Política de privacidad

Quién es el responsable

El responsable de tus datos personales es [razón social], CUIT [CUIT], con domicilio en [domicilio], Argentina, que opera typesearch («nosotros»). Para cualquier tema de privacidad, escribe a privacy@typesearch.ai.

Cuando un cliente nos envía consultas que incluyen datos personales de sus propios usuarios, tratamos esos datos por cuenta del cliente y siguiendo sus instrucciones: el responsable es el cliente. Los clientes Enterprise pueden firmar con nosotros un acuerdo de tratamiento de datos (DPA).

Qué recogemos

• Cuenta. Tu nombre y tu email. Si entras con Google o GitHub, el nombre, el email y la foto de perfil que nos comparten. Los códigos de acceso llegan por email y vencen a los 10 minutos.
• Organización y equipo. El nombre de tu organización, los nombres, emails y roles de sus miembros, y las invitaciones pendientes.
• API keys. Un hash de cada key —nunca la key— y, además, su nombre, sus últimos cuatro caracteres, cuándo se creó y se usó por última vez, y su tope de gasto.
• Registros de pedidos. De cada pedido a la API: la hora, la key, el endpoint, el estado, cuánto tardó y cuánto costó, además de las consultas y los parámetros que enviaste. Las consultas y los parámetros se borran a los 7 días; el resto del registro, a los 35, para aplicar los topes de gasto y responder dudas de facturación. Puedes revisarlos en el panel, y nos sirven para resolver problemas.
• Uso agregado. Pedidos y gasto por día, key y endpoint, sin el contenido de las consultas. Se guarda mientras exista tu cuenta, para la facturación y tus gráficos de uso.
• Mensajes a soporte. Lo que nos escribes desde la página de Soporte o por email, y nuestras respuestas.
• Facturación. Paddle recoge tus datos de pago y de facturación (tarjeta, dirección de facturación y número fiscal si lo das). Nos comparte lo necesario para administrar tu crédito: monto, fecha, moneda y país de cada operación, la marca y los últimos cuatro dígitos de tu tarjeta, y los reembolsos. Nunca vemos ni guardamos números de tarjeta.
• Visitas al sitio. Páginas vistas, sitios de procedencia, países, navegadores y tipos de dispositivo, en forma agregada, con Vercel Web Analytics. No usa cookies y no te sigue de un sitio a otro.
• Registros técnicos. Como cualquier servidor, los nuestros y los de nuestros proveedores de hosting registran datos técnicos como la dirección IP, el navegador y la URL pedida, para mantener el Servicio seguro y corregir errores. Se guardan poco tiempo.

Para qué los usamos

• Para prestar el Servicio (cuenta, keys, pedidos, crédito, soporte y emails del servicio): porque es necesario para cumplir nuestro contrato contigo.
• Para mantenerlo seguro y funcionando (prevenir abusos y fraudes, corregir errores, medir calidad y capacidad): por nuestro interés legítimo en ofrecer un servicio confiable. La analítica agregada también se apoya en él.
• Para cumplir obligaciones legales (registros impositivos y contables, pedidos de autoridades): porque la ley lo exige.
• Para enviarte novedades del producto: sólo si las pides. Cada uno de esos emails trae un enlace para darte de baja con un clic.

No vendemos datos personales, no los usamos para publicidad y no armamos perfiles sobre ti.

Las consultas y el modelo de lenguaje

Para juzgar qué tan relevante es cada resultado para tu consulta, enviamos la consulta y las notas candidatas a un modelo de lenguaje a través de Vercel AI Gateway, que las pasa al proveedor del modelo. Ellos las procesan para devolvernos el juicio. Por eso, evita poner datos personales en tus consultas salvo que tu caso de uso los necesite.

Cookies

Sólo usamos las cookies que el Servicio necesita: una que mantiene abierta tu sesión en el panel y otra que recuerda tu idioma. No hay cookies de publicidad ni de seguimiento entre sitios, y nuestra analítica funciona sin cookies.

El checkout de Paddle y la verificación antibots de Cloudflare pueden usar sus propias cookies estrictamente necesarias, u otras tecnologías parecidas, para prevenir fraudes, según sus propias políticas de privacidad.

Quién trata datos por nosotros

Usamos estos proveedores para operar el Servicio. Cada uno recibe sólo lo que necesita para su tarea y está obligado por contrato a protegerlo:

• Supabase: la base de datos de cuentas, equipos, keys (como hash), uso y registros.
• Vercel: el hosting del sitio y del panel, y la analítica sin cookies.
• DigitalOcean: el hosting de los servidores de la API que responden tus pedidos.
• Vercel AI Gateway y el proveedor del modelo de lenguaje al que deriva: juzgar la relevancia de los resultados para tus consultas.
• Paddle: pagos, facturas, impuestos y soporte de pagos. Como Merchant of Record, Paddle también es responsable de los datos de pago que recoge, según su propia política de privacidad.
• Resend: el envío de emails, como los códigos de acceso, las alertas y los avisos.
• Cloudflare: distinguir personas de bots en formularios como el de acceso.

También podemos revelar datos cuando la ley lo exija, para proteger los derechos y la seguridad de nuestros usuarios o los nuestros, o a una sociedad que se haga cargo del Servicio, que seguiría obligada por esta política.

Transferencias internacionales

Estamos en Argentina, y nuestros proveedores tratan datos en Estados Unidos, la Unión Europea y otros países. Cuando los datos salen de tu país, nos apoyamos en las garantías que reconoce la ley: la Comisión Europea considera que Argentina ofrece un nivel adecuado de protección, y los acuerdos de tratamiento de datos de nuestros proveedores incluyen cláusulas contractuales tipo para las transferencias a países sin ese reconocimiento.

Cuánto tiempo los guardamos

• Registros de pedidos: las consultas y los parámetros, 7 días; el resto de cada registro (hora, key, endpoint, estado, costo), 35 días.
• Uso agregado: mientras exista tu cuenta.
• Cuenta, equipo y keys: mientras exista tu cuenta. Cuando la cierras, los borramos dentro de los 30 días, copias de respaldo incluidas.
• Mensajes a soporte: mientras exista tu cuenta o, si no tienes una, hasta dos años después del último mensaje.
• Registros de facturación: lo que exija la ley impositiva y contable; en Argentina, hasta 10 años.
• Registros técnicos: se rotan solos, en general en pocas semanas.

Tus derechos

Vivas donde vivas, puedes pedirnos:

• acceder a los datos personales que tenemos sobre ti y recibir una copia;
• rectificar los que estén mal o incompletos;
• suprimir tus datos, salvo los que la ley nos obliga a conservar, como los de facturación;
• exportarlos en un formato estructurado y legible por máquina (portabilidad);
• oponerte a los tratamientos basados en nuestro interés legítimo, o pedirnos que los limitemos mientras revisamos una solicitud;
• retirar tu consentimiento cuando nos basemos en él, como para las novedades del producto.

Estos derechos vienen del Reglamento General de Protección de Datos de la Unión Europea (RGPD) y de la Ley 25.326 de Protección de los Datos Personales de Argentina, y los extendemos a todos.

Cómo ejercerlos

Escribe a privacy@typesearch.ai desde el email de tu cuenta, o dinos de qué cuenta se trata. Podemos pedirte que confirmes tu identidad. Es gratis.

Respondemos en los plazos de la ley: 10 días corridos para los pedidos de acceso y 5 días hábiles para las rectificaciones y supresiones según la Ley 25.326, y en todo caso dentro de un mes.

Buena parte puedes hacerla tú mismo en el panel: editar tu perfil, revocar keys, quitar miembros del equipo y revisar tus registros.

Si no te conforma nuestra respuesta, puedes reclamar ante una autoridad de protección de datos: en Argentina, la Agencia de Acceso a la Información Pública (AAIP); en la Unión Europea, la de tu país.

El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley N° 25.326. La Agencia de Acceso a la Información Pública, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

Seguridad

El tráfico viaja cifrado con TLS, las keys se guardan sólo como hash y el acceso a los datos de producción se limita a quienes lo necesitan para operar el Servicio. Ningún sistema es perfectamente seguro: si nos enteramos de una filtración que afecte tus datos, te avisaremos a ti y a las autoridades como exige la ley.

Personas en las noticias

Nuestro índice guarda enlaces, titulares, fechas y fragmentos breves de notas publicadas en sitios de noticias públicos, y esas notas pueden mencionar a personas. Sólo devolvemos lo que los medios hicieron público. Si quieres que quitemos algo sobre ti de nuestros resultados, escríbenos a privacy@typesearch.ai con los enlaces y lo revisaremos según la ley aplicable.

Menores

typesearch es un servicio para desarrolladores y empresas. No está dirigido a menores, y para crear una cuenta tienes que tener al menos 18 años. Si crees que un menor nos dio datos personales, escríbenos y los borraremos.

Cambios en esta política

Actualizaremos esta página cuando cambien nuestras prácticas, junto con la fecha de arriba. Si un cambio afecta de manera importante cómo usamos tus datos, avisaremos por email a los dueños de cada organización antes de que entre en vigor.

Contacto

[razón social] · CUIT [CUIT] · [domicilio], Argentina. Privacidad: privacy@typesearch.ai.