Política de Privacidad

SYNTARI AI
Política de Privacidad
Versión 3.0 | Fecha de entrada en vigencia: 23 de febrero de 2026
Tabla de Contenidos

Introducción y Alcance
Información que Recopilamos
Base Legal para el Procesamiento
Cómo Usamos Su Información
4.1 Proveedores de Servicios y Procesadores de IA
Cookies y Seguimiento
Retención de Datos
Seguridad de Datos
Sus Derechos
Transferencias Internacionales
Privacidad de los Niños
Enlaces de Terceros
Información de Contacto
Actualizaciones de la Política
IA y Procesamiento Automático
14.7 Transparencia en IA
Introducción y Alcance
Syntari AI ("nosotros," "nuestro," "nuestros," o "Empresa") se compromete a proteger su privacidad. Esta Política de Privacidad explica cómo recopilamos, usamos, divulgamos y protegemos su información cuando visita nuestro sitio web, usa nuestros servicios e interactúa con nuestros productos y características impulsados por IA. Por favor, lea esta política cuidadosamente. Si no está de acuerdo con nuestras políticas y prácticas, por favor no use nuestros servicios.
Esta Política de Privacidad se aplica a toda la información recopilada a través de nuestro sitio web, aplicaciones móviles y cualquier servicio relacionado que vincule a esta política. Cubre las actividades de procesamiento de datos personales llevadas a cabo por Syntari AI y nuestros proveedores de servicios autorizados, incluidos los vendedores de inteligencia artificial que procesan datos de clientes como subprocesadores.
Información que Recopilamos
2.1 Información que Proporciona
Datos de Registro de Cuenta: Nombre, dirección de correo electrónico, contraseña, nombre de la empresa, título del trabajo y número de teléfono
Información de Perfil: Foto, información biográfica, preferencias y configuraciones de comunicación
Información de Pago: Dirección de facturación, detalles del método de pago (procesados de manera segura a través de procesadores de terceros)
Soporte al Cliente: Comunicaciones con nuestro equipo de soporte, incluidos correos electrónicos, registros de chat y archivos adjuntos
Contenido Generado por el Usuario: Documentos, archivos, indicaciones, consultas y resultados creados a través de nuestros servicios
Encuestas y Opiniones: Respuestas a encuestas, formularios de comentarios y solicitudes de evaluación de servicios
2.2 Información Recopilada Automáticamente
Información del Dispositivo: Tipo de navegador, sistema operativo, modelo de dispositivo e identificadores de dispositivo
Datos de Uso: Páginas visitadas, características accedidas, tiempo dedicado, clics e interacciones con nuestros servicios
Datos de Ubicación: Ubicación aproximada derivada de la dirección IP
Cookies y Seguimiento: Identificadores almacenados en su dispositivo para recordar preferencias y rastrear comportamiento
Registros del Servidor: Dirección IP, tiempos de acceso, página de referencia e información de errores
Datos de Rendimiento: Métricas de rendimiento de la aplicación e informes de fallos
2.3 Información de Terceros
Proveedores de Servicios: Procesadores de pagos, proveedores de alojamiento y servicios de análisis
Redes Sociales: Si conecta su cuenta de redes sociales, recibimos información básica de perfil
Fuentes Disponibles Públicamente: Información de bases de datos o directorios públicos con fines de verificación
Base Legal para el Procesamiento
Procesamos datos personales bajo las siguientes bases legales:
Cumplimiento de Contrato: Procesamiento necesario para proporcionar los servicios que has solicitado
Consentimiento: Procesamiento basado en tu consentimiento explícito, que puedes retirar en cualquier momento
Obligación Legal: Procesamiento requerido para cumplir con leyes y regulaciones aplicables
Intereses Legítimos: Procesamiento para fines como la prevención de fraudes, la seguridad del sistema, y la mejora del servicio
Interés Público: Procesamiento requerido en interés público o para fines de aplicación de la ley
Cómo Usamos Tu Información
Usamos la información que recopilamos para los siguientes propósitos:
Entrega de Servicio: Proporcionando, manteniendo, y mejorando nuestros servicios y características potenciados por IA
Gestión de Cuenta: Creando y gestionando tu cuenta, procesando transacciones, y proporcionando soporte al cliente
Comunicación: Enviando anuncios de servicio, actualizaciones, y respuestas de soporte al cliente
Marketing: Con tu consentimiento, enviando contenido promocional y ofertas adaptadas a tus intereses
Analítica: Entendiendo cómo los usuarios interactúan con nuestros servicios para optimizar el rendimiento y la experiencia del usuario
Seguridad: Detectando, previniendo, y abordando fraudes, abusos, y incidentes de seguridad
Cumplimiento: Satisfaciendo obligaciones legales y regulatorias, incluyendo leyes de protección de datos
Analítica Agregada: Creando insigths desanonimizados y agregados sobre patrones de uso del servicio
4.1 Proveedores de Servicios y Procesadores de IA
Involucramos a los siguientes proveedores de servicios para procesar datos de clientes como subprocesadores. Estos proveedores de servicios se han comprometido a mantener medidas de seguridad apropiadas y confidencialidad de datos:
Proveedor de IA Uso Primario Categorías de Datos
Anthropic (API de Claude) Inferencia de modelo de IA, generación de contenido, análisis Datos del Cliente (prompts, salidas)
OpenAI Inferencia de modelo de IA, generación de contenido, análisis Datos del Cliente (prompts, salidas)
Google (API de Gemini) Inferencia de modelo de IA, generación de contenido, análisis Datos del Cliente (prompts, salidas)
Todos los proveedores de IA listados arriba están sujetos a Acuerdos de Procesamiento de Datos (DPAs) que rigen el uso de los datos de los clientes. Estos acuerdos incluyen obligaciones de eliminar los datos de los clientes al finalizar el servicio (excepto según lo requiera la ley) y restricciones sobre el uso de los datos de los clientes para fines distintos a proporcionar los servicios especificados.
Proveedores de servicios adicionales incluyen: Amazon Web Services (AWS) para infraestructura y alojamiento, Stripe para procesamiento de pagos, SendGrid para comunicaciones por correo electrónico, y Google Analytics para análisis de uso.
Cookies y Tecnologías de Seguimiento
Usamos cookies, balizas web, píxeles, y tecnologías de seguimiento similares para mejorar tu experiencia, analizar patrones de uso, y entregar contenido dirigido.
5.1 Tipos de Cookies
Cookies Esenciales: Requeridas para la funcionalidad del sitio web y no se pueden desactivar
Cookies de Rendimiento: Recopilan información sobre cómo usas nuestro sitio para mejorar el rendimiento
Cookies Funcionales: Recuerdan tus preferencias y configuraciones para una experiencia personalizada
Cookies de Marketing: Rastrean el comportamiento de navegación para mostrar anuncios relevantes
Cookies de Terceros: Establecidas por nuestros socios para análisis, publicidad, y entrega de contenido
5.2 Tus Opciones de Cookies
Puedes controlar las cookies a través de la configuración de tu navegador. La mayoría de los navegadores te permiten rechazar cookies o alertarte cuando se envían cookies. Sin embargo, bloquear cookies esenciales puede afectar tu capacidad para usar ciertas funciones del servicio. También puedes optar por no participar en publicidad basada en intereses a través de herramientas de exclusión de la industria.
Retención de Datos
Retenemos datos personales solo el tiempo necesario para cumplir con los propósitos para los cuales fueron recopilados, a menos que se requiera un periodo de retención más largo por ley.
6.1 Programas de Retención por Tipo de Datos
Datos de Cuenta: Retenidos durante la duración de tu cuenta y doce (12) meses después del cierre de la cuenta para fines legales y de auditoría
Registros de Transacciones: Retenidos durante siete (7) años para cumplir con regulaciones financieras
Comunicaciones de Soporte: Se conservan durante tres (3) años desde la última interacción
Comunicaciones de Marketing: Se conservan hasta que te des de baja, más treinta (30) días después
Archivos de Registro: Se conservan durante un (1) año para propósitos de seguridad y rendimiento
Cookies: Se conservan de acuerdo a sus fechas de expiración individuales (típicamente de 1 a 24 meses)
6.2 Conservación de Datos de Proveedores de IA
Los proveedores de IA contratados por Syntari AI mantienen políticas de retención independientes para los datos de clientes procesados a través de sus servicios:
Retención Estándar: Todos los proveedores de IA (Anthropic, OpenAI, Google) eliminan los datos de clientes (prompts y salidas) dentro de los treinta (30) días posteriores a la terminación del servicio o solicitudes explícitas de eliminación
Monitoreo de Abuso: Los proveedores de IA retienen identificadores y metadatos mínimos durante treinta (30) días para monitorear abusos y violaciones de políticas
Período de Gracia: Los sistemas de Syntari AI mantienen un período de gracia de noventa (90) días después de la terminación para permitir la recuperación de cuentas, durante el cual los datos permanecen accesibles para la restauración de cuentas
Acceso Post-Terminado: Después del período de gracia de noventa (90) días, Syntari AI no retendrá copias de datos previamente transmitidos a proveedores de IA
6.3 Eliminación Permanente
A solicitud por escrito, eliminaremos o anonimizaríamos tus datos personales dentro de los treinta (30) días, excepto donde la retención sea requerida por ley o necesaria para obligaciones contractuales. Algunos datos pueden permanecer en sistemas de respaldo por hasta noventa (90) días.
Seguridad de Datos
Implementamos medidas de seguridad integrales para proteger tus datos personales de acceso no autorizado, alteración, divulgación y destrucción. Las medidas de seguridad incluyen:
Cifrado: Todos los datos transmitidos entre tu dispositivo y nuestros servidores están cifrados usando TLS 1.2 o superior
Controles de Acceso: Los datos personales están restringidos al personal autorizado que necesita acceso para realizar sus funciones
Autenticación: La autenticación multifactor está disponible para la protección de cuentas
Seguridad de Red: Cortafuegos, detección de intrusiones y pruebas de penetración regulares protegen nuestra infraestructura
Minimización de Datos: Solo recopilamos los datos personales mínimos necesarios para los fines especificados
Respuesta a Incidentes: Mantenemos un plan de respuesta a incidentes documentado y notificamos a los usuarios afectados sobre violaciones según lo requerido por la ley
Si bien empleamos prácticas de seguridad estándar de la industria, ningún sistema es completamente seguro. No podemos garantizar la seguridad absoluta de tus datos. Eres responsable de mantener la confidencialidad de tus credenciales de cuenta.
Tus Derechos
Dependiendo de tu jurisdicción, puedes tener los siguientes derechos respecto a tus datos personales:
8.1 Derechos Generales
Acceso: Solicitar una copia de los datos personales que tenemos sobre ti
Corrección: Solicitar la corrección de datos inexactos o incompletos
Eliminación: Solicitar la eliminación de tus datos personales sujeto a obligaciones legales
Portabilidad: Solicitar tus datos en un formato estructurado y de uso común para la transferencia a otro servicio
Restricción: Solicitar que limitemos el procesamiento de tus datos mientras impugnas su exactitud
Objeción: Objetar al procesamiento basado en intereses legítimos o marketing directo
Retirada del Consentimiento: Retirar el consentimiento para actividades de procesamiento específicas
8.2 Solicitudes de Sujeto de Datos (DSR)
Para ejercer tus derechos, envía una solicitud por escrito a privacy@syntari.ai con documentación de tu identidad. Responderemos dentro de los treinta (30) días, aunque la respuesta puede extenderse debido a la complejidad de la solicitud o requisitos de coordinación con proveedores de servicios de terceros, en particular proveedores de IA que mantienen copias de datos independientes.
Ten en cuenta que los derechos de los sujetos de datos incluyen información mantenida por subprocesadores de IA. Algunos datos de clientes pueden ser eliminados automáticamente dentro del ciclo de retención de treinta (30) días de los proveedores de IA, lo que puede limitar el alcance de los datos disponibles para las respuestas DSR. Proporcionaremos información sobre los datos sujetos a eliminación automática por parte de los proveedores de IA y el cronograma para dicha eliminación.
8.3 Derechos de los Consumidores de California
Los residentes de California tienen derechos adicionales bajo la Ley de Privacidad del Consumidor de California (CCPA), incluidos el derecho a saber, eliminar y optar por no participar en la venta de información personal. Estos derechos se aplican a los consumidores cuyos datos cumplen con las definiciones de la CCPA.
8.4 Derechos Europeos
Los residentes de la Unión Europea, Reino Unido y Suiza tienen derechos bajo las regulaciones de protección de datos aplicables, incluidas GDPR y UK DPA. Estos incluyen derechos de acceso, rectificación, eliminación, restricción, portabilidad y objeción al procesamiento.
Transferencias Internacionales de Datos
Syntari AI opera a nivel global, y sus datos personales pueden ser transferidos, almacenados y procesados en países distintos a su país de residencia. Estos países pueden tener leyes de protección de datos que difieren de su país de origen.
9.1 Marco Legal para Transferencias
Transferimos datos personales internacionalmente bajo los siguientes marcos legales:
Marco de Privacidad de Datos UE-EE. UU. (DPF): Para transferencias de la UE, Reino Unido y Suiza a los Estados Unidos, Syntari AI se basa en el DPF UE-EE. UU., DPF Reino Unido-EE. UU. y DPF Suiza-EE. UU. Certificamos el cumplimiento anual con los requisitos del DPF y participamos en revisiones anuales de recertificación.
Cláusulas Contractuales Estándar (SCCs): Donde estén disponibles, utilizamos SCCs aprobadas por la Comisión Europea para regular las transferencias internacionales de datos.
Decisiones de Adecuación: Nos basamos en decisiones de adecuación de protección de datos donde estén disponibles.
Consentimiento Explícito: Para transferencias a jurisdicciones que carecen de marcos de protección, obtenemos su consentimiento explícito.
9.2 Mecanismos de Transferencia de Proveedores de IA
Los proveedores de IA contratados por Syntari AI procesan datos de clientes en los Estados Unidos y otros países. Las transferencias de datos a proveedores de IA están reguladas por:
Anthropic (API Claude): Datos transferidos a servidores de EE. UU. bajo DPA incorporando cláusulas contractuales estándar y términos de procesamiento de datos específicos de IA.
OpenAI: Datos transferidos a servidores de EE. UU. bajo DPA y los acuerdos de procesamiento de datos de OpenAI.
Google (API Gemini): Datos transferidos a infraestructura de Google Cloud y EE. UU. bajo los términos de procesamiento de datos estándar de Google y DPA.
9.3 Procesamiento de IA Basado en EE. UU.
Los datos de clientes transmitidos a proveedores de IA son procesados en los Estados Unidos. Esto incluye solicitudes, consultas y salidas generadas por el cliente. Estas transferencias ocurren bajo marcos legales diseñados para proporcionar un nivel adecuado de protección de datos. Sin embargo, usted reconoce que los Estados Unidos pueden no ofrecer protecciones legales equivalentes a las disponibles en la Unión Europea u otras jurisdicciones con leyes de protección de datos completas.
Privacidad de los Niños
Nuestros servicios no están dirigidos a individuos menores de trece (13) años, y no recopilamos intencionalmente datos personales de niños menores de trece. Si nos damos cuenta de que hemos recopilado datos de un niño menor de trece, eliminaremos dichos datos de inmediato y cancelaremos la cuenta del niño.
Para usuarios de trece a dieciocho (18) años, pueden aplicarse requisitos adicionales de consentimiento y notificación parental dependiendo de la jurisdicción. Animamos a los padres y tutores a involucrarse en las actividades en línea de sus hijos.
Enlaces y Servicios de Terceros
Nuestro sitio web y servicios pueden contener enlaces a sitios web y servicios de terceros que no son operados por Syntari AI. Esta Política de Privacidad no se aplica a sitios web de terceros, y no somos responsables de sus prácticas de privacidad. Le recomendamos que revise las políticas de privacidad de cualquier servicio de terceros antes de proporcionar información personal.
Podemos integrar servicios de terceros (analítica, procesadores de pago, redes sociales) en nuestra plataforma. El uso de estos servicios está regido por sus respectivas políticas de privacidad y términos de servicio.
Información de Contacto
Si tiene preguntas, inquietudes o solicitudes relacionadas con esta Política de Privacidad o nuestras prácticas de privacidad, comuníquese con nosotros:
Syntari International, Inc. Oficina de Privacidad y Protección de Datos Correo electrónico: privacy@syntari.ai Sitio web: www.syntari.ai Dirección de Correspondencia: 855 Boylston Street, Suite 1000, Boston, MA 02116 Oficial de Protección de Datos (UE/Reino Unido/CH): dpo@syntari.ai
Responderemos a su consulta dentro de los treinta (30) días. Si no está satisfecho con nuestra respuesta, puede tener derecho a presentar una queja ante su autoridad local de protección de datos.
Actualizaciones de Política
Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas, tecnología, requisitos legales u otros factores. Le notificaremos de cambios materiales publicando la política actualizada en nuestro sitio web con una nueva fecha de entrada en vigor y, cuando sea requerido por la ley, obteniendo su consentimiento.
Su continuo uso de nuestros servicios después de que los cambios entren en vigor constituye su aceptación de la Política de Privacidad actualizada. Le animamos a revisar esta política regularmente para mantenerse informado sobre cómo protegemos su privacidad.
IA y Procesamiento Automatizado
Syntari AI proporciona servicios impulsados por IA que procesan datos de clientes a través de medios automatizados, incluidos algoritmos de aprendizaje automático y modelos de lenguaje grande. Esta sección describe nuestras prácticas con respecto al procesamiento de IA y la toma de decisiones automatizada.
14.1 Actividades de Procesamiento de IA
Nuestros servicios de IA procesan las siguientes categorías de datos:
Solicitudes y Consultas del Usuario: Entrada de texto proporcionada a modelos de IA para análisis, generación o procesamiento
Salidas Generadas: Respuestas y contenido creados por modelos de IA basados en entradas del usuario
Contexto y Metadatos: Nombres de archivos, marcas de tiempo, preferencias de usuario e información de sesión utilizadas para proporcionar contexto
Historial de Interacciones: Interacciones previas utilizadas para mantener el contexto de la conversación y mejorar la experiencia del usuario
Métricas de Rendimiento: Datos sobre el uso de características y el rendimiento del modelo de IA
14.2 Diferencias entre Niveles de Pago y Gratuitos
Syntari AI ofrece tanto niveles de servicio pagos como gratuitos con diferentes políticas de procesamiento y retención de datos:
Nivel Gratuito: Los datos pueden retenerse más tiempo para fines de mejora del servicio y análisis estadístico
Nivel Pago: Protección de datos mejorada con límites de retención más estrictos y controles de privacidad ampliados
Nivel Empresarial: Acuerdos personalizados de manejo de datos con términos dedicados de privacidad de datos
14.3 Uso de Datos para Entrenamiento del Modelo
Para los niveles de suscripción pagos, Syntari AI se compromete explícitamente a que:
Los datos del cliente (prompts y salidas) NO se utilizan para entrenar o mejorar nuestros modelos de IA o cualquier modelo de IA de terceros
Los datos del cliente se procesan únicamente para proporcionar el servicio solicitado
Los datos del cliente no se utilizan para análisis de comportamiento o perfiles más allá de lo necesario para la entrega del servicio
Todo el procesamiento de IA ocurre dentro de las limitaciones de los Acuerdos de Procesamiento de Datos aplicables
Para los niveles gratuitos, se pueden utilizar datos de uso anónimos limitados para mejorar la calidad del servicio, aunque no se utilizan datos personales identificables para el entrenamiento del modelo.
14.4 Toma de Decisiones Automatizada y Perfilado
Syntari AI puede utilizar la toma de decisiones automatizada en los siguientes contextos:
Detección de Fraude: Sistemas automatizados identifican patrones de actividad sospechosa para prevenir fraudes y abusos
Moderación de Contenidos: Sistemas automatizados marcan contenido potencialmente dañino para revisión humana
Control de Acceso: Sistemas automatizados verifican autenticación y autorización
Filtrado de Spam: Sistemas automatizados filtran spam y contenido malicioso
Sistemas de Recomendación: Sistemas automatizados recomiendan características y contenido basados en patrones de uso
Para decisiones automatizadas significativas que te afecten (por ejemplo, suspensión de cuenta), tienes el derecho de solicitar revisión humana y de impugnar la decisión. Proporcionaremos explicación y oportunidad para remediación.
14.5 Derechos de Auditoría de Subprocesadores de IA
Para los clientes en niveles de pago, proporcionamos derechos de auditoría sobre la conformidad de los subprocesadores de IA:
Informes de SOC 2 en progreso: Acceso a informes de auditoría SOC 2 en progreso de nuestros proveedores de IA (Anthropic, OpenAI, Google) que documentan controles de seguridad, disponibilidad e integridad de procesamiento
Certificación ISO 27001 en progreso: Verificación de conformidad en progreso de ISO 27001 donde esté disponible de los subprocesadores de IA
Acuerdos de Procesamiento de Datos: DPAs completos entre Syntari AI y los subprocesadores de IA, incluyendo obligaciones y restricciones de procesamiento de datos
Solicitudes de Auditoría: A pedido, podemos facilitar solicitudes de auditoría de terceros a nuestros subprocesadores de IA (sujeto a sus políticas de auditoría)
Documentación de Cumplimiento: Atestados anuales de cumplimiento con las obligaciones contractuales de procesamiento de datos
14.6 Notificación de Brechas del Proveedor de IA
En caso de una brecha de datos o acceso no autorizado que involucre los sistemas del proveedor de IA, mantenemos el siguiente protocolo de notificación:
Cronograma de Notificación: Los proveedores de IA están contractualmente obligados a notificar a Syntari AI dentro de las cuarenta y ocho (48) horas de enterarse de una brecha
Notificación en Cascada: Syntari AI notificará a los clientes afectados dentro de las setenta y dos (72) horas de enterarse de una brecha, de acuerdo con los requisitos regulatorios
Contenido de la Brecha: Las notificaciones incluyen la naturaleza de la brecha, categorías de datos afectadas, consecuencias probables y medidas de mitigación
Reporte Regulatorio: Cooperaremos con las autoridades regulatorias y reportaremos brechas según lo requiera la ley aplicable
14.7 Transparencia de la IA
Estamos comprometidos con la transparencia respecto al procesamiento de IA. A pedido, proporcionaremos la siguiente información:
Identificación del Proveedor de IA: Identificación de todos los proveedores de IA que procesan tus datos
Propósitos de Procesamiento: Propósitos específicos para los cuales se procesan tus datos por cada proveedor de IA
Categorías de Datos: Descripción detallada de las categorías de datos procesados por los proveedores de IA
Detalles de Retención: Prácticas específicas de retención de datos de cada proveedor de IA
Ubicación de Procesamiento: Ubicación geográfica donde los datos son procesados por los proveedores de IA
Mecanismos Legales: Marcos legales (DPF, SCCs, etc.) que rigen las transferencias de datos a los proveedores de IA
Limitaciones de Derechos: Cualquier limitación en el ejercicio de los derechos de los interesados debido a los ciclos de retención de datos de los proveedores de IA
Para solicitar información sobre la transparencia de la IA, póngase en contacto con privacy@syntari.ai con el asunto "Solicitud de Información sobre Procesamiento de IA."

Copyright © 2026 Syntari International, Inc. Todos los derechos reservados.
Esta Política de Privacidad se proporciona en inglés. En caso de cualquier conflicto entre la versión en inglés y cualquier versión traducida, prevalecerá la versión en inglés.
Última Actualización: 23 de febrero de 2026
Versión 3.0
Para la versión más actual de esta Política de Privacidad, visite: www.syntari.ai/privacy