1. Responsable
Elegot Inc., registrada en Delaware (Estados Unidos), es responsable de tus datos. Para preguntas y solicitudes de privacidad escribe a contact@legal.commands.io.
2. Qué recogemos
Cuenta: tu correo, tu nombre si lo das, idioma, zona horaria, plan y tu rol en los espacios de trabajo a los que te unas.
Lo que configuras: tus comandos y sus ajustes, los datos de Business Brain, personas, prompts, documentos de conocimiento que subas, y aprobaciones y borradores de tu Bandeja.
Ejecuciones: un registro de cada ejecución, incluido lo que leyeron y produjeron los pasos, para que veas lo que pasó en Actividad.
Conexiones: los tokens de sesión, claves de API y contraseñas de apps de las apps que conectas, y los nombres de cuenta que esas apps devuelven. Se cifran con una clave dedicada de Google Cloud KMS antes de guardarse.
Pagos: importe, moneda, estado e identificador del pago de Dodo Payments. No recibimos ni guardamos el número completo de tu tarjeta.
Soporte: lo que nos escribes y los archivos que adjuntas.
Novedades del blog: si pides recibir las nuevas entradas por correo, tu dirección, idioma y cuándo lo confirmaste.
Datos técnicos: dirección IP, navegador, horas, errores y contadores de uso (ejecuciones, créditos de IA), y eventos como crear un comando, que usamos para mantener el servicio seguro, facturar bien y mejorarlo.
Herramientas de la web: el texto que escribes en el generador o la demo de nuestra web se envía a nuestros servidores para montar los pasos. No se vincula a ninguna cuenta.
3. Para qué lo usamos
Para prestar el servicio: ejecutar tus comandos, conectar tus apps y enviar aprobaciones, avisos y el resumen matutino.
Para cobrarte, aplicar los límites del plan y gestionar reembolsos.
Para mantener el servicio seguro y frenar abusos, como las cuentas gratuitas repetidas.
Para responder a las solicitudes de soporte.
Para enviar novedades del blog, solo si confirmaste que las quieres.
Para mejorar el producto y cumplir obligaciones legales.
4. Base legal
La mayor parte del tratamiento es necesaria para prestar el servicio que contrataste. La seguridad y la prevención de abusos se basan en nuestro interés legítimo. Los correos del blog se basan en tu consentimiento, que puedes retirar cuando quieras.
5. Quién más los trata
Google (Firebase y Google Cloud) aloja la app y guarda sus datos en Estados Unidos. Google reCAPTCHA revisa algunos formularios públicos para frenar abusos.
OpenAI trata el texto que necesita un comando para entender comandos, ejecutar pasos de IA y transcribir audio. Según sus condiciones de API, OpenAI no usa estos datos para entrenar sus modelos.
Composio conecta muchas de las apps que enlazas y guarda en nuestro nombre el inicio de sesión de esas conexiones.
Apify y Firecrawl leen páginas web cuando un comando o una importación de conocimiento lo pide.
Dodo Payments procesa los pagos y la facturación.
Resend envía nuestros correos, como recibos, avisos, el resumen matutino y las novedades del blog.
Telegram entrega los mensajes cuando usas nuestro bot de Telegram o conectas Telegram.
HubSpot puede guardar para nosotros la lista de suscriptores del blog, si lo activamos.
Las apps que conectas reciben los datos que les envían tus comandos, según sus propias condiciones.
No vendemos tus datos a anunciantes ni entrenamos modelos de IA con ellos.
6. Transferencias al extranjero
Google, OpenAI y varios de los proveedores anteriores tratan datos en Estados Unidos y otros países, con sus garantías contractuales estándar.
7. Cuánto tiempo los guardamos
Guardamos los datos de la cuenta mientras esté abierta. Cuando la cierras, los borramos o anonimizamos en un plazo razonable, normalmente hasta 90 días para registros y copias de seguridad, y hasta 3 años para los registros de pagos cuando la ley lo exige.
Las direcciones de suscriptores del blog se guardan hasta que te das de baja. Las que nunca se confirmaron se borran a los 30 días.
8. Cookies y almacenamiento local
Solo usamos lo que la web necesita para funcionar: mantener la sesión, recordar tu idioma y guardar un comando que escribiste en la web hasta que te registres.
No usamos cookies publicitarias ni de analítica de terceros. En algunos formularios se carga reCAPTCHA, al que se aplica la política de privacidad de Google.
9. Seguridad
Las conexiones se cifran con una clave dedicada, todo el tráfico usa HTTPS, el acceso a los sistemas de producción está limitado y cada cuenta solo puede leer sus propios datos.
10. Menores
Commands.io no está pensado para menores de 16 años. Si un menor nos dio datos sin el consentimiento de sus padres, escribe a contact@legal.commands.io y los borraremos.
11. Tus derechos
Puedes pedir ver, corregir, exportar o borrar tus datos, o limitar u oponerte a cómo los usamos. Escribe a contact@legal.commands.io y te responderemos según la ley de protección de datos que se aplique en tu caso, incluido el RGPD cuando corresponda.
También puedes presentar una reclamación ante la autoridad de protección de datos de tu país.
Borrar tu cuenta no elimina los datos que tus comandos ya enviaron a las apps que conectaste. Pídeselo también a esas empresas.