1 Quién es el responsable
El Servicio Nella lo explota Nella Group («nosotros»). Somos responsables de los datos personales tratados en el marco del Servicio, en el sentido de la ley de Quebec sobre la protección de los datos personales en el sector privado (modificada por la Ley 25), de la ley federal canadiense PIPEDA y, cuando se aplica, del Reglamento General de Protección de Datos de la Unión Europea (RGPD), del que somos el «responsable del tratamiento».
La persona responsable de la protección de los datos personales de Nella Group vela por la aplicación de esta política. Puede contactar con ella en [email protected].
2 Ámbito de aplicación
Esta política se aplica al sitio, a la aplicación web, a las aplicaciones móviles y de escritorio y a las extensiones de Nella, con o sin cuenta. No se aplica a los sitios y servicios de terceros a los que remite el Servicio, ni a las Creaciones que usted mismo publique en otros lugares.
3 Datos que recogemos
Los que usted nos proporciona
- Cuenta: nombre, nombre que usar en las conversaciones, correo electrónico, ámbito o profesión (opcional), preferencias personales, idioma y ajustes de visualización, contraseña cifrada (en las cuentas que la tienen).
- Confirmaciones: fecha de aceptación de las Condiciones y versión aceptada, confirmación de su edad, consentimiento a los correos de novedades.
- Contenido: sus mensajes, las respuestas de Nella, sus Creaciones, sus valoraciones de las respuestas y sus favoritos.
- Comunicaciones con nosotros: los correos que nos envía y nuestras respuestas.
Los que recogemos automáticamente
- Uso: número y tamaño de los mensajes, modelo utilizado, consumo y fechas, para aplicar los límites y facturar.
- Datos técnicos: dirección IP, tipo de navegador o de dispositivo, idioma, registros técnicos y cookies esenciales (véase la sección sobre cookies).
- País: deducido de la dirección IP de sus visitas, para adaptar el idioma y la moneda y para nuestras estadísticas de uso; queda vinculado a su cuenta.
- Modo invitado: la dirección IP que creó la cuenta de invitado, para aplicar los límites comunes y prevenir abusos.
Los que recibimos de terceros
- Inicio de sesión con Google, Apple o GitHub: si elige esta opción, recibimos un identificador único, su correo electrónico (o una dirección de reenvío proporcionada por Apple) y, si lo autoriza, su nombre. Nunca recibimos su contraseña.
- Pago: el proveedor de pagos o la tienda de aplicaciones nos transmite el estado de su suscripción, el país de facturación y, en su caso, el tipo de tarjeta y sus cuatro últimos dígitos. No recibimos el número completo de su tarjeta.
No le pedimos datos sensibles. Evite incluirlos en sus mensajes (salud, opiniones políticas o religiosas, datos biométricos, números de identificación) cuando no sean necesarios para su solicitud.
4 Para qué los utilizamos
- prestar el Servicio: crear y proteger su cuenta, iniciar su sesión, generar las respuestas y las Creaciones, conservar y mostrar sus conversaciones;
- adaptar las respuestas al nombre, al ámbito y a las preferencias que indique;
- aplicar los planes y los límites de uso, y facturar las suscripciones;
- garantizar la seguridad del Servicio, prevenir el fraude y los abusos, y hacer cumplir las Condiciones y la Política de uso aceptable;
- responder a sus solicitudes y enviarle los mensajes necesarios para el Servicio (códigos de inicio de sesión, avisos importantes, cambios de las Condiciones);
- enviarle las novedades de Nella, solo si ha dado su consentimiento;
- medir el buen funcionamiento del Servicio (errores, rendimiento) a partir de datos agregados;
- cumplir nuestras obligaciones legales y hacer valer nuestros derechos.
No utilizamos sus datos para otros fines sin su consentimiento, salvo cuando la ley lo permite.
5 Consentimiento y bases jurídicas
En Quebec y en Canadá, recogemos y utilizamos sus datos con su consentimiento, dado al registrarse y al utilizar el Servicio para los fines aquí descritos, o cuando la ley lo permite sin consentimiento. Puede retirar su consentimiento en cualquier momento, con sujeción a las restricciones legales o contractuales; algunas funciones podrían dejar de estar disponibles.
Cuando se aplica el RGPD, nuestras bases jurídicas son:
- la ejecución del contrato: prestar el Servicio, gestionar la cuenta, los planes y la facturación;
- nuestro interés legítimo: proteger el Servicio, prevenir abusos y mejorar su funcionamiento a partir de mediciones agregadas, teniendo en cuenta sus intereses y derechos;
- su consentimiento: correos de novedades y cualquier tratamiento opcional que se le proponga;
- nuestras obligaciones legales: contabilidad, fiscalidad, respuestas a las autoridades.
6 Sus contenidos y la inteligencia artificial
- Para producir una respuesta, el contenido de su conversación y los datos de su perfil útiles para la respuesta (nombre que usar, ámbito, preferencias) se transmiten al proveedor de modelos de IA, que los trata por cuenta nuestra.
- No utilizamos sus conversaciones para entrenar modelos de IA, y elegimos proveedores que se comprometen por contrato a no utilizarlas con ese fin.
- Nadie en nuestro equipo lee sus conversaciones, salvo que usted nos lo pida (por ejemplo, en una solicitud de ayuda), que sea necesario para investigar un abuso o un incidente de seguridad, o que la ley lo exija.
- Las Creaciones se ejecutan en un marco aislado que no tiene acceso ni a su sesión, ni a sus cookies, ni a sus conversaciones.
- No tomamos ninguna decisión basada exclusivamente en un tratamiento automatizado que produzca efectos jurídicos sobre usted o le afecte de forma significativa. La aplicación automática de los límites de su plan no es una decisión de ese tipo. Si esto cambiara, se lo comunicaríamos como exige la ley, y podría presentar sus observaciones a una persona.
7 Comunicación a terceros
No vendemos sus datos personales ni los alquilamos. No los comunicamos con fines publicitarios.
Solo los comunicamos a los encargados del tratamiento que nos ayudan a prestar el Servicio, en la medida necesaria para su cometido:
- proveedor de modelos de IA, para generar las respuestas;
- alojamiento e infraestructura, para explotar el Servicio y almacenar los datos;
- pago, para procesar las suscripciones;
- envío de correos, para los códigos de inicio de sesión y los mensajes del Servicio;
- búsqueda en la web, para encontrar fuentes recientes en respuesta a sus preguntas (solo se transmite la búsqueda, no su cuenta);
- ejecución de código (vista previa de las creaciones y análisis de sus archivos), para ejecutar el código de sus creaciones, el código que analiza sus archivos adjuntos o las pruebas de un repositorio de GitHub que haya vinculado, en un entorno aislado y temporal, borrado tras su uso (el resultado de las pruebas se guarda 7 días);
- comprensión de vídeos y audios, si los envía: el archivo o el enlace se transmite para ser analizado o transcrito;
- mensajerías (Telegram, Messenger), si vincula su cuenta: sus mensajes y las respuestas de Nella pasan por esas plataformas, según sus propias reglas;
- conectores (Gmail, Google Drive, GitHub, servidores que usted añada), si los vincula: Nella solo lee lo que usted le pide buscar o leer, solo actúa (borrador, issue, comentario) tras su confirmación y nunca envía un correo; los tokens de acceso se cifran y se eliminan cuando retira el conector;
- inicio de sesión con Google, Apple o GitHub, si elige esta opción.
El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google respetan la Política de datos de usuario de los servicios de API de Google (Google API Services User Data Policy), incluidos los requisitos de uso limitado: estos datos solo sirven para responder a sus solicitudes, nunca se venden, nunca se usan para publicidad ni para entrenar modelos de IA, y nadie en nuestra empresa los lee salvo con su consentimiento, por seguridad o si la ley lo exige.
Cada encargado está vinculado por un contrato que le obliga a proteger los datos, a utilizarlos solo para nosotros y a destruirlos al final de su encargo. La lista actualizada de encargados está disponible previa solicitud, en [email protected].
También podemos comunicar datos cuando la ley lo exige o lo permite (por ejemplo, en respuesta a una orden judicial), para proteger los derechos, la seguridad o los bienes de cualquier persona, o en el marco de una operación empresarial (fusión, venta), sujeta a un acuerdo que proteja su confidencialidad.
8 Transferencias fuera de Quebec y de Canadá
Algunos encargados, entre ellos el proveedor de modelos de IA, pueden tratar sus datos fuera de Quebec y de Canadá, en particular en los Estados Unidos. Los datos pueden entonces ser accesibles a las autoridades de esos países según sus leyes.
Antes de una transferencia así, realizamos una evaluación de impacto relativa a la privacidad, como exige la ley de Quebec, y la regulamos mediante un contrato que garantiza una protección adecuada. Para las personas amparadas por el RGPD, las transferencias se basan en la decisión de adecuación de la Comisión Europea relativa a Canadá o, hacia otros países, en cláusulas contractuales tipo o un mecanismo equivalente.
9 Plazo de conservación
Conservamos sus datos el tiempo necesario para los fines para los que se recogieron y, después, los destruimos o anonimizamos de forma segura:
- Cuenta y conversaciones: mientras su cuenta esté activa. Puede eliminar una conversación, todas sus conversaciones o su cuenta en cualquier momento desde los Ajustes; la eliminación es inmediata en el Servicio.
- Cuentas de invitado: se eliminan automáticamente, con sus conversaciones, tras 30 días de inactividad. Cuando un invitado ha usado el Servicio en las últimas 24 horas, puede conservarse un registro anónimo de su consumo hasta el final de ese plazo para aplicar los límites comunes.
- Códigos de inicio de sesión: válidos durante 10 minutos y, después, inutilizables.
- Vídeos y audios enviados: la copia del archivo se borra a los 7 días; lo que Nella extrajo de ellos (respuesta, transcripción) permanece en la conversación.
- Registros técnicos y de seguridad: durante un tiempo limitado, adecuado a la seguridad del Servicio.
- Facturación: durante el plazo exigido por las leyes fiscales y contables (en Quebec, por lo general seis años).
- Copias de seguridad: se borran a lo largo de su ciclo normal de rotación.
10 Seguridad
Protegemos sus datos con medidas razonables, adaptadas a su sensibilidad: cifrado de las comunicaciones (HTTPS), contraseñas protegidas mediante hash, códigos de inicio de sesión de un solo uso y de duración limitada, acceso reservado a las personas que lo necesitan y aislamiento de las Creaciones.
Ninguna medida es infalible. En caso de incidente de confidencialidad que presente un riesgo de perjuicio grave, lo notificaremos a la Commission d’accès à l’information du Québec, a las demás autoridades competentes y a las personas afectadas, como exige la ley, y llevamos un registro de los incidentes.
11 Sus derechos
Según la ley que le sea aplicable, tiene derecho a:
- acceder a los datos que tenemos sobre usted y obtener una copia;
- rectificarlos si son inexactos, incompletos o equívocos;
- recibirlos en un formato tecnológico estructurado y de uso común (portabilidad): la exportación disponible en los Ajustes le entrega sus conversaciones y sus Creaciones;
- suprimirlos: desde los Ajustes para sus conversaciones y su cuenta, o previa solicitud;
- retirar su consentimiento, por ejemplo a los correos de novedades, mediante el enlace para darse de baja;
- oponerse a ciertos tratamientos o solicitar su limitación, y pedir la desindexación de un dato cuando la ley lo prevea;
- ser informado de los datos utilizados para tomar una decisión automatizada, en su caso.
Para ejercer un derecho que no esté disponible en los Ajustes, escríbanos a [email protected]. Verificaremos su identidad y le responderemos por escrito en un plazo de 30 días. El ejercicio de sus derechos es gratuito, salvo gastos razonables permitidos por la ley por transcripción o reproducción; se los indicaríamos con antelación.
Si nuestra respuesta no le satisface, puede presentar una reclamación ante la Commission d’accès à l’information du Québec, la Oficina del Comisionado de Privacidad de Canadá o, en la Unión Europea, la autoridad de protección de datos de su país.
12 Cookies y almacenamiento local
Nella solo utiliza cookies esenciales para el funcionamiento del Servicio: ninguna cookie publicitaria ni herramienta de medición de audiencia de terceros.
- Sesión: mantener su sesión iniciada y proteger los formularios (token de seguridad).
- Mantener la sesión: mantener su sesión abierta en un dispositivo, si así lo elige.
- Idioma: recordar el idioma elegido en el selector.
La aplicación también puede guardar en el almacenamiento local de su navegador preferencias de visualización y borradores. Puede borrar esos datos desde su navegador; algunas funciones podrían dejar de funcionar.
13 Menores
El Servicio está reservado a personas de 18 años o más. No recogemos a sabiendas datos de personas más jóvenes. Si cree que un menor nos ha facilitado datos, escríbanos a [email protected]: cerraremos la cuenta y suprimiremos sus datos.
14 Modificaciones de esta política
Podemos actualizar esta política. La fecha y la versión vigentes figuran en la parte superior de la página. En caso de cambio importante, le avisaremos por correo electrónico o en la aplicación antes de su entrada en vigor y, si la ley lo exige, le pediremos su consentimiento.
15 Contacto
Para cualquier pregunta sobre esta política o sobre sus datos personales, escriba a la persona responsable de la protección de los datos personales de Nella Group a [email protected].