Política de privacidad

Última actualización: 17 de marzo de 2026

Este aviso de privacidad de Winston AI inc. («Empresa», «nosotros», «nos» o «nuestro») describe cómo y por qué podríamos recopilar, almacenar, utilizar y/o compartir («procesar») tu información cuando utilizas nuestros servicios («Servicios»), como cuando:

• Visite nuestro sitio web en https://gowinston.ai, o cualquier sitio web nuestro que enlace con este aviso de privacidad.
• Utilizas nuestra plataforma para analizar textos o imágenes (incluyendo detección de IA, comprobación de plagio, verificación de hechos, análisis gramatical y calificación de ensayos).
• Participar con nosotros en otras actividades relacionadas, como ventas, marketing o eventos.

¿Preguntas o dudas? La lectura de este aviso de privacidad le ayudará a comprender sus derechos y opciones en materia de privacidad. Si no está de acuerdo con nuestras políticas y prácticas, no utilice nuestros Servicios. Si aún tienes dudas o inquietudes, ponte en contacto con nosotros en privacy@gowinston.ai.

Resumen de puntos clave

Este resumen proporciona los puntos clave de nuestro aviso de privacidad, pero puede encontrar más detalles sobre cualquiera de estos temas haciendo clic en el enlace que sigue a cada punto clave o utilizando nuestro índice para encontrar la sección que busca.

¿Qué datos personales tratamos? Cuando visita, utiliza o navega por nuestros Servicios, podemos procesar información personal en función de cómo interactúe con Winston AI inc. y los Servicios, las elecciones que realice y los productos y funciones que utilice. Esto incluye los textos e imágenes que envíes para su análisis a través de cualquiera de nuestras funciones (detección de IA, comprobación de plagio, verificación de hechos, análisis gramatical, calificación de ensayos y otras).

¿Tratamos información personal sensible? Podemos procesar información que califique como información personal sensible según la legislación aplicable, incluidas las imágenes que los usuarios suben a nuestra plataforma para su análisis. Dichas imágenes pueden contener datos personales sobre el usuario que las sube o sobre terceros, y pueden incluir contenido visual íntimo o sensible. Tratamos el contenido subido con una protección reforzada, tal como se describe en este aviso.

¿Recibimos información de terceros? No recibimos información personal sobre ti de terceros, excepto lo descrito en este aviso (por ejemplo, proveedores de inicio de sesión social).

¿Cómo procesamos su información? Procesamos tu información para prestar, mejorar y administrar nuestros Servicios —incluyendo el análisis de textos e imágenes que envíes a través de nuestras funciones de detección de IA, comprobación de plagio, verificación de hechos, análisis gramatical y calificación de ensayos—, para comunicarnos contigo, para la seguridad y prevención de fraudes, y para cumplir con la ley. También podemos procesar su información para otros fines con su consentimiento.

¿En qué situaciones y con qué terceros compartimos información personal? Podemos compartir información en situaciones concretas y con terceros específicos. Obtén más información sobre cuándo y con quién compartimos tu información personal.

¿Cómo mantenemos segura su información? Mantenemos medidas de seguridad organizativas y técnicas que incluyen almacenamiento cifrado para el contenido subido y controles de acceso. Sin embargo, no se puede garantizar que ninguna transmisión electrónica por Internet sea 100% segura.

¿Cuáles son sus derechos? Dependiendo de dónde se encuentre geográficamente, la ley de privacidad aplicable puede significar que usted tiene ciertos derechos con respecto a su información personal.

¿Cómo ejerce sus derechos? La forma más sencilla de ejercer tus derechos es poniéndote en contacto con nosotros en privacy@gowinston.ai. Consideraremos y actuaremos ante cualquier solicitud de acuerdo con las leyes de protección de datos aplicables.

1. ¿Qué información recopilamos?

Información personal que nos comunica

En resumen: Recopilamos la información personal que nos proporcionas, incluyendo los textos e imágenes que envías para su análisis a través de nuestras funciones.

Recopilamos la información personal que usted nos proporciona voluntariamente cuando se registra en los Servicios, expresa su interés en obtener información sobre nosotros o sobre nuestros productos y Servicios, cuando participa en actividades en los Servicios o, de otro modo, cuando se pone en contacto con nosotros.

Información personal facilitada por usted. La información personal que recopilamos depende del contexto de tus interacciones con nosotros y con los Servicios, de las elecciones que realices y de los productos y funciones que utilices. La información personal que recopilamos puede incluir lo siguiente:

• Nombres
• Direcciones de correo electrónico
• Nombres de usuario
• Contraseñas

Contenido enviado por el usuario. Nuestros Servicios incluyen múltiples funciones de análisis de texto e imagen: detección de IA, comprobación de plagio, verificación de hechos, análisis gramatical y calificación de ensayos. Para utilizar estas funciones, envías contenido —texto y/o imágenes— a nuestra plataforma. Esto significa que:

• Recopilamos y almacenamos cualquier texto o imagen que envíes para su análisis a través de cualquiera de nuestras funciones.
• Los textos e imágenes enviados se almacenan para generar y mostrar informes de análisis en tu panel de usuario.
• El texto enviado puede contener información personal sobre ti o sobre terceros (por ejemplo, ensayos o documentos escritos por personas reales o que hagan referencia a ellas).
• Las imágenes subidas pueden contener información personal sobre ti o sobre terceros, incluyendo representaciones visuales de personas reales.
• Algunas imágenes subidas pueden calificar como información personal sensible según la legislación de privacidad aplicable (por ejemplo, imágenes que representan a personas en contextos sensibles, íntimos o privados).
• El texto enviado para su análisis no se comparte ni se compara con los envíos de otros usuarios; cada envío se analiza de forma independiente.
• Al enviar contenido, declaras que tienes el derecho legal de enviar dicho contenido a nuestros Servicios y que hacerlo no infringe ninguna ley aplicable ni los derechos de terceros.

Información sensible. Podemos procesar información que califique como información personal sensible cuando los usuarios suban imágenes que contengan dichos datos. Tratamos dicha información con especial cuidado y restringimos el acceso al personal autorizado que necesite conocerla. No utilizamos el contenido enviado para ningún propósito más allá de prestar y mejorar nuestros Servicios, excepto cuando lo exija la ley o se describa en este aviso.

Datos de pago. Podemos recopilar los datos necesarios para procesar tu pago si realizas compras, como el número de tu instrumento de pago y el código de seguridad asociado. Todos los datos de pago son almacenados por Stripe. Puedes encontrar su aviso de privacidad aquí: https://stripe.com/privacy.

Datos de inicio de sesión en redes sociales. Podemos ofrecerte la opción de registrarte con nosotros utilizando los datos de tu cuenta de redes sociales existente, como tu cuenta de Google u otra red social. Si eliges registrarte de esta manera, recopilaremos la información descrita en la sección «¿CÓMO GESTIONAMOS TUS INICIOS DE SESIÓN SOCIAL?» más adelante.

Toda la información personal que nos proporcione debe ser verdadera, completa y exacta, y debe notificarnos cualquier cambio en dicha información personal.

Información recopilada automáticamente

En resumen: cierta información -como su dirección de Protocolo de Internet (IP) y/o las características de su navegador y dispositivo- se recopila automáticamente cuando visita nuestros Servicios.

Recogemos automáticamente cierta información cuando usted visita, utiliza o navega por los Servicios. Esta información no revela su identidad específica (como su nombre o información de contacto), pero puede incluir información sobre el dispositivo y el uso, como su dirección IP, características del navegador y del dispositivo, sistema operativo, preferencias de idioma, URL de referencia, nombre del dispositivo, país, ubicación, información sobre cómo y cuándo utiliza nuestros Servicios y otra información técnica. Esta información es necesaria principalmente para mantener la seguridad y el funcionamiento de nuestros Servicios, así como para nuestros análisis internos y la elaboración de informes.

Como muchas empresas, también recopilamos información a través de cookies y tecnologías similares.

La información que recopilamos incluye:

• Datos de registro y uso. Los datos de registro y uso son información relacionada con el servicio, de diagnóstico, de uso y de rendimiento que nuestros servidores recopilan automáticamente cuando accedes o utilizas nuestros Servicios. Dependiendo de cómo interactúes con nosotros, estos datos de registro pueden incluir tu dirección IP, información del dispositivo, tipo y configuración del navegador, e información sobre tu actividad en los Servicios (como marcas de fecha/hora, páginas y archivos visualizados, búsquedas y otras acciones que realices).
• Datos del dispositivo. Recopilamos datos del dispositivo, como información sobre tu ordenador, teléfono, tableta u otro dispositivo que utilices para acceder a los Servicios, incluyendo tu dirección IP, tipo de navegador, modelo de hardware, proveedor de servicios de Internet, sistema operativo e información de configuración del sistema.
• Datos de localización. Recopilamos datos de ubicación, como información sobre la ubicación de tu dispositivo derivada de tu dirección IP. Puedes optar por no permitirnos recopilar esta información desactivando los ajustes de ubicación en tu dispositivo, aunque esto puede afectar a ciertos aspectos de nuestros Servicios.

2. ¿Cómo procesamos tu información?

En resumen: Procesamos tu información para prestar nuestros servicios de análisis de texto e imagen, mejorar nuestra plataforma, comunicarnos contigo y cumplir con la ley.

Tratamos su información personal por diversas razones, dependiendo de cómo interactúe con nuestros Servicios, entre ellas:

• Para facilitar la creación y autenticación de cuentas y gestionar de otro modo las cuentas de usuario. Podemos procesar tu información para que puedas crear e iniciar sesión en tu cuenta, y para mantener tu cuenta en funcionamiento.
• Para prestar servicios de análisis de contenido. Procesamos los textos e imágenes que envías para realizar la detección de IA, comprobación de plagio, verificación de hechos, análisis gramatical, calificación de ensayos y otras funciones de análisis, y para devolverte los resultados. Este es el propósito principal para el cual se recopila y utiliza el contenido enviado.
• Para generar y almacenar informes de análisis. Almacenamos el contenido enviado y los resultados de análisis asociados para crear informes persistentes accesibles en tu panel de usuario. Si eliminas un informe, el contenido enviado asociado se elimina del almacenamiento activo. Si eliminas tu cuenta, todos los contenidos enviados e informes asociados se eliminarán como se describe en la Sección 7.
• Para mejorar nuestros Servicios. Podemos utilizar análisis agregados y desidentificados de los patrones de uso para mejorar la precisión de nuestros análisis y el rendimiento de la plataforma. No utilizamos tu contenido enviado identificable individualmente para entrenar modelos de IA sin tu consentimiento explícito.
• Para comunicarnos contigo. Podemos procesar tu información para enviarte comunicaciones relacionadas con el servicio, responder a tus consultas y proporcionar asistencia al cliente.
• Para seguridad y prevención de fraudes. Podemos procesar tu información para detectar, investigar y prevenir transacciones fraudulentas y otras actividades ilegales.
• Salvar o proteger el interés vital de un individuo. Podemos procesar tu información cuando sea necesario para salvar o proteger el interés vital de una persona, como para prevenir daños.
• Para cumplir con las obligaciones legales. Podemos procesar tu información cuando lo exija la ley aplicable, incluyendo la respuesta a solicitudes legales de autoridades gubernamentales y el cumplimiento de obligaciones de notificación obligatoria.

3. ¿En qué bases legales nos basamos para procesar tu información?

En resumen: Solo procesamos tu información personal cuando tenemos una razón legal válida para hacerlo según la legislación aplicable.

Si se encuentra en la UE o en el Reino Unido, esta sección se aplica a usted.

El Reglamento General de Protección de Datos (RGPD) y el RGPD del Reino Unido nos obligan a explicar las bases jurídicas válidas en las que nos basamos para procesar su información personal. Podemos basarnos en las siguientes bases legales:

• Consentimiento. Podemos procesar tu información si nos has dado permiso para utilizar tu información personal para un propósito específico. Puede retirar su consentimiento en cualquier momento.
• Ejecución de un contrato. Podemos procesar tu información personal cuando creamos que es necesario para cumplir con nuestras obligaciones contractuales contigo, incluyendo la prestación de nuestros servicios de detección de IA.
• Intereses legítimos. Podemos procesar tu información cuando creamos que es razonablemente necesario para lograr nuestros intereses comerciales legítimos y esos intereses no prevalezcan sobre tus intereses y derechos y libertades fundamentales.
• Obligaciones legales. Podemos procesar tu información cuando creamos que es necesario para el cumplimiento de nuestras obligaciones legales.
• Intereses vitales. Podemos procesar tu información cuando creamos que es necesario para proteger tus intereses vitales o los intereses vitales de un tercero.

Si se encuentra en Canadá, esta sección se aplica a usted.

Podemos procesar tu información si nos has dado un permiso específico (es decir, consentimiento expreso) para utilizar tu información personal para un propósito concreto, o en situaciones donde tu permiso pueda inferirse (es decir, consentimiento implícito). Puedes retirar tu consentimiento en cualquier momento.

En algunos casos excepcionales, podemos estar legalmente autorizados bajo la ley aplicable para procesar tu información sin tu consentimiento, incluyendo:

• Si la recogida redunda claramente en interés de una persona y no puede obtenerse el consentimiento a su debido tiempo.
• For investigations and fraud detection and prevention
• Para las transacciones comerciales, siempre que se cumplan determinadas condiciones
• Si la divulgación es necesaria para cumplir con una citación, orden judicial, orden judicial o normas del tribunal relativas a la producción de registros
• Si la información está a disposición del público y se especifica en la normativa

4. ¿Cuándo y con quién compartimos tu información personal?

En resumen: Podemos compartir información en situaciones específicas descritas en esta sección y/o con los siguientes terceros.

Es posible que tengamos que compartir su información personal en las siguientes situaciones:

• Traspasos de empresas. Podemos compartir o transferir su información en relación con, o durante las negociaciones de, cualquier fusión, venta de activos de la empresa, financiación o adquisición de todo o parte de nuestro negocio a otra empresa.
• Proveedores de servicios. Podemos compartir tu información con terceros proveedores de servicios que realizan servicios en nuestro nombre, como almacenamiento en la nube, procesamiento de pagos y análisis. Estos proveedores están obligados contractualmente a proteger tu información y solo pueden utilizarla según nuestras instrucciones.
• Requisitos legales. Podemos divulgar tu información si así lo exige la ley o en respuesta a solicitudes válidas de autoridades públicas (por ejemplo, un tribunal o una agencia gubernamental).
• Protección de derechos. Podemos divulgar tu información cuando creamos que es necesario para investigar, prevenir o tomar medidas con respecto a posibles violaciones de nuestras políticas, sospecha de fraude, situaciones que impliquen amenazas potenciales a la seguridad de cualquier persona, o como prueba en un litigio.

5. ¿Utilizamos cookies y otras tecnologías de seguimiento?

En resumen: podemos utilizar cookies y otras tecnologías de seguimiento para recopilar y almacenar su información.

Podemos utilizar cookies y tecnologías de seguimiento similares (como balizas web y píxeles) para acceder a la información o almacenarla. En nuestro Aviso sobre cookies encontrará información específica sobre cómo utilizamos dichas tecnologías y cómo puede rechazar determinadas cookies.

6. ¿Cómo gestionamos tus inicios de sesión social?

En resumen: si decide registrarse o iniciar sesión en nuestros Servicios utilizando una cuenta de redes sociales, podemos tener acceso a cierta información sobre usted.

Nuestros Servicios te ofrecen la posibilidad de registrarte e iniciar sesión utilizando los datos de tu cuenta de redes sociales de terceros (como tu inicio de sesión de Google). Si decide hacerlo, recibiremos determinada información sobre su perfil de su proveedor de redes sociales. La información del perfil que recibimos puede variar según el proveedor, pero a menudo incluirá tu nombre, dirección de correo electrónico y foto de perfil.

Utilizaremos la información que recibamos únicamente para los fines descritos en este aviso de privacidad. No somos responsables de otros usos de tu información personal por parte de tu proveedor de redes sociales de terceros, y te recomendamos que revises su aviso de privacidad.

7. ¿Cuánto tiempo conservamos tu información?

En resumen: conservamos su información durante el tiempo necesario para cumplir los fines descritos en este aviso de privacidad, a menos que la ley exija lo contrario.

Solo conservaremos tu información personal durante el tiempo que sea necesario para los fines establecidos en este aviso de privacidad, a menos que la ley exija o permita un período de retención más largo.

Los datos de la cuenta (nombre, correo electrónico, configuración de la cuenta) se conservan durante la vigencia de tu cuenta más un máximo de seis (6) meses tras el inicio de cualquier período de inactividad, o hasta que solicites su eliminación, lo que ocurra primero.

Contenido enviado por el usuario (texto e imágenes enviados para análisis a través de cualquiera de nuestras funciones):

• El contenido enviado se almacena mientras exista el informe de análisis asociado en tu panel de control.
• Si eliminas un informe, el contenido enviado asociado a ese informe se elimina del almacenamiento activo en un plazo de 30 días.
• Si eliminas tu cuenta, todo el contenido enviado y los informes asociados se eliminan del almacenamiento activo en un plazo de 30 días tras la eliminación de la cuenta.
• El contenido enviado puede permanecer en sistemas de copia de seguridad cifrados hasta 90 días después de su eliminación del almacenamiento activo, tras lo cual se purga permanentemente.
• No conservamos el contenido enviado una vez expirado el período de retención aplicable, excepto cuando lo exija la ley (por ejemplo, para cumplir con una orden de preservación).

Los datos de registro y uso se conservan hasta 12 meses para fines de seguridad y análisis, tras lo cual se eliminan o se anonimizan.

Cuando no tengamos una necesidad comercial legítima continua para procesar tu información personal, la eliminaremos o la anonimizaremos. Si la eliminación no es posible de inmediato (por ejemplo, porque los datos están almacenados en archivos de copia de seguridad), la almacenaremos de forma segura y la aislaremos de cualquier procesamiento posterior hasta que sea posible su eliminación.

8. ¿Cómo mantenemos segura tu información?

En resumen: Implementamos medidas de seguridad técnicas y organizativas específicas para proteger tu información personal, incluido el contenido subido por los usuarios.

Hemos implementado medidas de seguridad técnicas y organizativas adecuadas diseñadas para proteger tu información personal, incluyendo:

• Almacenamiento cifrado. El contenido enviado por el usuario (texto e imágenes) se almacena en un almacenamiento en la nube cifrado y con control de acceso. Los datos se cifran en reposo y en tránsito.
• Controles de acceso. El acceso al contenido enviado por el usuario está restringido al personal autorizado de Winston AI bajo una base estricta de necesidad de conocimiento. No permitimos el acceso general de los empleados al contenido de los usuarios.
• Evaluaciones de seguridad periódicas. Realizamos revisiones y evaluaciones de seguridad periódicas de nuestra infraestructura y de las prácticas de manejo de datos.
• Seguridad de proveedores. Los terceros proveedores de servicios que manejan tus datos son seleccionados por sus prácticas de seguridad y están obligados contractualmente a mantener las salvaguardas adecuadas.

A pesar de estas medidas, no se puede garantizar que ninguna transmisión electrónica por Internet o tecnología de almacenamiento de información sea 100% segura. La transmisión de información personal hacia y desde nuestros Servicios es bajo tu propio riesgo. Sólo debe acceder a los Servicios dentro de un entorno seguro.

9. ¿Recopilamos información de menores?

En resumen: No recopilamos datos de niños menores de 18 años ni nos dirigimos a ellos con fines comerciales, y prohibimos la subida de cualquier contenido que represente a menores de manera sexual.

No solicitamos conscientemente datos de menores de 18 años ni comercializamos con ellos. Al utilizar los Servicios, declaras que tienes al menos 18 años, o que eres el padre, madre o tutor de un menor y consientes el uso de los Servicios por parte de dicho menor dependiente.

Imágenes prohibidas que involucren a menores. Los usuarios tienen estrictamente prohibido subir cualquier imagen que represente a un menor (cualquier persona menor de 18 años) en un contexto sexual o de explotación. Esto constituye una violación de nuestros Términos de servicio y de la ley aplicable, incluida la legislación de protección infantil. Utilizamos medidas técnicas para detectar material de abuso sexual infantil (CSAM) en el contenido subido e informaremos de cualquier contenido de este tipo a las autoridades pertinentes (incluyendo el Canadian Centre for Child Protection y el National Center for Missing & Exploited Children) según lo exija la ley. Las cuentas que hayan subido dicho material serán canceladas e informadas de inmediato.

Si nos enteramos de que se ha recopilado información personal de usuarios menores de 18 años, desactivaremos la cuenta y tomaremos medidas razonables para eliminar rápidamente dichos datos de nuestros registros. Si tienes conocimiento de cualquier dato que hayamos podido recopilar de niños menores de 18 años, ponte en contacto con nosotros en privacy@gowinston.ai.

10. Contenido subido por el usuario y datos de terceros

En resumen: Cuando envías texto o imágenes para su análisis, ese contenido puede contener datos personales sobre personas que no son usuarios de Winston AI. Esta sección explica tus obligaciones y las de ellos.

Cuando los usuarios envían contenido a nuestra plataforma —ya sea texto (como un ensayo o documento) o imágenes—, ese contenido puede hacer referencia o representar a personas distintas del remitente que no han aceptado los Términos de servicio de Winston AI ni este aviso de privacidad. Reconocemos esta realidad y la abordamos de la siguiente manera:

Obligaciones del remitente. Al enviar contenido a nuestros Servicios, declaras y garantizas que:

• Tienes el derecho legal de enviar el contenido (por ejemplo, eres el autor del texto, eres el sujeto de la imagen, tienes el consentimiento de todas las personas mencionadas o representadas, o tienes otra base legal para el envío);
• El envío del contenido no infringe ninguna ley aplicable, incluidas las leyes de privacidad, las leyes de propiedad intelectual o las leyes que prohíben las imágenes íntimas no consentidas;
• No subirás imágenes que representen a menores en un contexto sexual o de explotación.

Sujetos de datos de terceros. Si el contenido enviado contiene datos personales sobre un tercero (una persona que no es el remitente ni un usuario de Winston AI), ese tercero puede tener derechos sobre sus datos según la ley de privacidad aplicable. Winston AI actúa como procesador de datos con respecto a dicho contenido; tú, el remitente, eres el controlador de datos de ese contenido.

Solicitudes de eliminación de terceros. Si eres un tercero cuyos datos personales aparecen en el contenido enviado a nuestra plataforma y deseas solicitar su eliminación, ponte en contacto con nosotros en privacy@gowinston.ai con una descripción del contenido y tu relación con él. Revisaremos y responderemos a dichas solicitudes de acuerdo con la ley aplicable. No siempre podemos cumplir con las solicitudes de eliminación de terceros (por ejemplo, cuando los datos forman parte de un informe vinculado a la cuenta activa de otro usuario), pero gestionaremos dichas solicitudes de buena fe.

Sin uso comercial del contenido enviado. No vendemos, licenciamos ni explotamos comercialmente de ninguna otra manera los textos o imágenes enviados por los usuarios. No utilizamos el contenido enviado para construir o entrenar modelos de IA sin el consentimiento explícito del remitente.

11. Contenido prohibido

Los usuarios no pueden subir contenido que:

• Represente a cualquier menor (cualquier persona menor de 18 años) en un contexto sexual o de explotación. Esto es ilegal en la mayoría de las jurisdicciones y resultará en la cancelación inmediata de la cuenta y la denuncia a las autoridades.
• Constituya imágenes íntimas no consentidas (NCII) —incluyendo imágenes íntimas «deepfake» generadas por IA— sin el consentimiento de la(s) persona(s) representada(s).
• El remitente no tenga el derecho legal de enviar (por ejemplo, imágenes robadas, imágenes sujetas a derechos de autor de terceros o derechos de privacidad que impidan este uso).
• Infrinja de otro modo la ley aplicable o los Términos de servicio de Winston AI.

La violación de estas prohibiciones puede dar lugar a la suspensión inmediata de la cuenta, la eliminación del contenido y la denuncia a las autoridades cuando sea necesario. Estas prohibiciones no eximen totalmente a los usuarios de su responsabilidad legal; trasladan la responsabilidad moral y legal a la parte que subió el contenido prohibido y demuestran el compromiso de Winston AI con el funcionamiento responsable de la plataforma.

12. Ley 25 / Derechos de privacidad de Quebec

En resumen: Si eres residente de Quebec, tienes derechos específicos bajo la Ley sobre la Protección de la Información Personal en el Sector Privado de Quebec (Ley 25 / Loi 25), modificada por el Proyecto de Ley 64.

Oficial de Privacidad designado. Como lo exige la Ley 25, Winston AI ha designado a un Oficial de Privacidad responsable de supervisar el cumplimiento de la ley de privacidad de Quebec y de gestionar las solicitudes relacionadas con la privacidad. Puedes ponerte en contacto con el Oficial de Privacidad en:

Privacy Officer, Winston AI inc. 215 Mont-Royal Ouest, Suite 201 Montreal, Quebec H2T 2T2 Canadá privacy@gowinston.ai

Tus derechos bajo la Ley 25. Si eres residente de Quebec, tienes los siguientes derechos:

• Derecho de acceso. Puedes solicitar una copia de la información personal que tenemos sobre ti, en un formato tecnológico de uso común.
• Derecho de rectificación. Puedes solicitar la corrección de cualquier información personal sobre ti que sea inexacta, incompleta o ambigua.
• Derecho de supresión. Puedes solicitar que eliminemos tu información personal, sujeto a limitaciones legales y contractuales.
• Derecho a la portabilidad de los datos. Puedes solicitar que te transmitamos tu información personal a ti o a otra organización en un formato tecnológico estructurado y de uso común.
• Derecho a oponerse a decisiones automatizadas. Si tomamos una decisión basada exclusivamente en el procesamiento automatizado de tu información personal que tenga un impacto significativo en ti, tienes derecho a ser informado de ello y a solicitar una revisión humana.
• Derecho a la desindexación. Cuando la información personal sobre ti se haya hecho pública y su difusión te cause un daño, puedes solicitar que se restrinja el acceso.

Para ejercer cualquiera de estos derechos, ponte en contacto con nosotros en privacy@gowinston.ai. Responderemos a tu solicitud dentro del plazo requerido por la ley aplicable (30 días para la mayoría de las solicitudes bajo la Ley 25).

Evaluaciones de Impacto en la Privacidad (PIA). Winston AI realiza Evaluaciones de Impacto en la Privacidad para cualquier nuevo proyecto, producto o uso de datos que suponga un alto riesgo para los derechos de privacidad, tal como exige la Ley 25. Nuestras funciones de análisis de contenido que involucran textos e imágenes enviados por los usuarios han sido revisadas bajo este marco.

Retención y eliminación de datos. Consulta la Sección 7 para conocer los períodos de retención específicos. Los residentes de Quebec tienen derecho a solicitar la eliminación de su información personal, sujeto a las limitaciones legales.

13. ¿Cuáles son tus derechos de privacidad?

En resumen: en algunas regiones, como el Espacio Económico Europeo (EEE), el Reino Unido (RU) y Canadá, usted tiene derechos que le permiten un mayor acceso y control sobre su información personal.

En algunas regiones (como el EEE, el Reino Unido y Canadá), usted tiene determinados derechos en virtud de la legislación aplicable en materia de protección de datos. Estos pueden incluir el derecho a (i) solicitar acceso y obtener una copia de su información personal, (ii) solicitar la rectificación o el borrado, (iii) restringir el procesamiento de tu información personal, y (iv) si procede, a la portabilidad de los datos. En determinadas circunstancias, también puede tener derecho a oponerse al tratamiento de sus datos personales. Puedes realizar dicha solicitud poniéndote en contacto con nosotros en privacy@gowinston.ai.

Consideraremos y actuaremos ante cualquier solicitud de acuerdo con las leyes de protección de datos aplicables.

Si se encuentra en el EEE o en el Reino Unido y cree que estamos tratando ilegalmente sus datos personales, también tiene derecho a presentar una reclamación ante la autoridad supervisora de protección de datos de su país. Puede encontrar sus datos de contacto aquí: https://ec.europa.eu/justice/data-protection/bodies/authorities/index_en.htm.

Si se encuentra en Suiza, los datos de contacto de las autoridades de protección de datos están disponibles aquí: https://www.edoeb.admin.ch/edoeb/en/home.html.

Retirar tu consentimiento. Si nos basamos en tu consentimiento para procesar tu información personal, tienes derecho a retirarlo en cualquier momento poniéndote en contacto con nosotros en privacy@gowinston.ai. Esto no afectará a la legalidad del procesamiento antes de su retirada.

Optar por no recibir comunicaciones comerciales y promocionales. Puedes darte de baja de nuestras comunicaciones comerciales y promocionales en cualquier momento haciendo clic en el enlace de baja en los correos electrónicos que enviamos, o poniéndote en contacto con nosotros utilizando los datos proporcionados en la Sección 17.

Información sobre la cuenta

Si deseas revisar o cambiar la información de tu cuenta o cancelarla, puedes iniciar sesión en los ajustes de tu cuenta y actualizarla. Tras tu solicitud de cancelación de la cuenta, desactivaremos o eliminaremos tu cuenta y tu información de nuestras bases de datos activas dentro del plazo descrito en la Sección 7. Sin embargo, podemos conservar cierta información en nuestros archivos para prevenir el fraude, solucionar problemas, ayudar con investigaciones, hacer cumplir nuestros términos legales y/o cumplir con los requisitos legales aplicables.

Si tienes preguntas o comentarios sobre tus derechos de privacidad, envíanos un correo electrónico a privacy@gowinston.ai.

14. Controles para funciones de No Rastrear (Do-Not-Track)

La mayoría de los navegadores web y algunos sistemas operativos y aplicaciones para móviles incluyen una función o configuración de No rastrear («DNT», por sus siglas en inglés) que puede activar para indicar su preferencia de privacidad para que no se supervisen ni recopilen datos sobre sus actividades de navegación en línea. En esta etapa, no se ha finalizado ningún estándar tecnológico uniforme para reconocer e implementar las señales DNT. Por ello, actualmente no respondemos a las señales DNT de los navegadores ni a ningún otro mecanismo que comunique automáticamente su decisión de no ser rastreado en línea. Si se adopta una norma para el seguimiento en línea que debamos seguir en el futuro, le informaremos sobre dicha práctica en una versión revisada de este aviso de privacidad.

15. ¿Tienen los residentes de California derechos de privacidad específicos?

En pocas palabras: Sí, si usted reside en California, se le conceden derechos específicos en relación con el acceso a su información personal.

El artículo 1798.83 del Código Civil de California, también conocido como la ley «Shine The Light», permite a nuestros usuarios residentes en California solicitarnos y obtener, una vez al año y de forma gratuita, información sobre las categorías de información personal (si las hubiera) que hayamos revelado a terceros con fines de marketing directo y los nombres y direcciones de todos los terceros con los que hayamos compartido información personal en el año natural inmediatamente anterior. Si reside en California y desea realizar una solicitud de este tipo, envíenosla por escrito utilizando la información de contacto que se indica a continuación.

Aviso de confidencialidad de la CCPA

El Código de Regulaciones de California define a un «residente» como: (1) todo individuo que se encuentre en el Estado de California para un fin que no sea temporal o transitorio; y (2) todo individuo domiciliado en el Estado de California que se encuentre fuera del Estado de California para un fin temporal o transitorio. Todos los demás individuos se definen como «no residentes».

Si esta definición de «residente» se aplica a usted, debemos respetar determinados derechos y obligaciones en relación con su información personal.

¿Qué categorías de información personal recogemos?

Hemos recopilado las siguientes categorías de información personal en los últimos doce (12) meses:

Categoría	Ejemplos	Recopilado
A. Identificadores	Datos de contacto, como nombre real, alias, dirección de correo electrónico, identificador personal único, identificador en línea, dirección de Protocolo de Internet y nombre de cuenta	SÍ
B. Categorías de información personal enumeradas en la Ley de Registros de Clientes de California	Nombre, información de contacto, educación, empleo, historial laboral e información financiera	NO
C. Características de clasificación protegidas en virtud de la legislación californiana o federal	Sexo y fecha de nacimiento	NO
D. Información comercial	Información sobre transacciones, historial de compras, datos financieros e información de pago	SÍ
E. Información biométrica	Huellas dactilares y de voz	NO
F. Actividad en Internet u otras redes similares	Historial de navegación, historial de búsqueda, comportamiento en línea, datos de intereses e interacciones con nuestros y otros sitios web, aplicaciones, sistemas y anuncios.	SÍ
G. Datos de geolocalización	Ubicación del dispositivo (derivada de la dirección IP)	SÍ
H. Información sonora, electrónica, visual, térmica, olfativa o similar	Imágenes subidas por los usuarios para su análisis (detección de IA y otras funciones)	SÍ
I. Información profesional o relacionada con el empleo	Datos de contacto comercial, cargo, historial laboral y cualificaciones profesionales	NO
J. Información sobre educación	Expedientes de los alumnos e información del directorio	NO
K. Inferencias extraídas de otra información personal	Inferencias extraídas de cualquiera de la información personal recopilada mencionada anteriormente para crear un perfil sobre las preferencias y características de un individuo	NO
L. Información personal sensible	Imágenes enviadas por el usuario que pueden contener datos visuales sensibles	SÍ

También podemos recopilar otra información personal fuera de estas categorías en casos en los que interactúes con nosotros en persona, en línea, o por teléfono o correo en el contexto de recibir ayuda a través de nuestros canales de atención al cliente, participar en encuestas o concursos de clientes, y facilitar la prestación de nuestros Servicios y responder a tus consultas.

¿Cómo utilizamos y compartimos su información personal?

Encontrará más información sobre nuestras prácticas de recopilación e intercambio de datos en este aviso de privacidad.

Puedes ponerte en contacto con nosotros por correo electrónico en privacy@gowinston.ai o consultando los datos de contacto al final de este documento.

¿Se compartirán sus datos con otras personas?

Podemos revelar su información personal a nuestros proveedores de servicios en virtud de un contrato escrito entre nosotros y cada proveedor de servicios. Cada proveedor de servicios es una entidad con ánimo de lucro que procesa la información en nuestro nombre, siguiendo las mismas estrictas obligaciones de protección de la privacidad que impone la CCPA.

Podemos utilizar su información personal para nuestros propios fines comerciales, como la realización de investigaciones internas para el desarrollo tecnológico y la demostración. Esto no se considera «venta» de su información personal.

Winston AI inc. no ha revelado, vendido o compartido ninguna información personal a terceros con fines empresariales o comerciales en los últimos doce (12) meses. Winston AI inc. no venderá ni compartirá en el futuro información personal perteneciente a los visitantes del sitio web, usuarios y otros consumidores.

Sus derechos con respecto a sus datos personales

Derecho a solicitar la eliminación de los datos. Puede solicitar la supresión de sus datos personales. Si nos pides que eliminemos tu información personal, respetaremos tu solicitud y la eliminaremos, sujeto a ciertas excepciones previstas por la ley.

Derecho a ser informado — Solicitud de conocimiento. Dependiendo de las circunstancias, tienes derecho a saber: si recopilamos y utilizamos tu información personal; las categorías de información personal que recopilamos; los fines para los que se utiliza la información personal recopilada; si vendemos o compartimos información personal con terceros; las categorías de terceros a quienes se vendió, compartió o divulgó la información personal para un fin comercial; y las piezas específicas de información personal que recopilamos sobre ti.

Derecho a la no discriminación por el ejercicio de los derechos de privacidad de un consumidor. No le discriminaremos si ejerce su derecho a la intimidad.

Derecho a limitar el uso y la divulgación de información personal sensible. Como se indicó anteriormente, recopilamos y procesamos información personal sensible (incluidas las imágenes enviadas por los usuarios que pueden contener contenido visual sensible). Tienes derecho a solicitar que limitemos nuestro uso y divulgación de tu información personal sensible a lo que sea necesario para realizar los servicios que solicitaste.

Proceso de verificación. Al recibir tu solicitud, necesitaremos verificar tu identidad para determinar que eres la misma persona sobre la que tenemos información en nuestro sistema. Solo utilizaremos la información personal proporcionada en tu solicitud de verificación para ese fin.

Otros derechos de privacidad. Puedes oponerte al procesamiento de tu información personal. Puedes solicitar la corrección de tus datos personales si son incorrectos o ya no son relevantes, o pedir que se restrinja el procesamiento de la información. Puedes solicitar la exclusión voluntaria de la venta o el intercambio futuro de tu información personal con terceros.

Para ejercer estos derechos, puedes ponerte en contacto con nosotros por correo electrónico en privacy@gowinston.ai. Si tiene alguna queja sobre cómo tratamos sus datos, nos gustaría conocerla.

16. ¿Realizamos actualizaciones en este aviso?

En resumen: Sí, actualizaremos este aviso cuando sea necesario para seguir cumpliendo la legislación pertinente.

Podemos actualizar este aviso de privacidad de vez en cuando. La versión actualizada se indicará mediante una fecha de «Última actualización» actualizada y entrará en vigor tan pronto como sea accesible. Si introducimos cambios sustanciales en este aviso de privacidad, podremos notificárselo publicando en un lugar destacado un aviso de dichos cambios o enviándole directamente una notificación. Le recomendamos que revise este aviso de privacidad con frecuencia para estar informado de cómo protegemos su información.

17. ¿Cómo puedes ponerte en contacto con nosotros sobre este aviso?

Si tienes preguntas o comentarios sobre este aviso, puedes enviarnos un correo electrónico a privacy@gowinston.ai o por correo postal a:

Winston AI inc. 215 Mont-Royal Ouest, Suite 201 Montreal, Quebec H2T 2T2 Canadá

Para solicitudes específicas de privacidad (acceso, eliminación, corrección), ponte en contacto directamente con nuestro Oficial de Privacidad en privacy@gowinston.ai.

18. ¿Cómo puedes revisar, actualizar o eliminar los datos que recopilamos de ti?

Tiene derecho a solicitar acceso a la información personal que recopilamos sobre usted, a modificarla o a eliminarla. Para solicitar la revisión, actualización o eliminación de tu información personal, ponte en contacto con nosotros en privacy@gowinston.ai o envía un formulario de solicitud haciendo clic aquí: https://gowinston.ai/contact-us/.