Aviso de privacidad

1. Quién es responsable de tus datos

El responsable del tratamiento de tus datos personales es [razonSocial: pendiente de completar], que opera el servicio bajo el nombre comercial Thorvane, con domicilio en [domicilio: pendiente de completar].

Para cualquier asunto relacionado con privacidad puedes escribir a [correoPrivacidad: pendiente de completar].

2. Qué datos recogemos

Solo recogemos lo necesario para que el servicio funcione:

• Datos de cuenta: tu correo electrónico y tu contraseña. La contraseña nunca se almacena en texto plano: la gestiona nuestro proveedor de autenticación en forma cifrada y no tenemos acceso a ella. Si entras con Google, recibimos el correo y el identificador de tu cuenta de Google, no tu contraseña.
• Contenido que tú introduces: el nombre de tu organización, la información de negocio que escribes sobre tus empresas o ideas, los mensajes que intercambias con Andrew, los documentos que se generan y las exploraciones de mercado que solicitas.
• Datos de uso del servicio: contadores de consumo (mensajes e investigaciones utilizadas) para aplicar los límites de tu plan, y registros técnicos de las operaciones realizadas.
• Datos de facturación: si contratas un plan de pago, un identificador de cliente de nuestro procesador de pagos. No almacenamos números de tarjeta: los datos de tu tarjeta se introducen directamente en la plataforma de pagos y nunca pasan por nuestros servidores.
• Registros técnicos del servidor: nuestro proveedor de alojamiento registra automáticamente datos como la dirección IP, el tipo de navegador y la hora de las peticiones, por seguridad y diagnóstico.

No recogemos: datos de navegación con fines publicitarios, perfiles de comportamiento, ubicación precisa, ni datos personales sensibles (salud, origen étnico, creencias, datos biométricos u orientación sexual). Tampoco usamos herramientas de analítica ni píxeles de seguimiento de terceros.

3. Para qué usamos tus datos

• Crear y mantener tu cuenta, y permitirte iniciar sesión.
• Prestar el servicio: procesar tus ideas de negocio, generar respuestas, documentos e investigaciones.
• Aplicar los límites de uso de tu plan y evitar abusos del servicio.
• Cobrar tu suscripción, si contratas un plan de pago.
• Responder a tus solicitudes de soporte.
• Cumplir obligaciones legales y fiscales.

No usamos el contenido que escribes para entrenar modelos de inteligencia artificial, ni propios ni de terceros, y no lo vendemos ni lo cedemos con fines comerciales.

4. Con quién compartimos tus datos

Para prestar el servicio recurrimos a proveedores que actúan por cuenta nuestra (encargados del tratamiento). Cada uno recibe únicamente los datos que necesita:

• Supabase — base de datos y autenticación. Almacena tu cuenta y todo el contenido de tu espacio de trabajo.
• Vercel — alojamiento de la aplicación y registros técnicos del servidor.
• Anthropic — procesamiento de inteligencia artificial. Recibe el contenido de tus conversaciones y de tus datos de negocio para generar las respuestas. Se utiliza a través de su API comercial.
• Voyage AI — generación de representaciones vectoriales (embeddings) del texto de tu espacio de trabajo, necesarias para las funciones de búsqueda y relación de conocimiento.
• Stripe — procesamiento de pagos y gestión de suscripciones, si contratas un plan de pago.

Estos proveedores operan servidores en Estados Unidos y otras jurisdicciones, por lo que tus datos pueden ser tratados fuera de México. También podríamos revelar datos si una autoridad competente lo exige legalmente.

5. Cuánto tiempo conservamos tus datos

Conservamos tu cuenta y su contenido mientras la cuenta esté activa. Si solicitas la eliminación, borramos tu cuenta y el contenido asociado, salvo la información que debamos conservar por obligación legal o fiscal (por ejemplo, registros de facturación, durante el plazo que exija la ley aplicable). Los registros técnicos del servidor se conservan durante el periodo de retención de nuestro proveedor de alojamiento.

6. Tus derechos

Puedes solicitar en cualquier momento el acceso a tus datos, su rectificación si son inexactos, su cancelación o eliminación, y oponerte a determinados tratamientos (derechos ARCO conforme a la legislación mexicana de protección de datos personales en posesión de particulares). También puedes revocar tu consentimiento y solicitar la portabilidad de tu contenido.

Si resides en el Espacio Económico Europeo o el Reino Unido, te asisten además los derechos previstos en el RGPD, incluida la limitación del tratamiento y la presentación de una reclamación ante tu autoridad de control.

Para ejercerlos, escribe a [correoPrivacidad: pendiente de completar] indicando tu solicitud y el correo con el que te registraste. Responderemos en los plazos que marque la legislación aplicable.

7. Seguridad

El sitio se sirve íntegramente por conexión cifrada (HTTPS). El acceso a los datos de cada organización está restringido a nivel de base de datos mediante políticas de seguridad por fila, de modo que una cuenta no puede leer el contenido de otra. Las contraseñas se almacenan cifradas por nuestro proveedor de autenticación. Ningún sistema es infalible: si se produjera una vulneración que afecte a tus datos, te lo notificaremos conforme a la ley aplicable.

8. Menores de edad

El servicio está dirigido a personas mayores de edad. No recogemos conscientemente datos de menores; si detectamos una cuenta de un menor, la eliminaremos.

9. Cambios en este aviso

Podemos actualizar este aviso. La fecha de la última actualización figura al principio de esta página. Si el cambio es sustancial, lo comunicaremos por correo o dentro de la aplicación antes de que surta efecto.

10. Cookies

El detalle de las cookies y almacenamiento local que utiliza el sitio está en nuestra política de cookies.