Aviso de privacidad.

ErmisAI actúa como responsable del tratamiento para el sitio web, las cuentas, la autenticación, la facturación y las comunicaciones comerciales directas. Para los datos del workspace de newsroom tratados por cuenta de una organización cliente, ErmisAI también puede actuar como encargado del tratamiento conforme a las instrucciones de ese cliente.

ErmisAI trata actualmente categorías que pueden incluir:

• datos de cuenta y organización procedentes de los flujos de autenticación,
• datos de facturación y suscripción,
• datos del workspace de newsroom como artículos, comentarios, estado de revisión y ajustes,
• datos de integración como configuración de webhook, metadatos de claves de API y registros de entrega,
• comunicaciones de soporte o comerciales,
• registros técnicos y operativos necesarios para la seguridad y la resolución de incidencias del producto.

ErmisAI utiliza los datos personales para:

• autenticar usuarios y gestionar el acceso por tenant,
• operar los flujos de facturación, emisión de facturas y suscripción,
• ejecutar workflows de newsroom e integraciones,
• mantener la seguridad del producto, la auditabilidad y la prevención de abusos,
• responder a solicitudes de soporte, privacidad, seguridad o comerciales.

ErmisAI utiliza proveedores externos para autenticación, facturación, infraestructura de base de datos, caché y rate limiting, almacenamiento de archivos y enrutamiento de IA o acceso a modelos. Los subencargados del tratamiento concretos figuran en el Acuerdo de Tratamiento de Datos (DPA), disponible antes de la contratación.

ErmisAI puede procesar contenido del newsroom mediante sistemas de IA para síntesis, flujos de compose, refinement y funciones afines de asistencia editorial. El contenido generado por IA – artículos sintetizados, borradores y conversaciones con el asistente editorial – se almacena en tu workspace como parte del servicio y se elimina junto con él. El contenido de los prompts y las respuestas no se utiliza para entrenar modelos. Los clientes siguen siendo responsables de determinar si cuentan con los derechos y la base jurídica necesarios para ese tratamiento.

La conservación depende de la categoría de datos y del motivo por el que se recopilaron. ErmisAI conserva los registros de cuenta, facturación, seguridad y workspace durante el tiempo necesario para operar el servicio, cumplir las obligaciones legales, resolver disputas y proteger el servicio.

ErmisAI comparte datos solo en la medida necesaria para prestar el servicio, cumplir las instrucciones del cliente, cumplir la ley o proteger el servicio y a sus usuarios. ErmisAI no trata el contenido de clientes o socios como un fondo libre para reutilizaciones ajenas. ErmisAI no vende información personal ni la comparte con fines de publicidad conductual entre contextos según se emplean esos términos en la legislación estatal de privacidad de Estados Unidos, de modo que no hay ninguna solicitud de «no vender ni compartir» que presentar.

Según la legislación aplicable, los usuarios pueden tener derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad. Los detalles específicos del GDPR se describen en la página de GDPR.

Algunos proveedores pueden procesar datos fuera del país donde reside el cliente. Cuando esto ocurre, ErmisAI se apoya en las garantías disponibles a través de los términos del proveedor correspondiente y del conjunto contractual con el cliente.