Política de privacidad

1. Quiénes somos

Original Persona Vault Systems es el responsable del tratamiento de datos de este sitio web (opvsystems.com) y de la experiencia OPV Persona. Para cualquier pregunta o solicitud relacionada con la privacidad, contáctanos a través de nuestra página de contacto o en digital@opvsystems.com.

2. Datos que recopilamos

Limitamos la recopilación de datos al mínimo necesario para operar la plataforma. Según cómo uses el sitio, podemos procesar:

• Datos técnicos automáticos: un identificador de dispositivo seudónimo e identificadores de sesión almacenados en tu navegador, tu zona horaria y el idioma seleccionado. Estos permiten que el sitio funcione y previenen abusos — no están vinculados a tu identidad real a menos que inicies sesión.
• Datos analíticos: estadísticas de vistas de página agregadas y sin cookies recopiladas a través de Plausible Analytics (ruta de la página, referente, país aproximado, tipo de dispositivo). Estos datos no te identifican y nunca se combinan con otros sitios.
• Datos de cuenta e identidad: si eliges iniciar sesión en la página OPV Persona, recibimos tu nombre, dirección de correo electrónico e identificador de cuenta de Google a través de Google OAuth. El inicio de sesión es siempre opcional.
• Datos de conversación: mensajes que intercambias con una OPV Persona, resúmenes de esas conversaciones y hechos de memoria derivados de ellas (almacenados como texto e incrustaciones vectoriales) para que la persona pueda mantener la continuidad.
• Datos de audio y vídeo: si activas tu micrófono o cámara durante una sesión de persona, los flujos de audio y vídeo se procesan en tiempo real para alimentar la interacción de voz y avatar.
• Datos del formulario de contacto: nombre, dirección de correo electrónico, número de teléfono y mensaje que envías a través del formulario de contacto.

3. Cómo usamos tus datos

Usamos los datos anteriores para: operar y proteger el sitio; proporcionar y mejorar la experiencia de conversación, voz y avatar OPV Persona; recordar quién eres durante una conversación cuando has iniciado sesión; analizar el uso agregado para mejorar nuestro producto; y responder a tus consultas. Nunca vendemos tus datos personales y nunca usamos tu contenido privado para publicidad.

• Bases legales (donde aplica el RGPD): ejecución del servicio que solicitas (contrato); tu consentimiento (para análisis opcionales, inicio de sesión, micrófono y cámara); y nuestro interés legítimo en mantener la plataforma segura y mejorarla.

4. Cookies y almacenamiento local

Usamos el almacenamiento local del navegador en lugar de cookies de seguimiento para la mayoría de las funcionalidades. Específicamente:

• Almacenamiento local: almacena tus identificadores seudónimos de dispositivo y sesión, la elección de consentimiento de cookies, zona horaria, idioma y estado de la conversación en tu propio dispositivo. Puedes borrar esto en cualquier momento en la configuración de tu navegador.
• Cookie de autenticación: si inicias sesión, se establece una cookie de sesión HTTP-only esencial para mantenerte conectado hasta 24 horas.
• Análisis: Plausible Analytics no utiliza cookies y no almacena ningún dato en tu dispositivo.

5. Análisis

Usamos Plausible Analytics, una herramienta de análisis centrada en la privacidad, para entender cómo se usa el sitio. No usa cookies, recopila solo métricas agregadas, no te rastrea en otros sitios y no crea perfiles publicitarios. No se venden ni comparten datos personales.

6. Proveedores de servicios de terceros

Nos apoyamos en un pequeño número de procesadores de confianza que manejan datos estrictamente según nuestras instrucciones para prestar el servicio:

• Plausible Analytics — análisis web respetuoso con la privacidad, sin cookies.
• Google OAuth — inicio de sesión opcional y verificación de identidad.
• MongoDB Atlas — almacenamiento seguro de conversaciones, hechos de memoria, contactos y análisis operativos.
• OpenAI — procesamiento mediante modelo de lenguaje grande para conversaciones, extracción de memoria y verificaciones de identidad.
• Deepgram — transcripción de voz a texto en tiempo real durante las sesiones de voz.
• Tavus — generación de avatar de vídeo de la persona en tiempo real.
• LiveKit — transporte de sesiones de audio y vídeo en tiempo real.
• ElevenLabs — síntesis de voz para la persona.
• Nodemailer — entrega de correos electrónicos del formulario de contacto.

7. Retención de datos

Retenemos los datos solo el tiempo necesario. Las sesiones de autenticación caducan en 24 horas. Los identificadores almacenados localmente y el estado de la conversación permanecen en tu dispositivo hasta que los borres. Las conversaciones, los recuerdos derivados y el análisis operativo se retienen para proporcionar continuidad y mejorar el servicio, y se eliminan o anonimizan cuando ya no son necesarios o ante una solicitud de eliminación válida.

8. Transferencias internacionales de datos

Algunos de nuestros proveedores de servicios procesan datos fuera de tu país, incluyendo en Estados Unidos. Cuando se requiere, nos apoyamos en salvaguardas apropiadas como cláusulas contractuales estándar para proteger tus datos durante dichas transferencias.

9. Tus derechos de privacidad

Según dónde vivas, puedes tener el derecho a acceder, corregir, eliminar o exportar tus datos personales, oponerte al procesamiento o restringirlo y retirar el consentimiento en cualquier momento. Los usuarios en California tienen el derecho a saber qué recopilamos y a rechazar cualquier venta de información personal — no vendemos información personal. Para ejercer cualquier derecho, contáctanos y responderemos en el plazo requerido por la ley.

• Acceso y portabilidad — solicitar una copia de tus datos.
• Rectificación — corregir datos inexactos.
• Eliminación — solicitar la eliminación de tus datos.
• Oposición y restricción — limitar cómo procesamos tus datos.
• Retirada del consentimiento — desactivar análisis, inicio de sesión, micrófono o cámara en cualquier momento.

10. Seguridad de datos

Protegemos tus datos con medidas estándar de la industria que incluyen cifrado en tránsito, cookies de sesión HTTP-only, controles de acceso limitados que aíslan los recuerdos privados de cada persona y validación estricta del lado del servidor. Ningún sistema es perfectamente seguro, pero trabajamos continuamente para salvaguardar tu información.

11. Privacidad de los menores

La plataforma no está dirigida a menores de 16 años y no recopilamos a sabiendas sus datos personales. Si crees que un menor nos ha proporcionado datos, contáctanos y los eliminaremos.

12. Datos sensibles de legado personal

OPV se utiliza frecuentemente en contextos de legado, que pueden involucrar información profundamente sensible sobre ti y las personas más cercanas a ti. Tratamos este contenido con especial cuidado, lo mantenemos privado para ti, nunca lo usamos para publicidad y aplicamos salvaguardas adicionales apropiadas a su naturaleza emocional y personal.

13. Cambios en esta política

Podemos actualizar esta política a medida que evolucione la plataforma. Revisaremos la fecha de "Última actualización" anterior y, para cambios significativos, proporcionaremos un aviso más destacado.

14. Contáctanos

Para cualquier pregunta sobre privacidad o para ejercer tus derechos, contáctanos a través de nuestra página de contacto o en digital@opvsystems.com.