Politica de privacidad

1.1 Acerca de Esta Política

Esta Política de Privacidad (“Política”) describe cómo Polyscopea (“nosotros,” “nuestro,” o la “Plataforma”) recopila, utiliza, divulga, retiene y protege la información sobre las personas (“usted,” “su,” o “usuarios”) que acceden o utilizan nuestra Plataforma de Inteligencia Narrativa, incluido nuestro sitio web, aplicaciones, API, herramientas de análisis impulsadas por IA y todos los servicios relacionados (colectivamente, los “Servicios”). Polyscopea es una plataforma de inteligencia narrativa impulsada por IA que rastrea, analiza y conecta narrativas en evolución en sectores que incluyen mercados, tecnología, regulación, capital de riesgo, geopolítica, energía y salud.

1.2 Alcance de Aplicación

Esta Política se aplica a todos los datos personales procesados por Polyscopea, independientemente del medio o método de recopilación. Cubre la información recopilada a través de:

• Nuestro sitio web y aplicación web accesibles en http://localhost/Polyscopea
• Registro de cuenta, autenticación y gestión de perfiles
• Compras de suscripción y procesamiento de pagos
• Análisis de agentes de IA, seguimiento de narrativas y generación de informes de investigación
• Comunicaciones por correo electrónico, notificaciones en la aplicación y boletines informativos
• Interacciones de soporte al cliente y envío de comentarios
• Cookies, análisis y tecnologías de seguimiento similares
• Cualquier interacción fuera de línea donde se recopilen datos personales en relación con nuestros Servicios

1.3 Responsable del Tratamiento de Datos

Polyscopea actúa como el responsable del tratamiento de los datos personales procesados a través de la Plataforma. Como responsable del tratamiento, determinamos los fines y medios del procesamiento de sus datos personales. Para preguntas sobre cómo procesamos sus datos, comuníquese con nuestro Delegado de Protección de Datos utilizando la información proporcionada en la Sección 18 de esta Política.

1.4 Aceptación de Esta Política

Al acceder o utilizar nuestros Servicios, usted reconoce que ha leído, comprendido y acepta la recopilación, uso y divulgación de su información según se describe en esta Política. Si no está de acuerdo con los términos de esta Política, no debe acceder ni utilizar los Servicios. Para los usuarios en jurisdicciones donde se requiere el consentimiento como base legal para el procesamiento (como el Espacio Económico Europeo), obtendremos su consentimiento explícito cuando sea necesario antes de procesar sus datos personales.

1.5 Relación con Otros Documentos

Esta Política debe leerse junto con nuestros Términos de Servicio, Política de Cookies y cualquier anexo específico del servicio o acuerdo de procesamiento de datos. En caso de conflicto entre esta Política y cualquier otro acuerdo que usted tenga con Polyscopea, los términos de esta Política regirán en lo que respecta a asuntos de privacidad y protección de datos, a menos que se establezca explícitamente lo contrario en un acuerdo escrito firmado por un representante autorizado de Polyscopea.

Procesamos sus datos personales para los siguientes fines, cada uno respaldado por una o más bases legales descritas en la Sección 4.

3.1 Prestación del Servicio y Operaciones de la Plataforma

• Crear, mantener y proteger su cuenta de usuario y sus credenciales de autenticación
• Proporcionar acceso a las funciones de la Plataforma según su nivel de suscripción (Gratis, Profesional o Empresa) y su rol de usuario (lector, analista, editor o administrador)
• Procesar y cumplir pedidos de suscripción, gestionar ciclos de facturación y manejar transacciones de pago a través de nuestro procesador de pagos
• Entregar seguimiento de historias, análisis con IA, informes de investigación y resúmenes de inteligencia
• Gestionar sus marcadores, búsquedas guardadas, preferencias de notificación y otras funciones personalizadas
• Proporcionar soporte al cliente y responder a sus consultas, comentarios y quejas

3.2 Procesamiento y Análisis con IA

• Ejecutar nuestros seis tipos especializados de agentes de IA para descubrir, verificar, analizar, conectar, informar y monitorear historias y narrativas en evolución en los sectores cubiertos
• Generar puntuaciones de confianza y credibilidad para historias, fuentes y desarrollos mediante evaluaciones algorítmicas automatizadas
• Producir informes de investigación, análisis sectoriales y mapeos de conexiones de historias generados por IA
• Mejorar continuamente la precisión, relevancia y fiabilidad de nuestros modelos de IA mediante análisis de rendimiento agregado (sin utilizar datos personales individuales para el entrenamiento de modelos sin consentimiento explícito)

3.3 Personalización y Recomendaciones

• Adaptar las recomendaciones de contenido y los feeds de historias según sus intereses, historial de lectura y preferencias declaradas
• Ajustar la interfaz de la Plataforma según sus preferencias de idioma, tema y accesibilidad
• Proporcionar alertas y notificaciones específicas por sector y tema, alineadas con sus preferencias de seguimiento

3.4 Análisis y Mejora de la Plataforma

• Analizar patrones de uso agregados para comprender cómo se utilizan nuestros Servicios e identificar áreas de mejora
• Realizar pruebas A/B y experimentos con funciones para optimizar la experiencia del usuario
• Monitorear el rendimiento, el tiempo de actividad y la fiabilidad de la Plataforma
• Generar informes estadísticos agregados y anonimizados sobre tendencias de uso de la Plataforma

3.5 Comunicaciones

• Enviar comunicaciones transaccionales, incluidos correos de verificación de cuenta, notificaciones de restablecimiento de contraseña, confirmaciones de suscripción y recibos de pago
• Entregar notificaciones dentro de la aplicación sobre actualizaciones de historias, nuevos desarrollos, finalizaciones de análisis de IA y cambios de estado de revisión editorial
• Enviar comunicaciones de marketing, boletines y actualizaciones de productos (solo con su consentimiento cuando lo exija la ley, con un mecanismo de exclusión voluntaria en cada comunicación)
• Proporcionar anuncios importantes del servicio, incluidos alertas de seguridad, cambios de políticas y notificaciones de mantenimiento

3.6 Seguridad y Prevención de Fraude

• Detectar, prevenir e investigar accesos no autorizados, incidentes de seguridad, fraude y otras actividades maliciosas
• Hacer cumplir nuestros Términos de Servicio y otras políticas aplicables
• Verificar la identidad del usuario y prevenir el compromiso de cuentas
• Mantener registros de auditoría para fines de seguridad y cumplimiento

3.7 Cumplimiento Legal

• Cumplir con las leyes, regulaciones, procesos legales y solicitudes gubernamentales aplicables
• Establecer, ejercer o defender reclamaciones legales
• Cumplir con obligaciones fiscales, contables y de presentación de informes financieros
• Responder a solicitudes legítimas de autoridades públicas, incluidos requisitos de seguridad nacional o aplicación de la ley

Polyscopea es una plataforma impulsada por IA, y la inteligencia artificial es integral a nuestros Servicios. Estamos comprometidos con la transparencia sobre cómo operan nuestros sistemas de IA y cómo le afectan. Esta sección proporciona información según lo requerido por el Artículo 22 del GDPR.

5.1 Nuestros Tipos de Agentes de IA

5.2 Puntuación de Confianza y Credibilidad

Nuestra Plataforma calcula puntuaciones de confianza y credibilidad para historias y fuentes utilizando métodos algorítmicos. Estas puntuaciones se derivan de factores que incluyen: el número y diversidad de fuentes corroborantes, la fiabilidad histórica de la publicación de origen, la consistencia temporal de la información reportada, los resultados de verificación fáctica y el estado de revisión editorial. Las puntuaciones de confianza se muestran como herramientas informativas y no constituyen una toma de decisiones automatizada que produzca efectos legales o efectos similares significativos sobre las personas. Puede solicitar una revisión humana de cualquier puntuación de confianza contactando a nuestro equipo editorial.

5.3 Personalización de Contenido

Utilizamos procesamiento automatizado para personalizar el contenido que se le muestra en la Plataforma, incluyendo la recomendación de historias, informes de investigación y áreas de cobertura sectorial basadas en su historial de visualización, marcadores, intereses declarados y nivel de suscripción. Esta personalización mejora su experiencia y no restringe su acceso a ningún contenido disponible públicamente. Puede influir en sus recomendaciones modificando los intereses de su perfil, marcadores y configuraciones de notificaciones.

5.4 Salvaguardias para el Procesamiento Automatizado

• Supervisión Humana: Todo el contenido generado por IA pasa por procesos de revisión editorial. Los análisis de IA, las puntuaciones de confianza y los informes están sujetos a verificación humana antes de ser designados como revisados editorialmente.
• Transparencia: El contenido generado por IA está claramente etiquetado en la Plataforma. Los usuarios pueden distinguir entre el análisis generado por IA y el contenido revisado editorialmente a través de indicadores visuales.
• Derecho a Contradecir: Tiene derecho a contradecir cualquier decisión o puntuación automatizada y a solicitar intervención humana a través de la configuración de su perfil o nuestro equipo de soporte.
• Auditorías Regulares: Realizamos auditorías periódicas de nuestros sistemas de IA para evaluar la precisión, identificar posibles sesgos y garantizar que nuestros algoritmos operen según lo previsto.
• Sin Decisiones Exclusivamente Automatizadas con Efectos Legales: No tomamos decisiones basadas únicamente en procesamiento automatizado que produzcan efectos legales con respecto a usted o que le afecten de manera similar significativa, sin su consentimiento explícito o a menos que esté autorizado por la ley aplicable con las salvaguardias apropiadas.

5.5 Entrenamiento de Modelos de IA

No utilizamos sus datos personales para entrenar nuestros modelos de IA sin su consentimiento explícito. Las mejoras a nuestros agentes de IA se basan en datos de rendimiento agregados y anonimizados y conjuntos de datos de entrenamiento disponibles públicamente. Si deseamos utilizar cualquier dato de usuario identificable para fines de entrenamiento de modelos de IA en el futuro, buscaremos su consentimiento informado previo y le proporcionaremos la capacidad de optar por no participar.

Polyscopea opera a nivel global y presta servicios a usuarios en múltiples jurisdicciones. Sus datos personales pueden ser transferidos, almacenados y procesados en países distintos al país en el que reside, los cuales pueden tener leyes de protección de datos diferentes.

7.1 Mecanismos de Transferencia

Cuando transferimos datos personales internacionalmente, nos aseguramos de que existan salvaguardias apropiadas:

• Decisiones de Adecuación: Cuando la Comisión Europea ha determinado que un tercer país proporciona un nivel adecuado de protección de datos, podemos transferir datos basándonos en esa decisión de adecuación.
• Cláusulas Contractuales Estándar (SCCs): Para transferencias a países sin una decisión de adecuación, utilizamos las Cláusulas Contractuales Estándar de la Comisión Europea (actualizadas en junio de 2021) con medidas suplementarias según lo requiera la decisión Schrems II.
• Reglas Corporativas Vinculantes: Cuando sea aplicable, nos basamos en reglas corporativas vinculantes aprobadas de nuestros proveedores de servicios autorizadas por una autoridad competente de protección de datos.
• Derogaciones: En circunstancias limitadas, podemos transferir datos basándonos en derogaciones aplicables bajo el Artículo 49 del GDPR, como su consentimiento explícito o la necesidad para la ejecución del contrato.

7.2 Medidas Suplementarias

• Cifrado AES-256-GCM para datos sensibles tanto en tránsito como en reposo
• Técnicas de seudonimización y minimización de datos aplicadas antes de las transferencias transfronterizas cuando sea factible
• Controles estrictos de acceso que limitan el acceso a los datos transferidos únicamente al personal autorizado
• Evaluaciones periódicas del marco legal en los países receptores, incluyendo leyes de acceso gubernamental y vigilancia
• Compromisos contractuales de los destinatarios para notificarnos cualquier solicitud de acceso gubernamental y para impugnar solicitudes desproporcionadas o ilegales

7.3 Evaluaciones de Impacto de Transferencia

Para cada transferencia internacional de datos significativa, realizamos una Evaluación de Impacto de Transferencia (TIA) que evalúa el marco legal en el país receptor, la naturaleza de los datos transferidos, el mecanismo de transferencia y cualquier medida suplementaria necesaria. Mantenemos registros de estas evaluaciones y las actualizamos periódicamente o cuando ocurren cambios legales materiales.

Tomamos muy en serio la seguridad de sus datos personales e implementamos medidas técnicas y organizativas integrales para proteger su información contra el acceso, alteración, divulgación o destrucción no autorizados.

9.1 Cifrado

• Datos en Reposo: Los datos personales sensibles se cifran utilizando AES-256-GCM (Estándar de Cifrado Avanzado con claves de 256 bits en modo Galois/Counter), proporcionando tanto confidencialidad como autenticidad. Nuestro servicio central de Cifrado gestiona la generación y rotación de claves, y las operaciones criptográficas.
• Datos en Tránsito: Todas las comunicaciones se cifran utilizando TLS 1.2 o superior (preferiblemente TLS 1.3). Exigimos HTTPS en todos los endpoints y utilizamos cabeceras HSTS para prevenir ataques de degradación de protocolo.
• Seguridad de Contraseñas: Las contraseñas de usuario se cifran mediante hash usando bcrypt con un factor de costo suficiente para resistir ataques de fuerza bruta. Nunca almacenamos contraseñas en texto plano. Los tokens de restablecimiento de contraseña se generan criptográficamente, tienen un tiempo limitado y son de un solo uso.

9.2 Controles de Acceso

• Acceso Basado en Roles: La Plataforma implementa RBAC con cuatro roles de usuario (lector, analista, editor, administrador), cada uno con permisos definidos siguiendo el principio de privilegio mínimo.
• Aplicación por Middleware: Nuestros componentes AuthMiddleware y RoleMiddleware aplican comprobaciones de autenticación y autorización en cada solicitud.
• Acceso Administrativo: La infraestructura de servidores, bases de datos y herramientas de administración están restringidas al personal autorizado mediante autenticación multifactor, acceso VPN y credenciales asignadas individualmente. Todas las acciones administrativas se registran.

9.3 Seguridad de la Infraestructura

• Aplicación regular de parches de seguridad a nuestro sistema operativo del servidor, el entorno de ejecución PHP 8.2, la base de datos MySQL y todas las dependencias
• Cortafuegos de aplicaciones web (WAF) que protege contra inyección SQL, XSS, CSRF y otras vulnerabilidades del Top 10 de OWASP
• Validación de entrada y codificación de salida en todo nuestro framework MVC
• Limitación de tasa y regulación para proteger contra ataques de fuerza bruta y DoS
• Copias de seguridad de bases de datos cifradas almacenadas en una ubicación geográfica separada

9.4 Respuesta a Incidentes

Mantenemos un plan documentado de respuesta a incidentes de violación de datos:

• Detección y Contención: Sistemas de monitorización continua con procedimientos de contención inmediata para limitar el alcance y el impacto de la violación.
• Evaluación: Evaluación rápida de la naturaleza, alcance, gravedad, sujetos de datos afectados y categorías de datos involucradas en la violación.
• Notificación: Notificación a la autoridad de supervisión correspondiente en un plazo de 72 horas desde que se tenga conocimiento de la violación (Artículo 33 del RGPD). Cuando sea probable que la violación suponga un alto riesgo para las personas, también notificaremos a los individuos afectados sin dilación indebida (Artículo 34).
• Remediación: Medidas correctivas que incluyen análisis de causa raíz, endurecimiento de sistemas y mejoras de procesos.
• Documentación: Documentación exhaustiva de todos los incidentes, hechos, efectos y acciones correctivas.

9.5 Limitaciones de Seguridad

Aunque implementamos medidas de seguridad robustas, ningún método de transmisión o almacenamiento electrónico es completamente seguro. No podemos garantizar la seguridad absoluta de sus datos personales y le recomendamos que utilice una contraseña fuerte y única, mantenga confidenciales sus credenciales y cierre la sesión cuando utilice dispositivos compartidos.

Los Servicios de Polyscopea no están dirigidos a niños menores de 16 años (o la edad aplicable de consentimiento digital en su jurisdicción). No recopilamos a sabiendas datos personales de niños menores de esta edad.

11.1 Restricciones de Edad

Nuestros Términos de Servicio requieren que los usuarios tengan al menos 16 años de edad. En los Estados Unidos, cumplimos con la COPPA, que restringe la recopilación de niños menores de 13 años. En el EEE, cumplimos con los umbrales de edad establecidos por los Estados miembros individuales bajo el Artículo 8 del GDPR (que van de 13 a 16 años dependiendo del Estado miembro).

11.2 Notificación a los Padres

Si tomamos conocimiento de que hemos recopilado datos personales de un niño menor de la edad aplicable sin el consentimiento verificable de los padres, tomaremos medidas inmediatas para eliminar esos datos. Si usted es padre o tutor y cree que su hijo nos ha proporcionado datos personales, por favor contáctenos inmediatamente utilizando la información de la Sección 19.

11.3 Verificación de Edad

Incluimos disposiciones de reconocimiento de edad en nuestro proceso de registro y en los Términos de Servicio. Nos reservamos el derecho de implementar medidas adicionales de verificación de edad en el futuro si así lo requiere la ley aplicable.