Política de Privacidad

1. Datos que recopilamos

Datos de cuenta: nombre, correo electrónico y organización a la que perteneces.

Datos de facturación: los pagos los procesa Stripe; nosotros no almacenamos números de tarjeta.

Contenido del servicio: conversaciones, documentos subidos, plantillas, documentos y archivos generados, y las imágenes generadas en el modo Imagen (con la foto de origen, si subiste una).

Carpetas de clientes: si agrupas conversaciones, archivos y correos por cliente, guardamos el nombre de ese cliente cifrado.

Correos enviados desde el chat: el destinatario, el asunto y el cuerpo de cada correo que mandas desde Blindaje, para que quede en tu historial.

Datos técnicos: registros de uso y errores necesarios para operar y proteger el servicio.

2. Redacción de datos sensibles (el corazón de Blindaje)

Antes de que un mensaje o documento se procese con inteligencia artificial, Blindaje detecta datos personales (nombres, teléfonos, correos, direcciones, identificaciones como RFC, CURP, CPF/CNPJ, números de cuenta y similares) y los reemplaza por marcadores.

El modelo de IA conversacional recibe únicamente la versión con marcadores. Los datos originales detectados se guardan cifrados en una bóveda separada dentro de Blindaje — así tus conversaciones y documentos se muestran completos para ti, sin que la IA los haya visto. El filtro de detección procesa el texto bajo términos de API que prohíben usarlo para entrenar modelos; el proveedor lo retiene brevemente, solo para control de abusos, y se puede solicitar retención cero.

3. Auditoría del administrador

Blindaje es una herramienta de cumplimiento empresarial: el administrador de tu organización puede revisar las conversaciones de los miembros de la organización.

Si un empleado elimina una conversación de su lista, esta se conserva como registro de cumplimiento de la organización y sigue siendo accesible para el administrador.

4. Proveedores que usamos

Para operar el servicio compartimos datos con proveedores que actúan bajo nuestras instrucciones, todos en Estados Unidos: Anthropic (los modelos de IA que contestan, revisan qué tapar y buscan en internet), Google (Gemini, solo para el modo Imagen), Supabase (base de datos y almacén de archivos), Vercel (servidores), Resend (envío de correos), Stripe (cobros; nunca vemos tu tarjeta) y Sentry (registro de errores técnicos: puede recibir datos de la petición donde ocurrió el error, nunca el contenido de la bóveda).

El procesamiento de IA dentro del producto recibe únicamente texto redactado (la única excepción es el filtro que decide qué tapar, descrito en la sección 2). En el modo Imagen, la instrucción ya redactada va a Google (y, solo si subes una foto para editarla, esa foto: por eso la pantalla pide que no traiga caras ni documentos). En la búsqueda en internet, la consulta —que la IA escribe a partir de texto ya redactado y con la orden de no incluir datos de clientes— sale a un buscador externo, y te enseñamos las fuentes. Las fotos que adjuntas en el chat se leen en nuestro propio servidor y nunca salen hacia ninguna IA.

Los mensajes enviados a los correos de soporte de Zomau (de cualquiera de sus productos) pueden procesarse con IA para preparar un borrador de respuesta. No se usan para entrenar modelos, el proveedor solo los retiene brevemente para control de abusos, no se venden ni se comparten con terceros, y ninguna respuesta se envía sin revisión humana.

No vendemos tus datos a nadie, y tu contenido no se usa para entrenar modelos de IA.

5. Uso de los datos

Usamos los datos exclusivamente para operar el servicio (contestar en el chat, buscar en internet cuando la respuesta lo necesita, generar documentos e imágenes, mandar los correos que pides desde el chat y preparar la constancia mensual de protección para los administradores, que no contiene datos personales), dar soporte, facturar, mantener la seguridad y cumplir obligaciones legales.

6. Conservación y eliminación

Conservamos los datos mientras la cuenta de tu organización esté activa. Borramos los datos de la organización dentro de 60 días después de terminar la relación, salvo lo que la ley nos obligue a conservar. Si necesitas que se borren antes, escribe a blindaje@zomau.com.

7. Seguridad

Los datos viajan cifrados (HTTPS), el acceso a la base de datos está restringido por políticas de seguridad a nivel de fila, y los archivos se almacenan en un repositorio privado accesible solo a través del servidor.

8. Tus derechos

Puedes solicitar acceso, corrección o eliminación de tus datos escribiendo a blindaje@zomau.com.

Si usas Blindaje como empleado de una organización, tu organización es la responsable primaria de los datos de trabajo; coordinaremos con ella tu solicitud.

9. Menores y cambios

El servicio no está dirigido a menores de 18 años.

Si esta política cambia de forma relevante, lo avisaremos por correo o dentro de la aplicación.