Política de privacidad

Responsable del tratamiento

aikuaa es una plataforma que responde preguntas sobre los documentos y las bases de datos de una empresa. El responsable del tratamiento de los datos descritos en esta política es AIKUAA.AI - INTELIGENCIA CORPORATIVA E.A.S., la empresa que opera aikuaa, con operación en Paraguay.

Esta política vale para el sitio www.aikuaa.ai, para la aplicación web de aikuaa y para la app aikuaa para iPhone y Android.

Para cualquier consulta sobre privacidad, el contacto es contacto@aikuaa.ai.

Datos de tu cuenta

Para crear una cuenta o entrar a aikuaa, en la web o en la app, tratamos los datos que siguen. Si creás la cuenta con tu correo, te enviamos un código para comprobar que la dirección es tuya. Si entrás con Google o con Microsoft, no nos das una contraseña: recibimos de ese proveedor tu nombre, tu correo y el identificador de tu cuenta con él.

• tu nombre y tu dirección de correo electrónico;
• tu contraseña, si creás la cuenta con tu correo o entrás con contraseña. No la guardamos en texto legible: se almacena transformada con un algoritmo de hash;
• tu número de WhatsApp, solo si decidís cargarlo en tu perfil. Es opcional y queda como dato de contacto de tu cuenta: lo ven vos, los administradores de tu organización y el equipo que administra aikuaa. No lo ven los expositores ni los demás participantes de un evento, y se borra cuando eliminás tu cuenta;
• si los completás en tu perfil, el texto «Sobre mí» y tus instrucciones para el chat. Las instrucciones se envían a los modelos de IA junto con tus mensajes, para personalizar las respuestas; el texto «Sobre mí», no;
• un identificador interno de cuenta, que usamos para mantener tu sesión y reconocerte en cada ingreso;
• datos técnicos de cada ingreso —dirección IP, navegador o dispositivo y fecha—, para seguridad y auditoría.

Datos que recibimos al iniciar sesión con Google

aikuaa usa el inicio de sesión con Google para identificar a la persona que entra. En ese momento recibimos únicamente los datos básicos de identidad que Google entrega con los permisos de perfil y correo:

• el nombre asociado a la cuenta de Google;
• la dirección de correo electrónico y si Google la tiene verificada;
• el identificador único que Google asigna a esa cuenta, que usamos para reconocerte en los ingresos siguientes.

A qué no accedemos

aikuaa no accede a Gmail, Google Drive, Google Calendar, Contactos, Fotos ni a ningún otro servicio de Google. Los permisos que solicitamos se limitan a la identidad básica descrita arriba, y no existe ninguna función del producto que pida más.

El uso que aikuaa hace de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

Tokens de Google

aikuaa no almacena el token de acceso ni el token de actualización (refresh token) que emite Google. Se usan solo durante el intercambio de autenticación, dentro de la misma operación, y se descartan al terminar.

Como consecuencia directa, aikuaa no puede actuar sobre tu cuenta de Google fuera del momento del ingreso, ni siquiera si quisiera.

Para qué usamos tu identidad

Los datos de identidad se usan para vincular tu ingreso a una cuenta de usuario dentro de aikuaa y a la organización a la que pertenece esa cuenta. Esa vinculación es lo que determina qué documentos, bases de datos y agentes podés consultar.

También los usamos para registrar la actividad mínima necesaria de seguridad y auditoría —quién ingresó y cuándo—, y para comunicarnos con vos sobre el servicio. No usamos tus datos de identidad para publicidad ni los vendemos ni los cedemos a terceros con fines comerciales.

La excepción es la que se explica en «Tu actividad con expositores en un evento»: si aceptaste los términos de uso de un evento, los expositores del plan premium pueden ver tu nombre y tu correo junto con tu actividad en su ficha.

Personas sin cuenta: solicitud de acceso

En aikuaa, cada organización decide quién accede a sus datos. Si iniciás sesión con una cuenta de Google que todavía no está vinculada a ninguna organización, no se te da acceso a ningún dato. En su lugar, podés crear una solicitud de acceso.

De esa solicitud guardamos el nombre, el correo, el identificador de Google, la fecha y la organización indicada, para que un administrador pueda revisarla. La solicitud no habilita nada por sí sola: mientras no sea aprobada, la cuenta no ve ningún contenido.

La solicitud y la decisión del administrador quedan registradas y no se borran automáticamente. Si querés que borremos la tuya, escribinos a contacto@aikuaa.ai.

Lo que escribís, dictás y adjuntás en el chat

Cuando usás el asistente, tratamos el contenido que le enviás para poder responderte:

• los mensajes que escribís y las respuestas del asistente, que quedan en tu historial de conversaciones;
• el audio que grabás al dictar un mensaje, que se envía a nuestros servidores para convertirlo en texto;
• en la aplicación web, los archivos e imágenes que adjuntás a una conversación (la app no adjunta archivos);
• las valoraciones (me gusta o no me gusta) y los comentarios que dejes sobre las respuestas.

Inteligencia artificial de terceros

Para generar las respuestas, aikuaa usa modelos de inteligencia artificial de terceros. Les enviamos tus mensajes, el audio que grabás para dictar, los archivos que adjuntás en la aplicación web, tu nombre —para que el asistente pueda dirigirse a vos— y tus instrucciones para el chat. Ese contenido puede incluir datos personales.

Algunos de esos servicios se configuran para cada organización: los modelos del chat, la transcripción del audio, la moderación de los mensajes, los embeddings (representaciones numéricas del texto que sirven para buscar en los documentos) y el análisis automatizado de las preguntas y de la calidad de las respuestas. Otros los usa aikuaa en toda la plataforma: la búsqueda en la web y el ordenamiento por relevancia de lo encontrado. Los nombramos en «Proveedores».

aikuaa no entrena modelos de inteligencia artificial con tus conversaciones ni con el contenido de tu organización. Un administrador de tu organización o del equipo de aikuaa puede guardar a mano una pregunta real que alguien hizo al asistente sobre las bases de datos de la organización, con su respuesta, como ejemplo o para reutilizar esa respuesta con otras personas de la organización. Cada proveedor trata los datos que recibe según sus propias condiciones de servicio.

En la app, antes de que uses el chat por primera vez te pedimos tu permiso explícito para ese envío. Si no lo das, no vas a poder usar el chat y se cierra tu sesión.

Podés retirar ese permiso cuando quieras, en la app, en Preferencias → «Retirar permiso de IA», y volver a darlo cuando quieras. Este permiso se pide y se retira en la app; mientras esté retirado no vas a poder usar la app. En la aplicación web el chat todavía no pide este permiso: si no querés que tus mensajes se envíen a proveedores de IA, no uses el chat en la web o eliminá tu cuenta. Retirarlo no deshace los envíos ya realizados y, si el análisis automatizado de la calidad de las respuestas está activado para tu organización, ese análisis puede seguir procesando tus conversaciones anteriores mientras tu cuenta exista; para que no las procese, borrá esas conversaciones o eliminá tu cuenta. Guardamos la constancia de que diste el permiso y de que lo retiraste.

Cámara, fotos y micrófono en la app

La app pide permiso del dispositivo para estas funciones:

• cámara, para escanear el código QR de tu organización o de un evento. La imagen se usa en el momento para leer el código y no se guarda;
• cámara o galería de fotos, si decidís poner una foto de perfil. Es opcional: la foto que elegís se envía a nuestros servidores y queda asociada a tu cuenta;
• micrófono, para dictar mensajes. El audio dictado sigue el camino descrito en la sección del chat.

Datos guardados en tu dispositivo

Para que puedas consultar un evento sin conexión, la app guarda en tu dispositivo una copia de su agenda, sus expositores y sus oradores. También guarda tu sesión iniciada, en el almacenamiento protegido del sistema.

Tu actividad con expositores en un evento

Cuando usás aikuaa en un evento, registramos, vinculado a tu cuenta, qué fichas de expositores abrís —y, en la aplicación web, qué fotos, videos o enlaces de esas fichas abrís— y qué expositores aparecen en las respuestas del asistente a tus preguntas. De la pregunta guardamos solo un resumen técnico (hash), nunca el texto.

Lo usamos para medir la audiencia de cada expositor dentro del servicio del evento. Quién ve qué:

• cada expositor ve cuántas veces apareció en las respuestas del asistente; los del plan premium ven también cuántas veces se abrió su ficha y la lista de las personas que interactuaron con ella, con nombre, correo, fecha del último contacto y tipo de interacción;
• solo aparecés en esa lista si aceptaste los términos de uso del evento, y nunca por el solo hecho de que un expositor haya aparecido en una respuesta del asistente;
• la organización del evento ve los mismos datos de todos los expositores, sin importar el plan;
• los expositores no ven tu número de WhatsApp;
• el registro detallado se borra unos 12 meses después del fin del evento (el borrado se hace una vez por mes) o antes, en el momento en que eliminás tu cuenta. Quedan solo totales diarios por expositor, que no identifican a nadie.

Quién ve tus datos

Además de vos, pueden ver tus datos:

• los administradores de tu organización: tu nombre, tu correo, tu número de WhatsApp si lo cargaste, tu actividad en el servicio, las valoraciones y los comentarios que hagas sobre las respuestas, señales de calidad de tus conversaciones y los mensajes tuyos que la moderación haya bloqueado o no haya podido revisar;
• los expositores del plan premium y la organización de un evento, en los casos que explica «Tu actividad con expositores en un evento»;
• el equipo de aikuaa que administra la plataforma, para operar el servicio, dar soporte y cuidar la seguridad;
• los proveedores de «Proveedores», para prestarnos su servicio.

Análisis automatizado de los mensajes

Según lo que esté activado para tu organización, un modelo de moderación revisa cada mensaje antes de responder para frenar contenido abusivo. Si lo bloquea, o si no puede revisarlo, guardamos el texto del mensaje, tu nombre y la decisión, para que los administradores de tu organización puedan revisarlo.

Según lo que esté activado para tu organización, también usamos un servicio de análisis automatizado de texto para entender las preguntas y medir la calidad de las respuestas. Lo que se le envía no lleva el identificador de tu cuenta, y los correos, los teléfonos y algunos números de documento que aparezcan en el texto se ocultan; los nombres, no.

Sin publicidad ni rastreo

La app aikuaa no incluye componentes de publicidad, de rastreo ni de analítica de terceros. No mostramos anuncios y no te seguimos entre apps ni sitios de otras empresas.

Datos de la empresa

Los documentos y las bases de datos de la organización le pertenecen a ella, no a aikuaa. Los tratamos por cuenta de esa organización, según lo acordado en el contrato de servicio, y solo son accesibles para los usuarios que ella autoriza.

Tus conversaciones con el asistente se guardan asociadas a tu cuenta y a esa organización, y se borran si las borrás o si eliminás tu cuenta.

Este sitio web

Este sitio mide visitas con Cloudflare Web Analytics, que no usa cookies ni huella digital del navegador y no identifica visitantes. Por eso no ves un banner de consentimiento acá.

Guardamos una cookie propia con el idioma que elegís, para no volver a preguntártelo. El formulario de contacto usa Cloudflare Turnstile para frenar envíos automatizados, y los datos que enviás en él (empresa, contacto, teléfono y correo) se usan solo para responderte.

La página para eliminar la cuenta también usa Turnstile. El correo y el código que escribís en ella se usan solo para tramitar ese pedido.

Proveedores

Para operar el servicio nos apoyamos en estos proveedores, que tratan datos para prestarnos su servicio:

• Railway: alojamiento de la API y de las bases de datos del servicio;
• Cloudflare: alojamiento de este sitio, medición de visitas, protección anti-abuso y almacenamiento de archivos, como las fotos de perfil;
• Google y Microsoft: inicio de sesión;
• Resend: envío de correos;
• Sentry: registro de errores técnicos del servicio, sin el contenido de las conversaciones;
• proveedores de modelos de inteligencia artificial —por ejemplo OpenAI, Anthropic, Google, Groq u OpenRouter—, para el chat, la transcripción del audio y la moderación de los mensajes, según lo configurado para tu organización;
• DeepInfra, para los embeddings de documentos y consultas, según lo configurado para tu organización;
• TypeSafe, para el análisis automatizado de las preguntas y de la calidad de las respuestas, cuando está activado para tu organización;
• Tavily, para buscar en la web cuando la respuesta no está en las fuentes de la organización: recibe una consulta armada a partir de tu pregunta;
• Cohere, para ordenar por relevancia los fragmentos encontrados: recibe la pregunta y esos fragmentos.

Conservación

Estos son los plazos y los criterios con que conservamos los datos. Donde no hay un plazo de borrado automático, lo decimos:

• datos de tu cuenta y de tu perfil, tus sesiones y la constancia de tu permiso para el uso de IA: mientras la cuenta exista; se borran cuando la eliminás;
• tus conversaciones con el asistente: hasta que las borres o elimines tu cuenta;
• registros de ingreso, seguridad y auditoría, valoraciones de las respuestas y mensajes guardados por la moderación: mientras la cuenta exista; al eliminarla se borran o quedan sin tu identificación, como explica «Qué conservamos después de eliminar la cuenta»;
• registros de actividad en el servicio —qué funciones del asistente se usaron en cada conversación, sin el texto de los mensajes—: 13 meses;
• telemetría de las herramientas que usa el asistente y rastro técnico de las búsquedas en los documentos: 90 días;
• registros de las consultas a bases de datos de la organización, que pueden incluir el texto de una pregunta y de su respuesta: no se borran automáticamente; al eliminar tu cuenta quedan sin tu identificación;
• registro de tu actividad con expositores: unos 12 meses después del fin del evento (el borrado se hace una vez por mes);
• solicitudes de acceso y mensajes del formulario de contacto de este sitio: no se borran automáticamente; si querés que borremos los tuyos, escribinos;
• datos de la empresa: durante la vigencia del contrato de servicio y por el plazo de devolución o eliminación acordado en él;
• datos de una cuenta eliminada: lo indicado en «Qué conservamos después de eliminar la cuenta».

Cómo eliminar tu cuenta

Podés eliminar tu cuenta directamente, de dos maneras: desde la app, en Preferencias → «Eliminar mi cuenta», o desde la web, en la página de eliminación de cuenta, sin necesidad de tener la app instalada.

En los dos casos te enviamos un código de 6 dígitos al correo de la cuenta, y la eliminación se ejecuta cuando lo confirmás. Es definitiva: no hay período de arrepentimiento ni forma de recuperar la cuenta.

Algunas cuentas no se pueden eliminar de forma automática: las que tienen contenido o actividad que pertenece a una organización —por ejemplo, proyectos creados o archivos subidos a un espacio compartido— y las cuentas de administración de la plataforma.

En esos casos, escribinos a soporte.

Eliminar mi cuentaSoporte

Qué se borra al eliminar la cuenta

La eliminación se ejecuta en el momento en que la confirmás, y tu cuenta deja de ser accesible de inmediato. Si alguna parte del borrado no se completa en ese momento, la cuenta queda inaccesible y el sistema reintenta el borrado automáticamente durante un máximo de 7 días; si en ese plazo no se completa, el equipo de aikuaa recibe un aviso para resolverlo.

Si antes de empezar a borrar aparece contenido que pertenece a una organización, la eliminación se cancela, la cuenta vuelve a quedar activa sin que se haya borrado nada y te avisamos: en la pantalla, si estás haciendo el pedido, o por correo, si lo detecta el reintento automático.

Borramos:

• tu nombre, tu correo, tu número de WhatsApp si lo cargaste, tu contraseña y los accesos vinculados con Google o Microsoft;
• el texto «Sobre mí» y tus instrucciones para el chat;
• tus sesiones iniciadas, con los datos técnicos de cada ingreso;
• tus conversaciones con el asistente y los archivos que subiste en ellas;
• las valoraciones y los comentarios que dejaste sobre las respuestas;
• los mensajes tuyos que la moderación haya bloqueado o no haya podido revisar;
• tu foto de perfil;
• tu vínculo con las organizaciones y los eventos en los que participabas;
• el registro de tu actividad con expositores en eventos;
• el registro de tu permiso para el uso de inteligencia artificial.

Qué conservamos después de eliminar la cuenta

Después de la eliminación conservamos lo siguiente:

• la constancia de que aceptaste los términos de un evento: se desvincula de tu identidad en el momento y se borra a los 60 días;
• un registro técnico de la eliminación —un identificador interno, el estado y las fechas, sin tu nombre ni tu correo—: se borra a los 31 días y sirve para que una sesión antigua no pueda volver a usarse;
• registros de seguridad, auditoría y consumo del servicio: quedan sin tu nombre, tu correo ni el identificador de tu cuenta, aunque pueden incluir datos técnicos de un ingreso, como la dirección IP y el navegador;
• registros operativos de consultas de la organización, que pueden conservar el texto de una pregunta y su respuesta, sin tu nombre, tu correo ni el identificador de tu cuenta;
• los totales diarios de la audiencia de cada expositor, que son solo números y no te identifican;
• tu nombre como autor en contenido que hayas publicado en nombre de una organización —por ejemplo, la ficha de un expositor o un aviso de un evento—, porque forma parte de ese contenido;
• los documentos, las bases de datos y el resto del contenido de la organización, que le pertenecen a ella;
• los registros que debamos conservar por obligación legal o para resolver una disputa en curso.

Tus derechos

Podés pedir en cualquier momento el acceso, la rectificación o la eliminación de tus datos personales, así como retirar el consentimiento del inicio de sesión con Google desde la configuración de tu propia cuenta de Google.

Podés retirar en cualquier momento tu permiso para el envío a proveedores de IA: en la app, en Preferencias → «Retirar permiso de IA», o eliminando tu cuenta. Este permiso se pide y se retira en la app; mientras esté retirado no vas a poder usar la app. En la aplicación web el chat todavía no pide este permiso: si no querés que tus mensajes se envíen a proveedores de IA, no uses el chat en la web o eliminá tu cuenta. Retirarlo no deshace los envíos ya realizados, y el análisis automatizado de la calidad de las respuestas puede seguir procesando tus conversaciones anteriores mientras tu cuenta exista, salvo que las borres.

Para ejercer esos derechos, o para pedir la eliminación cuando no puedas hacerla directamente, escribí a contacto@aikuaa.ai desde la dirección de correo de la cuenta. Si pedís la eliminación por esa vía, respondemos en un plazo máximo de 30 días.

Si el pedido afecta datos de la empresa, lo derivamos a la organización contratante, que es quien decide sobre ellos.

Seguridad

El acceso a aikuaa exige autenticación y está limitado a la organización de cada usuario. El tráfico va cifrado en tránsito y los secretos de la plataforma se guardan fuera del código.

Ningún sistema es infalible. Si detectamos una violación de seguridad que afecte tus datos personales, te avisamos y comunicamos lo ocurrido sin demora indebida.

Cambios en esta política

Si cambiamos esta política, actualizamos la fecha del encabezado. Cuando el cambio afecte de forma sustancial cómo tratamos tus datos, lo avisamos por correo a las cuentas activas antes de que entre en vigor.

Contacto

Consultas, pedidos de eliminación o reclamos sobre privacidad: contacto@aikuaa.ai.

Soporte