Política de privacidad

Responsable de la protección de los datos personales

Para cualquier pregunta o solicitud, puede comunicarse con el responsable de la protección de los datos personales de Sonivation: support@sonivation.ca · 508-3400 boul. Saint-Elzéar O, Laval (QC) H7P 0K3.

Lo que tratamos

Su cuenta: su nombre, su correo, su país y su región, su idioma y su zona horaria; si los proporciona, su fecha de nacimiento, su teléfono, su dirección postal y hasta otros dos correos verificados; y la prueba de su consentimiento para recibir los correos de Sonivation (texto de la casilla marcada, fecha, dirección IP, navegador).

Lo que usted confía a Haly: sus instrucciones, lo que escribe sobre sí para que Haly sepa quién es usted (su trayectoria, su CV, sus preferencias), sus respuestas a las preguntas de Haly y sus aprobaciones o rechazos.

Sus conversaciones con el Asistente: sus mensajes y los archivos que adjunta, los hechos que usted cuenta sobre sí y que el Asistente recuerda para ayudarle mejor (puede releerlos en la exportación de sus datos), y lo que produce para usted: imágenes, videos, documentos y proyectos de código. Cuando escucha una respuesta en voz alta, solo el texto se envía a la síntesis de voz; no se graba nada.

El trabajo de Haly: el plan de cada tarea, sus pasos, lo que produjo cada paso (búsquedas, textos redactados, listas), los documentos guardados (CV, cartas, informes) y el registro de lo que hizo.

Sus cuentas conectadas, solo si las conecta y solo para las tareas que inicia: Gmail (los correos que busca una tarea, los borradores que prepara, los envíos que usted aprueba), Google Calendar (las citas que crea) y las aplicaciones conectadas a través de Composio, como Google Drive, Outlook, OneDrive, Word, Canva, Notion o LinkedIn (lo que lee o escribe la herramienta solicitada), y sus cuentas de X, TikTok y Snapchat, conectadas mediante bundle.social (lo que usted aprueba publicar en ellas).

Datos de Google: el uso y la transferencia a cualquier otra aplicación, por parte de Sonivation, de la información recibida de las API de Google (Gmail, Google Calendar) cumplen la Política de datos de usuario de los servicios de API de Google (https://developers.google.com/terms/api-services-user-data-policy), incluidos los requisitos de uso limitado. Estos datos solo sirven para las tareas que usted solicita: nunca se venden, nunca se usan para publicidad, nunca los lee una persona sin su consentimiento explícito salvo por seguridad u obligación legal, y nunca se usan para entrenar un modelo de IA, ni el nuestro ni el de un proveedor. Los proveedores de IA que procesan una tarea se comprometen a no conservarlos para entrenar sus modelos.

Su cuenta bancaria, si la conecta: Plaid nos transmite la lista de sus cuentas (nombre, tipo, últimos cuatro dígitos), sus saldos y, como máximo, las operaciones de los últimos 90 días cuando una tarea las solicita. Es de solo lectura: no es posible ninguna transferencia ni ningún pago. Usted ingresa sus credenciales bancarias en Plaid; Sonivation nunca las ve.

Su computadora, si vincula la extensión de Chrome: para una tarea que usted inició, la extensión transmite el texto y los elementos de las páginas que abre en su Chrome. Cuando hace una pregunta desde la extensión, la página que usted elige compartir se envía con la pregunta. El valor de los campos de contraseña, tarjeta o código nunca se lee ni se transmite.

La computadora Sonivation en la nube, si la enciende: un navegador alojado en Browserbase, en Estados Unidos, donde usted inicia sesión por su cuenta en los sitios (PayPal…). Mantiene esas sesiones para que Haly pueda actuar en esos sitios, hasta que usted la apague. El texto que usted le envía desde su teléfono va directamente al sitio, sin que se guarde.

Su computadora, si instala la aplicación Sonivation: para una tarea que usted inició, la aplicación transmite los nombres, tamaños y fechas de los archivos y carpetas que recorre, y el texto de los archivos de texto que lee para la tarea. Solo actúa en su carpeta personal, nunca en los ajustes de sus aplicaciones; mueve a la papelera sin borrar nada, y espera su aprobación antes de desechar o mover cualquier cosa. Sus archivos como tales no se copian a nuestros sistemas.

Datos de otras personas: los correos que Haly lee o envía, las ofertas de empleo o las páginas que consulta pueden contener datos sobre otras personas. Solo los tratamos para ejecutar su tarea.

Facturación y créditos: su plan, sus facturas y sus movimientos de créditos. Stripe procesa los pagos; nunca guardamos números de tarjeta.

Notificaciones: la dirección técnica que su navegador nos da para recibir las alertas de Haly y, dos veces al día, ideas de Sonivation, si las activa. Las ideas se desactivan con un solo toque, con el botón “No recibir más” de la notificación.

Lo que Haly aprende de usted: para ayudarle sin que tenga que repetirlo todo, Haly recuerda, una frase a la vez, sus gustos, sus hábitos, las personas y los lugares de su vida, sus proyectos y sus plazos, a partir de sus conversaciones con el Asistente, de las tareas que le confía y, si le deja observar sus cuentas, de sus correos recientes, de su agenda y de sus movimientos bancarios notables (nunca los importes). Con ello escribe un retrato breve que el Asistente lee antes de responderle. Para proponerle conectar de una sola vez las aplicaciones que usa, Haly cuenta los correos recibidos de servicios conocidos (Spotify, Notion, Canva…) sin leer ninguno, y la aplicación de escritorio reconoce esos servicios entre sus programas sin enviar su lista. Usted le pide a Haly que recuerde u olvide lo que quiera («olvida que…»), la exportación de sus datos contiene cada hecho, puede desactivar el aprendizaje y la observación en Perfil › Haly, y todo se va con su espacio.

Lo que Haly le escribe por su cuenta: según su ajuste (nunca, por la mañana, mañana y noche, o a menudo), Haly le escribe algo que notó en sus cuentas, un seguimiento, un recordatorio, una buena oferta encontrada en la web o una idea para confiarle, en su hilo del Asistente y por notificación. Guardamos estos mensajes seis meses para que nunca se repita.

«Hola Haly»: si lo activa en un dispositivo, el micrófono de ese dispositivo permanece abierto mientras la aplicación está en pantalla, y es su navegador (Google en Chrome, Apple en Safari) el que transcribe lo que oye para reconocer la llamada. Nada se graba ni se envía a Sonivation antes de «Hola Haly»; lo que sigue a la llamada abre la conversación de voz, como si lo hubiera escrito.

Datos técnicos: registros de acceso (dirección IP, fecha, recurso solicitado) y diagnóstico de errores, sin el contenido de sus correos.

Por qué

Para ejecutar las tareas que usted confía a Haly, informarle sobre ellas y pedirle su aprobación antes de cualquier envío, publicación o pago. Es la razón de ser del servicio y lo que fundamenta este tratamiento (ejecución del contrato).

Para escribirle sobre su cuenta y los servicios de Sonivation, con su consentimiento expreso, que puede retirar en cualquier momento mediante el enlace para darse de baja que incluye cada correo.

Para facturar, contabilizar los créditos, proteger el servicio, prevenir abusos y cumplir nuestras obligaciones legales.

No vendemos ningún dato. Nunca utilizamos sus datos para atender a otra persona ni para entrenar modelos de IA, y nuestros proveedores de IA no los conservan con ese fin.

Dónde y por quién

Nuestra base de datos está alojada en Quebec, en Supabase (región de Montreal). Nuestros servidores de aplicaciones funcionan en Render y Vercel, en Ohio (Estados Unidos): allí se tratan sus datos y se conservan los documentos que produce Haly. Los accesos a sus cuentas conectadas están cifrados.

Encargados del tratamiento: Anthropic (el razonamiento, la redacción y las búsquedas web de Haly), OpenAI y Google (otros modelos de IA, según el paso), Composio (Sampark Inc.: la conexión de sus aplicaciones), bundle.social (BUNDLE sp. z o.o., Polonia: la conexión de sus cuentas de X, TikTok y Snapchat y sus publicaciones, alojadas principalmente en el Espacio Económico Europeo), fal.ai (Features & Labels: la generación de imágenes y videos, en Estados Unidos; sus instrucciones no se conservan allí), Browserbase (la computadora Sonivation en la nube, en Estados Unidos), Google (también la síntesis de voz del Asistente), Plaid (la conexión bancaria), Stripe (los pagos), Clerk (la autenticación), Resend (los correos transaccionales), Hostinger (nuestro buzón de correo: los mensajes que usted nos envía), Sentry (el diagnóstico de errores, sin contenido), Supabase, Render y Vercel (el alojamiento). Los servicios que usted conecta reciben lo que usted le pide a Haly que haga en ellos.

Varios de estos proveedores tratan datos fuera de Quebec, en particular en Estados Unidos. Están obligados por contrato, y solo les transmitimos lo necesario para la tarea.

Cuánto tiempo

Su cuenta, sus tareas y sus documentos se conservan mientras exista su espacio. Cuando solicita la eliminación de su cuenta, todo se borra dentro de los 30 días, incluso en nuestros encargados del tratamiento, salvo lo que la ley nos obliga a conservar (facturas: 7 años).

Los accesos a sus cuentas conectadas desaparecen en cuanto usted las desconecta; en Plaid, Composio y bundle.social, el acceso se revoca en ese mismo momento.

Una solicitud de baja se conserva en nuestra lista de exclusión para que se respete.

Sus derechos

Puede acceder a sus datos, hacer que se corrijan, retirar su consentimiento y solicitar su portabilidad, su desindexación o su eliminación.

Desde la página “Perfil” de su espacio, puede exportar todos sus datos en un archivo y solicitar la eliminación de su cuenta. Para cualquier otra solicitud, escriba a support@sonivation.ca: respondemos dentro de los 30 días.

Puede presentar una queja ante la Commission d’accès à l’information du Québec o ante el Commissariat à la protection de la vie privée du Canada.

Si vive en la Unión Europea

El RGPD le otorga además el derecho a oponerse a un tratamiento y a solicitar su limitación. Nuestras bases jurídicas son la ejecución del contrato (las tareas de Haly), su consentimiento (nuestros correos), nuestras obligaciones legales (facturación) y nuestro interés legítimo en proteger el servicio.

Sus datos se transfieren a Canadá y a Estados Unidos, a los proveedores mencionados arriba, con garantías contractuales. Puede presentar una queja ante la autoridad de protección de datos de su país (la CNIL en Francia).

Edad

Sonivation está dirigido a personas mayores de edad. No recopilamos a sabiendas datos sobre niños; si cree que ha ocurrido, escríbanos y los borraremos.

Cookies

El sitio público no utiliza ninguna cookie de seguimiento ni de publicidad. Su espacio solo utiliza las cookies de sesión necesarias para iniciar sesión, y su navegador guarda algunas preferencias, como el tema.

Incidentes y modificaciones

En caso de un incidente de confidencialidad que presente un riesgo de perjuicio grave, notificamos a la Commission d’accès à l’information y a las personas afectadas. Toda modificación de esta política se publica aquí con su fecha; una modificación importante se le comunica por correo o en su espacio.