Política de privacidad

Esta traducción se proporciona únicamente para su conveniencia. La versión en inglés, disponible en https://skiml.io/legal/privacy-policy, es la versión legalmente vinculante y prevalece en caso de cualquier conflicto.

Esta Política de privacidad explica cómo Futurus, LLC, que opera bajo el nombre comercial Skiml ("Skiml", "nosotros", "nos" o "nuestro"), recopila, usa y comparte información cuando usted utiliza Skiml (el "Servicio"), una extensión de Chrome y aplicación web que guarda páginas web y genera briefs de acción impulsados por IA.

Si tiene alguna pregunta sobre esta política, contáctenos en us@skiml.io.

1. Quiénes somos

Skiml es operado por Futurus, LLC, una sociedad de responsabilidad limitada de socio único constituida conforme a las leyes del Estado de Texas, que opera bajo el nombre comercial Skiml. Nuestra dirección comercial es 5900 Balcones Drive, Suite 100, Austin, Texas 78731.

El punto de contacto para cualquier consulta relacionada con la privacidad es us@skiml.io. Respondemos a las solicitudes verificables en un plazo de 30 días, y antes cuando es posible.

2. Información que recopilamos

Recopilamos tres categorías de información: la información que usted nos proporciona directamente, la información que generamos o recopilamos mientras usa el Servicio, y la información que recibimos de terceros que nos ayudan a prestar el Servicio.

Información que usted nos proporciona directamente

• Información de la cuenta. Cuando crea una cuenta, recopilamos su dirección de correo electrónico. Si inicia sesión con un proveedor de identidad de terceros (Google, Microsoft, Discord o GitHub), recibimos la información básica de perfil que ese proveedor nos envía, que normalmente incluye su dirección de correo electrónico, su nombre y la URL de una imagen de perfil.
• Credenciales de autenticación. Si crea una cuenta con correo electrónico y contraseña, nunca vemos ni almacenamos su contraseña en forma legible. El hashing de contraseñas lo gestiona nuestro proveedor de autenticación (Supabase Auth) mediante algoritmos estándar de la industria.
• Contenido guardado. Cuando guarda una página web mediante la extensión de Skiml o sube un documento a través del Servicio, recopilamos la URL de la página, el título de la página, el dominio de la página, el texto legible extraído de la página, los metadatos de autor o fecha de publicación que podamos detectar en la página y las etiquetas que usted aplique.
• Preferencias de la cuenta. Los ajustes que configura en el Servicio (preferencias de visualización, estado de contracción de la barra lateral, ajustes de notificaciones).
• Comunicaciones. Si nos escribe a us@skiml.io o interactúa con nuestros canales de soporte, conservamos un registro de la conversación.
• Registros en la lista de espera. Si se une a nuestra lista de espera previa al lanzamiento, recopilamos la dirección de correo electrónico que envía y una etiqueta que indica de dónde procede el registro.
• Información de pago. Nuestro procesador de pagos (Stripe) gestiona directamente todos los datos de tarjetas y cuentas bancarias. Stripe nos envía un ID de cliente y el estado de la suscripción para que podamos conceder o revocar las funciones de pago. No vemos, almacenamos ni tenemos acceso a su número completo de tarjeta de pago. Los términos de facturación, cancelación y reembolso (incluidos los derechos de desistimiento para consumidores del EEE y el Reino Unido) se describen en nuestra Política de reembolso y cancelación.

Información que generamos o recopilamos automáticamente

• Briefs de acción generados por IA. Cuando guarda una página, enviamos el texto extraído de la página a la API Claude de Anthropic para generar un brief de acción estructurado (resumen, ideas clave, acciones a realizar y preguntas de seguimiento). El brief de acción que recibimos de vuelta se almacena junto con su cuenta.
• Datos de uso. Registramos información estándar de las solicitudes web, incluidas la dirección IP, el tipo de navegador, el sistema operativo, las rutas que visita dentro del Servicio y las marcas de tiempo. Esta información se utiliza para seguridad, depuración y planificación de capacidad.
• Cookies y tecnologías similares. Usamos un número reducido de cookies para mantener su sesión iniciada y recordar sus preferencias. Consulte la Sección 6.
• Analítica. Usamos Vercel Analytics y Vercel Speed Insights para comprender los patrones de tráfico agregados y el rendimiento de las páginas. Estas herramientas de analítica están configuradas para recopilar información agregada y no identificativa sobre las visitas.
• Interacción con correos electrónicos. Cuando le enviamos un correo transaccional o un correo de resumen (digest) a través de nuestro proveedor de correo electrónico (Resend), el correo puede incluir seguimiento de aperturas y clics para que podamos medir la entrega y la interacción. Puede darse de baja de los correos de resumen por completo en cualquier momento.

Información de terceros

• Proveedores de identidad. Cuando inicia sesión con Google, Microsoft, Discord o GitHub, recibimos la información básica de perfil que ese proveedor comparte con nosotros, con arreglo a la pantalla de consentimiento que usted vio al conectar el proveedor.
• Procesador de pagos. Stripe nos envía confirmaciones de transacciones y actualizaciones del estado de la suscripción.

3. Cómo usamos la información

Usamos la información que recopilamos para los siguientes fines:

• Para prestar el Servicio. Crear y autenticar su cuenta, generar briefs de acción con IA a partir de las páginas que guarda, almacenar y mostrar su biblioteca, entregar los correos de resumen a los que se haya suscrito y responder a sus solicitudes de soporte.
• Para procesar pagos. Cobrar su suscripción, enviar recibos y gestionar el estado de su plan.
• Para mejorar el Servicio. Analítica agregada, depuración, monitoreo del rendimiento e investigación de producto.
• Para comunicarnos con usted. Enviar correos transaccionales (confirmaciones de cuenta, avisos de seguridad, recibos de facturación y correos de resumen cuando se haya suscrito) y responder cuando nos escriba.
• Para mantener el Servicio seguro. Detectar fraude, abuso y accesos no autorizados; responder a incidentes de seguridad.
• Para cumplir con la ley. Responder a solicitudes legítimas de tribunales y autoridades gubernamentales, hacer cumplir nuestros Términos de servicio y proteger nuestros derechos.

Es posible que en el futuro añadamos un programa general de correos de marketing (por ejemplo, anuncios ocasionales de producto). Si lo hacemos, le daremos una opción clara de aceptación o exclusión y nunca inscribiremos automáticamente a los titulares de cuentas.

4. Cómo compartimos la información

No vendemos su información personal. Compartimos información únicamente como se describe a continuación.

Proveedores de servicios en los que nos apoyamos

Los siguientes proveedores de servicios procesan información en nuestro nombre para que el Servicio pueda funcionar. Cada uno de ellos está sujeto a obligaciones contractuales de confidencialidad y de tratamiento de datos.

• Supabase aloja nuestra base de datos y nuestro sistema de autenticación. La información de su cuenta y su contenido guardado se almacenan en un proyecto de Supabase.
• Vercel aloja el Servicio y proporciona analítica y monitoreo del rendimiento. Los datos estándar de las solicitudes web pasan por la infraestructura de Vercel.
• Anthropic procesa el texto extraído de las páginas que usted guarda a través de la API Claude para generar los briefs de acción. Los términos comerciales de la API de Anthropic prohíben usar el contenido de la API de los clientes para entrenar los modelos de Anthropic. Anthropic conserva el contenido de la API durante un período limitado para revisiones de confianza y seguridad conforme a sus términos publicados.
• Stripe procesa los pagos. Nunca vemos su número completo de tarjeta.
• Resend entrega el correo electrónico en nuestro nombre, incluidos los eventos de interacción descritos en la Sección 2.

Si añadimos o cambiamos un proveedor de servicios importante, actualizaremos esta política.

Motivos legales y de seguridad

Podemos compartir información si creemos de buena fe que la divulgación es necesaria para cumplir con una ley, un reglamento, un proceso legal o una solicitud gubernamental; para hacer cumplir nuestros Términos de servicio u otros acuerdos; para detectar, prevenir o abordar problemas de fraude, seguridad o de carácter técnico; o para proteger los derechos, la propiedad o la seguridad de nuestros usuarios, de nosotros mismos o de otros.

Transferencias empresariales

Si Skiml participa en una fusión, adquisición, financiación, reorganización, quiebra o venta de activos empresariales, su información puede transferirse como parte de esa transacción. Exigiremos al receptor que respete los compromisos de esta política o le notificaremos cualquier cambio importante.

Por indicación suya

Cuando usted decide exportar un brief de acción a un destino de terceros (por ejemplo, copiarlo a su portapapeles, enviarlo a su bóveda de Obsidian o enviarlo a una página de Notion cuando esos destinos de exportación estén disponibles), enviamos los datos que usted nos indica enviar. Esos destinos son operados por partes distintas de nosotros y se rigen por sus propios términos.

5. Inteligencia artificial y su contenido

Queremos ser específicos sobre cómo se usa la IA en el Servicio, porque es el núcleo de lo que hacemos.

• Qué se envía a la IA. Cuando guarda una página, el texto legible extraído de esa página se envía a la API Claude de Anthropic junto con nuestro prompt de generación de briefs de acción. El brief de acción que recibimos de vuelta se almacena en su cuenta.
• Qué no hacemos. No entrenamos ningún modelo de IA con su contenido. No compartimos su contenido con Anthropic, ni con nadie más, con el fin de entrenar sus modelos.
• A qué se compromete nuestro procesador de IA. Los términos comerciales de la API de Anthropic comprometen a Anthropic a no entrenar sus modelos con el contenido de la API de los clientes. Anthropic puede conservar el contenido durante un período limitado (actualmente hasta 30 días según sus términos estándar, y menos bajo acuerdos comerciales específicos) para la detección de abusos y revisiones de confianza y seguridad.
• Los briefs de acción pueden contener errores. Los briefs de acción generados por IA se producen automáticamente y pueden contener errores, omisiones o imprecisiones. Son un punto de partida para su propio juicio, no un sustituto de este.

6. Cookies y tecnologías similares

Usamos un número reducido de cookies. Se dividen en tres categorías:

• Estrictamente necesarias. Cookies de autenticación que mantienen su sesión iniciada. El Servicio no puede funcionar sin ellas.
• Preferencias. Cookies y almacenamiento local del navegador que recuerdan sus ajustes, como el estado de la barra lateral y las preferencias de visualización.
• Analítica. Vercel Analytics y Vercel Speed Insights recopilan información agregada y no identificativa sobre las visitas a nuestras páginas. Las hemos configurado para minimizar los datos identificativos.

No usamos cookies para publicidad entre sitios. No permitimos que anunciantes de terceros coloquen cookies a través del Servicio.

Puede borrar las cookies y el almacenamiento local en cualquier momento desde la configuración de su navegador. Si lo hace, se cerrará su sesión en el Servicio.

7. Cuánto tiempo conservamos la información

Conservamos la información solo durante el tiempo que la necesitamos para los fines descritos en esta política.

• Información de la cuenta (correo electrónico, perfil, ajustes): se conserva mientras su cuenta está activa. Si elimina su cuenta, eliminamos la información de su cuenta en un plazo de 30 días, salvo cuando estemos obligados a conservarla más tiempo por motivos legales o contables.
• Páginas guardadas y briefs de acción de IA: se conservan mientras su cuenta está activa. Cuando elimina un guardado, se mueve a una papelera y es recuperable durante 30 días; después, nuestro proceso programado de purga lo elimina de forma permanente. Eliminar su cuenta activa la misma purga de 30 días para todos sus guardados y briefs de acción.
• Registros de pago: se conservan durante 7 años para cumplir con los requisitos de registros fiscales de EE. UU.
• Registros de solicitudes (direcciones IP, agentes de usuario, rutas de solicitud): se conservan durante aproximadamente 90 días para seguridad y depuración, y después se eliminan.
• Registros en la lista de espera: se conservan hasta que lancemos la disponibilidad general o durante 24 meses desde el registro, lo que ocurra primero; después se eliminan, salvo que usted también haya creado una cuenta.
• Registros de entrega de correo electrónico: se conservan durante aproximadamente 90 días para facilitar la resolución de problemas de entregabilidad.
• Copias de seguridad: nuestros proveedores de base de datos y alojamiento mantienen copias de seguridad continuas con fines de recuperación operativa. Las copias de seguridad caducan según los calendarios de esos proveedores (normalmente de 30 a 90 días) y no se usan para ningún fin distinto de la recuperación ante desastres.

Si la ley exige un período de conservación más largo, conservaremos la información durante ese período más largo.

8. Cómo protegemos la información

Usamos medidas de seguridad estándar de la industria para proteger su información, incluidas cifrado en tránsito (TLS) para todas las comunicaciones entre su navegador, el Servicio y nuestros proveedores de servicios; cifrado en reposo para los datos almacenados; seguridad a nivel de fila en nuestra base de datos para que una cuenta no pueda acceder a los datos de otra cuenta; autenticación segura mediante Supabase Auth; y controles de acceso que limitan el acceso de los empleados a los sistemas de producción.

Ninguna medida de seguridad es perfecta. No podemos garantizar una seguridad absoluta, y le recomendamos usar una contraseña fuerte y única y mantener la confidencialidad de las credenciales de su cuenta.

Si tenemos conocimiento de un incidente de seguridad que afecte a su información, se lo notificaremos de conformidad con la ley aplicable.

9. Sus derechos

Independientemente de dónde viva, usted tiene los siguientes derechos en relación con la información personal que tenemos sobre usted.

• Acceso. Puede solicitar una copia de la información personal que tenemos sobre usted.
• Rectificación. Puede solicitar que corrijamos información inexacta o incompleta. También puede actualizar usted mismo la mayor parte de la información de su cuenta en los ajustes de la cuenta.
• Supresión. Puede eliminar su cuenta en cualquier momento, lo que activa la eliminación de su información personal como se describe en la Sección 7.
• Exclusión de marketing. Puede darse de baja de cualquier correo no transaccional haciendo clic en el enlace para darse de baja incluido en el correo o contactándonos. Los correos transaccionales (de cuenta, seguridad, facturación y los correos de resumen a los que se haya suscrito) continúan mientras su cuenta esté activa.
• Oposición o restricción. Puede pedirnos que detengamos o limitemos determinados usos de su información.

Para ejercer cualquiera de estos derechos, escriba a us@skiml.io. Necesitaremos verificar su identidad antes de atender la solicitud y podemos rechazar solicitudes que sean excesivas o que comprometan los derechos de otros usuarios.

Derechos adicionales para residentes de California

Si usted es residente de California, la California Consumer Privacy Act y la California Privacy Rights Act le otorgan los siguientes derechos:

• Derecho a saber. Puede pedirnos que revelemos las categorías y las piezas específicas de información personal que hemos recopilado sobre usted, las fuentes de las que la recopilamos, los fines para los que la recopilamos y los terceros con quienes la compartimos.
• Derecho a eliminar. Puede pedirnos que eliminemos la información personal que hemos recopilado de usted.
• Derecho a corregir. Puede pedirnos que corrijamos información personal inexacta.
• Derecho a excluirse de la venta o el intercambio. No vendemos ni compartimos información personal según se definen esos términos en la legislación de California. No hay ninguna exclusión que usted deba ejercer en este punto.
• Derecho a limitar el uso de información personal sensible. No recopilamos información personal sensible más allá de las credenciales de autenticación, que se usan únicamente para prestar el Servicio.
• Derecho a la no discriminación. No le discriminaremos por ejercer cualquiera de estos derechos.

Para ejercer estos derechos, contacte a us@skiml.io. También puede designar a un agente autorizado para presentar una solicitud en su nombre.

Derechos adicionales para usuarios del Espacio Económico Europeo, el Reino Unido y Suiza

Si usted es residente del EEE, el Reino Unido o Suiza, el Reglamento General de Protección de Datos (GDPR) y las leyes locales equivalentes le otorgan los siguientes derechos:

• Derecho de acceso (artículo 15 del GDPR)
• Derecho de rectificación (artículo 16)
• Derecho de supresión, también llamado derecho al olvido (artículo 17)
• Derecho a la limitación del tratamiento (artículo 18)
• Derecho a la portabilidad de los datos (artículo 20)
• Derecho de oposición al tratamiento (artículo 21)
• Derecho a presentar una reclamación ante una autoridad de control

Nos basamos en las siguientes bases legales conforme al artículo 6 del GDPR, según el tratamiento de que se trate:

• Ejecución de un contrato (artículo 6(1)(b)). Crear y autenticar su cuenta, guardar las páginas que usted elige, generar y almacenar sus briefs de acción, proporcionar las funciones de su plan, y procesar sus pagos y gestionar su suscripción.
• Intereses legítimos (artículo 6(1)(f)). Proteger el Servicio y prevenir el fraude y el abuso, depurar y mantener la fiabilidad, comprender el uso agregado para mejorar el producto y contactarle en relación con su cuenta y el Servicio. Cuando nos basamos en intereses legítimos, los hemos ponderado frente a sus derechos y libertades, y usted puede oponerse como se describe más arriba.
• Consentimiento (artículo 6(1)(a)). Cualquier correo de marketing no transaccional, si llegamos a ofrecerlo, y cualquier función opcional o analítica que solicite su consentimiento. Puede retirar el consentimiento en cualquier momento, lo que no afecta al tratamiento realizado antes de retirarlo.
• Cumplimiento de una obligación legal (artículo 6(1)(c)). Conservar registros fiscales y contables, y responder a solicitudes legítimas.

Las páginas que usted decide guardar pueden contener una amplia variedad de información. Procesamos ese contenido únicamente para prestarle el Servicio (para generar y almacenar su brief y su biblioteca). Evite guardar contenido que no desea que se procese con ese fin.

Para ejercer cualquiera de estos derechos, contacte a us@skiml.io. Responderemos dentro de los plazos exigidos por la ley aplicable. Si usted se encuentra en el EEE o el Reino Unido y compra un plan de pago, sus derechos legales de desistimiento se describen en nuestra Política de reembolso y cancelación.

10. Transferencias internacionales de datos

Skiml se opera desde los Estados Unidos, y nuestros proveedores de servicios almacenan y procesan los datos principalmente en los Estados Unidos. Si accede al Servicio desde fuera de los Estados Unidos, su información se transferirá a los Estados Unidos y se almacenará y procesará allí.

Para las transferencias desde el Espacio Económico Europeo, el Reino Unido y Suiza hacia los Estados Unidos, nos basamos en garantías adecuadas, incluidas las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y, cuando está disponible, el EU-U.S. Data Privacy Framework y sus extensiones para el Reino Unido y Suiza.

11. Privacidad de los menores

El Servicio no está dirigido a menores de 13 años. Si usted es menor de 13 años, no use el Servicio ni nos envíe información personal. Si descubrimos que hemos recopilado información personal de un menor de 13 años, eliminaremos esa información.

Si usted se encuentra en el Espacio Económico Europeo, la edad mínima para usar el Servicio sin consentimiento parental es de 16 años. Si es menor de 16 años y se encuentra en el EEE, no use el Servicio sin la participación de un padre, madre o tutor.

Si usted es padre, madre o tutor y cree que su hijo nos ha proporcionado información personal, contacte a us@skiml.io y eliminaremos la información.

12. Idioma

Proporcionamos esta política en inglés y podemos ofrecer traducciones para su conveniencia. La versión en inglés es la versión autorizada y legalmente vinculante. En caso de cualquier conflicto o diferencia de significado entre la versión en inglés y una traducción, prevalecerá la versión en inglés.

13. Cambios en esta política

Podemos actualizar esta política ocasionalmente. Cuando lo hagamos, actualizaremos la fecha de "Last updated" en la parte superior. Si los cambios son importantes, lo notificaremos a través del Servicio o por correo electrónico al menos 30 días antes de que los cambios entren en vigor. Su uso continuado del Servicio después de que los cambios entren en vigor constituye la aceptación de la política actualizada.

14. Contáctenos

Para cualquier pregunta, solicitud o reclamación relacionada con la privacidad, escríbanos a:

Futurus, LLC, que opera bajo el nombre comercial Skiml Attn: Privacy 5900 Balcones Drive, Suite 100 Austin, Texas 78731 us@skiml.io