Derechos de Privacidad de California

LEY DE PRIVACIDAD DEL CONSUMIDOR DE CALIFORNIA (CCPA)
Y LEY DE DERECHOS DE PRIVACIDAD DE CALIFORNIA (CPRA)
Aviso de Privacidad v3.0
Syntari International, Inc.
855 Boylston Street, Suite 1000
Boston, MA 02116
Fecha de vigencia: 23 de febrero de 2026

Introducción
Este Aviso de Privacidad ("Aviso") se aplica a los consumidores en el Estado de California y describe cómo Syntari International, Inc. ("Compañía," "nosotros," "nos," o "nuestro") recoge, utiliza, divulga y procesa información personal en relación con nuestra plataforma de consultoría de gestión impulsada por inteligencia artificial para empresas de servicios profesionales.
Este Aviso explica sus derechos bajo la Ley de Privacidad del Consumidor de California (CCPA) enmendada por la Ley de Derechos de Privacidad de California (CPRA) y cómo puede ejercer esos derechos. Si es residente de California, este Aviso debe ser proporcionado en el momento en que recolectamos su información personal.
Alcance y Definiciones
Este Aviso se aplica a "información personal" tal como se define bajo CCPA/CPRA. Según estas leyes, "información personal" significa información que identifica, se relaciona, o podría razonablemente vincularse con un consumidor o hogar particular.
● Términos clave bajo este Aviso:
● Información Personal Sensible: Un subconjunto de información personal sujeto a protecciones aumentadas, incluyendo: (a) números de seguro social, números de licencia de conducir, números de pasaporte, u otros números de identificación emitidos por el gobierno; (b) información de cuentas financieras; (c) geolocalización precisa; (d) origen racial o étnico, creencias religiosas, o membresía en sindicatos; (e) contenido de correo; (f) datos genéticos; (g) información biométrica para identificación; (h) información de salud; (i) vida sexual o información sobre orientación sexual; y (j) estatus de ciudadanía o inmigración.
● Consumidor: Una persona natural que es residente de California y que ha proporcionado información personal a la Compañía.
● Proveedor de Servicios: Una entidad comercial que procesa información personal en nombre de la Compañía bajo un contrato que restringe cómo se usa o divulga la información personal.
● Tecnología de Toma de Decisiones Automatizada (ADMT): Tecnología que utiliza algoritmos o aprendizaje automático para tomar decisiones importantes que afectan a los consumidores sin revisión humana.
Categorías de Información Personal Recopilada
Recopilamos información personal de varias fuentes, incluyendo directamente de los consumidores, de nuestros clientes y de fuentes de datos de terceros. Las categorías de información personal que recopilamos incluyen:
● Identificadores: Nombre, dirección de correo electrónico, dirección postal, número de teléfono, dirección IP, identificadores de cookies, identificadores de dispositivo, nombre de usuario de cuenta, e identificadores únicos asignados por la Compañía.
● Información Comercial: Registros de productos o servicios comprados, obtenidos, o considerados; historial de compras; y detalles de transacciones.
● Información Biométrica: Huellas dactilares, grabaciones de voz (cuando contacta soporte), y datos de reconocimiento facial (si aplica).
● Actividad en Internet: Historial de navegación, historial de búsquedas, información sobre la interacción de un consumidor con nuestro sitio web o aplicación, y datos de registro.
● Datos de Geolocalización: Ubicación aproximada basada en la dirección IP; ubicación precisa (solo con consentimiento explícito).
● Información Sensorial: Información auditiva o visual como grabaciones de interacciones de servicio al cliente o participación en videoconferencias.
● Información Profesional: Título profesional, empresa, afiliaciones profesionales, historial laboral, y áreas de experiencia.
● Información Educativa: Antecedentes educativos, certificaciones, y registros de capacitación.
● Información Inferida: Inferencias extraídas de información personal para crear un perfil que refleje sus preferencias, características, comportamientos y predisposiciones.
● Categorías de Datos Específicos de IA:
● Prompts y Consultas: Texto, voz, u otra entrada proporcionada a nuestros sistemas y servicios de IA.
● Salidas Generadas por IA: Contenido generado por nuestros sistemas de IA en respuesta a sus entradas.
● Registros de Conversación: Registros completos de interacciones con nuestra plataforma impulsada por IA, incluyendo contexto y metadatos.
● Datos de Monitoreo de Abusos: Datos retenidos por nuestros proveedores de servicios de IA (Anthropic, OpenAI, Google) durante 30 días para monitorear y prevenir abusos, violaciones de seguridad y violaciones de políticas.
Propósito de la Recolección y Uso de Información Personal
Recopilamos y utilizamos información personal para los siguientes propósitos:
● Proveer Servicios: Entregar nuestra plataforma de consultoría impulsada por IA, soporte al cliente y servicios relacionados.
● Operaciones Comerciales: Gestionar cuentas, procesar transacciones y administrar nuestros servicios.
● Comunicaciones: Enviar correos electrónicos transaccionales, actualizaciones de servicio, boletines y comunicaciones promocionales (con consentimiento).
● Marketing y Analítica: Analizar patrones de uso, mejorar nuestros servicios y realizar actividades de marketing.
● Cumplimiento y Legal: Satisfacer obligaciones legales, hacer cumplir acuerdos y proteger nuestros derechos legales.
● Mejora del Modelo de IA: Entrenar y mejorar nuestros sistemas de IA utilizando datos desidentificados y agregados (con salvaguardias apropiadas).
● Seguridad y Prevención de Fraudes: Detectar y prevenir actividades fraudulentas, incidentes de seguridad y abusos.
● Personalización: Personalizar su experiencia y proporcionar recomendaciones basadas en sus patrones de uso.
Divulgación de Información Personal a Terceros
Divulgamos información personal a las siguientes categorías de terceros:
● Proveedores de Servicios: Divulgamos información personal a proveedores de servicios que procesan datos en nuestro nombre bajo contratos que les exigen usar su información personal solo para los propósitos especificados por nosotros. Los proveedores de servicios NO se consideran "terceros" según CCPA/CPRA y están contractualmente restringidos de usar su información personal para sus propios fines.
● Socios Comerciales: Podemos compartir información con socios comerciales para ofrecer servicios integrados.
● Autoridades Legales: Divulgamos información cuando la ley, una orden judicial o una solicitud gubernamental lo requieren.
● Organizaciones Sucesoras: En caso de una fusión, adquisición o venta de activos, la información personal puede ser transferida.
● Datos Agregados/Desidentificados: Podemos compartir datos agregados o desidentificados que no pueden identificarlo personalmente.
Divulgación de Proveedores de Servicios de IA y Subprocesadores
Utilizamos proveedores de servicios de IA de terceros para ofrecer nuestros servicios. Estos proveedores se clasifican como PROVEEDORES DE SERVICIOS bajo CCPA/CPRA y están contractualmente obligados a procesar su información personal solo según lo indicado por la Compañía.
Proveedores de Servicios de IA:
Proveedores de Servicios Servicios Proporcionados Categorías de Datos Retención y Monitoreo de Abuso
Anthropic (Claude) procesamiento de modelos de IA, comprensión de lenguaje natural, generación de contenido Prompts, registros de conversación, salidas de IA, información profesional 30 días (monitoreo de abuso solo)
OpenAI (GPT) procesamiento de modelos de IA, comprensión de lenguaje natural, embeddings Prompts, registros de conversación, salidas de IA, información profesional 30 días (monitoreo de abuso solo)
Google Cloud AI (Gemini) procesamiento de IA, analítica, infraestructura Prompts, registros de conversación, salidas de IA, datos de uso 30 días (monitoreo de abuso solo)
AWS Infraestructura, almacenamiento de datos, servicios de respaldo Todas las categorías (encriptadas en reposo) Según términos de contrato

Protecciones Contractuales: Todos los proveedores de servicios de IA han ejecutado acuerdos de procesamiento de datos (DPA) con la Compañía que incluyen:
● Limitaciones en el uso de información personal a los propósitos especificados por la Compañía.
● Prohibiciones en combinar información personal con otras fuentes o usarla para sus propios fines.
● Obligaciones de seguridad y confidencialidad.
● Restricciones en subprocesamiento sin el consentimiento previo de la Compañía.
● Derechos de auditoría e inspección para la Compañía.
● Obligaciones de eliminación o devolución de datos al finalizar el contrato.
Monitoreo de Abuso y Seguridad: Nuestros proveedores de servicios de IA monitorean nuestro uso de sus plataformas durante 30 días para detectar y prevenir abuso, uso no autorizado, violaciones de políticas y riesgos de seguridad. Los datos retenidos para este propósito no se utilizan para entrenar sus modelos ni para otros fines sin nuestro consentimiento explícito.
7. Derechos del Consumidor según CCPA/CPRA
La ley de California le otorga los siguientes derechos respecto a su información personal:
● Derecho a Saber: Tiene derecho a solicitar qué información personal recopilamos, usamos, compartimos y vendemos sobre usted, y los propósitos para los cuales la usamos.
● Derecho a Borrar: Tiene derecho a solicitar la eliminación de la información personal que hemos recopilado de usted, excepto en circunstancias limitadas.
● Derecho a Corregir: Tiene derecho a solicitar la corrección de información personal inexacta.
● Derecho a Optar por No Participar en la Venta: Tiene derecho a optar por no participar en la venta o el intercambio de información personal para publicidad conductual de contexto cruzado.
● Derecho a Optar por No Participar en ADMT: Tiene derecho a optar por no participar en tecnología de toma de decisiones automatizada que produzca efectos legales o significativamente similares.
● Derecho a Limitar el Uso de Información Personal Sensible: Tienes el derecho de solicitar que limitemos nuestro uso y divulgación de información personal sensible a los propósitos necesarios para proporcionar los servicios o realizar operaciones comerciales razonables.
● Derecho a Optar por No Participar en el Procesamiento de IA: Tienes el derecho de optar por no tener tu información personal utilizada para la capacitación, mejora o procesamiento de modelos de IA por proveedores de IA de terceros, excepto donde sea necesario para proporcionar los servicios que has solicitado.
● Derecho a No Discriminación: No te discriminaremos por ejercer ninguno de tus derechos bajo CCPA/CPRA. La discriminación incluye negar bienes o servicios, cobrar precios diferentes, proporcionar diferentes calidades de servicio, o sugerir que recibirás un precio o calidad diferente por ejercer tus derechos.
8. Cómo Ejercer Tus Derechos como Consumidor
Para ejercer cualquiera de tus derechos como consumidor, por favor envía una solicitud de consumidor verificable a nosotros utilizando uno de los siguientes métodos:
● Correo Electrónico: privacy@syntari.ai
● Correo Electrónico: dpo@syntari.ai (Oficial de Protección de Datos)
● Dirección de Correo: Syntari International, Inc., Atención: Equipo de Privacidad, 855 Boylston Street, Suite 1000, Boston, MA 02116
Tu solicitud debe incluir suficiente información para permitirnos entender y verificar razonablemente tu identidad. Proporcionaremos una respuesta dentro de los 45 días calendario posteriores a la recepción de una solicitud verificable. Si no podemos verificar tu identidad, te notificaremos y explicaremos por qué.
También puedes autorizar a un agente para enviar solicitudes en tu nombre. El agente autorizado debe proporcionar prueba de autorización y suficiente información para verificar tu identidad.
9. Estado de Corredor de Datos
Syntari International, Inc. no califica actualmente como un "corredor de datos" bajo CCPA/CPRA, ya que no vendemos ni compartimos la información personal de los consumidores como nuestro propósito comercial principal. Recopilamos y usamos información personal principalmente para proporcionar nuestros servicios de consultoría de IA a nuestros clientes.
10. Prohibición de Patrones Oscuros
Prohibimos el uso de "patrones oscuros", diseños o interfaces subversivas que engañan, manipulan o coaccionan a los usuarios a tomar decisiones que no son en su mejor interés. Específicamente, nosotros:
● No usamos elementos visuales, de audio u otros elementos sensoriales que confundan, distraigan o impidan tu capacidad para comprender información o tomar decisiones.
● No usamos ningún patrón de diseño, texto o interacción diseñado para oscurecer, subvertir o perjudicar tu capacidad para tomar decisiones autónomas e informadas.
● Proporcionamos mecanismos claros y accesibles para optar por no participar o optar por participar en las prácticas de datos.
● No requerimos múltiples pasos para optar por no participar, cuando un solo paso sería suficiente.
● No usamos pruebas sociales o tácticas de urgencia para presionarte a divulgar información sensible.
11. Procesamiento de IA y Capacitación de Modelos
Nuestra Plataforma y Servicios de IA: Nuestra plataforma aprovecha los servicios de IA proporcionados por proveedores de IA de terceros (Anthropic, OpenAI, Google Cloud AI) para ofrecer servicios de consultoría. Cuando usas nuestra plataforma:
● Tus entradas (indicaciones, consultas, datos) se transmiten a los servidores de los proveedores de servicios de IA para generar salidas.
● Tus registros de conversación, interacciones y salidas generadas por IA se procesan y almacenan de acuerdo con las prácticas de privacidad de los proveedores de servicios de IA.
● Los proveedores de servicios de IA pueden usar tus datos para supervisión de abusos (30 días) y, con tu consentimiento explícito, para capacitación y mejora de modelos.
● No compartimos tu información personal con proveedores de servicios de IA más allá de lo que es necesario para proporcionar los servicios que has solicitado.
Optando por No Participar en el Procesamiento de IA: Puedes solicitar optar por no tener tu información personal utilizada para:
● Capacitar o mejorar modelos de IA.
● Toma de decisiones automatizada que produce efectos legales o de similar significancia.
● Uso secundario por parte de proveedores de servicios de IA para fines más allá de la supervisión de abusos y la entrega de servicios.
Para ejercer este derecho, contáctanos en privacy@syntari.ai o dpo@syntari.ai. Ten en cuenta que optar por no participar en ciertos procesamiento de IA puede afectar la funcionalidad y calidad de nuestros servicios.
12. Derechos de Auditoría del Consumidor para el Procesamiento de IA
Bajo CPRA, tienes el derecho de:
● Auditar cómo se utiliza tu información personal por nuestros sistemas de IA y proveedores de servicios de terceros.
● Recibir una explicación de cómo la toma de decisiones automatizada te afecta.
● Solicitar la corrección de errores en los resultados de la toma de decisiones automatizada.
Mantenemos un historial de auditoría de las actividades de procesamiento de IA. Para solicitar una auditoría, contacta a nuestro Oficial de Protección de Datos en dpo@syntari.ai.
13. Métricas Anuales e Informes
Estamos comprometidos con la transparencia respecto a las solicitudes de derechos de los consumidores y las actividades de procesamiento de datos. Anualmente, informamos las siguientes métricas (próximo informe debido: 23 de febrero de 2027):
● Número de solicitudes de consumidores verificables recibidas y procesadas, por tipo de solicitud (Conocer, Borrar, Corregir, Optar por no participar).
● Número de solicitudes denegadas, parcialmente denegadas o en las que no pudimos verificar la identidad del consumidor.
● Tiempo medio y máximo tomado para responder a las solicitudes.
● Número de consumidores que optaron por no participar en la venta/compartición de información personal.
● Número de consumidores que optaron por no participar en ADMT o procesamiento de IA.
● Número de incidentes de seguridad de datos que involucran información personal.
● Detalles de las relaciones de subprocesamiento del proveedor de servicios de IA y sus certificaciones (SOC 2 en progreso, ISO 27001 en progreso).
Las métricas estarán disponibles a pedido y se publicarán en nuestro sitio web en www.syntari.ai/privacy.
14. Protecciones de Privacidad para Empleados y Contratistas (AB 1281)
Syntari International, Inc. extiende protecciones de privacidad a empleados y solicitantes de empleo bajo AB 1281 y CPRA. Específicamente:
● Proporcionamos un aviso separado a empleados, solicitantes y contratistas describiendo nuestra recolección y uso de información personal relacionada con el empleo.
● Los empleados y contratistas tienen derecho a acceder, eliminar y corregir su información personal relacionada con el empleo.
● No usamos ADMT para tomar decisiones automatizadas de empleo sin notificación al empleado y oportunidad de revisión humana.
Para consultas sobre privacidad relacionadas con el empleo, contacta a nuestro departamento de Recursos Humanos en hr@syntari.ai.
15. Seguridad de Datos y Retención
Implementamos y mantenemos medidas de seguridad razonables diseñadas para proteger la información personal contra acceso no autorizado, divulgación, alteración y destrucción. Estas medidas incluyen:
● Cifrado de datos en tránsito (TLS/SSL) y en reposo (AES-256).
● Controles de acceso y permisos basados en roles.
● Auditorías de seguridad regulares y evaluaciones de vulnerabilidad.
● Capacitación de empleados sobre protección de datos y privacidad.
● Planes de respuesta a incidentes y procedimientos de notificación de violaciones.
Retención de Datos: Retenemos información personal durante el tiempo necesario para proporcionar servicios, cumplir con obligaciones legales o ejercer nuestros intereses comerciales legítimos, normalmente no excediendo tres (3) años a menos que se requiera una retención más prolongada por ley.
16. Información Personal Sensible - Protecciones Aumentadas
Reconocemos que ciertas categorías de información personal ("Información Personal Sensible") requieren protección aumentada. Limitamos nuestro uso de la Información Personal Sensible a:
● Proporcionar los servicios que has solicitado explícitamente.
● Asegurar la seguridad e integridad de nuestros sistemas y servicios.
● Cumplir con la ley aplicable.
No utilizamos Información Personal Sensible para:
● Fines de marketing, publicidad o perfilado (a menos que proporciones consentimiento explícito).
● Compartir con terceros para sus propios fines.
● Toma de decisiones automatizadas con efectos significativos (a menos que sea necesario para la entrega del servicio).
Tienes el derecho de limitar nuestro uso de la Información Personal Sensible en cualquier momento contactando a privacy@syntari.ai.
17. Privacidad de los Niños
Nuestros servicios no están dirigidos a personas menores de 13 años (o la edad de consentimiento digital aplicable en California). No recopilamos intencionalmente información personal de niños menores de 13 años. Si nos damos cuenta de que hemos recopilado información de un niño menor de 13 años, tomaremos medidas para eliminar dicha información y cerrar la cuenta del niño.
Para padres o tutores que crean que hemos recopilado información sobre un niño menor de 13 años, comuníquese con nosotros en privacy@syntari.ai.
18. Enlaces y Servicios de Terceros
Nuestro sitio web y servicios pueden contener enlaces a sitios web y servicios de terceros que no son operados por nosotros. Este Aviso se aplica únicamente a nuestra recopilación y uso de información personal. No somos responsables de las prácticas de privacidad de los sitios web y servicios de terceros, y debe revisar sus avisos de privacidad antes de proporcionar su información personal.
19. Cambios a Este Aviso de Privacidad
Podemos actualizar este Aviso de Privacidad periódicamente para reflejar cambios en nuestras prácticas, tecnología o leyes aplicables. Le notificaremos sobre cambios importantes actualizando la "Fecha de Efectividad" en la parte superior de este Aviso y, donde lo requiera la ley, proporcionando un aviso adicional. Su uso continuado de nuestros servicios después de que los cambios entren en vigor constituye su aceptación del Aviso actualizado.
20. Información de Contacto y Solicitudes de Privacidad
Si tiene preguntas sobre este Aviso de Privacidad, nuestras prácticas de privacidad, o desea ejercer sus derechos como consumidor, comuníquese con nosotros:

Equipo de Privacidad
Syntari International, Inc.
855 Boylston Street, Suite 1000
Boston, MA 02116
Correo Electrónico: privacy@syntari.ai
Oficial de Protección de Datos: dpo@syntari.ai

Derechos de Privacidad en California