Aviso de Privacidad

Alberto André Castillo Pérez, persona física que opera la plataforma Portia desde https://portia.industries, es responsable del tratamiento de los datos personales que se describen en este aviso. Su domicilio comercial se publicará aquí cuando Portia inicie operaciones comerciales; mientras tanto, toda notificación o solicitud se recibe en privacidad@portia.industries.

Para cualquier asunto relacionado con tus datos, incluido ejercer los derechos que se explican más abajo, escribe a privacidad@portia.industries.

Al crear tu cuenta: tu nombre, tu correo electrónico y el nombre de tu empresa. Si entras con Google, recibimos de Google tu nombre, tu correo y tu foto de perfil.

Si te anotas en la lista de espera: sólo tu correo electrónico.

Al aceptar estos documentos: qué versión aceptaste, la fecha y hora, la dirección IP y el navegador desde el que lo hiciste. Es la constancia de tu consentimiento.

Al usar la plataforma: la fecha y hora de tus accesos, y un registro de las acciones que realizas dentro de tu espacio de trabajo. Ese registro existe para que puedas saber quién hizo qué en tu propia cuenta.

Si contratas Portia, el cobro lo procesa Stripe. Portia no recibe ni almacena los datos de tu tarjeta: viajan directamente de tu navegador a Stripe.

No recabamos datos personales sensibles sobre ti —los que revelan origen étnico, estado de salud, creencias religiosas, opiniones políticas, preferencia sexual o información genética o biométrica— y no los necesitamos para prestarte el servicio.

Estas finalidades son indispensables. Sin ellas no podemos prestarte el servicio, y no puedes oponerte a ellas mientras uses Portia:

· Crear tu cuenta, identificarte al entrar y mantener tu sesión abierta.

· Darte acceso a tu espacio de trabajo y a lo que contrataste.

· Cobrarte tu suscripción y emitir los comprobantes correspondientes.

· Avisarte de cosas que afectan tu servicio: caídas, cambios de precio, cambios a este aviso, o si detectamos un acceso indebido a tu cuenta.

· Guardar la constancia de qué versión de estos documentos aceptaste.

· Si te anotaste en la lista de espera: avisarte cuando Portia abra. Es lo único para lo que usamos ese correo.

· Cumplir obligaciones legales y atender requerimientos de autoridad competente.

Estas finalidades no son necesarias para el servicio. Puedes negarte a ellas desde ahora, o en cualquier momento después, y seguirás usando Portia exactamente igual:

· Mandarte novedades del producto, guías de uso y contenido sobre el negocio.

· Invitarte a probar funciones nuevas antes de que se publiquen.

· Preguntarte tu opinión sobre la plataforma.

Para negarte, escribe a privacidad@portia.industries con el asunto «finalidades voluntarias» y dinos a cuáles. También puedes darte de baja desde el pie de cualquier correo que te mandemos. No cobramos nada por esto y no afecta tu servicio.

Portia usa sólo cookies propias, y sólo las que hacen falta para funcionar: la de tu sesión, que te mantiene dentro; las que protegen el inicio de sesión con Google o con segundo factor, que duran unos minutos; y la del código de socio, si escribiste uno al entrar.

Guarda además en tu navegador dos preferencias tuyas: el tema claro u oscuro y el equipo de trabajo que elegiste.

No usamos cookies de rastreo ni de publicidad, propias ni de terceros, y no te seguimos fuera de Portia.

Si una empresa que usa Portia comparte un enlace de su programa de referidos, al abrirlo se guarda una cookie que dice quién te recomendó, para que esa empresa pague la comisión que corresponde. Esa cookie la decide, y te la informa, la empresa que comparte el enlace.

Portia es una herramienta de trabajo: dentro de ella cargas datos de tus propios contactos, clientes y proveedores. Sobre esos datos, el responsable eres tú, no Portia. Nosotros los tratamos únicamente por tu cuenta y siguiendo tus instrucciones, en calidad de encargado.

Eso significa, en concreto: tú decides qué recabas y para qué; tú debes tener tu propio aviso de privacidad hacia esas personas; y si alguna te pide acceder a sus datos, corregirlos o borrarlos, esa solicitud te toca contestarla a ti. Nosotros te damos las herramientas para hacerlo.

Las obligaciones que asumimos como encargado —confidencialidad, seguridad, no usar tus datos para otra cosa, devolverlos o borrarlos al terminar— están en el Anexo de Tratamiento de Datos, que forma parte de los Términos y Condiciones.

Portia se apoya en proveedores, y casi todos están fuera de México: tus datos se almacenan y procesan principalmente en servidores de Estados Unidos. Cada proveedor recibe sólo lo que necesita para su parte:

· Supabase (Estados Unidos) — la base de datos, los archivos que subes y el respaldo diario.

· Vercel (Estados Unidos) — donde corre la aplicación. Registra por poco tiempo cada petición: la dirección IP, la fecha y la página.

· GitHub (Estados Unidos) — ejecuta cada noche la copia de respaldo de la base de datos.

· OpenRouter (Estados Unidos) — lleva las consultas al modelo de inteligencia artificial cuando usas la IA de Portia. Ver la sección siguiente.

· Resend (Estados Unidos) — manda los correos del sistema: el código para entrar, el cambio de contraseña y los avisos de tu cuenta.

· Upstash (Estados Unidos) — cuando está activo, cuenta durante unos minutos los intentos de entrar y otras acciones delicadas, para frenar abusos. Guarda la dirección IP o el correo usados, nunca el contenido.

· Google — sólo si eliges entrar con tu cuenta de Google.

· Stripe — el cobro de tu suscripción. Recibe tus datos de pago directamente.

· Hostinger — recibe los correos que nos mandas a privacidad@portia.industries.

· El consultor y el técnico de Portia asignados a tu empresa — personas que trabajan por cuenta de Portia para ponerla en marcha contigo, conectar lo que tú autorices y acompañarte cada mes. Ven lo que hay en tu cuenta para eso y para nada más, y están obligados a la misma confidencialidad que Portia.

· Los servicios que tú conectas —tu WhatsApp a través de Kapso, tu correo, tu Stripe, tu tienda en línea o tu propia cuenta de IA, entre otros— reciben lo que tú decides mandarles, con tu cuenta y bajo tus condiciones con ellos.

Cada proveedor trata los datos únicamente para prestarnos su servicio, bajo sus propias obligaciones de confidencialidad. No vendemos, rentamos ni cedemos tus datos a nadie con fines comerciales.

Si añadimos un proveedor que trate tus datos, actualizamos esta lista y te avisamos por correo con al menos quince días de anticipación.

Portia es un asistente que lee la información de tu espacio de trabajo para contestarte y hacer lo que le pides. Para eso consulta un modelo de inteligencia artificial, al que le manda la parte de tu información que hace falta para esa consulta.

Si tu empresa conecta su propia cuenta de un proveedor de IA, Portia usa esa cuenta. Si no conecta ninguna, Portia usa la suya, a través de OpenRouter, que lleva cada consulta al proveedor del modelo elegido (por ejemplo Google, Cohere, OpenAI o Anthropic).

En cada consulta que hace con su cuenta, Portia pide sólo proveedores que, por su política, no guardan el contenido más allá de procesarlo ni lo usan para entrenar. Los que no cumplen esa condición quedan fuera, aunque sean gratuitos.

Portia no entrena modelos propios con tu información ni con la de tus contactos.

Mientras tu cuenta exista, conservamos tus datos para poder prestarte el servicio. Si cancelas tu suscripción, tu cuenta no se borra: queda en modo de sólo lectura, y puedes entrar, consultar y exportar todo.

Si nos pides cerrar tu cuenta, o si nosotros terminamos el servicio, conservamos tu información treinta días para que puedas exportarla, y después la eliminamos. Puedes pedir que la eliminemos antes.

Los respaldos de seguridad se conservan treinta días y se sobrescriben solos: una eliminación tarda hasta treinta días más en desaparecer también de ellos.

Si te anotaste en la lista de espera, guardamos tu correo hasta que te avisemos que abrimos o hasta que nos pidas borrarlo.

Conservamos por más tiempo, y sólo para eso, lo que la ley nos obliga a guardar o nos sirve para demostrar que cumplimos: los registros fiscales de los cobros y la constancia de los documentos que aceptaste.

Tienes derecho a saber qué datos tuyos tenemos y para qué (acceso); a pedir que corrijamos los que estén mal (rectificación); a pedir que los eliminemos (cancelación); y a oponerte a que los usemos para fines determinados (oposición). También puedes revocar tu consentimiento.

Para ejercerlos, escribe a privacidad@portia.industries indicando tu nombre, un medio para contestarte, qué derecho quieres ejercer y sobre qué datos. Si hace falta, te pediremos una identificación para confirmar que eres tú — no para ponerte trabas, sino porque entregarle tus datos a otra persona sería peor.

Te contestamos dentro de los veinte días hábiles siguientes a tu solicitud y, si procede, lo hacemos efectivo dentro de los quince días hábiles siguientes a nuestra respuesta. Si el caso lo justifica, cualquiera de esos plazos puede ampliarse una sola vez por un periodo igual, y te lo diremos. El trámite es gratuito.

Si consideras que no atendimos bien tu solicitud, puedes acudir a la Secretaría de Anticorrupción y Buen Gobierno, que desde el 21 de marzo de 2025 asumió las funciones que antes correspondían al INAI en materia de datos personales en posesión de particulares.

Si ocurre una vulneración que afecte de forma significativa tus derechos, te lo informaremos de forma inmediata al correo asociado a tu cuenta, explicándote qué pasó, qué datos estuvieron expuestos, qué estamos haciendo y qué te recomendamos hacer a ti.

Te lo diremos aunque nos deje mal. Un incidente que se calla se vuelve dos problemas.

Este aviso puede cambiar. La versión vigente siempre está publicada en https://portia.industries/legal/privacidad, con su número de versión, su fecha y, al final, qué cambió en cada versión.

Si el cambio afecta de forma sustancial cómo tratamos tus datos, te avisaremos por correo antes de que entre en vigor, con al menos quince días de anticipación.