Política de privacidad

1. Sobre esta política

PMTSoul Limited («PMTSoul», «nosotros») ofrece un sistema operativo de agentes para empresas: conectas los materiales, procesos y herramientas de tu empresa, y los empleados digitales ejecutan tareas con tu autorización. Esta política explica qué datos recogemos al prestar el servicio, cómo los usamos, con quién los compartimos y cómo puedes controlarlos.

Se aplica a los sitios web, el espacio de trabajo, las páginas móviles y las API asociadas de pmtsoul.com, pmtsoul.com.cn, tasks.pmtsoul.com y sus subdominios.

Esta política no cubre el tratamiento que realizan en sus propios sistemas las plataformas de terceros que conectas a través de PMTSoul (cuentas oficiales de WeChat, plataformas publicitarias, sistemas ERP o tu proveedor de correo de dominio propio). Eso se rige por sus respectivas políticas.

Si usas PMTSoul a través de tu empresa, es esta quien decide qué datos se suben y quién puede acceder a ellos, y nosotros los tratamos siguiendo sus instrucciones.

El servicio lo operan dos entidades. Si usas pmtsoul.com y sus subdominios, el responsable es PMTSoul Limited; si usas pmtsoul.com.cn, es 北京源词人工智能科技有限公司 (Pekín). Ambas tratan los datos personales con las mismas reglas de esta política; sus datos de contacto están en la sección 14.

Si usas la app de PMTSoul, depende del sitio al que esté conectada la app en ese momento: en una red de China continental se conecta a pmtsoul.com.cn y en cualquier otra red a pmtsoul.com; si usas un proxy, se determina por la ubicación de salida del proxy.

2. Datos que recogemos

2.1 Datos que nos facilitas

• Datos de cuenta: tu dirección de correo electrónico; si inicias sesión con Google, el identificador de cuenta, el correo y el perfil básico que Google nos devuelve. Usamos códigos de verificación por correo o inicio de sesión con terceros, y no almacenamos ninguna contraseña.
• Datos de la empresa: nombre, descripción breve, sector, logotipo e imágenes representativas, dominio del sitio web y demás información que introduces en la configuración inicial y en los ajustes.
• Material de la base de conocimiento: documentos, imágenes, audio, vídeo y textos que subes, y los enlaces que aportas. Los enlaces se guardan solo como entradas; no rastreamos las páginas a las que apuntan.
• Tareas e instrucciones: tareas que creas o instalas, instrucciones a los empleados digitales, conversaciones y tus decisiones de aprobación y confirmación.
• Configuración de integraciones: para que los empleados digitales actúen en sistemas externos por ti, puedes configurar parámetros y credenciales de cuentas oficiales de WeChat, ERP, plataformas publicitarias, redes sociales o tu dominio de envío. Las credenciales se guardan cifradas y solo se descifran para ejecutar tareas que has autorizado.
• Apps conectadas a tu asistente personal: las apps de terceros (como el correo y el calendario) que autorizas a tu asistente personal a conectar en la PMTSoul App, y el contenido que tu asistente personal lee de ellas (como correos y eventos del calendario). Los tokens de autorización se cifran en tu teléfono y solo se entregan a quien ejecuta tu asistente personal: al ordenador vinculado a tu cuenta, si lo hay; si no, al entorno de ejecución en la nube de PMTSoul, donde se guardan cifrados y solo se descifran dentro de ese entorno. Nuestros demás servidores no pueden obtener el token en texto claro. Si no hay ningún ordenador vinculado, tu asistente personal lee y procesa el contenido de estas apps en el entorno de ejecución en la nube de PMTSoul, y los datos de cada cuenta se guardan por separado. Los recordatorios, el calendario y los contactos de tu teléfono nunca se entregan al entorno de ejecución en la nube.
• Contenido de correo: la plataforma proporciona un buzón a tu empresa. Los mensajes enviados y recibidos por ese buzón (remitente, destinatarios, asunto, cuerpo y adjuntos) se almacenan para que los empleados digitales puedan atender y dar seguimiento a la correspondencia con clientes.
• Datos de pedido y facturación: registros de suscripción y compra de créditos, importes y estados. Los pagos los gestionan proveedores como WeChat Pay y Alipay. No recogemos ni almacenamos el número completo de tu tarjeta, la contraseña de tu cuenta de pago ni credenciales equivalentes.
• Datos que aportas al contactarnos: contenido de consultas, comentarios o solicitudes de derechos.

2.2 Datos recogidos automáticamente

• Registros de dispositivo y acceso: dirección IP, tipo de navegador y dispositivo, sistema operativo, idioma y zona horaria, hora de acceso, rutas e identificadores de solicitud. Sirven para mantener el servicio disponible y seguro.
• Registros de uso: acciones dentro del producto (iniciar una tarea, activar la agencia completa, subir material) y funciones utilizadas.
• Registros de ejecución y auditoría: para cada acción de un empleado digital, la hora, los pasos, la duración, los créditos consumidos, el resultado y los errores. La auditabilidad forma parte del servicio: permite saber quién hizo qué y cuándo.
• Cookies y almacenamiento local: véase la sección 5.

2.3 Datos procedentes de terceros

• Proveedores de identidad: al iniciar sesión con Google, Google nos facilita tu identificador de cuenta y tu correo.
• Personas que te escriben: el contenido de los correos que terceros envían al buzón de tu empresa.
• Proveedores de pago: el estado del pago y las referencias de transacción (nunca las credenciales completas).
• Plataformas conectadas: una vez autorizadas, pueden devolver datos de campañas, resultados de publicación, pedidos o inventario.
• Apps que conectas a tu asistente personal: una vez autorizadas, tu asistente personal lee de ellas correos, eventos del calendario y contenido similar. Para las apps de Google, véase la sección 2.4.

2.4 Datos de usuario de Google

A qué datos de Google accedemos. Solo accedemos a datos de Google después de que decidas conectar una app en la PMTSoul App y apruebes el acceso en la pantalla de consentimiento de Google. Los permisos (scopes) son:

Cómo los usamos. Usamos estos datos solo para ofrecer las funciones del asistente indicadas arriba, que puedes ver en la app. No los usamos para publicidad. No los vendemos. No los usamos para evaluar solvencia crediticia ni para conceder préstamos.

Con quién los compartimos. Solo con los siguientes, y cada uno los usa únicamente para ofrecerte las funciones del asistente:

• El entorno de ejecución de tu asistente. Se ejecuta en tu propio ordenador si vinculas uno, y en nuestros servidores en la nube si no. Tus credenciales de autorización se cifran y se entregan al entorno de ejecución. No se conservan en tu teléfono.
• Un servicio externo de modelos de IA. Cuando tu asistente trabaja en una tarea, envía a un modelo de IA la parte de tus datos que esa tarea necesita, como el cuerpo de un correo o un evento del calendario. Las condiciones de ese servicio no le permiten entrenar sus modelos con este contenido.
• Otros, solo cuando la ley lo exige o cuando es necesario para proteger la seguridad de los usuarios o gestionar un incidente de seguridad.

Acceso por personas. Nuestro personal no lee tus datos de Google. Las únicas excepciones: das tu consentimiento expreso, por ejemplo cuando nos pides que revisemos un problema; es necesario por seguridad, como al investigar un abuso; lo exige la ley; o los datos están agregados y anonimizados para operaciones internas.

Sin entrenamiento de IA. No usamos tus datos de Google para desarrollar, mejorar o entrenar modelos generales de IA o de aprendizaje automático. Tampoco permitimos que lo hagan los terceros con quienes los compartimos.

Conservación y eliminación. Tu asistente lee el cuerpo de los correos, las descripciones de los eventos, los teléfonos de los contactos y el contenido de los archivos de Drive solo para completar una tarea, y no los guarda.

Para recordarte cosas y relacionar asuntos, tu asistente mantiene un índice breve en su entorno de ejecución: asuntos, remitentes, destinatarios y nombres de adjuntos de los correos; títulos y personas de eventos, documentos y recordatorios; direcciones de correo y nombres de las personas con las que tienes contacto frecuente; y las tarjetas de recordatorio que escribe para ti. Este índice se conserva hasta 45 días y luego se elimina automáticamente.

Para aprender tus hábitos, como cuándo te conviene un recordatorio, tu asistente también mantiene un registro de actividad con solo identificadores, horas y direcciones de correo: cuándo llegaron los correos y quién los envió; si activas los recordatorios predictivos, cuándo enviaste correos y a quién; cuándo empiezan los eventos y si los aceptaste; y cuándo cambiaron los archivos y quién los cambió. El registro de actividad no contiene asuntos, títulos ni contenido de los mensajes, y se conserva hasta 365 días.

Todo lo anterior se elimina cuando desconectas la app en la PMTSoul App, desvinculas tu dispositivo o eliminas tu cuenta. Si solo revocas el acceso en tu cuenta de Google, ya no podremos leer datos nuevos, y los datos existentes se eliminan cuando vencen.

Las credenciales de autorización se guardan cifradas hasta que desconectes la app o elimines tu cuenta. Al desconectarla, también pedimos a Google que las revoque. Puedes desconectarla en «Yo → Apps» en la PMTSoul App, o revocar el acceso en «Aplicaciones y servicios de terceros» de tu cuenta de Google.

Declaración de uso limitado (Limited Use). El uso y la transferencia a cualquier otra app, por parte de PMTSoul, de la información recibida de las API de Google se ajustarán a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de uso limitado (Limited Use).

3. Finalidades y bases jurídicas

No usamos tus datos personales para finalidades ajenas a las anteriores. Si necesitamos ampliarlas, te lo comunicaremos por separado y recabaremos tu consentimiento cuando la ley lo exija.

4. Uso de modelos de IA

Para ejecutar una tarea, el empleado digital envía a un modelo de IA el contexto necesario —la instrucción, los extractos pertinentes de la base de conocimiento, el correo o el texto que se está tratando, los correos y eventos que lee tu asistente personal— y recibe el resultado.

• Neutralidad de modelo: no dependemos de un único proveedor; enrutamos entre varios según el tipo de tarea, el coste y el nivel de seguridad, y pueden incluirse proveedores dentro y fuera de tu región.
• Mínimo necesario: solo se envía lo que la tarea requiere. No entregamos a ningún modelo tu base de conocimiento ni tu buzón completos.
• Sin entrenamiento por su parte: exigimos a los proveedores de modelos que usen lo recibido únicamente para devolver ese resultado y no para entrenar sus modelos.
• Los resultados deben revisarse: la salida puede ser inexacta o incompleta. Las acciones que envían, publican o generan gasto pasan por pasos de confirmación, cuyo alcance depende de los permisos y aprobaciones configurados en el producto.
• Despliegue privado: en acuerdos empresariales pueden pactarse regiones de despliegue o nodos de inferencia dedicados.

5. Cookies y almacenamiento local

Usamos cookies y almacenamiento del navegador para lo siguiente, siempre necesario para el funcionamiento o para mejorar tu experiencia:

• Sesión e inicio de sesión: mantener la sesión activa y evitar su suplantación.
• Preferencias: idioma y opciones de interfaz.
• Caché local: almacenar datos del espacio de trabajo para que las páginas carguen antes; se borra al cambiar de cuenta o cerrar sesión.
• Suscripciones push: se guardan al activar las notificaciones de tareas.

No usamos rastreadores publicitarios de terceros. Puedes borrar o bloquear las cookies en tu navegador, pero es posible que el inicio de sesión y algunas funciones dejen de funcionar.

6. Cómo compartimos los datos

No vendemos datos personales. Solo los compartimos en estos casos:

• Tu empresa y tu equipo: los miembros autorizados del mismo espacio de trabajo ven los materiales, tareas y resultados de esa empresa. El alcance lo definen sus permisos.
• Proveedores de infraestructura: servicios de nube y red usados para alojar, transmitir y almacenar datos, incluidos Cloudflare y proveedores de nube en China continental para pmtsoul.com.cn.
• Proveedores de modelos de IA: véase la sección 4.
• Proveedores de envío de correo: entre ellos Resend, para enviar y recibir mensajes de tu empresa.
• Proveedores de pago: WeChat Pay, Alipay y similares, para cobrar y conciliar pedidos.
• Plataformas que conectas: publicación o envío por indicación tuya a WeChat, plataformas publicitarias, redes sociales y otras.
• Requerimientos legales: cuando lo exija la ley o un requerimiento legítimo de una autoridad judicial o administrativa, o cuando sea necesario para proteger los derechos de PMTSoul, de nuestros usuarios o del público.
• Operaciones societarias: en fusiones, adquisiciones o transmisiones de activos, los datos pueden transferirse con el negocio. Exigiremos al adquirente que siga sujeto a esta política y te avisaremos cuando la ley lo requiera.

A estos proveedores solo les facilitamos lo necesario para su función, y por contrato les exigimos tratar los datos siguiendo nuestras instrucciones, aplicar medidas de seguridad adecuadas y no destinarlos a otros fines.

7. Transferencias internacionales

PMTSoul presta servicio a empresas de varios países y regiones, y nuestros servidores, proveedores y equipo se encuentran en distintas jurisdicciones. Por ello, tus datos pueden transferirse y tratarse fuera de tu región.

• El sitio internacional (pmtsoul.com) funciona sobre una red distribuida globalmente y el tratamiento puede producirse en nodos de varios países.
• Los datos de cuenta del sitio de China continental (pmtsoul.com.cn) se almacenan actualmente fuera de China continental; consulta «China continental» en la sección 11.
• Para transferencias fuera del Espacio Económico Europeo, el Reino Unido o Suiza nos basamos en las Cláusulas Contractuales Tipo u otro mecanismo permitido por la ley. Puedes solicitar copia de las garantías en la sección 14.

8. Conservación

• Datos de cuenta y de empresa: mientras la cuenta esté activa, para que el servicio siga funcionando.
• Base de conocimiento, correo y resultados: hasta que los elimines o cierres la cuenta.
• Apps conectadas a tu asistente personal: los tokens de autorización y los registros que tu asistente personal elabora a partir de estas apps (como correos pendientes de seguimiento y resúmenes diarios) se guardan en el ordenador o en el entorno de ejecución en la nube de PMTSoul que ejecuta tu asistente personal. Para los datos de Google, véase la sección 2.4.
• Registros de ejecución y auditoría: mientras sean necesarios para la trazabilidad y la conciliación; forman parte del propio servicio.
• Registros de transacciones y facturas: durante el plazo que exija la normativa fiscal y contable aplicable.
• Registros de acceso: el tiempo necesario para seguridad y diagnóstico, tras lo cual se eliminan o anonimizan.

Tras cerrar tu cuenta, eliminamos o anonimizamos tus datos personales en un plazo de 90 días, salvo cuando la ley exija conservarlos. Las copias en soportes de respaldo se sobrescriben dentro del ciclo habitual de copias.

9. Seguridad

• Cifrado TLS de extremo a extremo en tránsito.
• Las credenciales de plataformas de terceros se almacenan cifradas y solo se descifran para ejecutar tareas autorizadas.
• Aislamiento por empresa: los datos de una empresa no son visibles para otra. Las cachés locales se borran al cambiar de cuenta.
• Control de acceso por roles, con acceso interno según el principio de necesidad.
• Los campos sensibles se enmascaran al mostrarse o enviarse al exterior.
• Registros de auditoría de las acciones relevantes, con autor, momento y resultado.
• Pasos de confirmación y aprobación para acciones de alto riesgo, de modo que nada salga sin autorización.

Ningún sistema es completamente seguro. Si se produce un incidente con datos personales que pueda afectar a tus derechos, te lo notificaremos a ti y a la autoridad competente conforme a la ley aplicable, explicando el impacto y las medidas adoptadas. Protege tu correo de acceso y tus dispositivos.

10. Tus derechos

Con arreglo a la ley aplicable, tienes derecho a:

• Información y acceso: conocer cómo tratamos tus datos y obtener una copia.
• Rectificación de datos inexactos o incompletos.
• Supresión cuando se cumplan los requisitos.
• Portabilidad, cuando sea técnicamente posible, a un destinatario que designes.
• Retirada del consentimiento en cualquier momento, sin que afecte a la licitud del tratamiento anterior.
• Limitación y oposición en los supuestos previstos por la ley, incluida la oposición a tratamientos basados en interés legítimo.
• Cierre de la cuenta y supresión de los datos asociados.
• Decisiones automatizadas: los empleados digitales actúan según la configuración que tú o tu empresa elijáis. Puedes detener la agencia completa en cualquier momento, desactivar la ejecución autónoma de una tarea concreta o pasar a confirmación manual. Ante decisiones automatizadas con efectos significativos, puedes pedir una explicación y rechazar una decisión basada únicamente en tratamiento automatizado.

La mayoría de estos derechos puedes ejercerlos directamente en el producto (borrar material, desactivar la ejecución autónoma, cerrar la cuenta) o escribiéndonos a la dirección de la sección 14. Para proteger tu cuenta, es posible que verifiquemos tu identidad. Respondemos dentro de los plazos legales y explicamos los motivos si no podemos atender una solicitud.

Si los datos los subió tu empresa, puede que tengamos que trasladarle tu solicitud y colaborar con ella para atenderla.

11. Información por región

Espacio Económico Europeo, Reino Unido y Suiza

El responsable del tratamiento a efectos del RGPD es PMTSoul Limited (datos de contacto en la sección 14). Las bases jurídicas figuran en la tabla de la sección 3. Tienes derecho a presentar una reclamación ante la autoridad de control de tu residencia, tu lugar de trabajo o el lugar de la supuesta infracción.

China continental

Tratamos los datos personales conforme a la Ley de Protección de Información Personal. Las bases incluyen la necesidad para celebrar y ejecutar un contrato del que eres parte y el cumplimiento de obligaciones legales.

Si usas el servicio a través de pmtsoul.com.cn (responsable: 北京源词人工智能科技有限公司): los datos de tu cuenta se almacenan en centros de datos de Cloudflare situados fuera de China continental. Los correos de empresa que envías a través de PMTSoul, incluidas las direcciones de los destinatarios, el contenido y los archivos adjuntos, se envían mediante Resend, en Estados Unidos.

Corea

Tratamos los datos personales conforme a la Ley de Protección de Información Personal (개인정보 보호법). Puedes solicitar acceso, rectificación, supresión y suspensión del tratamiento, y acudir a la Comisión de Protección de Información Personal (개인정보보호위원회).

Japón

Tratamos los datos personales conforme a la Ley de Protección de Información Personal (個人情報の保護に関する法律). Puedes solicitar divulgación, corrección, adición, supresión, suspensión del uso o suspensión de la cesión a terceros.

12. Menores

PMTSoul es un servicio para empresas y organizaciones y no está dirigido a menores. No recogemos conscientemente datos personales de menores de 14 años ni de menores por debajo de cualquier otra edad fijada por la ley aplicable. Si detectamos que se han recogido sin el consentimiento válido de quien ejerce la tutela, los eliminamos sin demora. Si crees que podemos tener ese tipo de datos, escríbenos a la sección 14.

13. Cambios en esta política

Podemos actualizar esta política cuando cambien nuestro negocio, la tecnología o las obligaciones legales. La versión actualizada se publica en esta página y se revisa la fecha de «Última actualización». Si un cambio modifica sustancialmente las finalidades, los métodos o las categorías de datos, te lo comunicaremos en el producto o por correo; cuando la ley exija consentimiento, volveremos a recabarlo.

14. Contacto

Para consultas, comentarios o solicitudes sobre esta política o sobre el tratamiento de datos personales:

Respondemos en un plazo razonable y, en todo caso, dentro del plazo que exija la ley aplicable.