Política de privacidad

Esta política explica cómo Albireus (en adelante, «nosotros») recopila, procesa y utiliza los datos personales. Contacto: support@albireus.com. Esta política se aplica conjuntamente con los Términos de servicio, la Política de cookies y la Información adicional sobre funciones de IA.

Aviso legal obligatorio

De conformidad con la Ley de Protección de Datos Personales de la República de China (Taiwán), le informamos lo siguiente:

• Nombre: Lin Chen Yu (operador del servicio Albireus; correo de contacto indicado anteriormente).
• Finalidad de la recopilación: proporcionar cuentas, el espacio de trabajo de conocimiento, transcripción, el asistente de IA y la colaboración en equipo; evaluar solicitudes de prueba beta; gestionar la facturación y la administración de cuentas; y operar el servicio.
• Categorías de datos: identificación (cuenta, correo electrónico, nombre), contenido (documentos, audio, imágenes, escaneos), registros de uso (recuentos de uso, sin incluir el contenido) y transacciones (plan, período de facturación, estado de pago, historial de deducción de puntos).
• Período de uso: durante la vigencia de la cuenta; tras la eliminación de la cuenta, según lo establecido en «Eliminación de cuenta y retención de datos» más abajo; y durante los períodos exigidos por normativas legales, fiscales o para la resolución de disputas.
• Lugares de uso: la República de China (Taiwán) y los lugares de procesamiento fuera de Taiwán que sean necesarios para prestar el servicio (consulte «Encargados del tratamiento» más abajo); los datos de pago son procesados por Paddle en el Reino Unido y otros lugares.
• Destinatarios y métodos de uso: nosotros, los encargados del tratamiento y las personas con quienes usted decida compartir información activamente.
• Sus derechos: consultar y revisar sus datos, solicitar copias, complementarlos o corregirlos, solicitar que se detenga su recopilación, procesamiento o uso, y solicitar su eliminación. Consulte el final de esta política para saber cómo ejercerlos.
• Consecuencias de no proporcionarlos: no podrá crear una cuenta ni utilizar las funciones que requieren iniciar sesión.

Qué datos recopilamos

• Inicio de sesión con Google: ID de usuario de Firebase Auth, correo electrónico, nombre para mostrar y foto de perfil.
• Solicitud de prueba beta: nombre para mostrar, nombre de usuario, escenario de uso y otras respuestas del cuestionario (al enviar la solicitud).
• Contenido que crea: documentos, notas, archivos de base de datos, diario, tableros, lienzos, presentaciones, transcripciones y conversaciones de IA.
• Audio y video: archivos que sube o graba en tiempo real, así como el texto transcrito a partir de ellos.
• Estadísticas de uso: cantidad de solicitudes, recuento de tokens, segundos de transcripción, historial de deducción de puntos de IA y datos similares, sin incluir las instrucciones ni el texto de sus documentos.
• Programa de invitaciones: para evitar autoinvitaciones y abusos similares, guardamos hashes con sal de la dirección IP y de un identificador aleatorio por navegador (nunca la IP original). Solo se usan para saber si una invitación procede del mismo dispositivo o red, nunca para seguimiento ni publicidad. Los hashes de quien invita se eliminan 90 días después de la última vez que se vieron; los de la persona invitada solo se comparan al registrarse y no se guardan. El identificador aleatorio se guarda en tu navegador y se elimina al borrar los datos del sitio.
• Datos de transacciones: el plan que eligió, el ciclo de facturación, el período actual, el estado del pago, el número de pedido, la moneda y el monto del pago, el país de facturación y los ID de cliente y suscripción de Paddle.

Datos de pago y facturación

Los pagos son procesados por Paddle.com Market Ltd (Reino Unido, el comerciante registrado / Merchant of Record de las transacciones; las suscripciones anteriores fueron procesadas por NewebPay). Paddle procesará los datos de facturación que proporcione al pagar de acuerdo con su propia política de privacidad. El número de tarjeta, la fecha de vencimiento y el código de seguridad son recopilados directamente por el proveedor de pagos; nosotros nunca los recibimos ni los almacenamos. Solo conservamos el número de pedido, el monto, el estado del pago y el período del plan correspondiente para fines de conciliación y atención de reclamos. Los registros de facturación requeridos por la legislación fiscal se conservarán hasta el vencimiento del período legal, incluso si usted elimina su cuenta.

Escaneo de base de datos y OCR

Los escaneos o solicitudes de conversión de imagen a texto se envían a nuestro servicio de procesamiento, y algunas mejoras de imagen pueden ser realizadas por un encargado del tratamiento. Durante este proceso, las imágenes salen de su navegador.

Transcripción de voz y video

• Los archivos de audio de origen en la cola de tareas generalmente se eliminan al finalizar la transcripción; el texto resultante se conserva en la tarea o documento.
• El audio o video que adjunte usted mismo a un documento no se eliminará automáticamente.
• Las grabaciones en vivo utilizan el reconocimiento de voz de Google Cloud; la transcripción de archivos y de YouTube utiliza los servicios de modelos de voz que tenemos integrados.
• Si proporciona cookies para descargar de YouTube o capturar páginas web que requieran inicio de sesión, solo se utilizarán para esa captura específica y no se conservarán como credenciales permanentes.
• Antes de subir archivos que contengan la voz de terceros, asegúrese de tener derecho a grabarlos y procesarlos.

IA, conversaciones y memoria

De forma predeterminada, la generación de texto e imágenes se realiza a través de nuestro canal de modelos en la nube, el cual puede enviar los documentos, archivos adjuntos o transcripciones que seleccione como contexto. Consulte los detalles en el Aviso de funciones de IA.

Las claves de API que proporcione usted mismo solo se almacenan en el navegador de este dispositivo y nunca se guardan en la base de datos en la nube de Albireus. Las solicitudes pasan a través de nuestros servidores hacia el proveedor que especifique; el uso que dichos proveedores hagan de los datos se rige por sus propios términos.

Equipos y uso compartido público

Los equipos a los que se una y los enlaces públicos que active permiten que las personas con permisos vean el contenido correspondiente; los enlaces públicos pueden verse incluso sin iniciar sesión. Por favor, gestione con cuidado el alcance de lo que comparte.

Encargados del tratamiento y transferencias internacionales

Para prestar el servicio, los datos pueden ser procesados por Google Cloud y Firebase, Cloud Run, Vertex AI, Google Speech-to-Text, proveedores de transcripción de voz, Paddle.com Market Ltd (Reino Unido, el comerciante registrado; las suscripciones anteriores fueron procesadas por NewebPay en Taiwán) y servicios de envío de correo electrónico; parte de este procesamiento puede realizarse fuera de Taiwán. Solo subcontratamos el procesamiento en la medida necesaria para proporcionar las funciones.

La búsqueda de GIF en el chat de equipo la proporciona GIPHY (EE. UU.): los términos que busca se reenvían a través de nuestros servidores a GIPHY para obtener resultados; no compartimos su cuenta ni el contenido de sus chats con GIPHY. Las imágenes GIF se cargan directamente desde los servidores de GIPHY, por lo que al mostrarse un GIF, GIPHY recibe la dirección IP de su dispositivo y datos de conexión estándar. La búsqueda de GIF no está disponible sin conexión.

Las notificaciones push se envían a través de Firebase Cloud Messaging (Google) a los dispositivos donde las activó; solo almacenamos el identificador push de cada dispositivo y se elimina automáticamente si el dispositivo deja de recibirlas. Puede desactivar las notificaciones push en Notificaciones y privacidad.

Cookies y tecnologías similares

Actualmente solo utilizamos las tecnologías necesarias para mantener la sesión iniciada y operar la interfaz; consulte la Política de cookies para obtener más detalles. No utilizamos seguimiento de terceros con fines publicitarios.

Cómo ejercer sus derechos

De conformidad con el Artículo 3 de la Ley de Protección de Datos Personales, usted puede solicitar consultar, revisar, obtener copias, rectificar, suspender el tratamiento o eliminar sus datos. La eliminación de la cuenta se puede realizar directamente en el producto («Ajustes → Cuenta → Eliminar cuenta», consulte la siguiente sección); para otras solicitudes, envíe un correo desde la dirección con la que se registró a support@albireus.com y responderemos dentro de un plazo razonable. Para conocer las opciones de exportación, consulte Exportación y portabilidad de datos.

Eliminación de cuenta y retención de datos

• Puede eliminar su cuenta por su cuenta en cualquier momento en Albireus desde «Ajustes → Cuenta → Eliminar cuenta» (disponible en la versión web, de escritorio y aplicaciones móviles), sin necesidad de enviar un correo. Para proteger su cuenta, es posible que se le solicite iniciar sesión nuevamente antes de eliminarla.
• Tras confirmar la eliminación, la cuenta se desactivará de inmediato y se cerrará la sesión en todos los dispositivos; a partir de ese momento no será posible volver a iniciar sesión ni sincronizar.
• Los datos de la cuenta, incluidos documentos, escritura a mano, lienzos, bases de datos, transcripciones e historiales de trabajo, archivos y medios subidos, estados de documentos colaborativos, índices de búsqueda, ajustes, billetera y puntos restantes, así como la propia cuenta de inicio de sesión, se eliminarán de forma permanente e irrecuperable del sistema de producción dentro de los 14 días posteriores a la solicitud de eliminación. Exporte el contenido que desee conservar antes de proceder con la eliminación.
• Tras la eliminación del sistema de producción, es posible que aún queden copias en las copias de seguridad: las copias de seguridad diarias de documentos colaborativos se conservan como máximo 30 días adicionales antes de eliminarse automáticamente; los mecanismos de recuperación de archivos de los proveedores de servicios en la nube también pueden retener brevemente los archivos eliminados por un período que no excede estos 30 días. Estas copias solo se utilizan para la recuperación ante desastres y no se utilizarán para restaurar cuentas eliminadas ni para ningún otro fin.
• Si tiene una suscripción activa, cancelaremos la renovación automática a través de Paddle al eliminar la cuenta (a más tardar en un día) y no se realizarán más cobros; los débitos periódicos anteriores de NewebPay también se cancelarán. Los pagos ya efectuados del período actual no se reembolsarán automáticamente por eliminar la cuenta, pero pueden solicitarse según la Política de reembolso; los puntos restantes se eliminarán con la cuenta y no se conservarán ni canjearán por efectivo. Si el sistema de pagos no puede cancelarlo temporalmente, procesaremos primero la suscripción antes de completar la eliminación, procurando cumplir con el plazo de 14 días mencionado.
• Los enlaces compartidos y los permisos de uso compartido creados por usted quedarán sin efecto, y se eliminará su registro de membresía en documentos, carpetas o equipos de otros usuarios. El contenido que haya dejado en espacios compartidos propiedad de terceros (por ejemplo, documentos ajenos, canales de equipo o mensajes directos) pertenece a dicho espacio y puede seguir estando disponible para los demás miembros.
• Datos que no se eliminan con la cuenta: los registros de facturación que deben conservarse por ley tributaria (consulte «Datos de pago y facturación» arriba) se conservarán hasta el vencimiento del plazo legal; además, conservaremos un registro de eliminación sin datos personales (un identificador hash que no puede asociarse a la cuenta, fecha y hora de solicitud y finalización, y cantidad de datos eliminados por categoría) para demostrar que la eliminación se ha completado.

Usuarios fuera de Taiwán

Si se encuentra en el Espacio Económico Europeo, el Reino Unido u otra región con normativas similares, también tiene derecho a la portabilidad de los datos, a limitar el tratamiento, a oponerse al tratamiento y a presentar una reclamación ante su autoridad local de protección de datos. Nuestras bases legales para el tratamiento de sus datos son el cumplimiento del contrato de servicio con usted (cuenta, contenido, pagos), el cumplimiento de obligaciones legales (registros contables y fiscales) y nuestros intereses legítimos en mantener la seguridad del servicio y mejorarlo. Para las transferencias transfronterizas, nos basamos en medidas de protección como las cláusulas contractuales tipo proporcionadas por nuestros encargados del tratamiento. Puede ejercer estos derechos de la misma manera indicada anteriormente.

Seguridad y limitaciones

Implementamos controles de acceso razonables y protección de datos en tránsito, pero no podemos garantizar que el sistema nunca sufra interrupciones o intrusiones. El personal de operaciones solo accederá a los registros del sistema cuando sea estrictamente necesario para resolver fallas.

Menores de edad

Este servicio solo está disponible para usuarios mayores de 18 años. Si descubrimos una cuenta perteneciente a un menor de 18 años, podemos suspender la prestación del servicio.

Cambios en esta política

Cuando haya cambios sustanciales en la Política de privacidad o en los Términos de servicio, aumentaremos el número de versión y le pediremos que vuelva a confirmar la próxima vez que entre al espacio de trabajo. Si solo son retoques de redacción que no afectan la forma en que se utilizan los datos, es posible que no se requiera un nuevo consentimiento.