Política de privacidad

Quiénes somos

Convo App, Inc. («Convo», «nosotros») es una corporación de Delaware con sede en Brooklyn, Nueva York. Operamos la plataforma Convo: software que permite a museos, instituciones culturales y operadores de visitas publicar audioguías multilingües narradas con IA a las que los visitantes pueden hacer preguntas. Los subprocesadores actuales que nos ayudan a operar esa plataforma se enumeran en la página de seguridad.

Las preguntas sobre esta política o sus datos pueden enviarse a legal@convo.app. Dirección postal: Convo App, Inc., 337 Kent Avenue, 4E, Brooklyn, NY 11249.

Qué recopilamos de los visitantes que hacen visitas

Dirección de correo electrónico. Los visitantes inician sesión en la app iOS de Convo y en la app web del visitante con su dirección de correo electrónico. Enviamos un código de un solo uso (OTP) a ese correo; no hay contraseña. La dirección de correo, la marca de tiempo de verificación del OTP y un identificador de cuenta interno se almacenan en nuestra base de datos de autenticación (Supabase).

Datos de interacción con la visita. Cuando un visitante hace una visita, registramos qué visita y qué paradas se reprodujeron, qué preguntas se le hicieron a la guía de IA, qué idioma se seleccionó y cuándo ocurrieron esos eventos. Estos registros se vinculan a la cuenta del visitante para que pueda reanudar las visitas entre sesiones.

Metadatos de dispositivo y conexión. Como cualquier servicio web o móvil, nuestros servidores reciben metadatos de solicitud estándar (dirección IP, agente de usuario, marcas de tiempo de las solicitudes). Los usamos para prestar el servicio y para diagnosticar errores mediante Sentry (consulte la lista de subprocesadores).

Qué no recopilamos de los visitantes. No pedimos a los visitantes su nombre, número de teléfono, dirección postal, datos de pago ni identificadores oficiales. La app del visitante no solicita acceso a los contactos, el calendario, la fototeca ni la ubicación precisa del dispositivo.

Qué recopilamos del personal que usa el portal de administración

Datos de la cuenta. Dirección de correo electrónico y registros de verificación de OTP (el mismo flujo que los visitantes, sin contraseñas). Las cuentas del personal están limitadas a la institución que las invitó.

Producto de trabajo de creación. Los materiales de referencia que sube el personal (texto, audio, imágenes), los guiones generados a partir de esos materiales, las traducciones, los ajustes de voz y la configuración de la visita publicada. Este contenido pertenece a la institución; Convo lo procesa en su nombre bajo el DPA.

Registros de actividad. Registros de qué miembro del personal hizo qué cambio, usados con fines de auditoría y soporte.

Qué recopilamos de este sitio de marketing

Envíos del formulario de contacto. Si rellena el formulario de contacto o reserva una demo, recibimos la información que proporciona (nombre, correo, institución, mensaje). La usamos para responderle.

Analíticas del sitio de marketing. Ejecutamos Google Analytics 4 solo en este sitio. La configuración predeterminada de GA4 no almacena las direcciones IP completas de los visitantes; no vinculamos los eventos de GA con ningún registro de contacto institucional. La experiencia de visita del visitante y el portal de administración no usan Google Analytics.

Cookies y tecnologías similares. El portal de administración y las apps del visitante establecen cookies/tokens de autenticación necesarios para iniciar y mantener la sesión. Este sitio de marketing usa las cookies de GA4 para las analíticas descritas arriba.

Cómo usamos lo que recopilamos

Usamos los datos personales para prestar el servicio (iniciar su sesión, reproducir sus visitas, guardar su trabajo, enviar correos transaccionales como los códigos de inicio de sesión), para mantener el servicio en funcionamiento (monitorizar errores, depurar problemas, facturar a los clientes institucionales) y para responderle cuando nos contacta. No vendemos datos personales, no los compartimos para publicidad conductual entre contextos y no usamos los datos de los clientes institucionales para entrenar modelos de IA.

Con quién los compartimos

Compartimos datos personales con los subprocesadores enumerados en la página de seguridad para prestar el servicio; por ejemplo, Supabase aloja la base de datos que almacena su cuenta, OpenAI genera guiones y audio, Resend entrega el correo transaccional, Sentry recibe los informes de errores y Stripe procesa los pagos de los clientes institucionales. También podemos divulgar datos personales cuando lo exija la ley (citación, orden judicial o similar) o para proteger los derechos y la seguridad de Convo, sus clientes o el público.

Cuánto tiempo los conservamos

Cuentas de visitantes y registros de interacción con la visita: durante la vigencia de la suscripción de la institución con nosotros, salvo que el visitante o la institución nos pidan eliminar la cuenta antes.

Cuentas del personal y producto de trabajo de creación: durante la vigencia de la suscripción de la institución más 30 días, tras lo cual los datos de la institución se eliminan salvo que la institución solicite su exportación o una prórroga.

Registros de errores: conservados por Sentry según la retención estándar de su plan (normalmente 90 días).

Analíticas del sitio de marketing: conservadas por GA4 según su periodo de retención configurado.

Sus opciones

Los visitantes pueden escribir a legal@convo.app para solicitar una copia de los datos que tenemos sobre ellos o para pedirnos que eliminemos su cuenta. Respondemos con prontitud.

Los usuarios del personal deben dirigir las solicitudes de acceso, corrección y eliminación a través del contacto de administración de su institución en primera instancia; apoyaremos a la institución para atender esas solicitudes.

Los residentes de California tienen derechos en virtud de la Ley de Privacidad del Consumidor de California (CCPA), incluido el derecho a saber, el derecho a eliminar y el derecho a optar por no participar en la venta o el intercambio de información personal. Convo no vende información personal ni la comparte para publicidad conductual entre contextos. Para ejercer cualquier derecho de la CCPA, escriba a legal@convo.app.

Menores

La app del visitante de Convo no está dirigida a menores de 13 años. No recopilamos a sabiendas datos personales de menores de 13 años. Si cree que un menor de 13 años se ha registrado, escríbanos y eliminaremos la cuenta.

Dónde operamos

Convo es una empresa estadounidense. Todo el procesamiento ocurre hoy en Estados Unidos (Vercel y Supabase US-East). El alojamiento en la región de la UE está en la hoja de ruta; las instituciones cuyos equipos legales requieran procesamiento en la región de la UE deberían plantearlo durante las compras para que podamos confirmar los plazos.

Cambios en esta política

Actualizaremos esta política cuando cambien nuestras prácticas. Si introducimos cambios sustanciales que afecten a los derechos de los clientes institucionales existentes, notificaremos al contacto de facturación de la institución por correo electrónico. La fecha de «Última actualización» en la parte superior de esta página refleja la revisión más reciente.