Política de privacidad

Anexus Technologies Incorporated, una corporación de Ontario que opera como Anexus Connect, con domicilio social en Ontario, Canadá (“Anexus Connect”, “nosotros” o “nuestro”), respeta tu privacidad. Esta Política de privacidad describe cómo recopilamos, usamos, divulgamos y protegemos la información cuando usas:

• Nuestro sitio web de marketing (el “Sitio web”), actualmente disponible en https://www.anexusconnect.com (incluidos los subdominios), y
• Nuestras API relacionadas (por ejemplo, puntos finales bajo /api/),

y cómo se relaciona con nuestra aplicación web independiente en https://app.anexusconnect.com (la “Aplicación”).

Al acceder al Sitio web o usarlo, reconoces haber leído y comprendido esta Política de privacidad.

1. Información que recopilamos

1.1 Información que proporcionas directamente

Recopilamos la información personal que proporcionas voluntariamente, incluida:

• Nombre y apellido
• Dirección de correo electrónico
• Nombre de la empresa y tamaño de la empresa
• País
• Preferencias de plataforma CRM
• Mensajes enviados a través de formularios
• Cualquier información incluida en las comunicaciones con nosotros

1.2 Información recopilada automáticamente

Cuando usas el Sitio web, nosotros y nuestros proveedores de servicios podemos recopilar automáticamente:

• Datos técnicos: dirección IP, tipo de navegador, idioma, sistema operativo, características del dispositivo, resolución de pantalla y zona horaria
• Datos de uso: páginas vistas, páginas de referencia y salida, marcas de tiempo, duración de la sesión y patrones de navegación
• Datos de interacción: clics, profundidad de desplazamiento y comportamiento de interacción
• Datos de atribución: parámetros UTM e información de referencia
• Datos de ubicación aproximada: derivados de la dirección IP
• Identificadores persistentes: un ID de visitante generado aleatoriamente y almacenado en el almacenamiento local del navegador
• Señales de huella digital del navegador: características técnicas limitadas utilizadas para distinguir sesiones; no destinadas a identificar a personas

1.3 Asistente de IA (chat del sitio web)

Si interactúas con nuestro asistente de IA:

• Recopilamos el contenido de los mensajes que envías
• Podemos conservar el contexto de la conversación para generar respuestas

Estos datos pueden ser procesados por proveedores de IA externos que actúan como proveedores de servicios.

1.4 Información que no solicitamos ni almacenamos

Por diseño, los formularios de contacto, los flujos de marketing y el chat de IA del Sitio web no solicitan ni almacenan:

• Números de identificación emitidos por el gobierno;
• Datos completos de tarjetas de pago o bancarios;
• Información de salud u otra información personal sensible de categoría especial.

Por favor no envíes nada de lo anterior a través de formularios ni del chat. Si envías dicha información por accidente, la eliminaremos en cuanto sea identificada.

Excepción — Registro de Profile Shop a través de Stripe: Si decides vender a través de Profile Shop, Stripe (no Anexus Connect) puede recopilar directamente de ti identificaciones emitidas por el gobierno, números de identificación fiscal y datos de cuenta bancaria para verificación de identidad, cumplimiento KYC/AML y pagos. Esto se describe en la Sección 6 (Profile Shop y Stripe Connect). No recibimos ni almacenamos esos documentos.

2. Cómo usamos la información

Usamos la información personal para:

• Operar, mantener y mejorar el Sitio web
• Responder a consultas y solicitudes de soporte
• Comunicarnos con los usuarios sobre las solicitudes enviadas
• Analizar patrones de uso y mejorar el rendimiento
• Evaluar la efectividad del marketing y las métricas de conversión
• Brindar asistencia impulsada por IA
• Detectar, prevenir e investigar incidentes de seguridad
• Cumplir con obligaciones legales y regulatorias

Pagos y facturación

Los pagos son procesados por proveedores de pago externos, incluidos Stripe y Stripe Connect. No almacenamos ni procesamos la información completa de las tarjetas de pago en nuestros servidores.

Podemos almacenar información limitada relacionada con la facturación, incluida:

• Estado de la suscripción
• Historial de pedidos
• Datos del cliente (como nombre, correo electrónico e información de facturación o envío)
• Para usuarios que venden a través de Profile Shop: identificador de la cuenta conectada de Stripe, capacidades de pago y estado de cuenta, y metadatos de transacción (importe, moneda, comisión de plataforma, marcas de tiempo, correo electrónico del Comprador, referencia de la Oferta) — descritos en la Sección 6 a continuación.

El procesamiento de pagos está sujeto a las prácticas de privacidad de Stripe. Para más información, consulta: https://stripe.com/privacy

3. Bases legales para el tratamiento

Cuando corresponda, nos basamos en:

• Necesidad contractual – para responder a solicitudes y consultas
• Intereses legítimos – para análisis, seguridad y mejora del servicio
• Consentimiento – cuando se requiera (p. ej., cookies o comunicaciones de marketing)
• Obligaciones legales – cuando lo exija la legislación aplicable

4. Cookies, almacenamiento local y tecnologías similares

Usamos:

• Tecnologías esenciales necesarias para el funcionamiento y la seguridad del Sitio web
• Almacenamiento local del navegador (p. ej., ID de visitante)
• Herramientas de análisis y de reproducción de sesiones, incluida Microsoft Clarity
• Servicios externos de entrega de contenido como Google Fonts, jsDelivr y cdnjs

Estos servicios pueden recopilar datos técnicos como direcciones IP cuando se solicitan recursos.

Puedes controlar las cookies y tecnologías similares a través de la configuración de tu navegador. Desactivarlas puede afectar la funcionalidad del Sitio web.

5. Divulgación de la información

Podemos divulgar información personal a:

• Proveedores de servicios, incluidos:
  • Proveedores de alojamiento e infraestructura
  • Servicios de entrega de correo electrónico
  • Proveedores de análisis (p. ej., Microsoft Clarity)
  • Proveedores de procesamiento de IA
  • Procesadores de pago (p. ej., Stripe)
• Asesores profesionales, incluidos servicios legales y contables
• Autoridades gubernamentales o reguladoras, cuando la ley lo exija

También podemos divulgar información agregada o no identificable que no pueda razonablemente identificar a una persona.

6. Profile Shop y Stripe Connect (pagos hacia y desde los usuarios)

Nuestra función Profile Shop permite a los Usuarios (cada uno un “Vendedor”) vender productos digitales, servicios, reservas u otras ofertas a otras personas (cada una un “Comprador”). Los pagos se procesan a través de Stripe Connect, operado por Stripe, Inc. y sus filiales (“Stripe”).

Anexus Connect no es el comerciante oficial de las transacciones de Profile Shop y no custodia ni retiene fondos de pago en ningún momento. Los fondos fluyen del Comprador, a través de Stripe, a la cuenta conectada de Stripe del Vendedor. Los datos de pago del Comprador son recopilados y procesados por Stripe, no por nosotros. Nuestro papel se limita a facilitar la conexión entre tú y Stripe y registrar metadatos sobre las transacciones con el fin de operar la plataforma y cobrar nuestra comisión de plataforma.

6.1 Lo que Stripe recopila (Vendedores)

Cuando te registras como Vendedor, Stripe recopila directamente de ti información de verificación de identidad conforme al Acuerdo de Cuenta Conectada de Stripe y al Acuerdo de Servicios de Stripe. Esto puede incluir, según tu jurisdicción y tipo de negocio:

• Nombre legal, nombre comercial, fecha de nacimiento y domicilio personal o comercial
• Identificación emitida por el gobierno (p. ej., licencia de conducir, pasaporte) y selfi o imágenes de documentos para la verificación de identidad
• Número de identificación fiscal (p. ej., NIF, SIN, BN, EIN, número de IVA) cuando la ley lo requiera
• Datos de cuenta bancaria o tarjeta de débito para los pagos
• Información de beneficiarios reales y estructura de propiedad para cuentas comerciales
• Información necesaria para verificación KYC (conocimiento del cliente), AML (prevención de lavado de dinero) y verificación de sanciones

Esta información es recopilada, procesada y almacenada por Stripe conforme a la Política de privacidad de Stripe. No recibimos, almacenamos ni tenemos acceso a tus documentos completos de KYC de Stripe (p. ej., imágenes de identificación oficial), números de cuenta bancaria ni números de seguridad social o fiscales.

6.2 Lo que recibimos de Stripe (Vendedores)

Recibimos y almacenamos los siguientes metadatos proporcionados por Stripe sobre cada Vendedor, que utilizamos para operar Profile Shop:

• Tu identificador de cuenta conectada de Stripe y tipo de cuenta (p. ej., Express, Standard)
• Estado de la cuenta, capacidades y estado de finalización del registro
• Si los cobros y pagos están habilitados
• Señales de restricción, suspensión o cancelación de Stripe
• Información limitada del perfil empresarial (nombre legal/comercial, URL del negocio, país, moneda predeterminada)
• Calendario y referencias del historial de pagos (podemos almacenar la existencia y el estado de los pagos, no los datos bancarios subyacentes)

6.3 Lo que recopilamos sobre las transacciones

Para cada transacción procesada a través de Profile Shop, almacenamos metadatos que pueden incluir:

• Un identificador único de transacción o cargo
• La Oferta comprada (producto, servicio o referencia de reserva; cantidad)
• Importe bruto de la transacción, moneda y nuestra comisión de plataforma
• Datos proporcionados por el Comprador necesarios para el cumplimiento y los recibos (como nombre, dirección de correo electrónico y cualquier información de entrega recopilada al finalizar la compra)
• Marcas de tiempo, dirección IP (cuando se recopila con fines de prevención de fraude) y la fuente de origen de la transacción (p. ej., toque NFC, escaneo de QR, enlace compartido)
• Estado de la transacción (exitosa, reembolsada, en disputa, revertida)

No almacenamos números completos de tarjetas de pago, códigos CVV, números completos de cuenta bancaria ni otros instrumentos de pago regulados. Esos datos residen en Stripe.

6.4 Lo que los Compradores deben saber

Si compras una Oferta a través de Profile Shop:

• Tu pago es procesado por Stripe conforme a la Política de privacidad de Stripe; no vemos los datos completos de tu tarjeta.
• Compartimos con el Vendedor tu nombre, dirección de correo electrónico y cualquier información de entrega o cumplimiento que proporciones al pagar, para que el Vendedor pueda entregar la Oferta y responder a consultas de soporte y garantía.
• El Vendedor es un negocio independiente y actúa como un controlador independiente de tu información personal una vez que se comparte con él. Debes revisar las prácticas de privacidad del propio Vendedor.
• Conservamos un registro de tu transacción para fines fiscales, contables, de prevención de fraude, resolución de disputas y operación de la plataforma, según se describe en la Sección 11 (Conservación).

6.5 Información que compartimos con Vendedores y Stripe

• Compartimos los detalles de la transacción proporcionados por el Comprador con el Vendedor correspondiente para cumplimiento, soporte y servicio postventa.
• Compartimos la información necesaria para que Stripe procese los pagos y cumpla con sus obligaciones legales (incluidas obligaciones de KYC, AML, sanciones y reportes fiscales).
• Podemos compartir información sobre el estado de la cuenta del Vendedor internamente y con nuestros proveedores de servicios para operar, asegurar y supervisar la plataforma.

6.6 Tratamiento transfronterizo

Stripe procesa información de pago e identidad en Estados Unidos y en otras jurisdicciones donde opera. Al usar Profile Shop, reconoces que la información personal relacionada con tus pagos será transferida y procesada por Stripe fuera de tu país de residencia, incluido Estados Unidos, sujeta a las salvaguardias exigidas por la legislación aplicable.

6.7 Reportes fiscales y mantenimiento de registros

Cuando la ley lo requiera (por ejemplo, ciertas obligaciones fiscales de facilitadores de mercado u obligaciones de informe a destinatarios como equivalentes del Formulario 1099-K), nosotros o Stripe podemos recopilar información fiscal adicional del Vendedor y reportar los totales de las transacciones a la autoridad fiscal correspondiente. Los Vendedores son los únicos responsables de la exactitud de la información que proporcionan y de sus propias obligaciones fiscales, según se describe en nuestros Términos de uso (Sección 5).

6.8 Seguridad de los metadatos de pago

Protegemos los metadatos de transacciones y de estado de cuenta con el mismo cifrado, controles de acceso y medidas de seguridad descritos en la Sección 12. Los instrumentos de pago sensibles propiamente dichos están en posesión de Stripe, no de nosotros.

7. La Aplicación (App)

La Aplicación (https://app.anexusconnect.com) puede recopilar categorías adicionales de información, incluidas:

• Credenciales de cuenta
• Perfil y contenido empresarial
• Datos relacionados con el pago (procesados por proveedores de pago externos como Stripe)
• Análisis de uso del producto

Pueden aplicarse avisos de privacidad y términos separados a la Aplicación. En caso de conflicto, los avisos específicos de la Aplicación regirán el procesamiento relacionado con la Aplicación.

8. Transferencias internacionales de datos

Para operar un servicio global confiable, nosotros y nuestros proveedores de servicios podemos procesar y almacenar información personal en:

• Canadá (nuestra jurisdicción principal);
• Estados Unidos (para alojamiento, procesamiento de IA, entrega de correos electrónicos, pagos y varias integraciones de CRM);
• Espacio Económico Europeo, Reino Unido, India, Australia, Japón y otras regiones donde operan proveedores de servicios específicos (por ejemplo, los centros de datos regionales de Zoho).

8.1 Salvaguardias transfronterizas

Cuando la información personal sale de tu jurisdicción de origen, aplicamos las salvaguardias adecuadas: protecciones contractuales con nuestros proveedores de servicios (Acuerdos de Tratamiento de Datos, Cláusulas Contractuales Tipo cuando se requieran para datos de la UE/Reino Unido), cifrado en tránsito y en reposo, y minimización de los datos compartidos con cada proveedor a lo estrictamente necesario para el servicio.

8.2 Aviso para residentes de Quebec

Si eres residente de Quebec, ten en cuenta que parte de tu información personal será procesada fuera de Quebec, incluso en Estados Unidos y otras jurisdicciones, por nuestros proveedores de servicios enumerados en la sección de Subencargados a continuación. Estas jurisdicciones pueden no ofrecer un nivel de protección equivalente al de Quebec. Hemos evaluado los riesgos de privacidad de estas transferencias conforme al artículo 17 de la Ley sobre la protección de información personal en el sector privado de Quebec (modificada por la Ley 25) y hemos establecido salvaguardias contractuales y técnicas para mitigarlos. Puedes contactar a nuestro Responsable de Privacidad (ver Sección 17) para más información sobre esta evaluación o para oponerte a una transferencia específica.

8.3 Aviso para residentes de la UE, EEE, Reino Unido y Suiza

Las transferencias de tu información personal a Canadá se realizan bajo la decisión de adecuación de la Comisión Europea para Canadá (sector comercial). Las transferencias a Estados Unidos y otras jurisdicciones no adecuadas se realizan bajo Cláusulas Contractuales Tipo (o el Acuerdo Internacional de Transferencia de Datos del Reino Unido, cuando corresponda) junto con las medidas técnicas y organizativas descritas en la Sección 12. Puedes solicitar una copia del mecanismo de transferencia correspondiente a nuestro Responsable de Privacidad.

9. Tus derechos de privacidad

Según tu jurisdicción, puedes tener derecho a:

• Acceder a tu información personal
• Solicitar la corrección de datos inexactos
• Solicitar la eliminación de datos personales
• Oponerte a determinados tratamientos o restringirlos
• Solicitar la portabilidad de los datos
• Retirar el consentimiento cuando corresponda
• Presentar una queja ante una autoridad reguladora

9.1 Exportación y portabilidad de datos

Puedes enviarnos una solicitud en cualquier momento para recibir una copia de la información personal que tenemos sobre ti en relación con tu cuenta, incluido cuando corresponda en un formato estructurado, de uso común y legible por máquina, adecuado para la transmisión a otro controlador (“portabilidad de datos”), sujeto a la legislación aplicable y la viabilidad técnica. Podemos requerir medidas razonables para verificar tu identidad antes de atender dichas solicitudes y podemos rechazar solicitudes que sean manifiestamente infundadas, excesivas o que de otro modo no sean requeridas o permitidas por la ley.

9.2 Eliminación de cuenta

Puedes solicitar la eliminación de tu cuenta y de la información personal asociada en cualquier momento contactándonos con los datos de la Sección 17. Al recibir una solicitud verificable, la procesaremos conforme a la legislación aplicable. Ten en cuenta que podemos conservar cierta información cuando sea necesario para cumplir con obligaciones legales, resolver disputas, hacer valer nuestros acuerdos o proteger intereses legítimos (incluidos seguridad y prevención del fraude), y podemos conservar información que haya sido anonimizada o agregada de forma irreversible de modo que ya no te identifique razonablemente.

Cuando se ofrezcan herramientas de autoservicio dentro de la Aplicación, también puedes usarlas para iniciar solicitudes de exportación o eliminación, sin que ello limite tu derecho a contactarnos directamente.

10. Divulgaciones de privacidad por estados de EE. UU. (incluida California)

Para residentes de estados aplicables de EE. UU.:

• Podemos recopilar identificadores, datos de uso y datos inferidos
• No recopilamos a sabiendas información personal sensible
• Ciertas prácticas de análisis pueden considerarse “compartir” según las leyes aplicables

Puedes ejercer tus derechos:

• Usando los controles de privacidad del navegador (incluidas las señales Global Privacy Control)
• Ajustando las preferencias de cookies
• Contactándonos directamente

No discriminaremos a los usuarios por ejercer sus derechos.

11. Conservación

Conservamos la información personal solo durante el tiempo que realmente la necesitamos. Nuestra conservación se rige por los siguientes principios:

• Cumplir con los fines descritos en esta política;
• Cumplir con nuestras obligaciones legales, regulatorias y de mantenimiento de registros fiscales;
• Resolver disputas y hacer valer nuestros acuerdos;
• Proteger la seguridad e integridad de los Servicios.

11.1 Períodos de conservación específicos

Para concretarlo, la siguiente tabla establece los períodos de conservación que aplicamos por defecto. Cuando ejerzas un derecho de eliminación (Sección 9), aplicaremos el menor entre tu solicitud y el mínimo legal.

11.2 Retenciones legales

Si debemos preservar datos debido a un litigio en curso, una investigación regulatoria u otra retención legal, la conservación puede prolongarse para ese conjunto de datos específico hasta que se levante la retención.

11.3 Datos agregados y anonimizados

Podemos conservar indefinidamente datos agregados o irreversiblemente desidentificados con fines estadísticos y de mejora del producto. Dichos datos no te identifican y no constituyen información personal.

12. Seguridad

Proteger tu información es central en lo que hacemos. Diseñamos, construimos y operamos Anexus Connect con la seguridad como prioridad principal, no como algo añadido. En lenguaje sencillo, esto es lo que significa en la práctica:

• Cifrado en tránsito: cada página que cargas y cada acción que realizas viaja entre tu navegador y nuestros servidores a través de una conexión cifrada — la misma protección que usa tu banco cuando inicias sesión.
• Cifrado en reposo: los datos sensibles que almacenamos en tu nombre — datos de contacto, claves de integración, información personal — se cifran en nuestras bases de datos con cifrado de grado bancario estándar de la industria (técnicamente: AES-256-GCM, para los curiosos).
• Contraseñas con hash: nunca almacenamos tu contraseña en texto plano. Almacenamos una huella matemática unidireccional, de modo que ni siquiera nosotros podemos ver lo que escribiste.
• Acceso limitado: solo un pequeño número de ingenieros autorizados puede acceder a los sistemas de producción, y cada acción se registra y es auditable.
• Infraestructura reforzada: operamos en infraestructura en la nube gestionada profesionalmente con firewalls, monitoreo continuo y protección contra ataques diseñados para dejar fuera de línea sitios web.
• Actualizado: aplicamos actualizaciones de seguridad rápidamente y monitoreamos el software del que dependemos para detectar problemas conocidos.
• Revisión continua: revisamos nuestra seguridad regularmente y tratamos los informes de investigadores y clientes como una máxima prioridad.

Dicho esto, ningún servicio en línea puede prometer seguridad absoluta — esta es la verdad honesta de internet, no una cláusula de evasión. No podemos garantizar que atacantes determinados y con muchos recursos nunca vulneren un sistema, que ningún empleado cometa nunca un error o que ninguna dependencia de terceros sea comprometida. Cuando ocurre un incidente, nuestro compromiso aparece en la Sección 13 (Notificación de violación): informar a los usuarios afectados sin demora, trabajar para contenerlo y remediarlo, y aprender de él.

Si descubres una vulnerabilidad o tienes una inquietud de seguridad, contáctanos en support@anexustechnologies.com con el asunto "Security". Confirmaremos la recepción dentro de un día hábil.

13. Notificación de violación de datos

Si tomamos conocimiento de una violación de datos personales que pueda suponer un riesgo para tus derechos y libertades:

• Notificaremos a la autoridad supervisora correspondiente sin demora indebida (y, cuando se requiera, dentro de las 72 horas de tener conocimiento), conforme a la legislación aplicable (incluidos GDPR, PIPEDA y las leyes estatales aplicables de EE. UU.);
• Notificaremos sin demora indebida a los usuarios afectados cuando la violación pueda suponer un alto riesgo para sus derechos y libertades;
• Documentaremos la violación, sus efectos y las medidas correctivas adoptadas.

Puedes ayudar reportando rápidamente cualquier sospecha de acceso no autorizado a tu cuenta o actividad sospechosa a support@anexustechnologies.com.

14. Privacidad de los niños

Anexus Connect es una herramienta de networking profesional y CRM diseñada para adultos. El Sitio web, la Aplicación y los servicios relacionados no están dirigidos a niños menores de 13 años (o la edad mayor aplicable según tu ley local — por ejemplo, 14 en Quebec bajo la Ley 25 y 16 en muchas jurisdicciones europeas). Al crear una cuenta, declaras cumplir con la edad mínima aplicable.

No recopilamos a sabiendas información personal de niños por debajo de la edad aplicable. Si descubrimos que hemos recopilado información personal de un menor sin consentimiento parental verificado:

• Eliminaremos la información personal del menor en un plazo de 30 días tras el descubrimiento;
• Cuando se disponga de los datos de contacto de un padre o tutor, se lo notificaremos;
• Conservaremos, cuando la ley lo exija, el registro mínimo necesario para demostrar la eliminación y evitar la recreación de la cuenta.

Si eres padre, madre o tutor y crees que un menor nos ha proporcionado información personal, contáctanos en support@anexustechnologies.com con el asunto "Child Account" para que podamos actuar rápidamente.

15. Asistente de IA — Aviso adicional

• El asistente de IA funciona mediante sistemas automatizados y puede generar respuestas inexactas o incompletas
• No está destinado a brindar asesoramiento legal, financiero, médico o profesional
• Los usuarios no deben enviar información personal sensible
• Los datos pueden ser procesados por proveedores de IA externos bajo sus propios términos

16. Cambios a esta Política

Podemos actualizar esta Política de privacidad periódicamente. Las actualizaciones se reflejarán mediante la revisión de la Fecha de entrada en vigor.

17. Contáctanos — Responsable de Privacidad

Para consultas relacionadas con la privacidad, solicitudes de acceso o eliminación, quejas o cualquier pregunta sobre esta Política, contacta a nuestro Responsable de Privacidad:

Responsable de Privacidad, Anexus Technologies Incorporated
Correo electrónico: support@anexustechnologies.com (asunto: "Privacy Officer")

También puedes contactarnos a través del formulario de contacto del Sitio web. Buscamos responder a todas las solicitudes de privacidad dentro de 30 días, y te avisaremos con antelación si necesitamos una prórroga permitida por la ley.

• Dirección postal: Anexus Technologies Incorporated, Ontario, Canadá (dirección completa disponible previa solicitud por escrito);
• Sitio web: https://www.anexusconnect.com
• Aplicación: https://app.anexusconnect.com

Si no estás satisfecho con nuestra respuesta, tienes derecho a presentar una queja ante la autoridad de privacidad de tu jurisdicción — por ejemplo, la Oficina del Comisionado de Privacidad de Canadá (priv.gc.ca), la Commission d’accès à l’information du Québec (cai.gouv.qc.ca) o tu autoridad europea de protección de datos correspondiente.

18. Subencargados y proveedores de servicios

Operar Anexus Connect implica a un pequeño grupo de proveedores de servicios de confianza (también llamados “subencargados”) que nos ayudan a entregar, asegurar y dar soporte a los Servicios. Seleccionamos cuidadosamente a cada uno, firmamos acuerdos escritos de protección de datos con ellos y solo compartimos los datos que necesitan para cumplir su función.

18.1 Categorías de subencargados que usamos

18.2 Cómo contratamos con subencargados

Cada subencargado con el que trabajamos está sujeto a un acuerdo escrito que le obliga a:

• Tratar la información personal solo según nuestras instrucciones documentadas;
• Mantener la confidencialidad de la información y aplicar medidas de seguridad técnicas y organizativas adecuadas;
• Notificarnos sin demora indebida cualquier incidente de seguridad que afecte a nuestros datos;
• Asistirnos con solicitudes de derechos de privacidad y cooperación regulatoria;
• Devolver o eliminar la información al final del compromiso.

18.3 Cuando conectes un CRM, calendario u otra integración

Las integraciones están totalmente bajo tu control — solo se activan cuando las conectas en la Aplicación. Cuando lo hagas:

• Nos autorizas a acceder a datos específicos a través de la API segura del proveedor;
• Las claves de conexión que recibimos se almacenan con cifrado de grado bancario estándar de la industria en nuestra base de datos;
• Usamos la integración solo para la funcionalidad que habilitaste (como sincronizar un contacto capturado o mostrar tu disponibilidad);
• Puedes desconectarte en cualquier momento en Configuración → Integraciones CRM, lo que revoca nuestro acceso desde nuestro lado;
• Tu uso de un servicio externo integrado sigue estando sujeto a los términos y la política de privacidad propios de ese proveedor.

18.4 Cambios de subencargados

Si añadimos o reemplazamos un subencargado relevante, actualizaremos esta lista y, cuando el cambio tenga un impacto significativo en cómo procesamos tus datos, daremos aviso previo razonable a través de la Aplicación, por correo electrónico o mediante un aviso destacado en el Sitio web.

19. Entrenamiento de IA y uso de modelos

Muchas personas, con razón, tienen preguntas sobre cómo los sistemas de IA tratan sus datos. Este es nuestro compromiso:

• No usamos tus datos para entrenar modelos de IA. No usamos tus datos de cuenta, contactos, contenido del perfil, archivos ni el contenido de tus conversaciones con el asistente de IA para entrenar, ajustar, desarrollar, evaluar o mejorar ningún modelo de inteligencia artificial — ni el nuestro ni el de ningún tercero.
• Exigimos lo mismo a nuestros proveedores de IA. Cuando usamos proveedores de IA externos (como OpenAI, Anthropic o Google) para potenciar las funciones de IA, activamos las configuraciones de protección de datos que impiden que tus indicaciones y los resultados se utilicen para entrenar sus modelos generales. Cuando un proveedor ofrece un nivel empresarial o de retención de datos cero, lo usamos.
• Esto aplica después de la terminación. El compromiso de esta sección se aplica durante tu uso de los Servicios y subsiste tras la terminación de tu cuenta.
• Datos agregados y desidentificados de forma irreversible. Podemos usar información que ha sido agregada o anonimizada de forma irreversible — de modo que ya no te identifique ni identifique a ninguna persona — para análisis y mejora del producto. Por diseño, dichos datos no son información personal.
• Telemetría operativa. Podemos revisar registros de errores, muestras de indicaciones o muestras de resultados para investigar un error, corregir un problema de calidad o atender un abuso — pero no para entrenar modelos.

Para conocer el proveedor de IA actual que potencia una función de IA determinada, consulta la página de la función correspondiente en la Aplicación o contáctanos en support@anexustechnologies.com.

20. Contenido generado por usuarios

Puedes subir y publicar contenido a través de los Servicios — información de perfil, imágenes, videos, enlaces, contenido del chat de IA y material similar. Conservas la propiedad de ese contenido, sujeto a la licencia que nos otorgas en los Términos de uso.

Eres responsable del contenido que proporciones. Aunque no revisamos previamente cada contenido del usuario, monitoreamos los abusos, respondemos a denuncias creíbles y actuamos conforme a nuestra Política de Uso Aceptable cuando el contenido infrinja estas reglas. Las denuncias pueden enviarse a support@anexustechnologies.com.

Nuestros Términos de uso rigen el uso de los Servicios.

Todos los documentos legales