Política de privacidad

Podemos modificar el presente Aviso de Privacidad periódicamente, en cuyo caso actualizaremos la fecha de “Última actualización” que figura más arriba. Notificaremos los cambios sustanciales conforme a lo exigido por la legislación aplicable, por ejemplo, a través de los Servicios o por correo electrónico, y obtendremos el consentimiento o adoptaremos otras medidas cuando así se requiera. Los cambios no dejarán sin efecto de forma retroactiva los compromisos relativos a la información ya recopilada sin una base jurídica y sin el aviso o consentimiento que, en su caso, se requieran.

Cuando utiliza los Servicios o accede a ellos, recopilamos las categorías de información descritas a continuación procedentes de usted, de su uso de los Servicios y de otras fuentes. Utilizamos la información para prestar las funciones que solicita, mantener su cuenta, prestar asistencia, gestionar los pagos, proteger la seguridad, prevenir usos indebidos, cumplir obligaciones legales y formular o defender reclamaciones. También utilizamos la información de uso y de diagnóstico para comprender y mejorar los Servicios, con sujeción a las restricciones sobre contenido privado que se indican más adelante. Las bases jurídicas descritas en este Aviso solo se aplican cuando las reconozca la legislación aplicable; en el apartado “Derechos de privacidad” figura información regional adicional.

Información que nos proporciona

Algunas funciones de los Servicios necesitan información para funcionar. Puede optar por no facilitarla, pero ello puede impedirle utilizar la función correspondiente. La información que nos proporciona y la información generada por el uso que hace de dichas funciones incluye:

• Información de contacto, como su dirección de correo electrónico y otros datos de contacto que decida facilitarnos. Utilizamos esta información para crear y mantener su cuenta y prestar los Servicios en virtud del contrato que hemos celebrado con usted. También la utilizamos para enviarle nuestras propias comunicaciones comerciales, con su consentimiento cuando la ley lo exija. Puede oponerse a recibirlas según se describe más adelante.
• Información de la cuenta, como su nombre de usuario, los datos de su perfil, el idioma, el identificador de la cuenta y la información de autenticación. Puede crear su cuenta o acceder a ella mediante el registro con correo electrónico o un proveedor externo compatible, como Google o Apple. Utilizamos esta información para crear, mantener y proteger su cuenta y ejecutar el contrato celebrado con usted. Usted es responsable de mantener seguras las credenciales de su cuenta. Si cree que su cuenta se ha visto comprometida, póngase en contacto con nosotros de inmediato.
• Grabaciones y contenido del usuario, como audio, transcripciones, etiquetas de interlocutores, resúmenes, instrucciones (prompts), notas, archivos subidos, fotografías, documentos y mensajes, junto con metadatos como los nombres de archivo y las marcas de tiempo. Tratamos esta información mediante las funciones de grabación, chat, captura y creación de contenido que utiliza, para ejecutar el contrato celebrado con usted. El audio puede incluir las voces de otras personas que se encuentren dentro del alcance de su dispositivo.

Las funciones de Escucha y Grabación tratan audio cuando usted concede acceso al micrófono e inicia la función correspondiente en Ambi. Puede pausar o detener la Escucha o la Grabación a través de la Aplicación. El audio necesario para la transcripción y el tratamiento mediante IA se envía a servicios en la nube, directamente o a través de nuestros servidores. El audio de la Escucha se transmite a Soniox para su transcripción en tiempo real y no se almacena en la nube. La Escucha aporta contexto continuo; la Grabación activa permite guardar el audio grabado para su uso posterior. El audio, las transcripciones, los resúmenes y la Memoria están sujetos a normas de conservación distintas, según se explica en el apartado “Seguridad y conservación de los datos”.

Las etiquetas de interlocutores ayudan a distinguir a los participantes en una conversación y no constituyen prueba de identidad. La versión de lanzamiento no extrae ni almacena huellas vocales ni las utiliza para identificar a una persona concreta. Si se ofrece una función de identificación por voz, explicaremos su finalidad, facilitaremos cualquier aviso adicional y obtendremos el consentimiento o la autorización por escrito que se requiera antes del tratamiento correspondiente. La aceptación de este Aviso por parte del titular de una cuenta no autoriza el registro de la voz de otra persona.

• Entrada y Salida. Tratamos la información que usted envía a nuestras herramientas basadas en IA (la “Entrada”) para generar respuestas u otros contenidos (la “Salida”), como transcripciones, resúmenes, respuestas, acciones pendientes, etiquetas, resultados de búsqueda y elementos de la memoria, para ejecutar el contrato celebrado con usted. El tratamiento mediante IA puede producir información inexacta o incompleta.
• Información de Memoria y personalización, incluida la información que usted guarda o nos pide que recordemos y la información extraída o inferida automáticamente de capturas, grabaciones, conversaciones, tareas completadas y sus interacciones. Puede incluir preferencias, contexto recurrente, hechos, resúmenes, perfiles de personas e historial de relaciones. La utilizamos para personalizar sus propias Salidas, mantener el contexto y organizar la información como parte de los Servicios que solicita. La Memoria puede ser incompleta o incorrecta y contener información personal sobre usted o sobre otras personas. Puede solicitar el acceso, la rectificación o la supresión según se describe en el apartado “Derechos de privacidad”, incluso cuando no se disponga de un control de autoservicio.
• Información sobre tareas, recordatorios e interacción proactiva, como títulos de tareas, fechas de vencimiento, estados, referencias de origen, reglas de recordatorio, ajustes de notificaciones, historial de finalización y registros de avisos proactivos (por ejemplo, las interacciones “Atención”, “Sugerido” y “Necesita su intervención”), que utilizamos para prestar las funciones de gestión de tareas, recordatorios y funciones proactivas, en la medida necesaria para ejecutar el contrato celebrado con usted.
• Información sobre uso compartido y colaboración, como la información de los destinatarios, los enlaces para compartir y los controles de acceso, cuando decide compartir grabaciones, resúmenes, enlaces u otros contenidos con terceros (incluidos quienes no tienen una cuenta registrada en los Servicios), en la medida necesaria para ejecutar el contrato celebrado con usted.
• Acciones realizadas en su nombre en otros servicios, incluidos el contenido, los destinatarios, las cuentas de destino, los parámetros de la acción, los registros de confirmación, el estado, las marcas de tiempo y los registros de acciones. Utilizamos esta información para realizar, proteger y solucionar incidencias de la acción que solicita. Las acciones externas, como enviar un correo electrónico, modificar un evento del calendario, compartir o modificar un archivo, realizar un pago o aceptar condiciones de terceros, requieren la autorización y la confirmación descritas en nuestras Condiciones del Servicio. Conectar una cuenta o recibir una sugerencia no autoriza por sí solo una acción externa.
• Información sobre suscripciones y pagos, como el plan seleccionado, el estado de la suscripción, el saldo y el uso de Créditos, los registros de compras y transacciones, y los datos de facturación que usted facilita. Utilizamos esta información para tramitar compras, gestionar suscripciones y Créditos, prestar asistencia en materia de facturación y cumplir obligaciones contables y tributarias. Los proveedores de pagos también tratan información conforme a sus propios avisos de privacidad.
• Cualquier otra información que decida incluir en sus comunicaciones con nosotros, por ejemplo, al ponerse en contacto con nuestro equipo de atención al cliente, en la medida necesaria para ejecutar el contrato celebrado con usted.

No utilizamos su contenido privado, incluidas grabaciones, transcripciones, instrucciones, archivos, mensajes, resúmenes, la Memoria, el contenido obtenido a través de conectores y cualquier otra Entrada o Salida, para entrenar, optimizar o desarrollar los Servicios. El tratamiento necesario para responder a sus solicitudes, mantener el contexto y personalizar su propia experiencia forma parte de la prestación de los Servicios. El uso de la información de uso y de diagnóstico descrito más adelante no autoriza el uso de contenido privado para el desarrollo general de productos.

Los proveedores externos de modelos de IA y de reconocimiento automático del habla (“ASR”) tratan el contenido necesario para prestar las funciones solicitadas, incluida la transcripción y la generación de Salidas. Entre nuestros principales proveedores se encuentran OpenAI, Anthropic y Google (Gemini) para el tratamiento mediante IA, Soniox para el reconocimiento de voz y Google Cloud Platform para la infraestructura en la nube; los proveedores de integración también dan soporte a estos flujos de trabajo. El tratamiento realizado por nuestros proveedores sigue sujeto a las finalidades y restricciones descritas en este Aviso y en los acuerdos aplicables. La ausencia de entrenamiento de modelos no significa que no se transmita información a un proveedor ni que este no la conserve.

El acceso del personal autorizado a la información de la cuenta y técnica se limita a los fines de servicio, asistencia, seguridad y legales permitidos por este Aviso. La revisión humana opcional de resúmenes, tareas y Memoria está desactivada por defecto. Si usted la activa por separado a través de los Ajustes, solo un número reducido de personal autorizado en los Estados Unidos podrá revisar dichas categorías para la finalidad que se le explique al activarla. Las grabaciones, transcripciones y chats no están disponibles para su revisión humana por parte del personal de Ambi, tanto si activa esa opción como si no. Puede retirar su elección respecto de revisiones futuras. Esta opción no deja sin efecto nuestras restricciones sobre contenido privado, los derechos de otras personas ni las restricciones aplicables de las plataformas.

Información recopilada automáticamente

Recopilamos automáticamente información del dispositivo y de uso para operar, proteger y solucionar incidencias de los Servicios, comprender el uso de las funciones y mejorar el rendimiento. Esto incluye:

• Información del dispositivo, como el modelo del dispositivo, la versión de la aplicación, el sistema operativo y los identificadores del dispositivo.
• Información de interacción y diagnóstico, como el uso de funciones, los clics, los registros de errores y fallos, y los identificadores de cuenta o de dispositivo asociados a dichos eventos.

Nuestras herramientas de analítica de producto, incluida PostHog, utilizan eventos de uso estructurados e identificadores, y no el contenido de grabaciones, transcripciones, instrucciones u otro contenido privado. Los identificadores vinculados a una cuenta siguen siendo información personal aunque se elimine el nombre o la dirección de correo electrónico. Cuando las cookies, los SDK o tecnologías similares requieran consentimiento, lo recabaremos antes de su uso y ofreceremos las opciones exigidas por la legislación aplicable. Las tecnologías esenciales pueden ser necesarias para la funcionalidad solicitada y la seguridad.

Información recopilada de otras fuentes

Podemos obtener información sobre usted de fuentes externas, incluida la información que recopilamos directamente de terceros y la información de terceros que usted decida compartir con nosotros. Dicha información incluye:

• Información que recibimos cuando decide iniciar sesión o acceder a los Servicios a través de un proveedor externo, como Google o Apple, que utilizamos para mantener su cuenta y su información de inicio de sesión, en la medida necesaria para ejecutar el contrato celebrado con usted. Estos proveedores tratan los datos de autenticación conforme a sus propias condiciones y nos facilitan su información de inicio de sesión, como su nombre, su dirección de correo electrónico y la información adicional de la cuenta que usted autorice.
• Información que recibimos de conectores, como Google Calendar, Gmail, Google Drive, Google Docs, Google Sheets, Slack y Lark, cuando decide conectar un servicio compatible. En función de los permisos que autorice, puede incluir detalles del calendario, el contenido y los metadatos de correos electrónicos o mensajes, documentos, archivos, identificadores de cuenta, tokens de acceso y ámbitos de permisos. Utilizamos esta información para prestar las funciones conectadas y las acciones autorizadas que usted solicita. Los permisos están limitados por la autorización que usted concede; no otorgan necesariamente a Ambi acceso a la totalidad de su cuenta de terceros. Los proveedores externos de integración pueden facilitar la conexión.

Puede revocar el acceso de un conector en los Ajustes de Ambi o a través de los permisos de la cuenta de la plataforma conectada. La revocación detiene el acceso futuro y las acciones pendientes o reintentadas que dependan de ese permiso. Una acción ya enviada a un tercero puede haber surtido efecto y no ser reversible. La información ya importada está sujeta a las normas de conservación que se indican más adelante. En el caso de los datos de Google, dejamos de obtener nuevos datos tras la desconexión y suprimimos los datos de Google obtenidos previamente en un plazo de 30 días, salvo que la ley exija su conservación.

Nuestro uso y transferencia de la información recibida de las API de Google se ajustan a la Política de Datos de Usuario de los Servicios de API de Google (Google API Services User Data Policy), incluidos sus requisitos de Uso Limitado, y a las políticas aplicables de la API de Google Workspace. Estas restricciones también se aplican a los datos derivados cubiertos, incluida la Memoria pertinente. No utilizamos los datos de Google cubiertos para entrenar o mejorar modelos de IA generalizados, ni permitimos dicho uso a los proveedores de IA o ASR. La revisión humana, la comunicación y otros usos siguen sujetos a dichas políticas; la aceptación general de este Aviso o una opción de revisión facultativa no autorizan un uso prohibido.

La información obtenida de otras fuentes se trata conforme a este Aviso de Privacidad. Los terceros siguen siendo responsables de su tratamiento independiente conforme a sus propias políticas. Ello no limita nuestra responsabilidad respecto de la información que tratamos. Consulte el apartado “Sitios web y materiales de terceros” más adelante.

Información sobre otras personas

Las grabaciones, el contenido subido, las cuentas conectadas, el uso compartido y las acciones autorizadas pueden contener información sobre participantes en reuniones, interlocutores, contactos u otras personas que no tienen una cuenta de Ambi. Podemos recibir sus voces, nombres, comunicaciones, archivos y el contexto relacionado de un usuario de Ambi o del servicio conectado de dicho usuario, y generar a partir de esa información transcripciones, resúmenes o Memoria para prestar las funciones solicitadas. Los usuarios deben facilitar los avisos exigidos y obtener los permisos necesarios antes de grabar o proporcionar información de otras personas, y dejar de grabar cuando no se cuente con el permiso exigido o este se retire. Ello no sustituye nuestras propias obligaciones legales.

Si su información aparece en contenido tratado por Ambi, puede ponerse en contacto con support@ambi.ai sin necesidad de crear una cuenta. Podemos solicitarle la información razonablemente necesaria para identificar el contenido correspondiente y verificar su solicitud, protegiendo al mismo tiempo la información de otras personas. El contenido y las inferencias resultantes pueden incluir información sensible, como información sobre la salud, en función de lo que se facilite o capture. Solo tratamos dicha información cuando concurren una base jurídica aplicable y las condiciones o permisos adicionales que exija la ley.

Información desidentificada

Podemos desidentificar o anonimizar información de modo que no pueda vincularse razonablemente a una persona ni utilizarse para inferir información sobre ella, o recopilar información que ya presente esa forma. Podemos utilizarla para los fines permitidos por la ley, con sujeción a las restricciones sobre contenido privado y a los requisitos aplicables de las plataformas descritos anteriormente. Mantenemos y utilizamos la información desidentificada en forma desidentificada y no intentamos reidentificarla, salvo cuando la ley lo permita para comprobar nuestro proceso de desidentificación. La mera sustitución de nombres por identificadores no convierte la información en anónima.

Podemos divulgar su información con fines legítimos, con sujeción a este Aviso de Privacidad, entre otros, a:

• Proveedores u otros prestadores de servicios que nos ayudan a prestar los Servicios, incluidos el alojamiento y almacenamiento en la nube, el tratamiento mediante modelos de IA y ASR, la integración de conectores, la autenticación, la analítica, las notificaciones, la atención al cliente y la gestión de pagos o suscripciones. Les facilitamos la información pertinente para sus funciones, con sujeción a los requisitos aplicables de finalidad, confidencialidad y protección de datos.
• Nuestras sociedades vinculadas u otras entidades de nuestro grupo empresarial, en virtud de nuestro interés legítimo en prestar los Servicios de manera eficiente.
• Integraciones de terceros y agentes externos siguiendo sus instrucciones, incluidos los servicios de calendario, correo electrónico, almacenamiento, documentos, mensajería o agentes que usted decida conectar o utilizar. Las tareas o acciones solicitadas pueden requerir el envío de contenido, el contexto pertinente, los parámetros de la acción y los datos de los destinatarios a dichos servicios. Su tratamiento independiente se rige por sus propias políticas.
• Otros usuarios o destinatarios, pero únicamente cuando usted decida compartir resúmenes, enlaces u otros contenidos, o haga visible de otro modo información a terceros, para ejecutar el contrato celebrado con usted y en virtud de nuestro interés legítimo en proporcionarle acceso a los Servicios.
• Asesores profesionales, como auditores, despachos de abogados o firmas de contabilidad, en virtud de nuestro interés legítimo en evaluar, proteger, hacer valer y defender nuestros derechos y cumplir nuestras obligaciones legales y reglamentarias.
• Terceros en relación con una venta de activos, fusión o adquisición, o en previsión de estas, u otra operación empresarial, incluso en el contexto de un procedimiento concursal u otro proceso de reestructuración, en virtud de nuestro interés legítimo en gestionar un negocio próspero y eficiente.
• Por motivos legales y de seguridad, cuando la ley lo exija o lo permita, incluido para responder a procedimientos judiciales válidos y a requerimientos de las autoridades reguladoras, prevenir el fraude o actividades ilícitas, formular o defender reclamaciones, proteger la seguridad de nuestro negocio y de las personas, y hacer cumplir nuestras condiciones u otros acuerdos.

Podemos proporcionar enlaces a sitios web o plataformas de terceros y mostrar o poner a disposición contenidos, datos, aplicaciones o materiales de terceros. Si sigue enlaces a sitios o plataformas que no controlamos y que no están vinculados a nosotros, debe revisar el aviso de privacidad, las políticas y demás condiciones aplicables. No somos responsables de la privacidad o la seguridad de dichos sitios o plataformas, ni de la información que se encuentre en ellos, ni de la exactitud, integridad o fiabilidad de los materiales de terceros. La información que facilite en espacios públicos o semipúblicos, como plataformas de redes sociales de terceros, también puede ser visible para otros usuarios de los Servicios o para los usuarios de dichas plataformas de terceros, sin limitación en cuanto a su uso. La inclusión de dichos enlaces no implica, por sí misma, respaldo alguno del contenido de dichas plataformas ni de sus propietarios u operadores.

Nuestros Servicios están destinados a usuarios que tengan al menos 18 años y hayan alcanzado la mayoría de edad legal en su país o región de residencia, aplicándose la edad que sea mayor. No permitimos a sabiendas que ninguna persona por debajo de ese umbral de edad cree una cuenta. No obstante, el contenido facilitado por usuarios adultos puede contener información sobre niños u otros menores. Si tenemos conocimiento de que un menor se ha registrado o de que la información de un niño se ha tratado de forma ilícita, adoptaremos las medidas oportunas conforme a lo exigido por la ley, incluida la supresión cuando proceda. Un progenitor o tutor puede ponerse en contacto con nosotros, utilizando los datos que figuran más adelante, en relación con la información de un niño.

Aplicamos medidas de seguridad técnicas y organizativas comercialmente razonables destinadas a proteger la información personal frente al acceso, el uso o la comunicación no autorizados, incluidos el cifrado y las restricciones de acceso. Ningún sistema es completamente seguro y no podemos garantizar una seguridad absoluta. Le rogamos que proteja sus credenciales y evite enviar información sensible a través de canales no seguros.

Conservamos la información durante los plazos o para los fines que se indican a continuación, con sujeción a las solicitudes de supresión válidas y a la legislación aplicable. Cuando no se especifica un plazo fijo, tenemos en cuenta el tipo y la sensibilidad de la información, la función solicitada, la actividad de la cuenta, los requisitos legales y contables, las necesidades de seguridad y la formulación o defensa de reclamaciones. Cualquier conservación excepcional se limita a la finalidad correspondiente y no autoriza la continuación de la personalización ni un nuevo uso.

Las siguientes normas distinguen entre archivos originales, contenido guardado, registros de uso y datos de conectores:

Puede eliminar su cuenta a través de los Ajustes. Una vez que confirme la eliminación, suprimiremos de inmediato la información de su cuenta y el contenido de usuario almacenado, incluidas grabaciones, transcripciones, resúmenes, chats, tareas y la Memoria, junto con los registros operativos y los datos intermedios vinculados a la cuenta que estén bajo nuestro control. La eliminación de la cuenta no tiene periodo de reflexión ni de recuperación. También puede presentar una solicitud relativa a información personal concreta a través del procedimiento que se indica más adelante sin eliminar su cuenta. Las solicitudes válidas se extienden a la información derivada pertinente, incluida la Memoria, y a los destinatarios cuando la ley lo exija. Siguen siendo de aplicación las normas específicas de conservación legal indicadas anteriormente para los registros de facturación, de transacciones y de solicitudes de privacidad. El tratamiento por parte de los prestadores de servicios sigue sujeto a nuestras instrucciones de supresión aplicables y a los requisitos legales. Los registros que los proveedores conserven de forma independiente para cumplir sus propias obligaciones legales están sujetos a sus normas de conservación aplicables y no podrán utilizarse para continuar la personalización de Ambi. Las copias que conserven de forma independiente los destinatarios o los servicios conectados están sujetas a sus propios procedimientos y a la legislación aplicable.

Estamos establecidos en los Estados Unidos, y nuestros principales servidores y sistemas de almacenamiento, incluida la infraestructura de Google Cloud, se encuentran en los Estados Unidos. La información también es tratada por los proveedores que dan soporte a los Servicios. El personal autorizado de asistencia e ingeniería en los Estados Unidos puede acceder a la información para fines permitidos. El personal en China tiene un acceso restringido a los identificadores vinculados a las cuentas y a la información de uso; dichos identificadores no son anónimos por el mero hecho de que se eliminen los nombres o las direcciones de correo electrónico.

Las transferencias internacionales y el acceso remoto están sujetos a los requisitos de protección de datos aplicables. En el caso de la información protegida por el Derecho de la UE/EEE, una transferencia requiere una decisión de adecuación aplicable o garantías adecuadas, como las cláusulas contractuales tipo de la Comisión Europea, con medidas complementarias cuando sea necesario, o una excepción permitida. Un marco de adecuación solo abarca a los destinatarios incluidos en su ámbito de aplicación. Puede ponerse en contacto con support@ambi.ai para obtener información sobre las garantías aplicables a su información y una copia de estas cuando esté disponible, con las supresiones necesarias. La aceptación de este Aviso no constituye por sí misma un consentimiento a una transferencia internacional.

En función de su lugar de residencia, puede tener determinados derechos en relación con su información personal. No obstante, tenga en cuenta que algunos de estos derechos solo se aplican en determinadas circunstancias y que todos ellos pueden estar limitados por la ley.

• Acceso / Derecho a saber: Puede tener derecho a solicitar el acceso a la información personal que conservamos sobre usted y a obtener detalles sobre la información personal que hemos recopilado sobre usted, incluidas las categorías de información personal, las categorías de fuentes de las que se recopiló la información, los fines empresariales o comerciales de la recopilación de información personal, las categorías de terceros a los que comunicamos información personal y los datos concretos de información personal que hemos recopilado sobre usted. También puede solicitar una lista de los terceros concretos, distintos de las personas físicas, a los que hemos comunicado su información personal.
• Supresión / Derecho al olvido: Puede tener derecho a solicitar que suprimamos la información personal que conservamos sobre usted.
• Rectificación: Puede tener derecho a solicitar que rectifiquemos la información personal inexacta que conservamos sobre usted.
• Portabilidad: Puede tener derecho a recibir una copia de la información personal que conservamos sobre usted en un formato portátil y, en la medida en que sea técnicamente posible, fácilmente utilizable, y a solicitar que la transmitamos a un tercero.
• Limitación del tratamiento: Puede tener derecho a exigirnos que detengamos, suspendamos o limitemos el tratamiento de la información personal que conservamos sobre usted.
• Oposición: Puede tener derecho a oponerse, por motivos relacionados con su situación particular, al tratamiento basado en intereses legítimos, y a oponerse en cualquier momento al tratamiento con fines de mercadotecnia directa.
• Exclusión de comunicaciones comerciales: Puede oponerse en cualquier momento a recibir comunicaciones comerciales siguiendo las instrucciones para darse de baja o excluirse que figuran en las comunicaciones que le enviamos. Si se excluye, podremos seguir enviándole mensajes transaccionales o administrativos, como correos electrónicos sobre su cuenta.
• Retirada del consentimiento: Cuando nos basemos en el consentimiento, puede retirarlo en cualquier momento. La retirada no afecta a la licitud del tratamiento anterior a ella y puede impedirnos prestar una función que dependa de dicho consentimiento.
• Derechos adicionales en estados de los EE. UU.: Cuando sea aplicable, puede oponerse a la venta, a la publicidad dirigida o a la elaboración de perfiles utilizada para decisiones que produzcan efectos jurídicos o efectos igualmente significativos, y ejercer derechos relativos a los datos sensibles. No vendemos información personal ni la compartimos para publicidad comportamental entre contextos. Cuando así se exija, respetamos las señales reconocidas de preferencia de exclusión para el tratamiento cubierto. Estos derechos no se aplican automáticamente a todas las formas de personalización.

Presentación de una solicitud

Para presentar una solicitud, envíe un correo electrónico a support@ambi.ai. No es necesario crear una cuenta, cerrar su cuenta ni cancelar una suscripción para ejercer un derecho de privacidad aplicable. Puede identificar la grabación, comunicación, elemento de Memoria u otra información concreta de que se trate y aportar contexto suficiente para que podamos localizarla.

No tomaremos represalias ni le discriminaremos ilícitamente por ejercer sus derechos. Podemos solicitarle la información razonablemente necesaria para verificar su identidad y su autoridad, como su dirección de correo electrónico registrada o contexto relativo a la información solicitada. Cuando la ley lo permita, puede recurrir a un representante autorizado; podemos exigir una prueba de la autorización y comprobaciones de identidad proporcionadas. Respondemos dentro de los plazos legales aplicables y explicamos cualquier denegación o limitación cuando así se exija. Si tiene derecho a recurrir, envíe un correo electrónico a support@ambi.ai con el asunto “Recurso de privacidad”. Le comunicaremos el resultado y los motivos dentro del plazo aplicable y, cuando así se exija, le explicaremos cómo presentar una reclamación ante el Fiscal General (Attorney General) del estado correspondiente u otra autoridad si se desestima el recurso.

Limitamos la información de verificación a la necesaria para tramitar la solicitud o el recurso de forma segura. Por lo general, las solicitudes son gratuitas; solo cobraremos una tasa razonable o denegaremos una solicitud cuando la legislación aplicable lo permita, y le explicaremos el motivo. La verificación no tiene coste alguno. Puede presentar una reclamación ante la autoridad de protección de datos competente sin necesidad de ponerse antes en contacto con nosotros o de agotar un recurso, cuando la legislación aplicable lo permita.

Residentes en la UE y el EEE

Cuando sea de aplicación el RGPD, nos basamos en el contrato para el tratamiento objetivamente necesario para crear y mantener su cuenta, prestar las funciones solicitadas de grabación, transcripción, Memoria y acciones, y gestionar las compras. Nos basamos en las obligaciones legales derivadas del Derecho de la UE o de los Estados miembros aplicable; en el interés legítimo para fines proporcionados de seguridad, prevención del fraude, asistencia, analítica de uso permitida, administración empresarial y reclamaciones, con sujeción a sus derechos; y en el consentimiento para el tratamiento que legalmente lo requiera, incluidos el seguimiento opcional pertinente y las comunicaciones comerciales.

En el caso de la información sobre personas que no son parte de nuestro contrato, no utilizamos el contrato del titular de la cuenta como base jurídica para ellas. Nos basamos en el interés legítimo en prestar la funcionalidad solicitada únicamente cuando sea lícito y tras ponderar los intereses y derechos de la persona afectada, u obtenemos el consentimiento cuando así se exija. Las categorías especiales de datos requieren una condición adicional conforme al artículo 9, como el consentimiento explícito cuando proceda; el permiso del usuario por sí solo no establece dicha condición respecto de otra persona.

Usted dispone de los derechos aplicables descritos anteriormente y puede presentar una reclamación ante una autoridad de control, en particular en el Estado en el que tenga su residencia habitual o su lugar de trabajo, o en el que se haya producido la presunta infracción. Cuando sea de aplicación el artículo 22, tiene derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado que produzca efectos jurídicos o le afecte significativamente de modo similar, con sujeción a sus excepciones y garantías, incluidas la intervención humana y la posibilidad de impugnar la decisión cuando así se exija. La personalización ordinaria no implica por sí misma que se esté adoptando una decisión de ese tipo. Puede solicitarnos información sobre cualquier decisión incluida en dicho ámbito y sobre las garantías aplicables.

Residentes en el Reino Unido

Cuando sea de aplicación el RGPD del Reino Unido (UK GDPR), nos basamos en el contrato, en las obligaciones legales aplicables del Reino Unido, en el interés legítimo y en el consentimiento para los fines correspondientes descritos en el apartado sobre la UE/EEE, con sujeción al Derecho del Reino Unido y a las garantías allí descritas para la información sobre personas no usuarias y para las categorías especiales de datos. Usted dispone de los derechos aplicables enumerados anteriormente y puede presentar una reclamación ante la autoridad de protección de datos del Reino Unido en https://ico.org.uk. Cuando el Derecho del Reino Unido se aplique a una decisión significativa basada únicamente en el tratamiento automatizado, puede obtener información, formular alegaciones, impugnar la decisión y solicitar la intervención humana, con restricciones adicionales cuando se trate de categorías especiales de datos. La personalización ordinaria no implica por sí misma una decisión de ese tipo. Puede presentarnos una reclamación sobre nuestro tratamiento en support@ambi.ai. Acusaremos recibo de cualquier reclamación en materia de protección de datos en un plazo de 30 días, la investigaremos sin dilaciones indebidas, le mantendremos informado y le explicaremos el resultado.

En el caso de la información protegida por el Derecho del Reino Unido, una transferencia restringida requiere una normativa de adecuación del Reino Unido aplicable, garantías adecuadas como el Acuerdo Internacional de Transferencia de Datos del Reino Unido (UK International Data Transfer Agreement) o el Anexo del Reino Unido (UK Addendum) a las cláusulas contractuales tipo de la Comisión Europea, junto con la evaluación de protección de datos exigida y las protecciones adicionales, o una excepción legalmente permitida.

Residentes en Brasil

Cuando sea de aplicación la Lei Geral de Proteção de Dados de Brasil (“LGPD”), los fines anteriores se amparan en la base aplicable de la LGPD, como la ejecución de un contrato con usted, las obligaciones legales, el ejercicio de derechos, el interés legítimo lícito o el consentimiento. Los datos personales sensibles requieren una base distinta permitida por el artículo 11; el interés legítimo por sí solo no es suficiente.

Puede solicitar la confirmación de la existencia del tratamiento, el acceso, la rectificación, la portabilidad cuando proceda, información sobre los destinatarios con los que se comparten los datos, y la anonimización, el bloqueo o la supresión de los datos innecesarios, excesivos o tratados de forma ilícita. Puede solicitar la supresión de los datos basados en el consentimiento, con sujeción a las excepciones legales de conservación, retirar el consentimiento, obtener información sobre la posibilidad de no otorgar el consentimiento y sus consecuencias, oponerse al tratamiento ilícito no basado en el consentimiento, y solicitar la revisión de las decisiones adoptadas únicamente de forma automatizada que afecten a sus intereses, así como información sobre sus criterios y procedimientos, con sujeción a los secretos comerciales protegidos. Puede presentar una petición ante la ANPD o ante las autoridades competentes de protección de los consumidores. Utilice el canal de solicitudes indicado anteriormente.

Las transferencias desde Brasil requieren un mecanismo permitido por la LGPD y la normativa de la ANPD, como una decisión de adecuación aplicable, garantías contractuales aprobadas u otra base legal. Cuando sean de aplicación las cláusulas contractuales tipo de la ANPD, puede solicitar información sobre la transferencia y una copia de las cláusulas aplicables, con sujeción a la protección legal de los secretos comerciales e industriales, dentro del plazo exigido, incluido el plazo de 15 días para una solicitud amparada por dichas cláusulas.

Residentes en Japón

Cuando sea de aplicación la Ley de Protección de la Información Personal de Japón (“APPI”), Mistlabs Limited es el operador empresarial que trata información personal. Nuestros fines de uso son los fines especificados anteriormente. Obtenemos el consentimiento para la obtención de información personal que requiere especial cuidado y para el uso fuera del ámbito permitido cuando así se exija. Solo facilitamos datos personales a terceros con consentimiento o al amparo de una excepción legal aplicable. Encomendar el tratamiento para una finalidad declarada no elimina los requisitos aplicables a las transferencias al extranjero.

Para la cesión a un destinatario extranjero, la vía aplicable conforme a la APPI puede ser una jurisdicción reconocida como equivalente, acuerdos que garanticen la continuidad de medidas de protección equivalentes o el consentimiento previo informado. Si la base es el consentimiento, la información exigida sobre el destino, su sistema de protección de la privacidad y las medidas del destinatario debe facilitarse antes de otorgar el consentimiento. Cuando la base sean las medidas equivalentes, adoptamos las medidas continuas exigidas y facilitamos la información prescrita previa solicitud.

En relación con los datos personales conservados, puede solicitar la notificación de los fines de uso, la divulgación, la corrección, adición o supresión de información inexacta, el cese del uso, la eliminación o el cese de la cesión a terceros por los motivos previstos legalmente, y la divulgación de los registros aplicables de cesión a terceros. Utilice el canal de solicitudes indicado anteriormente y especifique, cuando proceda, el método de divulgación que prefiera. Respondemos sin demora según lo exigido y explicamos cualquier denegación legítima. La información sobre nuestro representante legal, las medidas de gestión de la seguridad y los entornos de tratamiento en el extranjero pertinentes está disponible previa solicitud a través de dicho canal, con sujeción a las excepciones legales por motivos de seguridad. También puede plantear sus inquietudes ante la Comisión de Protección de la Información Personal.

Residentes en Canadá

Cuando sea de aplicación la legislación canadiense en materia de privacidad, recopilamos, utilizamos y comunicamos información personal con un consentimiento significativo o al amparo de una excepción legal aplicable. El consentimiento se basa en una explicación de la información, los fines, los destinatarios y las consecuencias relevantes; la mera aceptación de nuestras Condiciones no constituye consentimiento cuando se requiera una elección separada. Obtenemos el consentimiento expreso cuando así se exija para la información sensible o para el tratamiento que exceda las expectativas razonables. Puede solicitar el acceso, la rectificación e información sobre cómo tratamos su información, retirar el consentimiento con sujeción a las restricciones legales, y presentar una reclamación en materia de privacidad ante nosotros o ante la autoridad federal o provincial de privacidad competente. Las transferencias a prestadores de servicios siguen sujetas a nuestra responsabilidad proactiva y a garantías contractuales o de otro tipo que proporcionen la protección exigida por la legislación aplicable. Su información puede tratarse fuera de Canadá, incluidos los Estados Unidos y, en lo que respecta al acceso restringido del personal descrito en el apartado “Transferencias de datos”, China. La información tratada en el extranjero puede ser accesible para los tribunales, las fuerzas del orden o las autoridades de seguridad nacional de dichas jurisdicciones conforme a sus leyes.

Residentes en Quebec

Cuando sea de aplicación la legislación de Quebec en materia de privacidad, recabamos el consentimiento por separado de otra información cuando así se exija, incluido el consentimiento expreso para la información sensible. Puede solicitar el acceso, la rectificación y, cuando proceda, una copia en un formato tecnológico estructurado y de uso común de la información personal informatizada recopilada sobre usted. También puede solicitar el cese de la difusión o la desindexación cuando se cumplan las condiciones legales. Cuando utilicemos información personal para adoptar una decisión basada exclusivamente en un tratamiento automatizado, facilitaremos el aviso exigido y, previa solicitud, información sobre los datos, los principales factores y los parámetros utilizados, así como la oportunidad de presentar observaciones a una persona capaz de revisar la decisión. Puede plantear sus inquietudes ante la Commission d’accès à l’information du Québec.

Residentes en Corea del Sur

Cuando sea de aplicación la Ley de Protección de la Información Personal de Corea, puede ejercer los derechos aplicables de acceso, rectificación, supresión, suspensión del tratamiento y retirada del consentimiento a través del canal de solicitudes indicado anteriormente, y presentar una reclamación ante la Comisión de Protección de la Información Personal o recurrir a los mecanismos legales de resolución de controversias. Cuando así se exija, obtenemos un consentimiento separado para la información sensible, la cesión a terceros o las transferencias al extranjero. La externalización o el almacenamiento en el extranjero necesarios para celebrar o ejecutar un contrato con usted pueden basarse, en su lugar, en la vía legal que exige que la información prescrita sobre la transferencia se publique o se notifique individualmente. Facilitamos los datos legalmente exigidos sobre el tratamiento externalizado y las transferencias al extranjero antes del tratamiento correspondiente y obtenemos por separado cualquier consentimiento exigido; la aceptación de este Aviso no lo sustituye.

Si tiene alguna pregunta sobre nuestras prácticas de privacidad o sobre el presente Aviso de Privacidad, envíe un correo electrónico a support@ambi.ai o escriba a Mistlabs Limited d/b/a Ambi, 8 The Green, Suite A, Dover, Kent County, Delaware 19901, United States.