Política de Privacidad

1. Quiénes somos

ControlMind AI ("nosotros") opera el asistente de inteligencia artificial para ingeniería de automatización industrial disponible en este sitio (el "Servicio"). El Servicio es operado por Diego Ignacio Abarca Silva, RUT 19.264.550-6, persona natural con domicilio en Chile. Esta Política de Privacidad explica qué datos personales recopilamos, con qué finalidad, en qué basamos ese tratamiento, con quién los compartimos y qué derechos tienes sobre ellos.

2. Qué datos recopilamos

• Datos de cuenta: correo electrónico y contraseña (almacenada cifrada mediante nuestro proveedor de autenticación), nombre completo si lo proporcionas, y el rol y plan asociados a tu cuenta.
• Contenido de uso del Servicio: el texto de tus consultas al asistente, el historial de tus conversaciones, las respuestas generadas, y las imágenes que adjuntes a una consulta (procesadas en memoria para generar la respuesta).
• Documentos subidos (solo cuentas con rol de administrador, para alimentar la base de conocimiento): manuales técnicos, cursos, ejemplos de código, hojas de datos o videos que subas, junto con sus metadatos (título, marca, tipo de documento).
• Documentos y diagramas generados: manuales, protocolos e informes en PDF que generes con el Servicio, y los diagramas técnicos (arquitectura, red, P&ID, arquitectura de PLC) que generes o edites.
• Datos de uso: número de mensajes enviados por día, tokens consumidos, fecha del último reinicio de tu cuota, y eventos técnicos agregados (por ejemplo, qué proveedor de IA respondió una consulta) — usados para aplicar límites de uso justos y para diagnóstico técnico.
• Datos técnicos de conexión: dirección IP (usada para limitar la tasa de solicitudes y prevenir abuso) y, si inicias sesión con Google, los datos básicos de perfil que Google comparte según tu autorización.
• Datos de pago: si contratas el plan Pro, los datos de tu método de pago son recopilados y procesados directamente por el procesador de pago que elijas (Mercado Pago o PayPal, ver sección 5) — procesadores externos; nosotros no almacenamos números de tarjeta ni datos de pago completos, solo el estado de tu suscripción.

3. Para qué usamos tus datos

• Proveer y operar el Servicio: autenticarte, generar respuestas a tus consultas, mantener tu historial de conversaciones y documentos generados.
• Aplicar límites de uso justo (cuotas diarias por plan) y prevenir abuso del Servicio.
• Procesar pagos y gestionar tu suscripción al plan Pro.
• Comunicarnos contigo sobre tu cuenta, cambios en el Servicio o en estos avisos legales.
• Diagnosticar problemas técnicos y mejorar la calidad y seguridad del Servicio.
• Cumplir con obligaciones legales cuando corresponda.

4. Base legal del tratamiento

Si resides en el Espacio Económico Europeo, Reino Unido u otra jurisdicción con un régimen equivalente al Reglamento General de Protección de Datos (RGPD/GDPR), tratamos tus datos sobre las siguientes bases legales: (a) ejecución de un contrato — necesitamos tus datos para prestarte el Servicio que solicitaste al crear tu cuenta; (b) interés legítimo — para prevenir abuso, mantener la seguridad del Servicio y mejorar su funcionamiento; (c) consentimiento — cuando lo pedimos explícitamente (por ejemplo, para comunicaciones opcionales); y (d) obligación legal — cuando la ley nos exige conservar o entregar cierta información (por ejemplo, registros fiscales de pagos).

5. Con quién compartimos tus datos

No vendemos tus datos personales. Los compartimos únicamente con:

• Proveedores de infraestructura y base de datos: Supabase (base de datos, autenticación y almacenamiento de archivos).
• Proveedores de modelos de inteligencia artificial: Mistral AI (proveedor principal de generación de texto, embeddings y visión), Google (Gemini, usado como respaldo con presupuesto limitado, y para transcripción de video), OpenRouter y Orca Router (proveedores adicionales usados para ciertas tareas de razonamiento y para el motor "Rápido" de la transformación de documentos). El contenido de tu consulta se envía a estos proveedores únicamente para generar la respuesta; no los usamos para entrenar sus modelos salvo que su propia política lo indique de forma independiente para llamadas a su API (por defecto, los proveedores de API empresarial no entrenan con estos datos).
• Telegram: cuando envías feedback o sugerencias desde el Servicio, tu correo electrónico y el mensaje se envían a un bot de Telegram para que podamos revisarlo y responder — es una notificación interna, no se publica ni se comparte con nadie más.
• Mercado Pago y PayPal: procesadores externos de pagos de las suscripciones Pro, según el método que elijas — no almacenamos datos de tarjeta (ver sección 8 de los Términos y Condiciones).
• Upstash: infraestructura de limitación de tasa de solicitudes (rate limiting) por dirección IP, cuando está configurada.
• Autoridades públicas: cuando la ley nos obligue a ello, mediante un requerimiento válido.

6. Cuánto tiempo conservamos tus datos

Conservamos los datos de tu cuenta, tu historial de conversaciones y tus documentos generados mientras tu cuenta permanezca activa. Puedes eliminar tu cuenta en cualquier momento desde Configuración → Perfil — esto borra de inmediato tus datos personales, conversaciones, documentos generados y sesiones de transformación, salvo la información que debamos conservar por obligación legal (por ejemplo, registros de facturación) durante el plazo que la ley exija.

7. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: cifrado en tránsito (HTTPS), controles de acceso basados en roles, políticas de seguridad a nivel de fila en la base de datos (Row Level Security) que restringen el acceso a los datos de cada usuario a sus propios registros, y almacenamiento privado (no público) de los documentos subidos y generados. Ningún sistema es 100% seguro; si detectamos un incidente de seguridad que afecte tus datos personales, te lo notificaremos conforme a la normativa aplicable.

8. Tus derechos

Dependiendo de tu país de residencia, tienes derecho a: acceder a los datos personales que tenemos sobre ti; rectificar datos inexactos o incompletos; cancelar/suprimir tus datos (derecho al olvido); oponerte a determinados tratamientos; solicitar la portabilidad de tus datos en un formato estructurado; y limitar el tratamiento en ciertos casos. Estos derechos corresponden tanto al marco ARCO (Acceso, Rectificación, Cancelación, Oposición) reconocido en varias legislaciones de protección de datos de Iberoamérica, como a los derechos equivalentes del RGPD/GDPR para residentes del Espacio Económico Europeo y Reino Unido. Para ejercer cualquiera de estos derechos, escríbenos a soporte@controlmind.ai indicando el derecho que deseas ejercer; responderemos dentro de los plazos que establezca la normativa aplicable a tu caso. Si consideras que no hemos atendido tu solicitud correctamente, tienes derecho a presentar una reclamación ante la autoridad de protección de datos de tu país.

9. Transferencias internacionales

Algunos de nuestros proveedores (sección 5) pueden procesar datos fuera de tu país de residencia. En esos casos, nos apoyamos en los mecanismos de transferencia reconocidos por la normativa aplicable (como cláusulas contractuales tipo) cuando corresponde, y solo compartimos los datos necesarios para prestar el Servicio. Nuestra base de datos, autenticación y almacenamiento de archivos (Supabase, sección 5) están alojados en la región us-east-1 (Norte de Virginia, Estados Unidos).

10. Menores de edad

El Servicio no está dirigido a menores de edad y no recopilamos conscientemente datos de menores. Si tienes conocimiento de que un menor nos ha proporcionado datos personales, contáctanos para eliminarlos.

11. Cookies

El Servicio utiliza únicamente cookies estrictamente necesarias para mantener tu sesión iniciada y recordar tu preferencia de idioma — nunca cookies de rastreo publicitario o analítica de terceros. Ver el detalle completo en nuestra Política de Cookies.

12. Cambios a esta política

Podemos actualizar esta Política de Privacidad ocasionalmente. Publicaremos la versión vigente en esta página con su fecha de actualización, y te avisaremos por correo electrónico o dentro del Servicio ante cambios sustanciales.

13. Contacto

Para cualquier consulta sobre esta Política de Privacidad o para ejercer tus derechos sobre tus datos, escríbenos a soporte@controlmind.ai. Para notificaciones de infracción de derechos de autor sobre contenido del Servicio, ver sección 7 de los Términos y Condiciones (contacto directo: dmca@controlmind.ai).