Política de privacidad

1. Alcance

Esta política se aplica a Rive AI Inc., que opera bajo el nombre comercial Nyotta AI (“Nyotta”, “nosotros”), y abarca nuestro sitio web nyotta.ai, así como los productos de software y las aplicaciones que ponemos a disposición de los clientes, incluida la aplicación Nyotta Supplier Intelligence para Microsoft Teams (en conjunto, los “Servicios”).

2. Funciones de responsable y encargado

La mayoría de nuestros clientes son empresas. Cuando tratamos información que un cliente empresarial envía o nos autoriza a consultar a través de los Servicios, dicho cliente determina las finalidades del tratamiento y actúa como responsable de los datos. Nyotta actúa como encargado y trata dicha información conforme a las instrucciones del cliente y a los términos del contrato celebrado entre las partes. Cuando exista un contrato de tratamiento de datos, dicho contrato regirá el tratamiento que hagamos de los datos del cliente y prevalecerá sobre esta política.

Cuando tratamos información sobre los visitantes de nuestro sitio web, o sobre personas que se ponen en contacto directamente con nosotros, actuamos como responsables de dicha información.

3. Información que recopilamos

Información de cuenta e inicio de sesión. Cuando usted inicia sesión en una aplicación de Nyotta mediante Microsoft Entra ID, recibimos su nombre, su dirección de correo electrónico y los identificadores de su cuenta de usuario y del tenant de su organización. Utilizamos esta información para autenticarlo y para asociar su actividad con el espacio de trabajo de su organización.

Información que usted o su organización envían. Los Servicios aceptan documentos y datos estructurados que usted o su organización proporcionan, los cuales pueden incluir solicitudes de oferta, planos de ingeniería, especificaciones, listas de materiales e información comercial relacionada. Tratamos este contenido para generar los resultados que usted solicita.

Información de uso y registros. Registramos eventos como inicios de sesión, solicitudes a los Servicios, uso de funciones, marcas de tiempo y datos técnicos sobre el dispositivo y el navegador utilizados para acceder. Utilizamos esta información para operar, proteger, diagnosticar y mejorar los Servicios.

Información que usted nos envía directamente. Si se pone en contacto con nosotros, solicita una demostración o se suscribe a nuestras actualizaciones, recopilamos la información que usted decida proporcionar, como su nombre, su dirección de correo electrónico, su empleador y el contenido de su mensaje.

Analítica del sitio web. Nuestro sitio web utiliza herramientas de analítica y de identificación de visitantes de terceros que pueden instalar cookies o identificadores similares y pueden registrar la dirección IP y la actividad en las páginas. Estas herramientas operan en nuestro sitio web de marketing y no forman parte de la aplicación Nyotta Supplier Intelligence para Microsoft Teams.

Medición publicitaria. Utilizamos tecnologías de medición publicitaria en nuestro sitio web de marketing para saber si un clic elegible en un anuncio da lugar a una solicitud de demostración exitosa. Estas tecnologías pueden almacenar una referencia del clic publicitario en una cookie propia y tratar la URL de la página, los parámetros de campaña aprobados, la hora del evento y la información del navegador. Solo operan en sesiones atribuidas elegibles y únicamente en páginas sin fragmento de URL y sin parámetros de consulta no aprobados. Una vez que nuestro proveedor de correo electrónico acepta una notificación de solicitud de demostración, nuestro servidor puede notificar el mismo evento de conversión con un identificador de evento compartido, de modo que los informes duplicados del navegador y del servidor se contabilicen una sola vez. No incluimos los campos de nombre, dirección de correo electrónico ni empresa del formulario en nuestro evento de conversión del servidor.

Usted puede desactivar la medición publicitaria mediante el enlace “Your Privacy Choices” (Sus opciones de privacidad) que aparece en el pie de página del sitio web. También respetamos las señales de Global Privacy Control para esta medición. Cuando cualquiera de estas opciones está activa, no cargamos las herramientas opcionales de medición publicitaria ni de identificación de visitantes, ni enviamos eventos de conversión publicitaria.

4. Cómo utilizamos la información

• Para prestar, operar y mantener los Servicios
• Para autenticar a los usuarios y administrar el acceso
• Para generar los resultados que solicita un usuario
• Para proteger los Servicios, investigar posibles usos indebidos y mantener registros de auditoría
• Para diagnosticar problemas y mejorar el rendimiento y la fiabilidad
• Para medir si la publicidad genera solicitudes de demostración exitosas
• Para comunicarnos con usted sobre los Servicios, incluidos avisos de servicio y de seguridad
• Para cumplir obligaciones legales, regulatorias y contractuales

No vendemos información personal ni la compartimos para publicidad conductual entre contextos. No utilizamos el contenido de los clientes para entrenar modelos que se pongan a disposición de otros clientes.

5. Cómo se almacena y protege la información

Los datos de los clientes se alojan con proveedores consolidados de infraestructura en la nube. Los controles que aplicamos incluyen:

• Cifrado de los datos en tránsito mediante TLS
• Cifrado de los datos en reposo
• Separación lógica de los datos de cada cliente respecto de los de otros clientes
• Controles de acceso basados en roles, con autenticación multifactor obligatoria para el acceso administrativo
• Registro de auditoría de los accesos a los datos de los clientes
• Revisión periódica de los derechos de acceso y pruebas de seguridad periódicas

Ningún método de transmisión o almacenamiento es completamente seguro, y no podemos garantizar una seguridad absoluta. Mantenemos procedimientos para investigar y responder a posibles incidentes de seguridad y para notificar a los clientes afectados según lo exijan la legislación aplicable y nuestros contratos con ellos.

6. Conservación y eliminación

Conservamos el contenido de los clientes mientras la cuenta del cliente esté activa y le prestemos los Servicios.

• Eliminación previa solicitud. Un cliente puede solicitar la eliminación de su contenido escribiendo a privacy@nyotta.ai. Completamos la eliminación de los sistemas de producción activos dentro de los 90 días siguientes a una solicitud verificada.
• Eliminación por terminación. Tras la terminación de un contrato con un cliente, eliminamos el contenido del cliente de los sistemas de producción activos dentro de los 90 días siguientes, salvo que el cliente nos pida devolverlo o conservarlo, o que la ley nos obligue a conservarlo.
• Copias de seguridad. Es posible que copias del contenido eliminado permanezcan en copias de seguridad cifradas durante un periodo posterior a la eliminación. Las copias de seguridad se rotan de modo que el contenido eliminado se suprima dentro de los 180 días siguientes a su eliminación de los sistemas de producción.
• Registros y documentación empresarial. Conservamos los registros de uso y de auditoría, así como documentación empresarial como facturas y correspondencia, durante periodos más largos cuando los necesitamos para fines de seguridad, resolución de controversias, contabilidad o cumplimiento legal.

Cuando actuamos como encargados, seguimos las instrucciones documentadas del cliente sobre conservación y eliminación, y prevalece el contrato de tratamiento de datos aplicable.

7. Cuándo divulgamos información

• Proveedores de servicios. Contratamos proveedores para alojamiento en la nube, infraestructura y funciones relacionadas. Estos proveedores están obligados por contrato a tratar la información únicamente en la medida necesaria para prestarnos sus servicios. Los clientes pueden solicitar una lista vigente de subencargados en privacy@nyotta.ai.
• Por indicación suya. Cuando usted o su organización nos pidan compartir información o conectar los Servicios con otro sistema.
• Asuntos legales y de seguridad. Cuando lo exija la ley, un procedimiento legal o un requerimiento gubernamental, o cuando sea necesario para establecer o defender reclamaciones legales.
• Transmisiones empresariales. En relación con una fusión, adquisición, financiación o venta de activos, con sujeción a esta política o a una política que la sustituya.

8. Transferencias internacionales

Operamos desde los Estados Unidos, y nuestros proveedores de infraestructura pueden tratar información en los Estados Unidos y en otras ubicaciones. Cuando transferimos datos personales desde el Espacio Económico Europeo, el Reino Unido o Suiza, nos basamos en mecanismos de transferencia reconocidos por la legislación aplicable, como las Cláusulas Contractuales Tipo. Los clientes pueden solicitar más detalles en privacy@nyotta.ai.

9. Sus opciones y derechos

Según el lugar donde resida, usted puede tener derecho a acceder, rectificar, eliminar o recibir una copia de la información personal que le concierne, a oponerse a determinados tratamientos o a limitarlos, y a revocar su consentimiento. También puede tener derecho a impugnar una decisión o a presentar una queja ante una autoridad de control.

Si su información nos fue proporcionada por una organización que utiliza los Servicios, dirija su solicitud a dicha organización y nosotros la apoyaremos para responderla. Para la información que conservamos como responsables, escriba a privacy@nyotta.ai. Es posible que necesitemos verificar su identidad antes de atender una solicitud.

Para modificar la medición publicitaria en cualquier momento, utilice el enlace “Your Privacy Choices” (Sus opciones de privacidad) del pie de página. Una señal de Global Privacy Control del navegador desactiva automáticamente esta medición.

10. Menores de edad

Los Servicios son herramientas empresariales destinadas a organizaciones. No están dirigidos a menores de edad y no recopilamos a sabiendas información personal de menores.

11. Cambios en esta política

Podemos actualizar esta política conforme cambien los Servicios o evolucionen los requisitos legales. La fecha de entrada en vigor que se muestra al principio de esta página corresponde a la revisión más reciente. Cuando un cambio sea sustancial, lo notificaremos a través de los Servicios o poniéndonos en contacto directamente con los clientes.

12. Contacto

Preguntas y solicitudes sobre privacidad: privacy@nyotta.ai
Asuntos de seguridad: security@nyotta.ai
Soporte general: support@nyotta.ai

Rive AI Inc., dba Nyotta AI