Política de privacidad
Qué datos tratamos, de quién, para qué y cuánto tiempo: los de quien visita la web, los de nuestros clientes y los de las personas a las que escribe el agente.
Lo esencial
| Qué | En corto |
|---|---|
| Quién | Ismael Eduardo Gomez (MDS Digital), en Italia: contact@teory.ai. |
| Dos papeles | Responsables de lo nuestro y encargados de lo de cada cliente (cláusula 2). |
| Qué, para qué y cuánto | Lo necesario para prestar el servicio, y lo que dura (cláusulas 3 y 4). |
| Dónde | En la Unión Europea, salvo la IA y otros proveedores (cláusula 7). |
| Tus derechos | Acceder, corregir, borrar, limitar, oponerte y llevártelo (cláusula 9). |
| Dónde reclamar | Ante el Garante italiano o la autoridad de tu país. |
1. Quién trata tus datos
El responsable es Ismael Eduardo Gomez (MDS Digital), con domicilio en Salita Foti, 5, 98060 Basicò (ME), Italia, y Partita IVA IT03873120830. Tratamos los datos según el RGPD y el Codice in materia di protezione dei dati personali (Decreto Legislativo 196/2003). Escríbenos a contact@teory.ai y te contesta una persona. No hemos designado un delegado de protección de datos.
2. Dos papeles
- Somos responsables de los datos de quien visita teory.ai o reserva una reunión, de nuestros clientes y de quien invitan, y de las personas a las que escribimos para vender Teory u otro negocio nuestro: ahí decidimos nosotros.
- Somos encargados de lo que tratamos por cuenta de cada cliente —las personas a las que escribe su agente y las conversaciones de sus cuentas—: decide él, y lo tratamos según el Acuerdo de encargo del tratamiento, el anexo de los Términos.
3. Qué tratamos, para qué y cuánto
Lo que tratamos como responsables:
| Qué | Para qué | Base |
|---|---|---|
| Lo que dejas al pedir o reservar una reunión, en Calendly o en nuestro formulario | Agendarla y prepararla, o contestarte | Tu consentimiento y nuestro interés legítimo |
| El chat de la portada —lo que escribes no se guarda— y sus contadores, con tu IP | Enseñar el producto con un límite | Interés legítimo |
| La medición de visitas y el captcha (cláusula 6) | Saber qué se lee y frenar a los robots | Interés legítimo |
| Tu cuenta —nombre, correo, contraseña, identidad de Google, segundo factor e idioma— y el correo de quien invitas | Darte el servicio, y a ellos acceso | El contrato y el interés legítimo de tu espacio |
| Cada cuenta de LinkedIn que conectas —su perfil, plan, sesión e identidad técnica— y, al conectarla, tu ubicación aproximada, que no se guarda | Actuar con ella desde una IP del país acordado al contratar, si se acordó uno para ella; si no, de uno cercano a ti dentro de la región que eliges | El contrato y tu declaración (Términos, cláusula 4) |
| Tu espacio: negocios, oferta, instrucciones, ficheros y lo que hablas con Teory AI | Que el agente haga lo que le pides | El contrato |
| El uso: campañas, acciones, estados, acuses y el gasto de la IA | Que funcione y explique lo que no salió | El contrato y el interés legítimo |
| La prueba de lo que aceptas y declaras | Poder probarlo | Interés legítimo: defendernos de una reclamación |
| El soporte, «Feedback» y los avisos de operación, por correo | Contestar, operar y mejorar | Interés legítimo |
| La facturación | Cumplir la ley | Obligación legal |
| Lo de la cláusula 4, de quien recibe un mensaje nuestro | Vender Teory u otro negocio nuestro | Interés legítimo |
Y cuánto se guarda, también lo de cada cliente:
| Qué | Cuánto se guarda |
|---|---|
| Lo que dejas al pedir o reservar una reunión con nosotros | Mientras hablemos y, si no llegamos a nada, 12 meses más; antes, si nos pides borrarlo |
| Los contadores del chat de la demo, con tu dirección IP | 90 días |
| Lo que decide la IA y, cuando no supo contestar, la pregunta del contacto, recortada | 90 días |
| El texto leído de la web o del documento de un negocio | 90 días, salvo la última buena y la que sostiene su ficha, que duran lo que el negocio |
| Las reservas del Calendly de un cliente que no son de ninguno de sus contactos | 30 días |
| Tu usuario y tus datos personales | Mientras tengas la cuenta. Si pides borrarla, en 14 días como mucho soltamos tus cuentas de LinkedIn y borramos sus cookies, y a los 30 días de pedirlo se borra lo demás |
| El espacio de trabajo: campañas, listas, contactos y conversaciones, con sus traducciones, transcripciones y reservas | Mientras dure el contrato; no se va con tu usuario. Al terminar se borra o se te devuelve, como elijas, en los 30 días siguientes: hoy, a mano. |
| Lo que borras dentro del producto —campañas, chats, listas, negocios, ficheros— y el rastro de un miembro que quitas | Deja de verse y se guarda con el espacio |
| La sesión de LinkedIn de cada cuenta: sus cookies, cifradas, y el perfil del navegador remoto | Mientras la cuenta esté conectada; al desconectarla o quitarla del espacio se borran en el momento |
| El historial de cada contacto —qué se le hizo, cuándo y en qué campaña—, que evita volver a escribirle en los meses de la cláusula 4 | Mientras exista el espacio |
| Las publicaciones que el motor lee del feed de cada cuenta | Mientras exista el espacio |
| Lo que el motor apunta de cada trabajo —también el correo y el teléfono que LinkedIn enseña de quien dijo que sí— y lo que no salió | Mientras exista el espacio; lo que no salió, hasta que quitas su cuenta |
| Lo que gasta la IA en cada llamada, por campaña, cuenta y contacto, sin el texto | Mientras exista el espacio, y después sin decir de quién era |
| Lo que mandas desde «Feedback»: tu mensaje, la pantalla y, si lo diste, el pulgar | Mientras exista el espacio |
| La prueba de lo que aceptaste o declaraste —quién, cuándo, qué versión y qué acto—, mientras pueda reclamarse (artículo 2946 del Código Civil italiano) | 10 años desde que termina el contrato; si borras antes tu usuario, queda una huella de tu correo, no el correo |
| La facturación, que la ley italiana obliga a conservar (artículo 2220 del Código Civil italiano) | 10 años |
| Los registros técnicos de los servidores | Lo que guarde cada proveedor, según su plan |
4. Si te ha escrito una cuenta que usa Teory
El responsable es el cliente titular de esa cuenta, y nosotros tratamos por él:
- Tu perfil público, lo que publicas y si sois contactos.
- Lo que se te manda y contestas, con ficheros, notas de voz, transcripciones y traducciones; y el resto de la bandeja de esa cuenta, aunque no seas de ninguna campaña.
- El correo que das para recibir algo, y los correos que te mandan, que se guardan con la conversación.
- Si dices que sí y el cliente tiene un CRM, tu correo, tu teléfono y la web de tu empresa como los enseña LinkedIn, y tu ficha allí; y tus reservas en su Calendly.
- El juicio de si encajas y de si has dicho que sí, y lo que decidió el agente en cada paso.
Para que dejen de escribirte, te borren o sepas de dónde salieron tus datos, díselo al cliente o dilo en la conversación: el agente deja de escribirte y se la pasa a una persona; si pides que no te escriban más, entras en la lista de no contactar de ese cliente y ninguna de sus campañas te vuelve a escribir mientras no te quite de ella, y si solo dices que no te interesa, ninguna te vuelve a escribir en los 6 meses siguientes; lo demás lo decide el cliente. Si nos escribes a contact@teory.ai, le pasamos tu petición en los 5 días siguientes y te lo decimos.
Si te escribimos para vender Teory u otro negocio nuestro, el responsable somos nosotros: escríbenos a contact@teory.ai.
5. La inteligencia artificial
Los proveedores de inteligencia artificial de la cláusula 7 escriben todo el texto —mensajes, notas, comentarios, correos, traducciones, Teory AI y el chat de la portada—, juzgan quién encaja y quién ha dicho que sí, y pasan a texto las notas de voz. Para escribir a alguien les mandamos lo justo: lo que dicen el cliente y su negocio, el perfil público de la persona, sus publicaciones y el hilo.
La traducción de una conversación se guarda junto al mensaje, la ve solo quien elige leerla así y no cambia lo que se manda ni lo que lee la IA. El texto de una nota de voz también se guarda junto al mensaje.
Ninguno entrena con lo que le mandamos: nos aplican sus condiciones para empresas. Anthropic, por defecto, no conserva lo que le mandamos, salvo 30 días en algunos modelos y hasta dos años lo que sus sistemas de seguridad marquen como un abuso. OpenAI no conserva lo que le mandamos.
Nada de esto es una decisión automatizada del artículo 22 del RGPD: un «no encaja» solo hace que no se le escriba. Si alguien pregunta si habla con una IA, el agente contesta que es la persona de la cuenta y que usan servicios de IA para automatizar parte del trabajo.
6. Cookies y lo que guarda tu navegador
No hay cookies de publicidad ni de seguimiento, y por eso no hay banner. Las que hay son nuestras:
- La de la sesión, que te mantiene dentro del producto.
- «teory_demo», en la web: cuenta tus mensajes en el chat de la portada; es opaca y dura 24 horas.
- «teory_locale», en el producto: el idioma que elegiste; dura 365 días.
- «teory_tz», en el producto: la zona horaria de tu navegador, para darte las horas en la tuya; la escribe tu navegador y dura 365 días.
Tu tema y otras preferencias se quedan en tu navegador, desde donde las borras.
El captcha del acceso y del chat no deja cookies: trata tu IP, tu user-agent y la huella TLS de tu navegador para frenar a los robots. Las visitas se miden sin cookies, con un hash de la petición que se descarta a las 24 horas, y sin seguirte de una web a otra.
7. Quién más ve los datos
No vendemos datos, no los cedemos a anunciantes ni entrenamos modelos con ellos. Trabajan para nosotros:
| Categoría | Quién | Dónde | Si los datos salen del EEE |
|---|---|---|---|
| Alojamiento y base de datos | Supabase | Singapur; los datos, en Irlanda, en la UE. | Las cláusulas contractuales tipo de 2021. |
| Alojamiento y base de datos | Vercel | EE. UU.; el producto corre en Dublín, en la UE. | Las cláusulas contractuales tipo de 2021. |
| Alojamiento y base de datos | Fly.io | EE. UU., con las máquinas en Fráncfort, en la UE. | El Marco de Privacidad UE-EE. UU. |
| Inteligencia artificial | Anthropic | EE. UU.: no ofrece guardar los datos en la UE. | Las cláusulas contractuales tipo de 2021. |
| Inteligencia artificial | OpenAI | EE. UU. e Irlanda. | Las cláusulas contractuales tipo de 2021. |
| Correo | Resend | EE. UU., donde guarda sus registros. | Las cláusulas contractuales tipo de 2021. |
| Protección frente a robots | Cloudflare | EE. UU. | Las cláusulas contractuales tipo de 2021. |
| Reservas de reuniones | Calendly | EE. UU. | El Marco de Privacidad UE-EE. UU.; si cae, las cláusulas tipo de su acuerdo. |
| Direcciones IP | IPRoyal | Emiratos Árabes Unidos. | Las cláusulas tipo de 2021 de su acuerdo de tratamiento. |
Lo que sale del EEE lleva la garantía de su fila, y te damos copia si la pides. Una ley puede obligarnos a dar datos a una autoridad o un juzgado; nuestros asesores los ven con deber de secreto.
8. Cómo se protegen
- Las cookies de LinkedIn, las credenciales de los proxies y las claves de correo, CRM y Calendly viven en un almacén de secretos cifrado, nunca en una columna, un registro o una respuesta; la sesión de LinkedIn, también en el disco cifrado del motor.
- Todo viaja cifrado, y la base está cifrada en reposo.
- Cada cuenta de LinkedIn tiene su IP, que no comparte, y su huella de navegador.
- Cada cliente ve solo lo suyo, y un miembro solo lo de sus cuentas: lo impone la base, fila a fila.
- La contraseña de LinkedIn no se recoge ni se guarda, y lo que se teclea al entrar no se registra.
- Hay copias: las de la base de datos, según el plan de su proveedor, y una instantánea diaria del disco del motor, que dura cinco días.
- Quien opera el servicio accede a producción, también con herramientas de inteligencia artificial.
Ante una brecha de datos personales, desde que la conocemos avisamos a la autoridad sin dilación indebida y, si es posible, en 72 horas (artículo 33 del RGPD); a las personas afectadas, si corren un alto riesgo, sin dilación indebida (artículo 34); y a nuestros clientes, en 48 horas.
9. Tus derechos
Puedes pedirnos acceder a lo tuyo, corregirlo, borrarlo, limitarlo, oponerte a que lo tratemos y llevártelo, y retirar un consentimiento sin que afecte a lo hecho antes.
Borrar tu cuenta se pide desde Ajustes → Cuenta o en contact@teory.ai, y la tabla de la cláusula 3 dice cuándo se hace; hasta entonces lo cancelas allí mismo. Lo demás, y cerrar el espacio, que no se va con tu cuenta, se pide en contact@teory.ai: es gratis, y contestamos en un mes desde que nos llega la petición; si es compleja o son muchas, en dos meses más, y te lo decimos con el motivo dentro del primero (artículo 12.3 del RGPD).
Si crees que no lo hemos hecho bien, puedes reclamar ante el Garante per la protezione dei dati personali (garanteprivacy.it, Piazza Venezia 11, 00187 Roma) o ante la autoridad de control de tu país de residencia.
10. Menores y cambios
Teory no es para menores de 18 años: no les abrimos cuentas a sabiendas, y los Términos prohíben usarlo con datos de menores. Si sabemos de alguno, lo borramos.
Si esta política cambia, cambia su fecha; y si el cambio afecta a nuestros clientes —un proveedor o una finalidad nueva—, se lo decimos por correo ese día.