria y acciones automatizadas

Las funciones de IA pueden enviar la información y el contexto necesarios para su solicitud a un modelo o proveedor de herramientas seleccionado para el espacio de trabajo. La memoria guardada, la recuperación y el historial de operaciones respaldan los servicios del espacio de trabajo; son diferentes del entrenamiento de un modelo de propósito general. Esta política no autoriza a Rovemark a utilizar contenido del espacio de trabajo privado para entrenar modelos de IA de uso general.

Los proveedores de modelos externos aplican sus propios términos de servicio, configuraciones de retención y controles de uso de datos. El procesamiento local y en la nube depende de la implementación real y de la configuración del proveedor; El término "soberano" no es una promesa de que todas las integraciones posibles se ejecuten únicamente en su dispositivo. Pregúntale a tu administrador qué servicios reciben tu información.

Los agentes y las rutinas pueden hacer recomendaciones o realizar acciones dentro de sus permisos configurados. Los usuarios y operadores del espacio de trabajo deben revisar los resultados con consecuencias importantes y configurar las aprobaciones apropiadas. No utilizamos métricas opcionales del sitio web para tomar decisiones con efectos legales o igualmente significativos sobre las personas. Si cree que una acción automatizada ha afectado sus derechos, comuníquese con nosotros y con el administrador de su espacio de trabajo.

6. ¿Quién puede recibir información?

• El administrador de su espacio de trabajo, los colaboradores autorizados y el dispositivo o servidor al que elija conectarse, según los permisos del espacio de trabajo.
• Proveedores de infraestructura, alojamiento, almacenamiento, entrega, seguridad, soporte y pagos necesarios para operar los servicios. Dependiendo de la característica, estos pueden incluir Stripe para facturación de la plataforma, otros servicios de pago identificados en el momento del pago y un servicio de mensajería configurado para el seguimiento interno de una solicitud de contacto.
• IA externa, navegador, repositorio, calendario, mensajería y otros proveedores de integración involucrados en una acción que usted o su espacio de trabajo autorizan. Su procesamiento está sujeto a sus términos y a la configuración aplicable.
• Google Analytics para métricas opcionales del sitio web después del consentimiento; Servicios de notificación Expo y Apple o Google para push móvil habilitado; y servicios de voz en la plataforma del dispositivo cuando elige el dictado del sistema.
• Autoridades u otras partes cuando sea requerido legalmente, para proteger derechos y seguridad, o en una transacción corporativa sujeta a las salvaguardias y avisos aplicables. No proporcionamos acceso sin restricciones al espacio de trabajo simplemente porque un tercero lo solicite.

7. Cookies y métricas opcionales del sitio web

El almacenamiento esencial admite funciones como idioma, tema, inicio de sesión y seguridad. Las métricas opcionales se controlan por separado a través de "Preferencias de métricas" en el pie de página. Rechazarlos no le impide utilizar el sitio web público.

Con permiso, nuestro sitio web utiliza un identificador de navegador aleatorio válido por 90 días para asociar una visita con el registro o la suscripción. El servicio almacena una versión unidireccional por hasta 400 días. Estos eventos no incluyen su nombre, correo electrónico ni contenido de operación del espacio de trabajo. El retiro detiene esta medición opcional y solicita la eliminación del identificador de visita asociado.

Google Analytics se carga sólo después del permiso. La implementación excluye los parámetros de consulta de URL de la ubicación de la página enviada y no envía intencionalmente contenido del espacio de trabajo. Google recibe información técnica asociada con sus solicitudes de análisis. También se aplican su propia política de privacidad y controles del navegador. El permiso para las métricas del sitio web no permite el diagnóstico de aplicaciones móviles.

8. Logica Deck y permisos móviles

Logica Deck (paquete de Android com.logicaos.deck.mobile) conecta un teléfono a una instalación autorizada existente de Deck o LogicaOS. Maneja identificadores de dispositivos y dispositivos, credenciales de emparejamiento y material criptográfico, estado de sesión, información del espacio de trabajo y acciones necesarias para las funciones que utiliza. No proporciona registro de cuenta comercial independiente.

• El acceso a la cámara se utiliza cuando elige el emparejamiento QR. Las fotografías, documentos u otros archivos adjuntos seleccionados se utilizan para la acción que usted solicita; seleccionar un archivo puede transmitir su contenido a su espacio de trabajo conectado y sus servicios configurados.
• El dictado del sistema convierte la voz en texto que puede revisar antes de enviarlo. Dependiendo de la configuración del dispositivo, el proveedor del sistema operativo puede procesar la voz localmente o a través de sus servicios. La aplicación móvil no conserva una grabación de audio de dictado independiente.
• Cuando está habilitado y aprovisionado, Push utiliza tokens de notificación del dispositivo y el contenido de notificación generado por su Deck a través de Expo y la infraestructura de notificación de la plataforma. Administre permisos y vistas previas de la pantalla de bloqueo en la configuración del dispositivo.
• La protección opcional biométrica o de código de dispositivo utiliza el sistema operativo. La aplicación recibe el resultado de la autenticación, no su huella digital, plantilla facial o contraseña del dispositivo.
• Los borradores, la información sin conexión y las preferencias pueden permanecer en el dispositivo. Los widgets utilizan un resumen local limitado; mostrar nombres o detalles adicionales es opcional. Al eliminar un emparejamiento, se borra la sesión administrada por la aplicación asociada, el estado del espacio de trabajo y el resumen del widget. Los ejemplares exportados a otros lugares permanecen en su destino.
• El uso compartido de estabilidad opcional está desactivado de forma predeterminada para el dispositivo seleccionado. Los informes contienen versiones limitadas, áreas afectadas, códigos numéricos, duraciones y tiempos. El esquema del informe excluye el texto de la conversación, los comandos, los nombres de los proyectos, las URL, los tokens y las pilas de errores sin procesar. Los informes van al aparato seleccionado; Los registros de diagnóstico compartidos caducan después de siete días.
• La infraestructura de retransmisión puede procesar direcciones IP, tiempos de conexión e identificadores técnicos para enrutar y proteger las conexiones. La aplicación utiliza emparejamiento y transporte cifrados. La aplicación móvil no incluye SDK de publicidad de terceros ni utiliza contenido del espacio de trabajo para ofrecer publicidad de terceros.

9. ¿Cuánto tiempo conservamos la información?

La retención depende del tipo de información, el servicio, el despliegue y las obligaciones legales. Mantenemos registros de cuentas y relaciones mientras sea necesario para brindar y administrar el servicio; registros de facturación de las obligaciones contables y fiscales aplicables; correspondencia de soporte mientras sea necesario para manejar la solicitud y el seguimiento; y registros de seguridad mientras sean necesarios para investigar abusos, proteger servicios o resolver disputas.

El contenido del espacio de trabajo sigue las instrucciones del cliente, el contrato y los ajustes de retención y copia de seguridad configurados. La cancelación de una suscripción no elimina en sí misma el historial del espacio de trabajo ni constituye una solicitud de eliminación de datos. Los datos de las aplicaciones locales siguen los controles de las aplicaciones y el ciclo de vida de almacenamiento del dispositivo. Los períodos de atribución del sitio web y estabilidad móvil se especifican en las secciones anteriores.

Cuando la información ya no sea necesaria, debe eliminarse o anonimizarse según el proceso aplicable. Las copias de seguridad podrán permanecer hasta su ciclo normal de reposición; Los registros retenidos por una obligación legal o disputa están restringidos a ese propósito. Explicaremos las excepciones de retención relevantes al manejar una solicitud de eliminación.

10. Sus derechos, eliminación de cuenta y opciones

Dependiendo de la ley aplicable, podrá solicitar confirmación y acceso, corrección, eliminación, una copia portátil, restricción de procesamiento u objeción a ciertos usos. Puede retirar su consentimiento y oponerse al marketing directo. También puede tener derechos relacionados con decisiones automatizadas importantes. No vendemos información personal ni la compartimos para publicidad conductual entre contextos.

Envíe un correo electrónico a [email protected] con el asunto “Solicitud de privacidad” o “Eliminación de cuenta”. Identifique la cuenta o espacio de trabajo y su solicitud, sin enviar contraseñas, claves API o documentos de identidad a menos que se solicite de forma segura. Podemos verificar su identidad y autoridad y responderemos dentro del período requerido por la ley aplicable. Un representante autorizado podrá actuar cuando la ley lo permita. Le explicaremos cualquier rechazo, limitación o retención necesaria.

Para obtener datos controlados por el cliente, comuníquese con el administrador de su espacio de trabajo; Podemos ayudar a encaminar la solicitud. Revocar un emparejamiento móvil detiene el acceso de ese dispositivo, pero no elimina la cuenta del espacio de trabajo, los registros de la organización ni las copias en poder de integraciones independientes. Para cuentas y datos controlados por Rovemark, puede solicitar la eliminación a través del contacto anterior; La desactivación de una cuenta por sí sola no constituye la eliminación de datos.

Puede presentar una queja ante la autoridad supervisora competente, incluida la ANPD de Brasil o su autoridad local de protección de datos europea o del Reino Unido, cuando corresponda, y solicitar una revisión de nuestra respuesta. No lo penalizaremos por ejercer los derechos de privacidad aplicables.

11. Procesamiento internacional

Rovemark tiene su sede en los Estados Unidos. La infraestructura, las personas, las instalaciones de los clientes y los proveedores involucrados en la entrega de una característica pueden estar ubicados en otros países. La ubicación de una instalación autohospedada no determina la ubicación de cada herramienta externa que invoca.

Cuando la ley aplicable restringe una transferencia internacional, las partes responsables deben utilizar un mecanismo legal apropiado, como una decisión de adecuación o salvaguardias contractuales aprobadas, con medidas adicionales cuando sea necesario. Comuníquese con [email protected] para obtener información sobre las ubicaciones de procesamiento y las salvaguardas aplicables a su servicio.

12. Seguridad e información sensible

Utilizamos medidas de seguridad técnicas y organizativas apropiadas para el servicio, incluidos controles de acceso, límites de permisos y comunicaciones cifradas cuando se implementen. Ningún sistema puede garantizar una seguridad absoluta. Proteja sus dispositivos y credenciales, revise los alcances de la integración e informe sospechas de acceso no autorizado a [email protected].

No envíe información altamente confidencial a menos que el producto, la configuración del espacio de trabajo, el acuerdo y la ley aplicable permitan su procesamiento. Los administradores de clientes son responsables de sus propios controles de implementación y usuarios autorizados. Los destinos externos y los archivos exportados tienen sus propias prácticas de seguridad y retención.

13. Niños

Nuestros servicios están destinados a uso profesional y organizacional y no están dirigidos a niños. Si cree que un niño ha proporcionado información personal sin la autorización adecuada, contáctenos para que podamos investigar y tomar las medidas requeridas por la ley.

14. Actualizaciones y contacto

La fecha en esta página identifica esta versión. Podemos actualizar la política a medida que cambien los servicios, las prácticas de datos o los requisitos legales y proporcionaremos avisos adicionales u obtendremos consentimiento cuando sea necesario. Un cambio de política no autoriza en sí mismo un nuevo uso que requiera consentimiento.

Privacidad, eliminación y soporte: [email protected]. Consultas generales: [email protected]. Dirección postal: Rovemark, Inc., 2810 N Church St STE 91903, Wilmington, DE 19802, Estados Unidos.