Términos de uso, privacidad y soporte.

1. Elegibilidad y registro

Capacidad y edad: el acceso está permitido solo a personas con capacidad civil plena, mayores de 18 años. Menores entre 13 y 18 años solo pueden utilizar los Servicios mediante autorización y supervisión de responsables legales. El uso por menores de 13 años está expresamente prohibido.

Registro y responsabilidades: debe proporcionar información verdadera, completa y actualizada al crear su cuenta. Usted es integralmente responsable de la confidencialidad de sus credenciales y de todas las actividades realizadas en su cuenta.

Cuentas empresariales y gubernamentales:

• Las organizaciones pueden crear cuentas mediante aceptación por representante legal debidamente autorizado.
• El representante declara tener poderes para vincular a la organización a estos Términos.
• Las cuentas gubernamentales están sujetas a disposiciones específicas y pueden requerir términos adicionales.

Usuarios autorizados:

• El administrador de la cuenta es responsable de todas las acciones realizadas por usuarios autorizados vinculados.
• Debe garantizar que todos los usuarios autorizados conozcan y cumplan estos Términos.
• La remoción de un usuario autorizado no extingue responsabilidades por acciones anteriores.

Verificación de identidad: nos reservamos el derecho de solicitar documentación adicional para verificar elegibilidad, identidad o poderes de representación, especialmente para cuentas empresariales y gubernamentales.

2. Uso de nuestros Servicios

Lo que puede hacer: usar nuestros Servicios para aumentar su productividad, crear contenido, analizar datos y explorar las capacidades de la IA de forma responsable.

Conductas prohibidas:

• Actividades ilegales: cualquier uso que viole leyes locales, nacionales o internacionales.
• Daños a terceros: acoso, bullying, difamación, stalking o violación de privacidad.
• Contenido perjudicial: violencia, odio, discriminación, terrorismo o explotación infantil.
• Explotación sexual: generación de contenido sexual involucrando menores (CSAM), pornografía no consensual o deepfakes íntimos.
• Fraudes y estafas: phishing, esquemas piramidales, falsificación de documentos o ingeniería social.
• Ciberseguridad: creación de malware, ransomware, virus, herramientas de hacking o exploits.
• Desinformación: fake news, manipulación electoral, propaganda computacional o campañas de desinformación.
• Uso indebido de identidad: hacer que los resultados de IA pasen por creación humana cuando no lo son, o hacerse pasar por terceros.
• Competencia desleal: usar Outputs para entrenar modelos de IA competidores o hacer ingeniería inversa de los Servicios.
• Armas y sustancias peligrosas: información para crear armas biológicas, químicas, nucleares o explosivos.
• Vigilancia en masa: reconocimiento facial no autorizado, rastreo de individuos o sistemas de puntuación social.
• Manipulación psicológica: técnicas de manipulación comportamental, explotación de vulnerabilidades o adicción inducida.
• Mercados ilegales: tráfico de drogas, armas, personas o cualquier actividad de mercado negro.
• Abuso de sistemas: sobrecarga intencional, ataques de denegación de servicio o explotación de vulnerabilidades.

Casos de alto riesgo (requieren supervisión humana obligatoria):

• Decisiones médicas, diagnósticos o recomendaciones de tratamiento.
• Opiniones jurídicas, peticiones o decisiones judiciales.
• Análisis financieros que fundamenten decisiones de inversión.
• Decisiones sobre empleo, despido o evaluación de desempeño.
• Decisiones sobre crédito, seguros o beneficios.
• Contenido periodístico o editorial automatizado.
• Aplicaciones que afecten derechos fundamentales o libertades individuales.
• Sistemas que interactúen con menores de edad.
• Operaciones críticas de infraestructura.
• Cualquier decisión con impacto significativo en la vida de las personas.

3. Contenido y propiedad intelectual

Propiedad de los Inputs: usted mantiene todos los derechos sobre sus Inputs (prompts, archivos, datos). No reclamamos propiedad sobre el contenido que proporciona.

Cesión de derechos sobre Outputs: Plannk le cede todos los derechos, títulos e intereses sobre los Outputs generados, en la máxima extensión permitida por la ley aplicable, respetadas las limitaciones legales y derechos de terceros.

Limitaciones importantes sobre Outputs:

• Los Outputs pueden ser similares o idénticos para diferentes usuarios con prompts parecidos.
• No garantizamos originalidad, exclusividad o protección por derechos de autor de los Outputs.
• Los Outputs puramente generados por IA, sin contribución humana sustancial, pueden no ser elegibles para protección autoral según legislación vigente.
• Es responsable de verificar que el contenido no infringe derechos de terceros antes de cualquier uso, especialmente comercial.
• Los resultados pueden contener imprecisiones, sesgos, errores factuales o información desactualizada.
• Recomendamos revisión humana antes de publicación o uso profesional de los Outputs.

Responsabilidad por violación de derechos:

• Es el único responsable de garantizar que su uso de los Outputs no viole derechos de autor, marcas, patentes u otros derechos de propiedad intelectual de terceros.
• Si recibe notificación de violación relacionada con Outputs, debe informarnos inmediatamente.

Entrenamiento de modelos:

• Datos personales: no utilizamos datos personales identificables para entrenar modelos, salvo mediante consentimiento específico e informado.
• Datos anonimizados: podemos utilizar datos completamente anonimizados (que no permiten identificación directa o indirecta) para entrenar, desarrollar y mejorar nuestros modelos de IA.

Licencia para operación: usted nos concede licencia limitada, no exclusiva y revocable para procesar su contenido exclusivamente para: (i) proporcionar los Servicios; (ii) mantener seguridad; (iii) cumplir obligaciones legales; (iv) investigar violaciones de los Términos.

4. Pagos y derechos del consumidor

Planes disponibles:

• Planes de la plataforma: el catálogo es uno solo y cada plan puede contratarse por una persona o por una empresa, al mismo precio. Los recursos, formatos y límites siguen el plan contratado.
• Tipo de cuenta: al contratar, usted indica si el acceso queda a su nombre o si se crea una organización. La organización añade licencias asignadas, gobernanza, permisos y administración; el plan elegido sigue siendo el mismo.
• Promocional o de evaluación: acceso temporal, limitado o por invitación, cuando lo pongamos a disposición.
• Personalizado: condiciones específicas definidas en la propuesta, pedido, alcance de trabajo (SOW), contrato, adenda o instrumento equivalente aplicable.

Recursos incluidos, límites y uso razonable:

• Los recursos, integraciones, historial, almacenamiento, exportaciones, entornos, permisos administrativos, colas, concurrencia, velocidad de respuesta y niveles de soporte pueden variar según el tipo de plan, el usuario asignado, la organización, el país, el canal de contratación y la etapa del recurso.
• Los recursos descritos como ilimitados significan ausencia de una cuota nominal divulgada públicamente, y no uso irrestricto. Siguen sujetos a uso razonable, prevención de abusos, seguridad, integridad de la plataforma, límites de uso, colas, ventanas de mantenimiento y capacidad propia o de terceros.
• Podemos aplicar limitación temporal de velocidad, encolado, límites técnicos temporales, revisión manual, protección antifraude o medidas equivalentes para preservar estabilidad, seguridad, calidad del servicio y trato equitativo de la base.
• Además de los límites expresamente divulgados en páginas de planes, en el producto o en instrumentos comerciales, podemos definir, ajustar o aplicar límites cuantitativos o cualitativos por recurso y por período, incluso independientemente del plan elegido, con base en análisis de uso, capacidad, costo, riesgo, disponibilidad de terceros y prevención de abuso. Estos límites pueden abarcar, entre otros, número o volumen de conversaciones, mensajes, resoluciones del Resolver, investigaciones, ejecuciones de agentes, generaciones de imágenes o videos, transcripciones, OCR, traducciones, documentos enviados, exportaciones, almacenamiento, tamaño de archivos, contexto, tokens, automatizaciones, integraciones, llamadas de API, sesiones simultáneas y concurrencia.
• Los asientos, licencias nominativas y accesos de usuarios autorizados son personales para el titular asignado y no pueden ser compartidos simultáneamente entre varias personas sin autorización expresa.
• Las referencias a prioridad, soporte ampliado o soporte dedicado se refieren al alcance y al orden de atención compatibles con el plan aplicable y no constituyen, por sí solas, un SLA de disponibilidad o tiempo de resolución salvo compromiso escrito específico.

Créditos y consumo:

• Determinados planes incluyen un saldo periódico de créditos, la unidad que mide el consumo de las capacidades de la plataforma. Cada uso, como una resolución del Resolver, una generación de imagen, audio o video, una transcripción, una investigación ampliada o una automatización, consume créditos según la tabla de consumo vigente, que pondera el costo real de cada capacidad y del modo de ejecución elegido.
• El saldo de créditos se renueva con cada ciclo de facturación del plan. Salvo indicación expresa en contrario, los créditos no utilizados no se acumulan para ciclos siguientes, no son transferibles entre cuentas u organizaciones y no son convertibles en dinero.
• El saldo es individual: cada usuario recibe su propio límite del ciclo y lo consume entre su uso manual y sus automatizaciones. Cuando el acceso lo contrata una organización, es la organización quien define ese límite, según la contratación y los permisos de los administradores, pero el saldo no es una bolsa común entre los usuarios asignados.
• Los créditos adicionales adquiridos aparte quedan en el saldo propio del usuario indicado en la compra, se consumen solo después de agotado el límite del ciclo y permanecen disponibles en los ciclos siguientes.
• Agotado el saldo del ciclo, las capacidades que consumen créditos pueden quedar indisponibles o limitadas hasta la renovación del ciclo, la contratación de créditos adicionales o el cambio de plan, cuando esas opciones estén disponibles.
• La tabla de consumo por capacidad puede ajustarse para reflejar costos, nuevas funciones o modos de ejecución. Los cambios relevantes se divulgarán en el producto o en las páginas de planes y regirán a partir del ciclo siguiente, salvo indicación en contrario.
• Los créditos promocionales, de prueba o de cortesía pueden tener plazo, alcance y condiciones propios y pueden revocarse en los casos previstos en estos Términos.

Condiciones específicas para planes personalizados:

• Los planes personalizados, corporativos, gubernamentales o con alcance especial pueden incluir módulos opcionales, servicios profesionales, incorporación, integraciones, entornos dedicados, métricas de uso, componentes variables, compromisos mínimos, renovación diferenciada, gobernanza y SLA propios.
• Esas condiciones pueden constar en una propuesta comercial, pedido, alcance de trabajo (SOW), contrato maestro, adenda o instrumento equivalente.
• En aquello que regulen de forma específica, los instrumentos comerciales aplicables prevalecen sobre estos Términos generales.

Período de prueba, ofertas y promociones:

• Los créditos promocionales y las condiciones especiales pueden estar limitados por tiempo, invitación, plan, país o región, canal, disponibilidad o categoría de cliente.
• Salvo indicación expresa en contrario, cada oferta promocional está limitada a una activación por persona física o por organización. Para cuentas empresariales y gubernamentales, podemos considerar la organización, el CNPJ/EIN, el dominio corporativo, el grupo económico, el espacio de trabajo o el contrato para definir la elegibilidad.
• Podemos exigir verificación razonable de identidad, elegibilidad, vínculo con la organización, método de pago, país admitido y aceptación de términos adicionales antes de activar o mantener el beneficio.
• Las ofertas promocionales no son acumulables con otros descuentos, créditos, cupones, invitaciones o beneficios, salvo indicación expresa en contrario.
• Las ofertas promocionales son personales, intransferibles, no convertibles en dinero, no generan créditos retroactivos y no alteran precios futuros más allá de lo expresamente divulgado en el momento de la oferta.
• Una vez finalizado el período de prueba o la oferta promocional, el acceso promocional termina y cualquier continuidad dependerá de contratar o mantener un plan de pago bajo las condiciones vigentes en ese momento.

Pérdida de elegibilidad y revocación del beneficio:

• Podemos negar, limitar, suspender o revocar ofertas en caso de fraude, intento de eludir límites, creación de cuentas duplicadas, uso automatizado indebido, reventa, cesión de acceso, información falsa, contracargo, impago o infracción de estos Términos.
• La pérdida de elegibilidad puede ocurrir antes, durante o después de la activación del beneficio si identificamos inconsistencias registrales, abuso promocional o incumplimiento de las reglas aplicables.
• Si un beneficio fue concedido por un error material, podemos corregirlo, cancelarlo o sustituirlo por una condición equivalente en la medida permitida por la ley.

Renovación y cancelación:

• La cancelación está disponible en cualquier momento, sin perjuicio de las obligaciones mínimas asumidas en un contrato empresarial específico.
• En suscripciones de pago, el acceso se mantiene hasta el final del período ya abonado, salvo suspensión por infracción de estos Términos o por exigencia legal.
• Si existe un período de prueba asociado a una suscripción, cualquier inicio de cobro seguirá únicamente las condiciones comerciales y el consentimiento presentados en el flujo de contratación o en el instrumento contractual aplicable.

Política de reembolso: puede solicitar el reembolso dentro de los 7 días posteriores a la contratación y, en ese caso, la devolución es proporcional al período que aún queda. Además de eso y del derecho de desistimiento cuando corresponda, podremos conceder un reembolso proporcional en caso de fallo relevante en la prestación del servicio o indisponibilidad prolongada. Los beneficios promocionales vencidos o revocados no se convierten en dinero, descuentos retroactivos ni créditos, salvo exigencia legal.

5. Rescisión, suspensión y procedimiento de apelación

Motivos de suspensión: violación de los Términos, riesgo de seguridad, fraude, impago, uso incompatible con nuestras políticas.

Procedimiento de apelación:

• Notificación: informamos el motivo de la suspensión cuando es posible.
• Plazo para recurrir: 15 días corridos desde la suspensión.
• Canal: [email protected] (asunto: "Apelación de suspensión").
• Análisis: revisión humana en hasta 5 días hábiles.
• Respuesta: decisión comunicada en hasta 3 días hábiles.

Terminación voluntaria: puede cerrar su cuenta en cualquier momento. Los beneficios promocionales, componentes variables o saldos previstos en un instrumento específico pueden perderse, vencer o terminarse conforme al plan o contrato aplicable.

6. Naturaleza y limitaciones de la inteligencia artificial

Comprensión fundamental: es esencial que entienda cómo funcionan nuestros sistemas de IA:

• Modelo probabilístico: los Outputs son generados por modelos estadísticos que predicen secuencias de texto probables, no por comprensión o razonamiento humano.
• Alucinaciones: la IA puede generar información factualmente incorrecta con apariencia de veracidad y alta confianza. Esta es una limitación inherente de la tecnología actual.
• Sesgos: los modelos pueden reflejar sesgos presentes en los datos de entrenamiento, incluyendo sesgos culturales, de género, raciales u otros.
• Actualidad: el conocimiento de los modelos puede estar desactualizado. La información sobre eventos recientes puede ser imprecisa o inexistente.
• Contexto limitado: la IA no tiene acceso a información en tiempo real, excepto cuando se indica explícitamente (como en funcionalidades de búsqueda web).
• Sin conciencia: la IA no posee conciencia, emociones, intenciones o experiencias. Las respuestas que parezcan personales son patrones de lenguaje, no sentimientos reales.

Limitaciones técnicas:

• Puede producir errores, omisiones, contradicciones o imprecisiones.
• No sustituye a profesionales habilitados (médicos, abogados, contadores, ingenieros, psicólogos, etc.).
• No garantiza veracidad, precisión o adecuación para fines específicos.
• Puede no comprender contextos sutiles, sarcasmo, ironía o matices culturales.
• Los resultados pueden variar para prompts idénticos en momentos diferentes.

Supervisión humana obligatoria:

• Decisiones que afecten derechos, libertades o intereses significativos de las personas.
• Uso en contextos regulados (salud, jurídico, financiero, educativo).
• Contenido destinado a publicación, distribución o uso comercial.
• Interacciones con o contenido destinado a menores de edad.
• Situaciones de emergencia o que involucren riesgo para la vida o seguridad.

Exención de garantías: los Servicios se proporcionan "tal como están" ("as is"), sin garantías de ningún tipo, expresas o implícitas. No garantizamos disponibilidad ininterrumpida, ausencia de errores o adecuación para fines específicos.

Limitación de responsabilidad: la responsabilidad total de Plannk, en cualquier hipótesis, estará limitada al mayor valor entre: (i) el valor efectivamente pagado por el usuario en los 12 meses anteriores al evento que originó la responsabilidad; o (ii) R$ 5.000,00 (cinco mil reais). No nos responsabilizamos por daños indirectos, incidentales, especiales, punitivos o consecuenciales, inclusive por decisiones tomadas con base en los resultados de la IA.

Indemnización: usted acepta defender, indemnizar y eximir a Plannk de cualquier pérdida, daño, costo y gasto (incluyendo honorarios legales razonables) derivados de: (i) violación de estos Términos; (ii) uso indebido de los Servicios; (iii) violación de derechos de terceros; (iv) Outputs generados a partir de sus Inputs.

7. Integraciones, APIs y uso automatizado

Uso de APIs:

• Acceso: las APIs están disponibles según su plan. El acceso no autorizado está prohibido.
• Límites de uso: los límites de solicitudes se aplican según el plan contratado. Exceder los límites puede resultar en limitación temporal o suspensión temporal.
• Credenciales: usted es integralmente responsable de la seguridad de sus claves de API y tokens de acceso. Las credenciales comprometidas deben ser revocadas inmediatamente.
• Monitoreo: nos reservamos el derecho de monitorear el uso de APIs para seguridad, prevención de abusos y optimización de recursos.

Uso automatizado:

• El uso automatizado está permitido solo a través de APIs oficiales documentadas.
• Scraping, crawling o recolección automatizada de la interfaz web está expresamente prohibido.
• Bots, scripts o automatizaciones que sobrecarguen los sistemas están prohibidos.

Integraciones de terceros:

• Al conectar servicios externos, autoriza el intercambio de datos según sea necesario para que la integración funcione.
• Terceros tienen sus propias políticas de privacidad y términos de uso por los cuales no nos responsabilizamos.
• Usted es responsable de evaluar la seguridad y confiabilidad de las integraciones que active.
• Podemos descontinuar el soporte a integraciones específicas con previo aviso.

Dependencias de terceros, mantenimiento y continuidad:

• Ciertas funcionalidades dependen de terceros, incluidos proveedores de modelos, hosting, autenticación, correo electrónico, telecomunicaciones, almacenamiento, búsqueda, mapas, grabación, videoconferencias, navegadores, sistemas operativos, tiendas de aplicaciones e integraciones corporativas.
• Las indisponibilidades, incidentes, límites de uso, cambios de API, revocación de acceso, fallos de autenticación, políticas de terceros, discontinuación, bloqueos regionales o degradación de rendimiento de esos terceros pueden afectar funcionalidades, integraciones, plazos o disponibilidad sin que ello constituya, por sí solo, un incumplimiento nuestro.
• Podemos realizar mantenimiento programado, correcciones de emergencia, contención antiabuso, failover, reprocesamiento, encolado, limitación temporal o suspensión parcial para preservar seguridad, estabilidad y continuidad.
• Salvo SLA específico asumido por escrito en un instrumento propio, no garantizamos disponibilidad ininterrumpida, recuperación instantánea, compatibilidad permanente con APIs de terceros ni mantenimiento perpetuo de integraciones específicas.
• Podemos sustituir proveedores, alterar arquitecturas técnicas, retirar o restringir integraciones y ajustar límites operativos cuando sea necesario por razones técnicas, económicas, jurídicas, regulatorias o de seguridad.

Recursos experimentales:

• Las funcionalidades en prueba se proporcionan "tal como están" y pueden tener límites, soporte, SLA, precios, documentación o disponibilidad distintos de las funcionalidades estables.
• Pueden modificarse, pausarse, discontinuarse o retirarse, con o sin aviso previo, salvo cuando la ley exija una comunicación específica.
• Pueden no estar disponibles para todos los países, organizaciones, integraciones, planes o tipos de cuenta.
• No deben usarse como único resguardo en flujos críticos; mantenga validación propia y supervisión humana cuando corresponda.

8. Resolución de disputas

Intento amigable:

• Antes de iniciar cualquier procedimiento formal, las partes deben intentar resolver la disputa amigablemente.
• Envíe su queja detallada a [email protected] (asunto: "Disputa - [descripción breve]").
• Nos comprometemos a responder en hasta 10 días hábiles y negociar de buena fe por hasta 30 días.

Mediación:

• Para disputas comerciales no resueltas amigablemente, recomendamos mediación previa.
• La mediación será conducida por un mediador independiente elegido de común acuerdo.
• Los costos de la mediación serán divididos igualmente entre las partes, salvo acuerdo diverso.

Ley aplicable y foro (usuarios en Brasil):

• Consumidores (personas físicas): leyes brasileñas, foro del domicilio del consumidor, según el Código de Defensa del Consumidor (CDC).
• Empresas: leyes brasileñas, foro de la Comarca de São Paulo/SP, con renuncia a cualquier otro.
• Órganos públicos: leyes brasileñas, foro de la sede del órgano contratante o según legislación específica aplicable.

Ley aplicable y foro (usuarios en Estados Unidos):

• Consumidores: leyes del estado de residencia del consumidor, incluyendo leyes estatales de protección al consumidor (Consumer Protection Laws) y FTC Act.
• Empresas: leyes del Estado de Delaware, EE. UU., foro de los tribunales estatales o federales ubicados en Wilmington, Delaware.
• Agencias gubernamentales: leyes federales y estatales aplicables, foro según regulación específica del organismo.

Usuarios en otras jurisdicciones: se aplican las leyes del país de residencia del usuario, en la medida en que sean obligatorias y no puedan ser derogadas por contrato.

Limitaciones:

• Cualquier acción judicial debe ser propuesta en el plazo de 2 (dos) años a partir del evento que dio origen a la disputa, excepto cuando un plazo diferente sea establecido por ley.
• En la máxima extensión permitida por ley, usted acepta no participar en acciones colectivas contra Plannk, excepto cuando tal renuncia esté prohibida por ley.

9. Disposiciones generales

Exportación y sanciones: debe cumplir con las leyes de control de exportación aplicables. Los Servicios no pueden usarse en países bajo sanciones internacionales o por personas en listas de sanciones.

Cambios de los Términos:

• Los cambios materiales serán notificados con 30 días de anticipación vía e-mail y/o banner en la aplicación.
• Las correcciones menores o aclaraciones pueden realizarse con 7 días de antelación.
• Si no está de acuerdo con los cambios, puede cerrar su cuenta antes de que entren en vigor.
• El uso continuado después de la fecha de vigencia implica aceptación de los nuevos términos.
• Versiones anteriores están disponibles mediante solicitud.

Cesión: no puede ceder o transferir estos Términos sin nuestro consentimiento previo por escrito. Podemos ceder nuestros derechos y obligaciones a afiliados o en caso de reorganización societaria.

Independencia de las cláusulas: si cualquier disposición es considerada inválida o inejecutable, las demás permanecerán en pleno vigor y efecto.

Renuncia: la falta de ejercicio de cualquier derecho no constituye renuncia a ese derecho.

Acuerdo integral: estos Términos constituyen el acuerdo integral entre usted y Plannk, sustituyendo cualquier entendimiento anterior sobre el mismo objeto.

1. Datos personales que recopilamos

Datos proporcionados por usted:

• Información de cuenta (nombre, e-mail, contraseña, teléfono).
• Identificadores personales, cuando sea necesario: CPF (Brasil) o SSN/ITIN (EE. UU.) para personas físicas.
• Identificadores empresariales, cuando corresponda: CNPJ (Brasil) o EIN (EE. UU.) para personas jurídicas.
• Contenido que usted crea (prompts, archivos, imágenes, documentos).
• Información de pago (procesada por terceros certificados PCI-DSS).
• Comunicaciones con nosotros (soporte, feedback, quejas).
• Datos de organización (para cuentas empresariales y gubernamentales).
• Datos de calendarios conectados (Google Calendar o Microsoft 365), solo cuando usted autoriza la conexión, según la sección 4.

Nota sobre identificadores sensibles: recopilamos CPF, CNPJ, SSN, EIN u otros identificadores fiscales/gubernamentales solo cuando sea estrictamente necesario para fines de facturación, compliance fiscal o verificación de identidad exigida por ley. Estos datos reciben protección adicional.

Datos recopilados automáticamente:

• Datos de uso e interacción con los Servicios (funcionalidades utilizadas, frecuencia, duración).
• Información del dispositivo (modelo, sistema operativo, identificadores únicos).
• Información del navegador (tipo, versión, configuraciones de idioma).
• Dirección IP y ubicación aproximada (país, estado, ciudad).
• Cookies y tecnologías similares (según sección específica).
• Registros de acceso y seguridad.

2. Cómo usamos sus datos y bases legales

Finalidades y bases legales:

• Prestación de Servicios: ejecución de contrato (LGPD Brasil: Art. 7º, V).
• Cobros y pagos: ejecución de contrato y obligación legal.
• Soporte técnico: ejecución de contrato.
• Seguridad y prevención de fraudes: interés legítimo (LGPD Brasil: Art. 7º, IX).
• Mejoras de los Servicios y entrenamiento de IA: interés legítimo con datos anonimizados (LGPD Brasil: Art. 7º, IX y Art. 12).
• Marketing directo: consentimiento (LGPD Brasil: Art. 7º, I) - puede optar por no recibir (opt-out).
• Cumplimiento legal: obligación legal (LGPD Brasil: Art. 7º, II).

Para usuarios en Estados Unidos (CCPA/CPRA - California y leyes estatales aplicables):

• No vendemos su información personal ("sale" según lo definido en la CCPA).
• No compartimos su información para publicidad comportamental entre contextos ("sharing" según CPRA).
• Puede ejercer sus derechos de acceso, eliminación, corrección y opt-out según la legislación estatal aplicable.

Importante sobre entrenamiento de IA:

• Datos personales identificables: no se utilizan para entrenamiento sin consentimiento específico.
• Datos anonimizados: podemos utilizarlos para mejorar nuestros modelos y Servicios, pues no son considerados datos personales por la LGPD (Brasil) ni "Personal Information" por la CCPA/CPRA (EE. UU.).
• Beneficios: el uso de datos anonimizados nos permite mejorar la calidad, precisión y seguridad de nuestros servicios para todos los usuarios.
• Datos de servicios conectados: la información recibida a través de las API de Google o de Microsoft (como eventos de calendario) nunca se utiliza para entrenar, mejorar o desarrollar modelos generalizados de inteligencia artificial, ni siquiera de forma anonimizada.

3. Intercambio de datos

Sus datos pueden ser compartidos con:

• Proveedores de servicios: hospedaje, procesamiento de pagos, soporte técnico, análisis de datos, marketing, seguridad, nube.
• Socios comerciales: solo según sea necesario y siempre en conformidad con la LGPD (Brasil) y leyes de privacidad aplicables.
• Autoridades legales: para cumplimiento de obligaciones legales, órdenes judiciales o defensa de derechos.
• Transferencias societarias: en caso de fusión, adquisición, venta o reestructuración.
• Terceros indicados por usted: solo mediante consentimiento o instrucción expresa.
• Otros usuarios: cuando elija compartir contenido públicamente.

Importante: no vendemos sus datos personales (según lo definido por la LGPD Brasil y CCPA/CPRA EE. UU.). Todos los intercambios siguen rigurosamente la legislación de protección de datos aplicable y están limitados al mínimo necesario.

4. Servicios conectados: Google Calendar y Microsoft 365

Puede conectar su calendario de Google (Google Calendar) o de Microsoft (Outlook/Microsoft 365) a Plannk mediante una autorización OAuth que usted concede. La conexión es opcional, pertenece a su cuenta individual y puede deshacerse en cualquier momento.

Datos a los que accedemos:

• Google Calendar: eventos de su calendario principal (título, horario, organizador, participantes, enlace de la reunión, ubicación y descripción), mediante el permiso de solo lectura de eventos, y la dirección de correo electrónico de la cuenta autorizada.
• Microsoft 365: eventos de su calendario, mediante el permiso de solo lectura de calendario, y la dirección de correo electrónico de la cuenta autorizada.
• No solicitamos permiso para crear, editar o eliminar eventos, ni acceso a su buzón de correo, a sus contactos o a sus archivos.

Cómo usamos estos datos:

• Identificar reuniones en línea (Google Meet, Microsoft Teams y Zoom) y, cuando usted activa la grabación automática, enviar un asistente para grabar y transcribir la reunión.
• Mostrar las reuniones sincronizadas en su área de reuniones y vincular grabaciones, transcripciones y resúmenes al evento correspondiente.
• Identificar la cuenta conectada por su correo electrónico y evitar conexiones duplicadas.

Almacenamiento, uso compartido y retención:

• Los tokens de acceso se almacenan cifrados y solo los usan nuestros servidores para sincronizar el calendario; nunca se muestran ni se comparten.
• Sincronizamos una ventana de eventos recientes y futuros (aproximadamente 7 días atrás y 60 días adelante) y conservamos solo los campos necesarios para las finalidades anteriores.
• Compartimos con proveedores de servicios solo lo estrictamente necesario para la funcionalidad, como el enlace de la reunión con el servicio que opera el asistente de grabación.
• Los datos de calendario no se venden, no se usan para publicidad, no se transfieren a intermediarios de datos y no se utilizan para entrenar modelos generalizados de inteligencia artificial.
• Al desconectar la cuenta, revocamos la autorización ante el proveedor y eliminamos los tokens y los eventos sincronizados. Las reuniones, grabaciones y resúmenes ya creados a partir de ellos permanecen en su cuenta hasta que usted los elimine.
• También puede revocar el acceso en cualquier momento en la configuración de seguridad de su Cuenta de Google o de su cuenta Microsoft.

El uso y la transferencia, a cualquier otra aplicación, de la información recibida de las API de Google por parte de Plannk se ajustan a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado (Limited Use).

5. Retención y eliminación de datos

Períodos de retención:

• Datos de la cuenta: durante la relación y hasta 6 meses después del cierre.
• Datos fiscales: 5 años según legislación tributaria brasileña (CTN) o 7 años según IRS (EE. UU.), lo que sea aplicable.
• Registros de seguridad: 30-180 días (prorrogable si hay investigación).
• Conversaciones/contenido: hasta que elimine el contenido o cierre su cuenta.
• Soporte: 3 años después de la resolución.
• Datos anonimizados: plazo indeterminado (pueden usarse para entrenamiento y mejoras).

Eliminación: después de los plazos, realizamos eliminación segura o anonimización irreversible, salvo retenciones exigidas por ley o para defensa en procesos.

6. Sus derechos como titular

Derechos garantizados por la LGPD (Brasil):

• Confirmación y acceso: verificar si tratamos sus datos y obtener copia.
• Corrección: actualizar datos incompletos o incorrectos.
• Eliminación: eliminar datos innecesarios o tratados irregularmente.
• Portabilidad: recibir sus datos en formato estructurado.
• Anonimización/bloqueo: para datos excesivos o irregulares.
• Información: saber con quién compartimos sus datos.
• Revocación: retirar consentimiento en cualquier momento.
• Oposición: contestar tratamiento basado en interés legítimo.
• Revisión: solicitar revisión humana de decisiones automatizadas.

Derechos adicionales para residentes de California (CCPA/CPRA - EE. UU.):

• Right to Know: saber qué información personal recopilamos, usamos y compartimos.
• Right to Delete: solicitar eliminación de su información personal.
• Right to Correct: corregir información personal imprecisa.
• Right to Opt-Out: rechazar la venta o el intercambio de su información.
• Right to Limit Use: limitar el uso de información personal sensible.
• Right to Non-Discrimination: no ser discriminado por ejercer sus derechos.

Derechos para residentes de otros estados de EE. UU.: si reside en Colorado, Connecticut, Virginia, Utah u otros estados con leyes de privacidad, puede tener derechos similares. Contáctenos para ejercerlos.

Cómo ejercer: envíe solicitud a [email protected] con identificación.

Plazo de respuesta: hasta 15 días (prorrogable por 15 más con justificación).

7. Niños y adolescentes

Nuestros Servicios no están dirigidos a menores de 13 años y no recopilamos intencionalmente datos de niños en ese rango de edad.

Menores entre 13 y 18 años necesitan autorización expresa de los padres o tutores legales para utilizar los Servicios.

Si tomamos conocimiento de que hemos recopilado datos de un menor de 13 años sin consentimiento parental verificable, tomaremos medidas para eliminar esa información.

8. Cookies y tecnologías similares

Tipos de cookies que utilizamos:

• Esenciales: necesarios para funcionamiento básico (autenticación, seguridad, preferencias de sesión). No requieren consentimiento.
• Funcionales: personalización y preferencias del usuario (idioma, tema). Requieren consentimiento.
• Analytics: entender cómo se utilizan los Servicios para mejoras. Requieren consentimiento.
• Marketing: publicidad relevante y medición de campañas. Requieren consentimiento.

Gestión: puede gestionar sus preferencias de cookies en la configuración de su perfil o navegador.

9. Seguridad y transferencia internacional

Medidas de seguridad:

• Cifrado en tránsito (TLS 1.3) y en reposo (AES-256).
• Autenticación segura con hash bcrypt.
• Principio de menor privilegio para acceso a datos.
• Monitoreo continuo de seguridad.
• Copias de seguridad regulares con redundancia geográfica.

Transferencia internacional: sus datos pueden ser procesados en países donde nuestros proveedores operan (EE. UU., UE). Utilizamos salvaguardas apropiadas, incluyendo cláusulas contractuales estándar cuando corresponda.

10. Cambios de esta Política

Podemos actualizar esta Política periódicamente. Le notificaremos sobre cambios significativos con 30 días de anticipación vía e-mail y/o banner en la aplicación.

Recomendamos revisar esta Política periódicamente. La fecha de actualización en la parte superior indica cuándo fue la última modificación.

Disposiciones finales

Estos Términos de uso y Política de privacidad constituyen el acuerdo integral entre el usuario y Plannk, prevaleciendo sobre cualquier entendimiento anterior. Si cualquier disposición se considera inválida, las demás permanecerán en pleno vigor.

Divulgación responsable de vulnerabilidades: valoramos a los investigadores de seguridad que actúen de buena fe. Reporte vulnerabilidades a [email protected] con descripción detallada, pasos para reproducción e impacto potencial. No tome acciones que puedan perjudicar a nuestros usuarios o sistemas.

Contacto:
Para dudas, solicitudes o ejercicio de derechos: [email protected]
Para cuestiones de seguridad: [email protected]
Para oportunidades comerciales y alianzas: [email protected]