Confidencialidad y tratamiento de datos

1. Quién es quién

Tu organización es la dueña de la información que sube a Blindaje, incluida la de sus propios clientes. Tú decides qué entra, para qué se usa y cuándo se borra.

Zomau LLC ("Zomau", "nosotros") la trata por cuenta tuya y solo para prestarte el servicio. No somos dueños de esa información y no la usamos para nada más.

2. Qué tratamos

El texto de tus conversaciones, los documentos que subes y lo que se extrae de ellos, los datos de tu organización y de las personas de tu equipo, y los registros técnicos del servicio.

3. Para qué, y para qué nunca

Solo para: proteger los datos sensibles antes de que la IA los vea, responder tus consultas, auditar y generar documentos, guardar tu historial, cobrarte la suscripción y darte soporte.

Nunca vendemos tu información ni la de tus clientes, a nadie y por ningún precio. Nunca la usamos para publicidad. Nunca entrenamos modelos de inteligencia artificial con ella. Y no la miramos nosotros, salvo que nos pidas ayuda con algo concreto —por el tiempo que tome resolverlo— o que una ley nos obligue.

4. Con quién trabajamos (subencargados)

Blindaje corre sobre estos servicios, todos en Estados Unidos, y cada uno recibe solo lo que necesita: Anthropic (los modelos que clasifican y redactan; reciben el texto ya con marcadores, nunca el dato real), Supabase (base de datos y almacenamiento de documentos), Vercel (los servidores por los que pasa la información, sin guardarla), Resend (los correos que te enviamos) y Stripe (el cobro de tu suscripción; nunca vemos tu tarjeta).

Todos están sujetos a obligaciones de confidencialidad. Si cambiamos de proveedor o agregamos uno, te avisamos antes de que empiece a tratar tu información.

Ninguno entrena modelos con lo tuyo. En el caso de Anthropic es una obligación de su contrato de API, no una promesa de buena voluntad.

5. Qué hacemos para protegerla

La bóveda: antes de que un texto o un documento llegue al modelo, detectamos nombres, teléfonos, correos, direcciones, identificaciones y datos financieros, y los reemplazamos por marcadores. Los originales se guardan cifrados con AES-256-GCM y la llave vive solo en nuestro servidor: ni el proveedor de la base de datos puede abrirlos. El dato real vuelve a su lugar únicamente cuando tú lees la conversación o descargas el documento.

La información viaja cifrada y se guarda cifrada en reposo. Cada organización está aislada de las demás. El acceso está restringido por cuenta y queda registro de quién hizo qué.

No te prometemos seguridad absoluta. Nadie honesto lo hace: ningún sistema conectado a internet es inviolable.

6. Los documentos que subes

A diferencia de los adjuntos de MAUDI, los documentos que subes a Blindaje SÍ se guardan: son tu archivo y tienes que poder volver a ellos. Viven cifrados en reposo, aislados por organización.

Puedes borrar cualquier documento desde el panel cuando quieras, y se elimina también del almacenamiento.

7. Si algo sale mal

Si hay un acceso indebido a información tuya, te avisamos dentro de las 72 horas de habernos enterado, por correo y por teléfono si hace falta. Te decimos qué pasó, a qué información llegó, qué estamos haciendo y qué te toca hacer a ti. No esperamos a tener todas las respuestas para avisarte.

8. Cuánto tiempo la guardamos

Conversaciones, documentos y bóveda: mientras la cuenta de tu organización esté activa. Datos de cuenta y facturación: mientras seas cliente y después lo que exijan las reglas fiscales de Estados Unidos.

Si cancelas, borramos tu información dentro de 60 días, salvo lo que la ley obligue a conservar. Si la necesitas borrada antes, pídelo y lo hacemos.

9. Lo que puedes pedirnos

Una copia de tu información en un archivo que se pueda abrir; que corrijamos algo que está mal; que borremos tu información; o que te expliquemos cómo funciona cualquiera de los puntos de arriba, con nombre y apellido de cada proveedor.

Escribe a blindaje@zomau.com. Contestamos en menos de 30 días, casi siempre el mismo día.

10. Lo que te toca a ti

Que las personas cuyos datos entran a Blindaje te hayan dado permiso a ti de tratarlos.

No subir información de salud de pacientes: Blindaje no está cubierto por un acuerdo HIPAA (Business Associate Agreement), así que no es la herramienta para eso.

Cuidar quién entra a tu organización. Las cuentas de tu equipo son tuyas.

11. Mientras dure, y después

Esto vale mientras seas cliente. Las obligaciones de confidencialidad y de no vender ni entrenar con tu información siguen valiendo después, sin fecha de vencimiento.

12. A quién escribir

Zomau LLC · 5900 Balcones Drive Ste 100, Austin, TX 78731 · blindaje@zomau.com. Te contesta una persona.