Política de Privacidad

Un valor fundamental en Refine es que el contenido que subes es estrictamente confidencial. No entrenaremos ningún modelo de lenguaje grande con el contenido que subes, y tampoco permitimos que nuestros proveedores de servicios de IA lo hagan.

El procesamiento de los modelos de IA se realiza a través de OpenRouter Enterprise, nuestro proveedor de pasarela de LLM. Nuestro acuerdo con OpenRouter Enterprise prohíbe contractualmente el uso del contenido enviado para entrenar o mejorar modelos de IA. Esta obligación se extiende a los proveedores de modelos subyacentes a los que se accede a través de la infraestructura de OpenRouter. Esta garantía de no entrenamiento se aplica a todos los usuarios.

Para los usuarios que acceden a Refine mediante una cuenta organizacional (nivel institucional o empresarial), exigimos además Retención de Datos Cero (ZDR, por sus siglas en inglés) con nuestros proveedores de LLM, lo que significa que el contenido enviado no se almacena en ningún proveedor de modelos, ni siquiera de forma transitoria. En el caso de las cuentas de consumidor individuales, la ZDR no está activada; el contenido enviado puede ser procesado por los proveedores de modelos conforme a sus prácticas operativas estándar de tratamiento de datos, pero el uso de tu contenido para entrenar modelos sigue estando prohibido en virtud de nuestros acuerdos con dichos proveedores. Si te interesa el acceso organizacional con ZDR activada, contáctanos en institutional-support@refine.ink.

Además, utilizamos PostHog para la analítica de producto y la reproducción de sesiones con el fin de mejorar nuestro servicio y ayudar en la resolución de incidencias. Para los usuarios que acceden a Refine mediante una cuenta organizacional, el contenido de las sesiones se enmascara. En el caso de las cuentas de consumidor individuales, esto incluye grabaciones de sesión vinculadas a tu cuenta. Cuando lo exija la legislación aplicable, incluyendo a los usuarios del Espacio Económico Europeo y el Reino Unido, la reproducción de sesiones solo se activará una vez que hayas prestado tu consentimiento a través de nuestro banner de consentimiento de cookies. Puedes retirar ese consentimiento en cualquier momento a través de nuestra Política de Cookies. PostHog trata estos datos como subencargado contratado y tiene prohibido utilizarlos para cualquier fin distinto de prestar servicios de analítica a Refine.

El contenido que subes no será compartido ni vendido por nosotros o nuestros proveedores a terceros.

Tus datos están protegidos por prácticas de seguridad conformes a los estándares del sector en la infraestructura de Microsoft Azure. Cuando eliminas una sesión de tu historial, eliminamos todos sus datos asociados de forma permanente e irrecuperable.

Podemos usar tus interacciones con comentarios para mejorar la clasificación y calidad de los comentarios. Puedes optar por no participar en dicho uso notificando a help@refine.ink desde la dirección de correo electrónico asociada con tu cuenta de Refine.

• Política de Privacidad de OpenRouter

Recopilamos información personal que nos proporcionas voluntariamente cuando te registras en los Servicios, muestras interés en obtener información sobre nosotros o nuestros productos y Servicios, participas en actividades de los Servicios, o de otro modo te pones en contacto con nosotros.

La información personal que recopilamos depende del contexto de tus interacciones con nosotros y los Servicios, de las decisiones que tomes y de los productos y funciones que utilices. La información personal que recopilamos puede incluir lo siguiente: nombres, direcciones de correo electrónico, nombres de usuario, direcciones de facturación, datos de contacto o autenticación, contraseñas.

No recopilamos intencionadamente información personal sensible. El contenido que subas puede contener incidentalmente ese tipo de datos, que procesamos únicamente para prestar el servicio solicitado y que no utilizamos para ningún otro fin.

Podemos recopilar los datos necesarios para procesar tu pago si decides realizar compras, como el número de tu instrumento de pago y el código de seguridad asociado a él. Todos los datos de pago son gestionados y almacenados por Stripe. Puedes consultar su aviso de privacidad aquí: stripe.com/privacy.

Podemos ofrecerte la opción de registrarte con nosotros utilizando los datos de tu cuenta existente en redes sociales, como tu cuenta de Google u otra red social. Si eliges registrarte de esta forma, recopilaremos cierta información de perfil sobre ti del proveedor de la red social. Toda la información personal que nos proporciones debe ser veraz, completa y precisa, y debes notificarnos cualquier cambio en dicha información personal.

Recopilamos automáticamente cierta información cuando visitas, usas o navegas por los Servicios. Esta información no revela tu identidad específica (como tu nombre o datos de contacto), pero puede incluir información sobre el dispositivo y el uso, como tu dirección IP, características del navegador y del dispositivo, sistema operativo, preferencias de idioma, URL de referencia, nombre del dispositivo, país, ubicación, información sobre cómo y cuándo usas nuestros Servicios, y otra información técnica. Esta información es necesaria principalmente para mantener la seguridad y el funcionamiento de nuestros Servicios, y para nuestros fines internos de analítica e informes.

Al igual que muchas empresas, también recopilamos información a través de cookies y tecnologías similares. Puedes obtener más información al respecto en nuestro Aviso de Cookies: refine.ink/cookie-policy.

La información que recopilamos incluye: Datos de Registro y Uso (información relacionada con el servicio, de diagnóstico, de uso y de rendimiento que nuestros servidores recopilan automáticamente cuando accedes a nuestros Servicios o los utilizas, y que registramos en archivos de registro) y Datos del Dispositivo (información sobre el ordenador, teléfono, tableta u otro dispositivo que utilices para acceder a los Servicios, incluyendo la dirección IP, los identificadores del dispositivo y de la aplicación, la ubicación, el tipo de navegador, el modelo de hardware, el proveedor de servicios de Internet y/o el operador móvil, el sistema operativo y la información de configuración del sistema).

Nuestro uso de la información recibida de las API de Google se ajustará a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

El Reglamento General de Protección de Datos (RGPD) y el RGPD del Reino Unido nos exigen explicar las bases legales válidas en las que nos apoyamos para procesar tu información personal. Podemos apoyarnos en las siguientes bases legales:

• Consentimiento. Podemos procesar tu información si nos has dado permiso para utilizarla con un fin específico. Puedes retirar tu consentimiento en cualquier momento.
• Ejecución de un Contrato. Podemos procesar tu información personal cuando consideremos que es necesario para cumplir con nuestras obligaciones contractuales contigo, incluyendo la prestación de nuestros Servicios o a petición tuya antes de celebrar un contrato contigo.
• Intereses Legítimos. Podemos procesar tu información cuando consideremos que es razonablemente necesario para lograr nuestros intereses comerciales legítimos y dichos intereses no prevalezcan sobre tus intereses y derechos y libertades fundamentales. Por ejemplo, podemos procesar tu información personal para: enviar a los usuarios información sobre ofertas y descuentos especiales en nuestros productos y servicios; analizar cómo se usan nuestros Servicios para poder mejorarlos y fidelizar a los usuarios; diagnosticar problemas y/o prevenir actividades fraudulentas; entender cómo utilizan nuestros usuarios nuestros productos y servicios para poder mejorar la experiencia de usuario; y evaluar y mejorar nuestras estrategias de marketing.
• Obligaciones Legales. Podemos procesar tu información cuando consideremos que es necesario para cumplir con nuestras obligaciones legales, como cooperar con una autoridad policial o un organismo regulador, ejercer o defender nuestros derechos legales, o divulgar tu información como prueba en litigios en los que estemos involucrados.
• Intereses Vitales. Podemos procesar tu información cuando consideremos que es necesario para proteger tus intereses vitales o los de un tercero, como en situaciones que impliquen amenazas potenciales a la seguridad de alguna persona.

En términos legales, generalmente somos el responsable del tratamiento conforme a las leyes europeas de protección de datos respecto de la información personal descrita en este Aviso de Privacidad, ya que determinamos los medios y/o fines del tratamiento de datos que realizamos. Este Aviso de Privacidad no se aplica a la información personal que procesamos como encargados del tratamiento en nombre de nuestros clientes institucionales. En esos casos, el cliente al que prestamos servicios y con quien hemos celebrado un Acuerdo de Tratamiento de Datos es el responsable del tratamiento de tu información personal, y nosotros procesamos tu información en su nombre y conforme a sus instrucciones. Si deseas saber más sobre las prácticas de privacidad de nuestros clientes, debes consultar sus políticas de privacidad y dirigirles cualquier pregunta directamente.

Las consultas sobre protección de datos pueden dirigirse a privacy@refine.ink. Actualmente, el responsable de seguridad de la información asume las funciones de supervisión en materia de protección de datos de Refine.

Podemos procesar tu información si nos has dado un permiso específico (es decir, consentimiento expreso) para utilizarla con un fin específico, o en situaciones en las que tu permiso pueda inferirse (es decir, consentimiento implícito). Puedes retirar tu consentimiento en cualquier momento.

En algunos casos excepcionales, podemos estar legalmente autorizados, conforme a la legislación aplicable, a procesar tu información sin tu consentimiento, incluso en investigaciones y para la detección y prevención del fraude, en transacciones comerciales siempre que se cumplan ciertas condiciones, para cumplir con una citación, orden judicial o mandato de un tribunal, o cuando la información sea de acceso público y esté especificada por la normativa aplicable.

Compartimos tus datos con proveedores y prestadores de servicios externos que realizan servicios para nosotros o en nuestro nombre. Contamos con contratos con todas estas partes diseñados para proteger tu información personal. No pueden hacer nada con tu información personal salvo que les hayamos dado instrucciones para ello, y se comprometen a proteger los datos que conservan en nuestro nombre.

Contamos con proveedores de servicios en las siguientes categorías:

• Infraestructura en la nube: Microsoft Azure (cómputo, almacenamiento y redes principales)
• Procesamiento de IA y LLM: OpenRouter Enterprise (pasarela de LLM). El procesamiento de los modelos de IA se realiza a través de OpenRouter, que prohíbe contractualmente el entrenamiento con el contenido enviado. La lista completa de subencargados actuales, incluidos los proveedores de modelos subyacentes a los que se accede a través de OpenRouter, se mantiene en trust.refine.ink.
• Procesamiento de documentos: Mathpix (interpretación de notación matemática y fórmulas de los documentos enviados)
• Analítica de producto y reproducción de sesiones: PostHog. Para los usuarios que acceden a Refine mediante una cuenta organizacional, el contenido de las sesiones asociado a la carga de manuscritos se enmascara. En el caso de las cuentas de consumidor individuales, PostHog puede recibir grabaciones de sesión y eventos de uso vinculados a tu cuenta, incluido el contenido asociado a tus sesiones, que Refine utiliza para mejorar el producto y para la resolución de incidencias. PostHog procesa estos datos conforme a un Acuerdo de Tratamiento de Datos que prohíbe el uso de los datos para sus propios fines, incluido el entrenamiento de modelos de IA.
• Autenticación: Clerk
• Facturación y cobros: Stripe
• Comunicaciones por correo electrónico: Customer.io (envío de correos transaccionales y de marketing)
• Registro de cuentas de usuario: Google Sign-In

La lista actual de subencargados con nombre se mantiene en trust.refine.ink y se actualiza conforme a nuestro proceso de gestión de cambios de proveedores. Los clientes institucionales son notificados de los cambios materiales en los subencargados según los términos de su Acuerdo de Tratamiento de Datos. Es posible que las herramientas de reproducción de sesiones estén activas durante tu uso de los Servicios; consulta nuestra Política de Cookies para más información y opciones de exclusión.

Podemos compartir o transferir tu información en relación con negociaciones de fusión, venta de activos de la empresa, financiación o adquisición de la totalidad o parte de nuestro negocio por otra empresa, o durante dichas negociaciones.

Como parte de nuestros Servicios, ofrecemos productos, funciones o herramientas impulsados por inteligencia artificial, aprendizaje automático o tecnologías similares (denominados colectivamente «Productos de IA»). Estas herramientas están diseñadas para mejorar tu experiencia y ofrecerte soluciones innovadoras. Los términos de este Aviso de Privacidad rigen tu uso de los Productos de IA dentro de nuestros Servicios.

El procesamiento de los modelos de IA se realiza a través de OpenRouter Enterprise, nuestra pasarela de LLM, que dirige las solicitudes a uno o más proveedores de modelos subyacentes. Tal como se indica en la Sección 1 de este Aviso de Privacidad, tu contenido enviado no se utilizará para entrenar o mejorar ningún modelo de IA, y esta restricción se aplica tanto a OpenRouter como a los proveedores de modelos subyacentes a los que se accede a través de la infraestructura de OpenRouter. Esta garantía de no entrenamiento se aplica a todos los usuarios. Los usuarios que acceden a Refine mediante una cuenta organizacional se benefician además de la Retención de Datos Cero (ZDR), lo que significa que el contenido enviado no se almacena en ningún proveedor de modelos, ni siquiera de forma transitoria. Consulta la Sección 1 para más detalles sobre la distinción entre niveles de ZDR.

No debes utilizar los Productos de IA de ninguna forma que infrinja los términos o políticas de ningún proveedor de servicios de IA.

Nuestros Productos de IA están diseñados para las siguientes funciones: análisis de manuscritos, detección de errores en investigación académica, análisis de razonamiento matemático y lógico, y generación de informes de comentarios estructurados.

Toda la información personal procesada mediante nuestros Productos de IA se gestiona conforme a este Aviso de Privacidad y a nuestros acuerdos con proveedores externos. El contenido enviado se procesa a través de nuestra canalización de IA únicamente para generar y devolver comentarios al usuario que lo envía. Los resultados de la IA de Refine tienen carácter orientativo y no constituyen decisiones automatizadas con efectos jurídicos o de importancia similar para los usuarios.

Nuestros servidores se ubican en Estados Unidos (Microsoft Azure, región Central de EE. UU.). Independientemente de tu ubicación, ten en cuenta que tu información puede ser transferida a, almacenada por y procesada por nosotros y por los proveedores externos con los que compartimos tu información personal en Estados Unidos.

Si eres residente del Espacio Económico Europeo (EEE), el Reino Unido (UK) o Suiza, ten en cuenta que Estados Unidos podría no contar con leyes de protección de datos tan completas como las de tu país. Adoptamos las siguientes medidas para proteger tu información personal en relación con las transferencias internacionales:

Cláusulas Contractuales Tipo. Para las transferencias de datos personales desde el EEE o el Reino Unido a Estados Unidos, nos apoyamos en las Cláusulas Contractuales Tipo de la Comisión Europea (Decisión de Ejecución 2021/914 de la Comisión de la UE) como mecanismo de transferencia legal. Estas cláusulas imponen obligaciones de protección de datos a ambas partes de la transferencia. Puedes solicitar una copia de las Cláusulas Contractuales Tipo aplicables contactando con privacy@refine.ink.

Hemos implementado salvaguardas equivalentes con nuestros subencargados que procesan datos personales originarios del EEE o el Reino Unido. Puedes solicitar más información.

Nuestro objetivo es proteger tu información personal mediante un sistema de medidas de seguridad organizativas y técnicas.

Hemos implementado medidas de seguridad técnicas y organizativas adecuadas y razonables diseñadas para proteger la seguridad de la información personal que procesamos. Estas incluyen el cifrado de los datos en tránsito y en reposo, controles de acceso y supervisión continua de la seguridad. No obstante, a pesar de nuestras salvaguardas y esfuerzos por proteger tu información, ninguna transmisión electrónica a través de Internet ni ninguna tecnología de almacenamiento de información puede garantizarse como 100 % segura, por lo que no podemos prometer ni garantizar que piratas informáticos, ciberdelincuentes u otros terceros no autorizados no puedan vulnerar nuestra seguridad y acceder, recopilar, robar o modificar tu información de forma indebida. Aunque haremos todo lo posible por proteger tu información personal, la transmisión de información personal hacia y desde nuestros Servicios se realiza bajo tu propio riesgo. Solo debes acceder a los Servicios en un entorno seguro.

Actualmente estamos sometidos a auditorías de SOC 2 e ISO 27001. Puedes encontrar más información sobre nuestro programa de seguridad en trust.refine.ink.

Contamos con un programa de respuesta a incidentes diseñado para detectar, contener y remediar incidentes de seguridad que afecten a la información personal. En caso de una filtración de datos personales, seguiremos los siguientes pasos:

1. Notificación a las autoridades. Cuando lo exija la legislación aplicable, notificaremos a la autoridad de supervisión pertinente en un plazo de 72 horas desde que tengamos conocimiento de la filtración (RGPD y RGPD del Reino Unido), o dentro del plazo exigido por la legislación estatal de EE. UU. aplicable.
2. Notificación individual. Cuando una filtración pueda suponer un alto riesgo para tus derechos y libertades, notificaremos a las personas afectadas tan pronto como sea razonablemente posible, utilizando los datos de contacto que tengamos registrados. Te facilitaremos información sobre la naturaleza de la filtración, los datos afectados y las medidas que estamos adoptando para resolverla.
3. Subsanación. Investigaremos la filtración, contendremos el incidente y adoptaremos medidas para evitar que se repita. Documentaremos todas las filtraciones conforme a nuestras obligaciones legales, independientemente de si es necesaria la notificación a las autoridades.

Si tienes motivos para creer que tu información personal se ha visto comprometida, contáctanos de inmediato en privacy@refine.ink.

Si te encuentras en el Reino Unido, tienes derecho a presentar una solicitud relativa a tu información personal en la medida prevista por el RGPD del Reino Unido y la Ley de Protección de Datos de 2018. Puedes solicitar: qué información personal tenemos sobre ti; cómo utilizamos tu información personal y con qué base legal; durante cuánto tiempo almacenamos tu información personal; a quién se ha compartido o se compartirá; y si existen procesos de toma de decisiones automatizada que te afecten.

Puedes presentar tu solicitud utilizando los datos de contacto facilitados en la sección ¿Cómo Puedes Contactarnos Sobre Este Aviso? a continuación. Si consideras que estamos procesando tu información incumpliendo la legislación aplicable, tienes derecho a presentar una reclamación ante la Oficina del Comisionado de Información (ICO).