Política de privacidad

01Alcance y responsable

Esta Política de Privacidad explica cómo se tratan los datos personales en relación con MyAlbert, una plataforma de inteligencia empresarial impulsada por inteligencia artificial que integra capacidades de conocimiento, datos, asistentes conversacionales y automatización. MyAlbert es operada por [ENTIDAD LEGAL OPERADORA], con domicilio en [DOMICILIO LEGAL] (en adelante, “MyAlbert”, “nosotros” o “nuestro”). Esta Política se aplica al sitio web de MyAlbert y, cuando corresponda, a la plataforma y sus productos MyAlbert Team, MyAlbert Data, MyAlbert Chat y MyAlbert Flow. La forma concreta de tratamiento puede variar según el modelo de despliegue contratado por cada organización, incluyendo instalaciones On-Premise, Cloud Privado o Cloud Dedicado.

02Roles en el tratamiento de datos

Cuando una organización utiliza MyAlbert para tratar datos de sus empleados, clientes, proveedores u otras personas, la organización normalmente determina las finalidades y medios esenciales del tratamiento. En esos casos, y en la medida en que MyAlbert tenga acceso o trate esos datos por cuenta de la organización, MyAlbert actúa como encargado o proveedor de servicios de tratamiento, sujeto al contrato, al DPA aplicable y a las instrucciones de la organización. MyAlbert actúa como responsable del tratamiento respecto de los datos necesarios para administrar la relación comercial y contractual, gestionar cuentas, seguridad, soporte, facturación, comunicaciones, cumplimiento legal y operación de sus propios sitios y servicios.

03Datos que podemos tratar

• Datos de cuenta e identidad: nombre, apellido, correo electrónico, empresa, cargo, identificadores de usuario y datos de autenticación.
• Datos de contacto y relación comercial: consultas, solicitudes de demostración, comunicaciones, información contractual y de soporte.
• Contenido aportado por usuarios u organizaciones: prompts, conversaciones, instrucciones, documentos, archivos, bases de conocimiento, configuraciones de bots, datos estructurados, resultados de consultas y otros contenidos incorporados a la plataforma.
• Datos provenientes de integraciones: información obtenida desde sistemas, APIs, servicios MCP, bases de datos u otras aplicaciones autorizadas por la organización.
• Datos de uso y seguridad: dirección IP, tipo de navegador o dispositivo, eventos de autenticación, registros técnicos, actividad de sesión, diagnósticos y datos necesarios para prevenir abuso o incidentes.
• Datos de cookies y tecnologías similares, conforme a la Política de Cookies.

04Datos sensibles y contenido de terceros

Según el caso de uso, una organización puede decidir tratar mediante MyAlbert información sensible, confidencial o regulada. La organización es responsable de determinar si cuenta con una base legal y con las autorizaciones necesarias para incorporar ese contenido, configurar los accesos adecuados y aplicar las restricciones correspondientes. Los usuarios no deben cargar datos personales, secretos comerciales, información confidencial o contenido de terceros salvo que estén autorizados para hacerlo.

05Finalidades del tratamiento

• Proveer, operar, mantener y configurar la plataforma.
• Autenticar usuarios y administrar organizaciones, Workspaces, roles y permisos.
• Procesar prompts, conversaciones, documentos, datos e instrucciones para generar respuestas, análisis, automatizaciones y otras funciones solicitadas.
• Ejecutar integraciones y, cuando esté habilitado, acciones automatizadas o semiautomatizadas en sistemas de terceros.
• Prestar soporte, resolver incidentes y responder consultas.
• Proteger la plataforma, detectar fraude, abuso, accesos no autorizados o amenazas de seguridad.
• Administrar la relación comercial, contractual y de facturación.
• Mejorar la calidad, estabilidad, usabilidad y rendimiento de MyAlbert utilizando información técnica, estadística o agregada en la medida permitida por la configuración y la normativa aplicable.
• Cumplir obligaciones legales y hacer valer derechos contractuales.

06Bases legales

Cuando la normativa aplicable requiera una base jurídica específica, el tratamiento podrá basarse, según corresponda, en la ejecución de un contrato, el cumplimiento de obligaciones legales, intereses legítimos compatibles con los derechos de las personas, el consentimiento u otra base permitida por la ley. Cuando MyAlbert trate datos por cuenta de una organización, la base legal del tratamiento principal corresponde normalmente a dicha organización.

07Inteligencia artificial y proveedores de modelos

MyAlbert admite una arquitectura híbrida. Una organización puede configurar modelos ejecutados localmente dentro de su propia infraestructura, modelos provistos en la nube o una combinación de ambos. La ruta de procesamiento depende de la configuración, políticas y servicios habilitados para cada organización. Cuando se habilitan modelos o servicios externos, determinados prompts, fragmentos de documentos, datos de contexto o resultados pueden ser transmitidos a dichos proveedores para ejecutar la funcionalidad solicitada. El alcance de esa transmisión depende de la configuración elegida y de los acuerdos aplicables. Esta Política no afirma que los proveedores externos utilicen o no la información para entrenamiento u otros fines. Esa cuestión depende de los términos, configuraciones y acuerdos vigentes con cada proveedor y deberá reflejarse en la documentación contractual o lista de subencargados aplicable.

08Decisiones y acciones automatizadas

MyAlbert puede asistir en análisis, recomendaciones y automatización de procesos. MyAlbert Flow puede configurarse para ejecutar acciones en sistemas corporativos o requerir aprobación humana antes de ejecutarlas. La organización es responsable de definir el nivel de autonomía, supervisión y aprobación apropiado para cada caso de uso. Cuando una decisión pueda producir efectos legales o de relevancia similar sobre una persona, la organización debe evaluar y aplicar las salvaguardas, revisiones humanas y obligaciones de transparencia exigidas por la normativa aplicable.

09Compartición y destinatarios

• Proveedores de infraestructura, hosting, soporte, autenticación, comunicaciones, analítica o seguridad necesarios para operar MyAlbert.
• Proveedores de modelos de inteligencia artificial u otros servicios externos habilitados por la organización.
• Integraciones y sistemas de terceros elegidos o autorizados por la organización.
• Asesores profesionales, auditores o potenciales sucesores empresariales cuando sea razonablemente necesario y sujeto a obligaciones de confidencialidad.
• Autoridades públicas cuando exista una obligación legal válida.

10Venta o compartición con fines publicitarios

MyAlbert no está diseñado como un negocio de comercialización de datos personales. No vendemos datos personales a terceros a cambio de dinero. Si en el futuro se implementaran prácticas que constituyeran “venta” o “compartición” bajo una normativa aplicable, se actualizará esta Política y se habilitarán los mecanismos de exclusión requeridos.

11Transferencias internacionales

Dependiendo del lugar de despliegue, de los proveedores habilitados y de la ubicación de los usuarios, los datos pueden ser tratados en países distintos del país de residencia de la persona. Cuando corresponda, se utilizarán mecanismos contractuales, organizativos o legales apropiados para las transferencias internacionales.

12Conservación

Los datos se conservan durante el tiempo necesario para prestar los servicios, cumplir el contrato, respetar la configuración de retención de la organización, resolver disputas, mantener la seguridad y cumplir obligaciones legales. En despliegues administrados por el cliente, la organización puede controlar directamente determinados períodos de conservación. Los plazos concretos pueden variar según el tipo de información, la configuración y el contrato aplicable.

13Seguridad

MyAlbert adopta medidas técnicas y organizativas razonables y diseña la plataforma con principios de privacidad, segregación de acceso y control organizacional. Las medidas concretas dependen del modelo de despliegue y de la configuración contratada. Ningún sistema puede garantizar seguridad absoluta. Las organizaciones y usuarios también son responsables de proteger credenciales, administrar correctamente permisos y utilizar la plataforma de forma segura.

14Derechos de las personas

Dependiendo de la legislación aplicable, una persona puede tener derechos de acceso, rectificación, actualización, supresión, oposición, limitación, portabilidad, retiro del consentimiento u otros derechos relacionados con sus datos personales. Cuando MyAlbert trate datos por cuenta de una organización, las solicitudes relacionadas con esos datos deberán normalmente dirigirse primero a dicha organización. MyAlbert colaborará razonablemente con sus clientes para atender solicitudes válidas cuando corresponda. Para consultas de privacidad relacionadas con datos tratados directamente por MyAlbert, puede escribirse a legal@myalbert.ai.

15Menores de edad

MyAlbert está orientado principalmente a organizaciones y usuarios profesionales. No está dirigido intencionalmente a menores de edad para que creen cuentas independientes, salvo que una organización implemente un caso de uso permitido por la ley y establezca las autorizaciones, controles y salvaguardas correspondientes.

16Cookies

El sitio y la aplicación pueden utilizar cookies y tecnologías similares para autenticación, seguridad, preferencias, funcionalidad y analítica. Para más información, consulte la Política de Cookies.

17Cambios en esta Política

Podemos actualizar esta Política para reflejar cambios regulatorios, técnicos, operativos o comerciales. Publicaremos la versión actualizada e indicaremos su fecha de vigencia. Cuando los cambios sean materiales, procuraremos comunicarlo por medios razonables.

18Contacto

Operador: [ENTIDAD LEGAL OPERADORA] Domicilio: [DOMICILIO LEGAL] Privacidad: legal@myalbert.ai Legal: legal@myalbert.ai