Política de privacidad

1. Sitio de marketing (myceliumai.co)

El formulario de consulta de piloto recolecta: nombre de la empresa, tu nombre, correo profesional, rol, industria, banda de tamaño de empresa, ventana esperada de inicio de piloto, herramientas de IA actuales, mayor dolor de integración, y un campo opcional de texto libre. El formulario entrega un solo correo a los fundadores vía Resend (proveedor de correo transaccional, con sede en EE. UU., encargado bajo el RGPD con DPA publicado en resend.com/legal/dpa).

Usamos PostHog (posthog.com/privacy) para analítica de producto en el sitio de marketing. Capturamos vistas de página, eventos de salida de página, y un conjunto reducido de clics en CTAs para entender qué encuentran valioso los lectores enterprise. No habilitamos autocaptura, no enlazamos sesiones a tu correo profesional, y no escribimos cookies identificadoras hasta que envías el formulario.

No corremos rastreadores de publicidad de terceros, píxeles sociales, ni herramientas de session replay en este sitio.

2. Capa de memoria open source

La capa de memoria open source en github.com/adelaidasofia/ai-brain-starter corre enteramente en tu propia máquina. Nunca recibimos los datos de tu vault, diarios, decisiones, ni ningún estado local creado por la capa de memoria a menos que nos envíes explícitamente una porción como parte de un piloto pagado o una solicitud de soporte.

3. Motor de ejecución productizado (pilotos pagados)

Los clientes en un piloto pagado corren el motor de ejecución productizado ya sea en un tenant gestionado por Mycelium (región US o EU a tu elección) o en tu propia infraestructura cloud o on-premise (nivel Enterprise Pilot). En cada forma de despliegue, los datos de tu tenant se mantienen dentro de la frontera del tenant y nunca se usan para entrenar modelos compartidos, dar forma a las salidas de otro tenant, ni se comercializan a terceros.

El motor de ejecución mantiene un registro de auditoría de cada evento de lectura, escritura y síntesis con actor, marca de tiempo y origen. Los registros de auditoría son exportables bajo demanda. La retención por defecto es de doce meses; retenciones más largas son configurables por tenant bajo contratos cercanos a SOX o HIPAA.

4. Subprocesadores

A través de nuestras superficies de marketing y motor de ejecución actualmente dependemos de los siguientes subprocesadores:

• Vercel Inc. (alojamiento, red edge), EE. UU.
• Resend, Inc. (correo transaccional), EE. UU.
• PostHog, Inc. (analítica de producto), EE. UU. (instancia EU disponible a solicitud)
• Anthropic PBC (cómputo de LLM, usado dentro del motor de ejecución cuando el cliente opta por su uso), EE. UU.
• OpenAI, OpenRouter, MiniMax (cómputo de LLM, opt-in por tenant), EE. UU.

Una lista completa de subprocesadores, con regiones y salvaguardas contractuales, está disponible en nuestro Addendum de Procesamiento de Datos en /es/dpa.

5. Transferencias internacionales

Los datos personales enviados a través del sitio de marketing son procesados en los Estados Unidos por nuestros subprocesadores. Para clientes en el Espacio Económico Europeo, el Reino Unido o Suiza, nos apoyamos en las Cláusulas Contractuales Tipo de la UE (2021/914) y en el Addendum de Transferencia Internacional de Datos del Reino Unido (marzo de 2022) cuando aplica. Los clientes en el nivel Enterprise Pilot pueden elegir mantener los datos en una región EU bajo términos contractuales separados.

6. Tus derechos (RGPD, RGPD del Reino Unido, CCPA, LGPD)

Tienes derecho a acceder, corregir, eliminar, o solicitar una copia de los datos personales que tenemos sobre ti. También puedes oponerte a o restringir nuestro procesamiento, y (cuando aplique) retirar el consentimiento o presentar una queja ante una autoridad de control. Para ejercer cualquiera de estos derechos, escribe a adelaida@diazroa.com. Respondemos dentro de treinta días; las solicitudes complejas pueden extenderse a sesenta.

7. Retención

Los envíos del formulario de consulta se retienen mientras estamos evaluando o corriendo un piloto contigo, y por doce meses después de que termina el piloto, después de los cuales eliminamos el hilo y las notas relacionadas a menos que nos pidas mantenerlos. Los registros de auditoría en el motor de ejecución productizado siguen el cronograma de retención nombrado en tu carta de compromiso.

8. Seguridad

TLS 1.3 en tránsito. AES-256 en reposo. Alcance por tenant en cada solicitud, cada llamada de herramienta, cada webhook. Los reportes de vulnerabilidades van a adelaida@diazroa.com; seguimos el cronograma de divulgación coordinada en /es/seguridad.

9. Cambios

Actualizamos esta política cuando nuestra lista de subprocesadores, valores por defecto de retención, o forma del motor de ejecución cambian de una manera que te afecta. Los cambios materiales se anuncian en el pie de página y se notifican por correo a clientes piloto activos no menos de treinta días antes de entrar en vigor.

10. Contacto

Preguntas de privacidad: adelaida@diazroa.com. Contacto general: adelaida@diazroa.com.