Política de Privacidad

1.1. La plataforma AGORA (“AGORA”, “el Servicio”) es operada por Agora Technologies, Inc., una corporación tipo C constituida en Delaware, EE. UU., que opera como “Agora Puerto Rico” (“Agora”, “nosotros”).

1.2. Agora es el responsable del tratamiento de los datos personales procesados a través del Servicio. Privacidad: privacy@agorapr.com.

1.3. Al usar el Servicio aceptas estas prácticas. Si no estás de acuerdo, no uses el Servicio.

2.1. Esta política aplica a la información que tratamos a través de la Plataforma, nuestros sitios y comunicaciones relacionadas.

2.2. No aplica a sitios de terceros enlazados, ni a los Datos Públicos en su forma original publicada por las fuentes oficiales (Sección 16).

2.3. Cuando usas el Servicio dentro de una Organización (por ejemplo, tu empleador), esta puede actuar como responsable de ciertos datos y aplicar sus políticas.

• “Datos personales”: información que identifica o permite identificar a una persona.
• “Contenido del Usuario”: documentos, contratos, RFPs, archivos, indicaciones y preguntas que envías al Servicio.
• “Tratamiento”: cualquier operación sobre datos personales.
• “Subprocesador”: tercero que trata datos en nuestro nombre para prestar el Servicio.

Recopilamos las siguientes categorías:

• Datos de cuenta: nombre, correo, contraseña (almacenada cifrada/hasheada) y estado de verificación.
• Datos de la Organización: nombre, miembros, roles, Paquete y configuración.
• Contenido del Usuario: documentos que subes y las preguntas, indicaciones y mensajes que envías al asistente de IA.
• Resultados de IA y actividad: análisis, propuestas, mensajes de chat y registros de tus acciones (también para medir el consumo de tu Paquete).
• Datos técnicos y de uso: IP, navegador, sistema operativo, identificadores de sesión, fechas y funciones utilizadas.
• Cookies: identificadores y preferencias en tu dispositivo (Sección 8).
• Comunicaciones: los mensajes que nos envías.
• Datos de pago: procesados por proveedores externos; no almacenamos números completos de tarjeta.

No solicitamos categorías especiales de datos sensibles. Te pedimos no subir datos sensibles de terceros sin base legal.

• Directamente de ti: al registrarte, configurar tu cuenta, subir contenido o contactarnos.
• Automáticamente: mediante cookies y tecnologías similares (datos técnicos y de uso).
• De terceros y fuentes públicas: al agregar Datos Públicos y de nuestros Subprocesadores (infraestructura, pago).

Usamos la información para (y, cuando aplica la legislación de protección de datos, con las bases indicadas):

• Prestar el Servicio (ejecución del contrato): operar AGORA, incluido análisis, chat y generación de propuestas.
• Gestionar cuentas y pagos (ejecución del contrato): registro, verificación, suscripciones y control de Cuotas.
• Comunicarnos contigo (contrato / interés legítimo): verificación, seguridad, soporte y cambios del Servicio.
• Mejorar y asegurar el Servicio (interés legítimo): análisis agregado, prevención de fraude, seguridad.
• Cumplir la ley (obligación legal).
• Marketing (consentimiento, cuando aplique): puedes darte de baja.

7.1. Para generar análisis, respuestas y propuestas, tu contenido se procesa mediante modelos de IA, propios y de Subprocesadores que actúan en nuestro nombre.

• No vendemos tu contenido ni lo usamos para publicidad.
• No usamos tu contenido confidencial para entrenar ni ajustar modelos propios o de terceros sin tu consentimiento expreso.
• Solicitamos contractualmente a los proveedores de IA que no usen tus datos para entrenar sus modelos cuando esa opción está disponible.
• Los Resultados de IA pueden ser inexactos; son informativos y debes verificarlos contra fuentes oficiales (ver Términos).

7.2. Podemos conservar registros limitados de uso de IA para seguridad y mejora operativa (Sección 11).

8.1. Usamos cookies y tecnologías similares para:

• Esenciales: mantener tu sesión y la seguridad.
• Preferencias: recordar idioma y ajustes.
• Analíticas: entender el uso de forma agregada.

8.2. Puedes gestionarlas desde tu navegador; deshabilitar las esenciales puede impedir el funcionamiento del Servicio.

9.1. No vendemos tus datos personales. Podemos compartirlos con:

• Subprocesadores bajo obligaciones de confidencialidad y seguridad (Sección 10).
• Cumplimiento legal y protección: ante requerimientos válidos o para proteger derechos y seguridad.
• Transacciones corporativas: fusiones, adquisiciones o venta de activos, sujeto a esta política.
• Dentro de tu Organización: con el Administrador y usuarios según permisos.
• Datos agregados o anonimizados que no te identifican.
• Con tu consentimiento en cualquier otro caso.

10.1. Recurrimos a proveedores de confianza. Categorías principales:

• Infraestructura y alojamiento en la nube: Amazon Web Services (cómputo, base de datos y almacenamiento de archivos).
• Modelos de IA: proveedores que procesan Entradas de IA para generar Resultados de IA.
• Correo transaccional: proveedor de envío para verificaciones y avisos.
• Observabilidad y analítica: herramientas para monitorear rendimiento y seguridad.

10.2. Exigimos a los Subprocesadores proteger los datos y usarlos solo para prestar sus servicios. Los cambios materiales se reflejarán aquí.

11.1. Conservamos los datos solo el tiempo necesario, salvo que la ley exija un período mayor:

• Datos de cuenta y Organización: mientras la cuenta esté activa y hasta 90 días después de su cierre.
• Contenido del Usuario: mientras lo mantengas; se elimina al borrarlo o al cerrar la cuenta.
• Historial de chat y propuestas: mientras la cuenta esté activa; puedes borrarlos en cualquier momento.
• Registros de actividad, uso y facturación: hasta 24 meses.
• Tokens de verificación: expiran a las 24 horas.
• Copias de respaldo: período limitado antes de su eliminación rutinaria.
• Datos requeridos por ley: el período legal aplicable.

11.2. Tras los plazos, eliminamos o anonimizamos los datos. Solicita la eliminación en privacy@agorapr.com.

12.1. Aplicamos medidas técnicas y organizativas razonables: cifrado de contraseñas, cifrado en tránsito, controles de acceso y segregación lógica por Organización.

12.2. Ningún sistema es 100% seguro. Eres responsable de proteger tus credenciales y de notificarnos accesos no autorizados.

13.1. Según tu jurisdicción, puedes tener derecho a:

• Acceso: confirmación y copia de tus datos.
• Rectificación: corregir datos inexactos.
• Eliminación: borrado de tus datos.
• Portabilidad: recibir tus datos en formato común.
• Oposición y restricción de ciertos tratamientos.
• Retirar el consentimiento sin afectar la licitud previa.

13.2. No venta de datos. No vendemos ni “compartimos” datos para publicidad dirigida en el sentido de leyes como la CCPA/CPRA.

13.3. Ejerce tus derechos en privacy@agorapr.com. Podremos verificar tu identidad. Tienes derecho a reclamar ante la autoridad competente.

13.4. Si usas el Servicio bajo una Organización, dirige tus solicitudes a esta; podremos reenviarlas o asistir.

14.1. Operamos desde EE. UU. y usamos proveedores que pueden tratar datos en EE. UU. u otros países. Al usar el Servicio entiendes que tu información puede transferirse fuera de tu país.

14.2. Cuando la ley lo requiera, aplicaremos salvaguardas adecuadas para dichas transferencias.

15.1. El Servicio no está dirigido a menores de 18 años y no recopilamos conscientemente sus datos. Escríbenos a privacy@agorapr.com si crees que un menor nos proporcionó datos.

16.1. AGORA agrega y analiza información de fuentes públicas y oficiales del Gobierno de Puerto Rico y federales (contratos, RFPs y corporaciones). No es generada por ti.

16.2. No garantizamos su exactitud, integridad ni vigencia. Las correcciones deben gestionarse ante la fuente oficial.

17.1. Podemos actualizar esta política. Publicaremos la versión vigente y actualizaremos la fecha de “última actualización”.

17.2. Notificaremos los cambios materiales por medios razonables. El uso continuado tras la vigencia constituye tu aceptación.

Para preguntas o solicitudes sobre privacidad:

• Agora Technologies, Inc. (operando como Agora Puerto Rico)
• Privacidad: privacy@agorapr.com
• Legal: legal@agorapr.com