Anexo de Tratamiento de Datos

Cuando cargas en Portia los datos de tus contactos, clientes o proveedores, tú eres el responsable de esos datos y Portia es el encargado. Este anexo documenta qué nos obligamos a hacer con ellos.

El encargado es Alberto André Castillo Pérez, que opera Portia. Su domicilio comercial se publicará aquí cuando Portia inicie operaciones comerciales; mientras tanto, toda notificación o solicitud se recibe en privacidad@portia.industries.

Forma parte de los Términos y Condiciones y se aplica desde que usas la plataforma. No tienes que firmarlo aparte.

Tratamos los datos personales que tú cargas —nombre, correo, teléfono, notas, etiquetas y los campos que tú definas— únicamente para prestarte los servicios de la plataforma, y siempre siguiendo tus instrucciones.

Cuando usas el asistente, la parte de esos datos que hace falta para contestar se envía al modelo de inteligencia artificial: con tu propia cuenta si conectaste una, o con la de Portia a través de OpenRouter, en las condiciones que describe el Aviso de Privacidad.

No usamos esos datos para ninguna finalidad propia. No los analizamos para nuestro negocio, no los cruzamos con los de otros clientes, no los usamos para entrenar modelos y no se los vendemos a nadie.

· Confidencialidad, que se mantiene incluso después de que termine la relación.

· Quién entra a tu cuenta: además de la plataforma, el consultor y el técnico de Portia asignados a tu empresa, sólo para prestarte la implementación y el acompañamiento. Cada uno entra con un usuario a su nombre, nunca con el tuyo, y está obligado a la misma confidencialidad que Portia. Respondemos por lo que hagan como si lo hiciéramos nosotros.

· Medidas de seguridad: cada consulta a la base de datos se limita a tu empresa, y una prueba automática revisa que ninguna lo omita; las credenciales de terceros se guardan cifradas; todas las conexiones van cifradas; el acceso es el mínimo necesario y queda registro de las acciones.

· Proveedores: los que tratan tus datos están listados en el Aviso de Privacidad. Si añadimos uno, te avisamos por correo con quince días de anticipación; si no estás de acuerdo, puedes terminar el servicio sin penalización.

· Ayudarte a cumplir: darte las herramientas para localizar, corregir, exportar y eliminar los datos de una persona que te lo solicite, y para exportar tu cuenta completa.

· Devolver y eliminar al terminar la relación: puedes llevarte todos los datos con «Exportar toda mi cuenta»; después los eliminamos dentro de los treinta días siguientes, y desaparecen de los respaldos en treinta días más.

Las solicitudes de acceso, rectificación, cancelación u oposición de tus contactos te corresponden a ti, porque tú eres el responsable frente a ellos.

Si una de esas personas nos escribe directamente, no atenderemos la solicitud por nuestra cuenta: te la remitiremos a ti sin demora, para que la contestes tú.

Si detectamos una vulneración de seguridad que afecte los datos que tratamos por tu cuenta, te lo notificaremos de inmediato, y a más tardar dentro de las setenta y dos horas siguientes a que lo confirmemos.

La notificación incluirá qué ocurrió, qué datos y cuántos registros estuvieron involucrados hasta donde sepamos, qué medidas tomamos, y qué te recomendamos comunicar a las personas afectadas.

La decisión de notificar a los titulares y a la autoridad es tuya, porque eres el responsable. Nosotros te damos toda la información para que puedas tomarla.

Los datos se almacenan y procesan en servidores ubicados principalmente en Estados Unidos, a través de los proveedores listados en el Aviso de Privacidad, con lo que hace cada uno.

Si en el futuro necesitas que tus datos permanezcan en México, escríbenos: es una capacidad que podemos habilitar mediante la instalación propia de Portia en la infraestructura que tú elijas.