Política de privacidad

1. Quién es el responsable

CinergIA es un servicio de Cinergia LLC, sociedad constituida en Estados Unidos (en adelante, «CinergIA», «nosotros»). Para cualquier asunto de privacidad puedes escribirnos a soporte@cinergia.app.

Esta política se aplica a cinergia.app, a sus landings, al panel de la plataforma, a los agentes de IA (Javi, Sofía, María, Bia, Dani y el copiloto CinergIA) y a los correos que enviamos.

2. Nuestros dos papeles: responsable y encargado

Somos responsables de los datos de las personas que usan CinergIA directamente: agencias, negocios y sus equipos (los «Usuarios»), y de quienes visitan nuestras landings o hablan con Bia en ellas.

Somos encargados del tratamiento de los datos que cada negocio o agencia recoge de su propia clientela a través de las herramientas que ponemos a su disposición: pedidos de su tienda, conversaciones con su asistente, reservas y citas, cuentas de cliente, leads y formularios de su landing (los «Clientes finales»). En ese caso el responsable es el negocio o la agencia: decide qué datos pide y para qué, y es quien debe informar a su clientela y atender sus peticiones. Nosotros tratamos esos datos solo para prestarle el servicio, siguiendo sus instrucciones, y le ayudamos a responder a cualquier solicitud que reciba.

Si eres cliente final de un negocio que usa CinergIA, dirígete primero a ese negocio. Si no consigues contactarlo, escríbenos y te ayudaremos a hacerle llegar tu petición.

3. Qué datos tratamos

• Cuenta: nombre, correo, contraseña (guardada cifrada por nuestro proveedor de autenticación, nunca en claro), teléfono si lo das, idioma y rol dentro de la agencia o el negocio.
• Negocio y agencia: nombre comercial, dirección, horarios, logotipo, colores, redes sociales, catálogo de productos y servicios, precios y los textos e imágenes que subes.
• Uso de los agentes: los mensajes, archivos, imágenes y notas de voz que envías a los agentes, y lo que generan (textos, landings, imágenes, campañas, informes).
• Facturación: plan, créditos comprados y consumidos, historial de pagos y datos fiscales que nos indiques. No guardamos números de tarjeta: los cobros los procesan Stripe (tarjeta) y NOWPayments (criptomonedas).
• Datos técnicos: dirección IP, navegador, dispositivo, páginas visitadas, registros de errores y de seguridad, y las cookies descritas en la Política de cookies.
• Prospectos de negocio: cuando un Usuario busca clientes potenciales con Javi, recogemos datos de empresas que son públicos (ficha de Google Maps, web, redes sociales, reseñas). Son datos de negocios, no perfiles personales; si eres titular de uno y quieres que lo borremos, escríbenos.
• Datos de Clientes finales (como encargados): nombre, teléfono, correo, dirección de entrega, pedidos, reservas y conversaciones que el negocio recoge con su tienda, su landing o su asistente.

No pedimos datos especialmente sensibles (salud, ideología, biometría) y te pedimos que no los subas.

4. Para qué los usamos y con qué base

• Prestar el servicio que contratas: crear tu cuenta, generar contenido con los agentes, publicar tu tienda y tu landing, gestionar pedidos y reservas. Base: el contrato (los Términos).
• Cobrar y llevar la contabilidad de planes y créditos. Base: el contrato y nuestras obligaciones legales y fiscales.
• Seguridad y prevención de abusos: detectar fraude, uso indebido de créditos o del programa de referidos y accesos no autorizados. Base: nuestro interés legítimo en proteger la plataforma y a sus usuarios.
• Soporte y avisos del servicio: responder tus consultas y avisarte de cambios, pagos, saldo o incidencias. Base: el contrato.
• Mejorar CinergIA: estadísticas agregadas de uso y calidad de los agentes. Base: interés legítimo. No usamos tu contenido para entrenar modelos de IA propios ni de terceros.
• Comunicaciones comerciales sobre CinergIA, solo si no te has opuesto; puedes darte de baja en cualquier correo. Base: interés legítimo o consentimiento, según tu país.

5. Cómo intervienen los modelos de IA

Para responderte, los agentes envían tu petición y el contexto necesario (por ejemplo, los datos de tu negocio) a proveedores de modelos de lenguaje, de imagen y de voz a través de Vercel AI Gateway y de otros proveedores de IA. Esos proveedores procesan los datos para devolver la respuesta y, según sus condiciones para clientes de API, no los utilizan para entrenar sus modelos.

Las respuestas de la IA se generan de forma automática y pueden contener errores. No tomamos decisiones con efectos jurídicos sobre ti basadas únicamente en tratamientos automatizados.

6. Con quién compartimos los datos

No vendemos ni alquilamos datos personales, ni los compartimos para publicidad comportamental. Los compartimos solo con proveedores que nos ayudan a prestar el servicio (subencargados), bajo contrato y con las garantías adecuadas:

• Supabase: base de datos, almacenamiento de archivos y autenticación.
• Vercel: alojamiento de la plataforma y pasarela hacia los modelos de IA (AI Gateway).
• Proveedores de modelos de IA (lenguaje, imagen y voz) a los que llegamos a través de esa pasarela.
• Stripe y NOWPayments: procesamiento de pagos.
• Resend: envío de correos (códigos de acceso, avisos y notificaciones).
• Apify: obtención de datos públicos de negocios (Google Maps y redes sociales) cuando lo pides.
• Integraciones que tú conectas, como Square, Acuity, Shopify, Higgsfield o tu proveedor de dominio: solo intercambiamos con ellas lo necesario para la función que activas.

Si trabajas dentro de una agencia, esa agencia ve los datos de los negocios que gestiona. Si invitas a otra agencia a colaborar en un negocio, verá lo que le permitas. También podemos revelar datos cuando la ley lo exija, para defender nuestros derechos o, en caso de fusión o venta de la empresa, al sucesor, que quedará obligado por esta política.

7. Transferencias internacionales

Cinergia LLC está en Estados Unidos y la mayoría de nuestros proveedores trata los datos allí. Si accedes desde la Unión Europea, el Reino Unido u otros países con normas de protección de datos, tus datos se transfieren a EE. UU. con las garantías que exige la ley aplicable, como las cláusulas contractuales tipo de la Comisión Europea o el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor esté adherido.

8. Cuánto tiempo los guardamos

• Datos de cuenta y contenido: mientras tu cuenta esté activa.
• Al cerrar la cuenta: los borramos o anonimizamos en un plazo de 90 días, salvo lo que debamos conservar por ley.
• Registros de pagos y facturación: el tiempo que exijan las normas fiscales y contables (normalmente hasta 7 años).
• Registros técnicos y de seguridad: hasta 12 meses, salvo que hagan falta para investigar un incidente.
• Datos de Clientes finales: mientras el negocio responsable mantenga su cuenta o hasta que nos pida borrarlos.

9. Tus derechos

Estés donde estés, puedes pedirnos acceder a tus datos, corregirlos, borrarlos, recibir una copia portable, oponerte a un tratamiento o limitarlo, y retirar un consentimiento que nos hayas dado. Escríbenos a soporte@cinergia.app desde el correo de tu cuenta; respondemos en un máximo de 30 días (45 si la ley aplicable lo permite y te avisamos). Podemos pedirte que confirmes tu identidad. No te discriminaremos por ejercer tus derechos.

Residentes de Nevada

Conforme a la ley de privacidad de Nevada (NRS 603A), puedes pedirnos que no vendamos tus datos personales. Cinergia LLC no vende datos personales; aun así, puedes enviarnos esa solicitud a soporte@cinergia.app y la registraremos.

Residentes de California

Al amparo de la CCPA/CPRA tienes derecho a saber qué datos recogemos y con quién los compartimos (lo explican las secciones anteriores), a pedir su borrado y corrección, y a no ser discriminado. No vendemos ni «compartimos» datos personales para publicidad comportamental entre contextos.

Usuarios del Espacio Económico Europeo y del Reino Unido

Además de los derechos anteriores, puedes reclamar ante la autoridad de protección de datos de tu país si consideras que no hemos atendido bien tu solicitud.

10. Seguridad

Usamos cifrado en tránsito (HTTPS), control de acceso por filas en la base de datos para que cada cuenta solo vea lo suyo, contraseñas cifradas, registro de las acciones del personal de soporte y acceso restringido a los sistemas. Ningún sistema es infalible: si detectamos una brecha que afecte a tus datos, te avisaremos sin demora indebida y como exija la ley.

11. Menores

CinergIA es un servicio para profesionales y empresas. No está dirigido a menores de 16 años y no recogemos sus datos a sabiendas. Si crees que un menor nos ha dado datos, escríbenos y los borraremos.

12. Cambios en esta política

Podemos actualizar esta política. Publicaremos la nueva versión aquí con su fecha y, si los cambios son importantes, te avisaremos por correo o dentro de la plataforma antes de que entren en vigor.

13. Contacto

Cinergia LLC · Correo: soporte@cinergia.app. Para lo relativo a cookies consulta también la Política de cookies.