Política de privacidad

1. Información que la aplicación puede recopilar

La información recopilada depende de la cuenta, formación, pago, soporte y función opcional que uses. Puede incluir estas categorías:

• Cuenta y autenticación: nombre, correo, datos de contacto, hashes de credenciales o contraseñas, hashes opacos de tokens de sesión, horas de sesión, IP, agente de usuario y registros de seguridad relacionados.
• Identidad e impuestos: datos de identidad y SSN o ITIN cuando un flujo de formación o fiscal solicitado los recopila. La aplicación no afirma que cada usuario deba proporcionar todos los campos.
• Propiedad y formación: datos de empresa, domicilio, negocio y formación, e información de miembros, directores, cargos, accionistas u otros propietarios cuando el flujo elegido lo requiere.
• Documentos: documentos de formación y respaldo, metadatos y cargas de identidad cuando las solicita un flujo de formación, firma, banca o revisión.
• Pago y evidencia de aceptación: identificadores de cliente, pago, Checkout y webhook de Stripe; importe y estado; y, cuando los registre un flujo de pago, nombre escrito, versión y hash de términos, hora, IP, navegador, recibo y evidencia de auditoría o disputa.
• Mensajes y asistencia: solicitudes de soporte, chats o mensajes, e información enviada a una función de revisión o soporte de IA cuando se utiliza.
• Datos técnicos y de uso: cookies, actividad de sesión, registros operativos, errores y analítica cuando está habilitada.

2. Cómo usamos la información

Usamos la información para proporcionar y proteger cuentas, ejecutar flujos solicitados de formación o cumplimiento, preparar o coordinar documentos, procesar y conciliar pagos, comunicar el estado, responder al soporte, investigar abusos o errores, mantener evidencia de auditoría y cumplir obligaciones legales o contables aplicables.

Un proveedor de IA recibe información solo cuando usas una función habilitada de revisión o asistencia de IA. La información tratada depende de la función y de tu solicitud.

3. Almacenamiento y destinatarios condicionales

La aplicación usa una base de datos y, cuando hace falta para un servicio, almacenamiento de documentos u objetos.

La información puede comunicarse a estas categorías solo cuando la función o transacción usa la ruta correspondiente:

• Stripe para pagos o conciliación; la aplicación recibe identificadores y estado, mientras los datos de pago se introducen en el flujo alojado de Stripe según los términos aceptados.
• Resend cuando la aplicación envía un correo y doola cuando se solicita una entrega de formación o un flujo de presentación relacionado.
• Google como proveedor de identidad cuando eliges iniciar sesión con Google; este flujo opcional utiliza el servicio de autenticación de Google.
• Anthropic, OpenAI o xAI cuando una función habilitada de revisión o soporte de IA invoca realmente a ese proveedor.
• PostHog o Sentry cuando se habilita la analítica o el informe de errores.
• Un proveedor de firma o socio bancario solo cuando solicitas el flujo compatible correspondiente.
• Organismos públicos, servicios de presentación, revisores profesionales u otros destinatarios necesarios para la formación o cumplimiento solicitado. El destinatario concreto depende de la solicitud y su estado.

4. Seguridad

Algunos campos sensibles se cifran antes de almacenarse. Esta protección se aplica solo a esos campos; no significa que cada registro de la base de datos, copia de respaldo, documento subido o archivo almacenado use el mismo cifrado. El acceso a través de algunas vías de servicio se registra con fines de auditoría, pero la cobertura depende de la vía de acceso y no todas las lecturas se registran de la misma manera.

Las medidas de seguridad dependen de la información y del servicio involucrado. Un flujo solicitado puede incluir pasaportes, cargas de identidad o información bancaria; el flujo y sus proveedores determinan qué se recopila y almacena.

5. Conservación

La información puede conservarse para la cuenta y el servicio solicitado, necesidades operativas, seguridad y prevención de fraude, registros de pagos y contabilidad, auditoría, disputas, copias de respaldo y obligaciones legales. La eliminación puede estar limitada si un registro es necesario para uno de esos fines o si lo controla un proveedor o proceso público.

El tiempo de conservación depende del tipo de información, del motivo por el que se necesita y de los requisitos aplicables.

6. Cookies y almacenamiento similar

La aplicación usa cookies necesarias o almacenamiento similar del navegador para autenticación, continuidad de sesión, seguridad y algunas preferencias. Desactivarlos puede impedir el acceso u otras funciones. Puede utilizarse almacenamiento analítico o de errores cuando se habilita la función correspondiente.

7. Solicitudes y derechos legales

Según tu lugar de residencia y la ley aplicable, podrías tener derechos de acceso, rectificación, eliminación, portabilidad, oposición, limitación o retirada del consentimiento cuando sea la base. La elegibilidad, excepciones, plazos, verificación y apelación dependen de la ley aplicable.

Usa el Centro de ayuda para solicitarlo. Podemos necesitar información suficiente para verificar al solicitante y localizar la cuenta o el registro. Una solicitud no borra automáticamente registros que deban conservarse por seguridad, pagos, auditoría, disputas, gobierno o ley.

8. Tratamiento internacional

Algunos proveedores de servicios pueden tratar información en países distintos de aquel desde el que usas el servicio. Esto puede ocurrir cuando utilizas una función gestionada por uno de esos proveedores. Ese tratamiento se rige por los términos del proveedor y las leyes aplicables.

9. Contacto y solicitudes

Usa el Centro de ayuda de UR Founders para preguntas de privacidad o solicitudes de derechos. El Centro de ayuda es la vía de contacto para esas solicitudes.