1. Resumen
Esta Política de Privacidad aplica a MydropAI, Mydrop, el sitio web mydropai.com, la app, los enlaces públicos de aprobación, los formularios, los portales de marca, las páginas de link-in-bio, los reportes, las demos, las comunicaciones y los servicios relacionados. El servicio lo opera ADB International LLC, una sociedad de responsabilidad limitada de Estados Unidos. En esta política, "MydropAI", "Mydrop", "nosotros", "nos" y "nuestro" se refieren a ADB International LLC.
Recopilamos y usamos información para ofrecer software de operaciones para redes sociales: cuentas, espacios de trabajo, colaboración en equipo, conexión de perfiles sociales, creación de contenido, programación, aprobaciones, publicación, compartir públicamente, formularios, páginas de enlaces, portales de clientes, flujos de inbox, automatizaciones, analíticas, reportes, funciones asistidas por IA, facturación, soporte, seguridad y mejora del producto.
No vendemos información personal por dinero. No usamos el contenido privado del espacio de trabajo para entrenar un modelo general de MydropAI sin permiso. Solo tratamos datos de plataformas conectadas, archivos subidos, prompts y contenido del espacio de trabajo como se describe en esta política, según lo configuren los usuarios autorizados, o según sea necesario para proporcionar y proteger el servicio.
2. Nuestro Rol y Tu Rol
Para los datos de cuenta, facturación, sitio web, marketing, soporte, seguridad y analíticas del producto, generalmente actuamos como la empresa o controlador responsable de decidir cómo se usan esos datos.
Para el contenido del espacio de trabajo y los datos personales que los clientes suben, importan, recopilan o tratan a través de MydropAI en nombre de sus propios clientes, empleados, seguidores, creadores, clientes o prospectos, el propietario del espacio de trabajo o el cliente suele ser la empresa o controlador, y nosotros tratamos los datos para proporcionar el servicio. Si eres una persona que envía un formulario público, un destinatario de aprobación, un visor de reportes, un invitado al portal de marca o un visitante de link-in-bio, el espacio de trabajo o la marca que te envió el enlace también puede controlar cómo se usa tu envío o interacción.
3. Información que Recopilamos
La información exacta depende de cómo uses el servicio, qué plan tengas, qué funciones estén habilitadas, qué servicios de terceros conectes y qué contenido tú o tu espacio de trabajo decidan proporcionar.
3.1 Información de Cuenta e Identidad
- nombre, correo electrónico, imagen de perfil, método de inicio de sesión, identificadores de cuenta y datos de autenticación relacionados con la contraseña;
- registro, acceso beta, incorporación, referencias, campañas, encuestas, idioma, zona horaria e información de preferencias;
- membresía del espacio de trabajo, roles, permisos, invitaciones, configuraciones de notificaciones y estado de la cuenta;
- solicitudes de soporte, comentarios, historial de contacto, interacciones con solicitudes de reseñas y preferencias de comunicación.
3.2 Datos del Espacio de Trabajo, Marca y Equipo
- nombres del espacio de trabajo, nombres de marca, grupos de perfiles, campos de identidad de marca, colores, fuentes, logotipos, sitios web, datos de contacto, servicios, productos, carpetas, campañas, notas, recordatorios y preferencias operativas;
- miembros del equipo, colaboradores clientes, destinatarios externos, configuración del portal, permisos, comentarios, mensajes, reacciones, asignaciones, estados, etiquetas y notas internas;
- estado del plan de facturación, cuotas, contadores de uso, estado de la suscripción, límites del producto y referencias al portal del cliente.
3.3 Contenido, Medios, Archivos y Envíos Públicos
- publicaciones, pies de foto, hashtags, menciones, enlaces, primeros comentarios, configuraciones específicas de la plataforma, medios, miniaturas, texto alternativo, enlaces de campaña, parámetros UTM, borradores, aprobaciones, ediciones sugeridas y estado de publicación;
- imágenes, videos, audio, PDFs, documentos, archivos ZIP, carpetas, activos de marca, medios generados, vistas previas, texto extraído, transcripciones, metadatos y actividad de descarga subidos o importados;
- preguntas de formularios, envíos de formularios, archivos enviados, ubicaciones, pies de foto, datos de captura de correo, subidas al portal, comentarios de aprobación, actividad de visualización de reportes y mensajes de conversación pública;
- configuración de la página de link-in-bio, bloques públicos, botones, feeds, enlaces sociales, capturas de correo, HTML personalizado añadido por usuarios autorizados, configuración de música y analíticas de la página.
3.4 Datos de Plataformas Conectadas e Integraciones
- tokens de autorización, tokens de actualización, alcances de permisos, IDs de cuenta, IDs de página, IDs de canal, nombres de usuario, fotos de perfil, metadatos de perfil, tipo de cuenta, estado de expiración del token y salud de la conexión;
- publicaciones sociales, comentarios, mensajes directos, datos de hilos, me gusta, respuestas, datos de perfil público, analíticas, benchmarks, rankings, datos de monitoreo público y listas de medios o cuentas disponibles devueltas por los servicios conectados;
- archivos, carpetas, fotos, recursos de diseño, eventos de calendario, recordatorios, metadatos de importación y ajustes de servicio de las herramientas que autorices, como los servicios de Google, Canva, Dropbox, Microsoft OneDrive y SharePoint, y otras integraciones compatibles.
3.5 Datos de IA, Automatización y Reportes
- prompts, mensajes de chat, instrucciones, contexto de marca seleccionado, archivos adjuntos, contexto de archivos extraído, borradores generados por IA, medios generados, artefactos, prompts guardados y comentarios sobre los resultados;
- reglas de automatización, configuraciones de disparadores, mapeos de campos, opciones de programación, registros de ejecución de reglas, borradores generados, resúmenes de IA, plantillas de reportes, ejecuciones de reportes, enlaces de reportes compartidos, contraseñas de reportes, configuraciones de expiración y destinatarios de entrega.
3.6 Datos de Facturación y Transacciones
- nombre de facturación, correo de facturación, plan, estado de suscripción, actividad de pago, IDs de cliente, facturas, impuestos, estado de cancelación, claves de acceso y referencias del procesador de pagos;
- los datos de tarjetas de pago y cuentas bancarias son manejados por los procesadores de pago. No necesitamos almacenar números completos de tarjetas en el servicio.
3.7 Datos de Dispositivo, Uso, Cookies y Seguridad
- dirección IP, ubicación aproximada, navegador, tipo de dispositivo, sistema operativo, idioma, páginas de referencia, parámetros UTM, páginas vistas, botones en los que se hizo clic, uso de funciones, marcas de tiempo, registros, errores e información de rendimiento;
- cookies, almacenamiento local, identificadores de sesión, señales de seguridad, comprobaciones de bots, datos de prevención de abuso y tecnologías similares que se usan para mantener tu sesión iniciada, recordar preferencias, medir el uso del producto y proteger el servicio.
3.8 Extensión de navegador Mydrop for Chrome
Mydrop for Chrome es una extensión de navegador opcional para usuarios de Mydrop. Usa tu sesión de Mydrop ya iniciada en ese navegador y solo actúa cuando usas una de sus herramientas:
- Create similar: el texto, el nombre del autor, el enlace y las imágenes de la publicación de redes sociales en la que le das clic, para redactar un borrador de publicación para tu marca y guardar las imágenes en tu Gallery;
- Borradores de respuesta: el texto de la publicación y del comentario al que respondes, para redactar una respuesta con la voz de tu marca que tú revisas y publicas;
- Guardar contenido: la imagen o el video que guardas con clic derecho, junto con la dirección de la página de donde proviene.
La extensión no lee tu historial de navegación, no recopila nada de las páginas donde no la usas y nunca publica, comenta ni envía mensajes por ti. Tus preferencias (marca, carpeta, herramientas activadas) se quedan en tu navegador y solo lee la cookie propia de Mydrop. Estos datos se usan únicamente para ofrecer estas funciones, se tratan como el resto del contenido del espacio de trabajo según esta política y nunca se venden ni se usan para publicidad.
3.9 Apps de IA (Claude, ChatGPT y otras)
Puedes conectar una app de IA, como Claude, ChatGPT o cualquier otra app compatible con el Model Context Protocol (MCP), a tu cuenta de Mydrop. La conectas al entrar a Mydrop (OAuth) o con una clave personal que creas en Ajustes > Apps de IA. Al conectarla, eliges a qué espacios de trabajo puede llegar la app y qué puede hacer: solo consultar, redactar y programar, o todo. Una app de IA nunca puede hacer más de lo que tú puedes hacer en Mydrop.
- A qué puede acceder: solo a las herramientas propias de Mydrop para tus espacios de trabajo, marcas, cuentas conectadas, publicaciones, Galería, datos de rendimiento, comentarios de publicaciones y conversaciones del Inbox (comentarios, mensajes directos y reseñas), dentro de los espacios de trabajo y el nivel de acceso que elegiste. Nunca recibe las contraseñas ni los tokens de acceso de tus redes sociales.
- Cómo protegemos el acceso: guardamos las claves personales y los inicios de sesión solo como hashes. Los tokens de acceso duran una hora, y un inicio de sesión que no se ha usado en 30 días termina.
- Qué registramos: por cada acción de escritura y cada solicitud rechazada por una app de IA, guardamos qué herramienta se usó, cuándo, el resultado, y qué clave y espacio de trabajo, durante 180 días. Nunca registramos el contenido enviado ni el devuelto. Los registros que evitan que una solicitud reintentada se ejecute dos veces se conservan durante 7 días.
Lo que le dices a una app de IA se queda con el proveedor de esa app y se rige por su propia política de privacidad. Mydrop solo recibe lo que la app envía a una herramienta de Mydrop. Puedes desconectar cualquier app en cualquier momento en Ajustes > Apps de IA, lo que detiene su acceso de inmediato. Las preguntas sobre esta sección se dirigen al contacto de la sección 19.
4. Fuentes de Información
Recopilamos información de:
- ti, cuando creas una cuenta, subes contenido, configuras un espacio de trabajo, envías un formulario, conectas un perfil, usas herramientas de IA, contactas al soporte o interactúas con páginas públicas;
- propietarios del espacio de trabajo, administradores, miembros del equipo, clientes, invitados y destinatarios externos que te invitan, te asignan trabajo, te mencionan, aprueban contenido, te envían mensajes o envían información que te involucra;
- servicios de terceros que tú o tu espacio de trabajo autorizan, incluyendo redes sociales, calendarios, proveedores de almacenamiento, servicios de medios, herramientas de diseño, servicios de facturación, servicios de correo, herramientas de analíticas y proveedores de autenticación;
- tu navegador, dispositivo, red, cookies y tecnologías similares;
- fuentes públicas cuando usas monitoreo, inteligencia competitiva, descubrimiento de perfiles, vistas previas públicas o funciones similares.
5. Cómo Usamos la Información
Usamos la información para:
- crear cuentas, autenticar usuarios, gestionar sesiones, asegurar el acceso y operar espacios de trabajo;
- proporcionar calendarios, bibliotecas de medios, compositores de publicaciones, aprobaciones, portales públicos, formularios, páginas de link-in-bio, reportes, bandejas de entrada, conversaciones, notificaciones, recordatorios, campañas, automatizaciones y analíticas;
- conectar, sincronizar, importar, publicar, responder o leer datos de servicios de terceros que autorices;
- generar, editar, resumir, clasificar, previsualizar, traducir, puntuar o ayudar de otra manera con contenido a través de funciones de IA que elijas usar;
- procesar pagos, gestionar suscripciones, hacer cumplir cuotas, prevenir el abuso de funciones de pago y proporcionar portales de clientes;
- enviar correos transaccionales, solicitudes de aprobación, recordatorios, entregas de reportes, avisos de expiración de perfiles, invitaciones al espacio de trabajo, mensajes de soporte y actualizaciones del servicio;
- medir el uso del producto, diagnosticar errores, mejorar funciones, probar cambios, entender la atribución de marketing y desarrollar nuevas funcionalidades;
- proteger a los usuarios, clientes, remitentes públicos, terceros y al servicio de fraude, spam, incidentes de seguridad, mal uso y violaciones de políticas;
- cumplir con la ley, hacer cumplir los términos, responder a solicitudes legales, resolver disputas y proteger derechos, seguridad y propiedad.
6. Manejo de Datos de IA
Cuando usas funciones de IA, el servicio puede tratar prompts, contexto del espacio de trabajo seleccionado, guía de marca, datos de perfil, medios, archivos adjuntos, texto extraído, transcripciones, contexto de chat anterior, entradas de automatización, datos de reportes, contenido de la bandeja de entrada y otra información que elijas o que estés autorizado a usar. Estos datos se usan para generar el borrador, medio, resumen, recomendación, reporte, resultado de automatización u otro resultado asistido por IA solicitado.
Los resultados de IA deben revisarse antes de usarse. Eres responsable de verificar la precisión, los derechos, el cumplimiento, el tono, las divulgaciones y la idoneidad de la plataforma antes de publicar, enviar o confiar en el resultado de IA.
Usamos proveedores de IA y medios de terceros para ofrecer funciones de IA. La generación de texto se ejecuta en OpenAI. La generación de imágenes y videos se ejecuta en KIE.ai. Para espacios de trabajo fuera de la UE y el EEE, algunas tareas más económicas y no razonadas también pueden ejecutarse en DeepSeek, que trata datos en la República Popular China.
Los espacios de trabajo en la UE y el EEE se enrutan exclusivamente a proveedores cubiertos por un mecanismo de transferencia del Capítulo V. Un control técnico determina el proveedor según la región del espacio de trabajo antes de cada solicitud de IA, y se establece por defecto el proveedor protegido cuando no se puede determinar la región, por lo que el contenido de los espacios de trabajo de la UE y el EEE nunca se envía a un proveedor de IA fuera de ese marco.
No usamos contenido privado del espacio de trabajo para entrenar un modelo general de MydropAI sin permiso. Nuestros proveedores de IA no usan tu contenido para entrenar sus modelos. Tampoco usamos datos de la API de Google Workspace para desarrollar, mejorar o entrenar modelos de IA o aprendizaje automático generalizados.
7. Datos de la API de Google
Si conectas servicios de Google, MydropAI puede acceder a la cuenta de Google, perfil, calendario, almacenamiento, fotos, perfil de negocio o datos relacionados solo para proporcionar las funciones que autorices, como inicio de sesión, importaciones, sincronización de calendario, gestión de perfiles, publicación, analíticas o reportes.
El uso y la transferencia de información recibida de las APIs de Google por parte de MydropAI cumplirán con la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado. No vendemos datos de usuarios de Google, no los usamos para publicidad no relacionada ni usamos datos de la API de Google Workspace para entrenar modelos generalizados de IA o aprendizaje automático.
Puedes desconectar los servicios de Google a través de la app o de los permisos de tu cuenta de Google. Desconectarlos puede detener importaciones, sincronización de calendario, analíticas, publicación u otras funciones que dependen de esa autorización.
8. Cómo Compartimos la Información
Compartimos información solo cuando es necesario para los fines descritos en esta política:
- con propietarios del espacio de trabajo, administradores, miembros, usuarios invitados, clientes, destinatarios de aprobaciones, destinatarios de reportes, invitados del portal, propietarios de formularios y visitantes de páginas públicas según la configuración del espacio de trabajo y la configuración de funciones;
- con plataformas e integraciones de terceros que autorices, incluyendo redes sociales, calendarios, servicios de medios, herramientas de diseño, proveedores de almacenamiento, canales de mensajería y servicios de perfil de negocio;
- con proveedores de servicios que ayudan con alojamiento, almacenamiento, autenticación, seguridad, pagos, suscripciones, correo, notificaciones, analíticas, soporte al cliente, funciones de IA, generación de medios, registro, monitoreo y operaciones del producto;
- con procesadores de pagos para completar el pago, gestionar suscripciones, procesar impuestos, prevenir fraude y proporcionar portales de facturación;
- con visores públicos cuando publicas páginas de link-in-bio, portales de marca, reportes públicos, formularios públicos, aprobaciones públicas o publicaciones en redes sociales;
- con plataformas publicitarias, actualmente OpenAI (ChatGPT Ads), Google Ads y Meta (anuncios de Facebook e Instagram): un hash SHA-256 unidireccional de tu dirección de correo, un ID de cuenta anónimo y el dato de que te registraste, publicaste tu primera publicación, comenzaste una prueba o comenzaste un plan de pago, para que podamos medir qué anuncios funcionan y evitar mostrar anuncios a personas que ya usan Mydrop, y para que la plataforma pueda encontrar personas nuevas similares a nuestros clientes. Para Meta, solo cuando se permiten las cookies de marketing, también enviamos el ID de clic del anuncio, el ID de cookie de Meta, tu dirección IP y tu tipo de navegador. Nunca compartimos tu dirección de correo en formato legible ni la vendemos;
- con asesores profesionales, auditores, aseguradoras y autoridades legales cuando se necesita para cumplir con la ley, resolver disputas o atender temas de seguridad, protección u obligaciones legales;
- con un sucesor o posible sucesor en una fusión, adquisición, financiamiento, reorganización, quiebra, venta de activos o transacción de negocio similar, con las protecciones correspondientes.
8.1 Subencargados
Estos son los proveedores de servicios que tratan datos personales en nuestro nombre. Avisamos a los clientes antes de agregar o reemplazar uno, y un cliente con un contrato de encargado del tratamiento vigente puede oponerse.
- Google Cloud EMEA Ltd. y Google LLC: hosting, base de datos, almacenamiento de archivos, autenticación y gestión de claves. Tratado en los Estados Unidos bajo el Marco de Privacidad de Datos UE-EE. UU. y las cláusulas contractuales tipo.
- Google Ireland Ltd.: entrega de correos, análisis de sitio web y protección contra spam (reCAPTCHA). Tratado en la UE y los Estados Unidos.
- OpenAI Ireland Ltd. y OpenAI, L.L.C.: generación y mejora de texto con IA. Tratado en la UE y los Estados Unidos bajo un contrato de encargado del tratamiento y cláusulas contractuales tipo. El contenido no se usa para entrenar modelos.
- KIE.ai: generación de imágenes y videos con IA, limitada a los prompts y medios enviados para una solicitud de generación.
- DeepSeek: generación de texto con IA solo para espacios de trabajo fuera de la UE y el EEE, tratado en la República Popular China. Los espacios de trabajo de la UE y el EEE están excluidos por el control técnico descrito en la sección 6.
- Stripe Payments Europe Ltd. y Stripe, Inc.: procesamiento de pagos, suscripciones, facturación y el portal de facturación. No almacenamos números de tarjeta.
- Meta Platforms Ireland Ltd.: entrega de notificaciones de WhatsApp, solo cuando un espacio de trabajo las habilita.
- Hotjar Ltd. (Malta): grabaciones de sesiones de la app de Mydrop, con el texto que escribes enmascarado.
- Cloudflare, Inc.: hosting y seguridad del sitio web.
- Lemon Squeezy, LLC: pagos de suscripciones anteriores y referidos de socios.
Las plataformas sociales que conectas tú mismo, como Meta, LinkedIn, X, YouTube, TikTok, Telegram y Google Business Profile, no son subencargados. Reciben datos solo cuando tú lo indicas al conectar una cuenta o publicar un post, y actúan como controladores independientes de esos datos.
9. Cookies, Análisis y Tecnologías de Marketing
Usamos cookies y tecnologías similares en mydropai.com y en la app, en tres grupos:
- Esenciales (siempre activas): inicio de sesión, ajustes, seguridad y pago (Mydrop, Google reCAPTCHA, Stripe, Lemon Squeezy). Hasta 6 meses. reCAPTCHA está sujeto a la Política de Privacidad y los Términos de Servicio de Google.
- Analíticas: Google Analytics y grabaciones de sesiones de Hotjar en la app. Hotjar enmascara lo que escribes, y solo el equipo de Mydrop ve las grabaciones, para mejorar el producto. Hasta 2 años.
- Marketing: Google Ads, Microsoft Advertising, Meta (el Meta Pixel) y Lemon Squeezy miden qué anuncios y socios generan registros. Hasta 13 meses.
En el EEE, el Reino Unido y Suiza, las cookies analíticas y de marketing se cargan solo después de que las aceptas en nuestro banner de cookies. En el resto del mundo están activadas de forma predeterminada. Puedes cambiar tu elección en cualquier momento desde Ajustes de cookies en el pie de página del sitio web o en la app. No vendemos información personal.
10. Bases Legales para el Tratamiento
Cuando la ley de privacidad requiere una base legal, tratamos datos personales basándonos en una o más de las siguientes: ejecución de un contrato, intereses legítimos, consentimiento, cumplimiento de obligaciones legales, protección de intereses vitales u otra base legal disponible bajo la ley aplicable.
Nuestros intereses legítimos incluyen operar y mejorar el servicio, asegurar cuentas, prevenir abusos, apoyar a los usuarios, medir el rendimiento del producto, comunicarnos sobre el servicio y proteger derechos legales. Cuando dependemos del consentimiento, puedes retirarlo donde sea aplicable, pero la retirada no afecta el tratamiento que ocurrió antes de la retirada.
11. Retención
Conservamos la información durante el tiempo razonablemente necesario para proporcionar el servicio, cumplir obligaciones legales, resolver disputas, hacer cumplir acuerdos, mantener la seguridad, prevenir abusos, respaldar copias de seguridad y operar registros comerciales legítimos.
- Los datos de cuenta, espacio de trabajo, marca, contenido, medios, formularios, portales, reportes, bandeja de entrada, automatizaciones y plataformas conectadas se conservan generalmente mientras la cuenta o el espacio de trabajo esté activo o hasta que un usuario autorizado los elimine.
- Los tokens de servicios conectados y los datos de perfil se conservan generalmente hasta que se desconecten, expiren, reemplacen, eliminen o ya no sean necesarios para la función autorizada.
- Cuando eliminas tu cuenta, tus datos de inicio de sesión y detalles de cuenta se eliminan de inmediato, y puedes registrarte de nuevo de inmediato. Los espacios de trabajo que quedan sin ningún miembro se vuelven inaccesibles en ese mismo momento, y su contenido se elimina permanentemente después de un período de recuperación de 30 días.
- Las facturas, registros fiscales e historial de transacciones son retenidos por nuestros proveedores de pago en lugar de por MydropAI, y se conservan por los períodos que sus propias obligaciones contables y fiscales requieran.
- Los registros de seguridad y aplicación se retienen durante 30 días por nuestro proveedor de hosting, y luego se eliminan automáticamente.
- Las copias de seguridad de la base de datos usan una ventana de recuperación de punto en el tiempo de 7 días; los puntos de recuperación más antiguos se descartan automáticamente.
- Los datos eliminados pueden permanecer por un tiempo limitado en copias de seguridad, registros, cachés, sistemas de proveedores, correos, exportaciones, descargas o plataformas de terceros antes de que se sobrescriban o ya no sean necesarios.
- El contenido social publicado, el contenido enviado por correo, los archivos descargados, los reportes públicos, las páginas públicas o los datos enviados a servicios de terceros pueden permanecer disponibles fuera de MydropAI incluso después de su eliminación del servicio.
12. Tus Derechos y Opciones
Dependiendo de dónde vivas, puedes tener derechos a solicitar acceso, corrección, eliminación, portabilidad, restricción, oposición, retiro de consentimiento, optar por no participar en ciertos intercambios o publicidad dirigida, optar por no recibir marketing y apelar ciertas decisiones de privacidad.
Puedes descargar una copia de tus propios datos personales en cualquier momento desde Configuración, en Cuenta. La exportación es un ZIP de archivos JSON legibles por máquina que cubren los detalles de tu cuenta, los espacios de trabajo a los que perteneces y el contenido que creaste, lo que satisface tanto el derecho de acceso como el derecho a la portabilidad de datos sin tener que pedírnoslo primero.
Puedes actualizar alguna información en la configuración de la cuenta, del espacio de trabajo o de los servicios conectados. Puedes eliminar tu cuenta y sus datos desde la misma página de configuración de Cuenta. También puedes desconectar integraciones, eliminar contenido seleccionado, deshabilitar enlaces públicos, cambiar el intercambio de reportes, cancelar la suscripción a correos de marketing o solicitar ayuda contactándonos.
Para ejercer tus derechos de privacidad, envía un correo a [email protected]. Es posible que necesitemos verificar tu identidad y autoridad antes de responder. Si tu solicitud se refiere a datos controlados por un espacio de trabajo, agencia, marca o cliente, podemos dirigirte a esa organización o coordinar con ellos.
13. Avisos de Privacidad Regionales
13.1 Espacio Económico Europeo, Reino Unido y Suiza
Los usuarios en estas regiones tienen derechos bajo el RGPD de la UE, el RGPD del Reino Unido y la FADP suiza, incluidos acceso, rectificación, borrado, restricción, portabilidad, oposición y el derecho a presentar una queja ante una autoridad de protección de datos. El acceso y la portabilidad están disponibles de inmediato y sin solicitud, a través de la exportación de datos en Configuración, en Cuenta.
Los clientes comerciales que actúan como controladores ya tienen un contrato de encargado del tratamiento con nosotros: es la sección 25 de nuestros Términos y Servicios, y entra en vigor cuando aceptas esos Términos, por lo que no hay nada que solicitar o firmar. Incorpora la lista de subencargados en la sección 8.1 a continuación y las medidas de seguridad en la sección 15 a continuación. Si tu organización necesita una copia firmada en su propia plantilla, envía un correo a [email protected].
Las funciones de IA para espacios de trabajo en la UE y el EEE se ejecutan exclusivamente en proveedores cubiertos por un mecanismo de transferencia del Capítulo V, como se describe en la sección 6.
13.2 California y Leyes Estatales Similares de EE. UU.
Las leyes de privacidad de California y otros estados de EE. UU. pueden otorgar derechos a saber, acceder, corregir, eliminar, obtener una copia, optar por no participar en la venta o el intercambio, optar por no participar en la publicidad dirigida, limitar ciertos usos de información personal sensible y evitar la discriminación por ejercer derechos de privacidad. No vendemos información personal por dinero. Si nuestro uso de tecnologías de análisis o publicidad se considera intercambio o publicidad dirigida bajo la ley aplicable, puedes contactarnos para optar por no participar cuando sea requerido.
14. Transferencias Internacionales
Tenemos nuestra sede en los Estados Unidos y tratamos información allí. Nuestra infraestructura se ejecuta en Google Cloud en los Estados Unidos: servidores de aplicación en us-central1, y almacenamiento de base de datos y archivos en la multirregión de los Estados Unidos. Actualmente no ofrecemos residencia de datos solo en la UE.
Google LLC está certificado bajo el Marco de Privacidad de Datos UE-EE. UU. Por su decisión de adecuación del 10 de julio de 2023, la Comisión Europea reconoció que las organizaciones certificadas de EE. UU. proporcionan un nivel adecuado de protección, por lo que las transferencias a ellas no requieren autorización adicional. Las Cláusulas Contractuales Tipo de la UE en la Decisión de Ejecución (UE) 2021/914 se aplican adicionalmente, y a cualquier subencargado no cubierto por una decisión de adecuación.
15. Seguridad
Usamos salvaguardas administrativas, técnicas y organizativas diseñadas para proteger la información contra acceso no autorizado, pérdida, mal uso, alteración y divulgación.
- todo el tráfico cifrado en tránsito con TLS, y todos los datos almacenados cifrados en reposo con AES-256;
- tokens de acceso para tus cuentas sociales conectadas cifrados por separado con Google Cloud KMS, por lo que nunca se guardan en forma legible;
- cada registro limitado a un espacio de trabajo, con permisos por miembro aplicados a nivel de base de datos en lugar de solo en la aplicación, y propiedad verificada en cada solicitud que nombre un registro;
- medios subidos servidos a través de tokens de acceso por archivo revocables, nunca a través de enlaces públicos anónimos, por lo que un enlace filtrado puede retirarse;
- revisiones de seguridad internas recurrentes, con hallazgos rastreados hasta su resolución, y dependencias fijadas a versiones específicas.
Ningún sistema es perfectamente seguro. Eres responsable de usar contraseñas seguras, dispositivos seguros, permisos apropiados del espacio de trabajo, compartir cuidadosamente enlaces públicos y contraseñas, y reportar rápidamente actividad sospechosa.
16. Menores
MydropAI no está dirigido a menores de 13 años y no está destinado a que usuarios menores de 18 creen cuentas. No recopilamos a sabiendas información personal de menores de 13 años. Si crees que un menor nos ha proporcionado información personal, contáctanos y tomaremos las medidas apropiadas para eliminarla a menos que estemos legalmente obligados a retenerla.
17. Sitios Web y Servicios de Terceros
El servicio puede enlazar o integrarse con sitios web, plataformas, aplicaciones, APIs y servicios de terceros. Sus prácticas de privacidad se rigen por sus propias políticas. No somos responsables de la privacidad, seguridad, contenido o prácticas de terceros que no controlamos.
18. Cambios a Esta Política
Podemos actualizar esta política a medida que el servicio, la ley o nuestro negocio cambien. Cuando los cambios sean materiales, tomaremos medidas razonables para notificar a los usuarios, como actualizar esta página, enviar un correo o mostrar un aviso en la aplicación. El uso continuado después de la fecha de vigencia significa que se aplica la política actualizada.
Fecha de vigencia: 12 de junio de 2026. Última actualización: 11 de noviembre de 2026.
19. Contacto
Para preguntas de privacidad, solicitudes de derechos, solicitudes de eliminación de datos, quejas o preocupaciones de seguridad, contacta a [email protected].
Si no estás satisfecho con nuestra respuesta, puedes tener derecho a contactar a un regulador de privacidad o autoridad de protección de datos en tu jurisdicción.
Reseña de Google
Reseña de Trustpilot
Product Hunt comment
