Política de Privacidad

AMVY es responsable de los datos personales que recopilamos para operar nuestro negocio: tu cuenta, el inicio de sesión, las solicitudes de acceso beta, la facturación, el soporte y la seguridad del Servicio.

Dentro de una organización, el contenido que crean sus miembros (mensajes, archivos, bases de conocimiento, memorias y datos de integraciones) se trata por cuenta de esa organización, que decide cómo se usa. Si eres miembro de una organización, consulta a sus administradores sobre ese contenido; los ayudaremos a responder tu solicitud. Los clientes empresariales pueden solicitar un acuerdo de tratamiento de datos escribiendo a support@amvy.ai.

• Datos de cuenta: nombre, email, foto de perfil, puesto y área de trabajo que elijas agregar, tu método de inicio de sesión y, si usas email y contraseña, un hash de la contraseña. Si inicias sesión con Google, Microsoft u otro proveedor de identidad, recibimos de él tu nombre, email y foto de perfil.
• Datos de organización: las organizaciones a las que perteneces, tu rol, invitaciones y configuración.
• Contenido del cliente: mensajes y prompts, archivos, bases de conocimiento, memorias, skills, instrucciones, artifacts, comentarios y los resultados que producen los agentes, además de los datos que los agentes leen de las integraciones que conectes.
• Credenciales de integraciones: tokens que permiten a AMVY actuar en las herramientas que conectes. Se guardan cifrados.
• Datos de uso y técnicos: acciones que realizas, conteos de uso y costos, registros de seguridad y auditoría (incluida tu dirección IP en el registro de auditoría de la organización) e información del dispositivo y navegador. Los registros de seguridad del inicio de sesión guardan la IP y el navegador solo en forma de hash.
• Datos de facturación: nombre y email de facturación, país, código postal, estado de la suscripción y la marca, últimos cuatro dígitos y vencimiento de tu tarjeta. Los números completos de tarjeta los manejan solo nuestros socios de pago.
• Comunicaciones: solicitudes de acceso beta, mensajes de soporte y emails que nos envías.

Visitas al sitio: cuando visitas https://amvy.ai, nuestro proveedor de alojamiento registra datos técnicos como tu dirección IP, el navegador y las páginas solicitadas, para entregar y proteger el sitio. El sitio no usa cookies de analítica ni de publicidad.

• Para prestar el Servicio que pediste: crear tu cuenta, ejecutar agentes sobre tus solicitudes, sincronizar integraciones y entregar resultados (ejecución del contrato contigo o con tu organización).
• Para facturar suscripciones, gestionar planes y límites, y llevar registros contables e impositivos (contrato y obligaciones legales).
• Para proteger el Servicio: autenticación, prevención de fraude y abuso, límites de uso, registros de auditoría e investigación de incidentes (interés legítimo y obligaciones legales).
• Para darte soporte y enviarte emails del servicio, como invitaciones, verificaciones, avisos de facturación y cambios en estas políticas (contrato e interés legítimo).
• Para entender y mejorar el producto con analítica de uso agregada y seudonimizada, solo cuando tu organización la tiene activada; propietarios y miembros pueden desactivarla (interés legítimo o consentimiento, según corresponda).
• Para cumplir la ley y responder a requerimientos legítimos de autoridades.

No vendemos datos personales, no los usamos para publicidad y no usamos el contenido del cliente para entrenar modelos de IA. Las funciones opcionales de aprendizaje (memorias y skills propuestas a partir del trabajo completado) están desactivadas por defecto, permanecen dentro de tu organización y requieren la aprobación de una persona.

Para completar una solicitud, AMVY envía el prompt, el contexto y los archivos relevantes a un proveedor de modelos de IA. Los modelos incluidos los proveen Z.ai, Google, OpenAI y Anthropic. Tu organización también puede conectar proveedores de modelos con sus propias credenciales (por ejemplo su propia cuenta de OpenAI o Anthropic, Microsoft Azure o AWS Bedrock); los datos enviados por esas conexiones se rigen por el acuerdo de tu organización con cada proveedor.

El contenido de las bases de conocimiento se convierte en embeddings para poder buscarlo. Las búsquedas web que realiza un agente se envían a DuckDuckGo. Los resultados de IA se generan automáticamente; las acciones importantes pueden requerir aprobación humana y siempre puedes pedir que una persona revise una decisión que te afecte. No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o igualmente significativos sobre ti.

Si conectas servicios de Google como Gmail, Google Drive, Google Docs, Sheets, Slides o Google Calendar, AMVY accede a los datos que esos permisos habilitan (por ejemplo emails, archivos y eventos de calendario) solo para prestar las funciones que usas: que los agentes lean, busquen, creen o modifiquen esos datos cuando tú o tu organización se lo piden.

• El uso y la transferencia a cualquier otra aplicación de la información recibida de las APIs de Google por parte de AMVY se ajustarán a la Política de Datos de Usuario de los Servicios de API de Google (https://developers.google.com/terms/api-services-user-data-policy), incluidos los requisitos de Uso Limitado.
• Transferimos datos de usuario de Google a terceros solo en la medida necesaria para prestar esas funciones, como enviarlos al modelo de IA que completa tu solicitud, por seguridad o para cumplir la ley.
• No usamos los datos de usuario de Google para publicidad, no los vendemos y no los usamos para desarrollar, mejorar ni entrenar modelos generales de IA o de aprendizaje automático.
• Las personas de AMVY no leen datos de usuario de Google salvo que nos des permiso para una solicitud concreta, sea necesario por seguridad o para investigar abusos, o lo exija la ley.

Puedes desconectar una integración de Google en cualquier momento desde la configuración de AMVY o revocar el acceso de AMVY en los permisos de tu Cuenta de Google. Los datos que AMVY obtuvo de Google se eliminan junto con las conversaciones y archivos que los contienen, o cuando nos lo pidas a support@amvy.ai.

AMVY también puede conectarse con otros servicios, como Microsoft 365 (Outlook, Teams, OneDrive, SharePoint y Power BI), Slack, GitHub, GitLab, Atlassian, Notion, Linear, Asana, HubSpot, Salesforce y Figma, entre otros que figuran en el producto, además de los servidores MCP que agregue tu organización. Para estas integraciones:

• Un miembro o administrador conecta cada una con OAuth o un token de acceso. AMVY recibe solo los permisos otorgados, guarda las credenciales cifradas y tu organización decide qué miembros y agentes pueden usarlas.
• AMVY lee y modifica datos del servicio conectado solo para completar las tareas que tú o tu organización piden. Los datos que lee se tratan como el resto de tu contenido: pueden enviarse al modelo de IA que trabaja en la solicitud y guardarse en la conversación, y se eliminan junto con ella.
• Las acciones que modifican datos en un servicio conectado siguen las políticas de aprobación de tu organización y quedan visibles en la conversación donde ocurrieron.
• No usamos los datos de las integraciones para publicidad, no los vendemos y no los usamos para entrenar modelos de IA.
• Cada servicio conectado es responsable de los datos que guarda según sus propios términos y política de privacidad. Lo que un agente crea o modifica allí permanece en ese servicio; eliminarlo de AMVY no lo elimina del servicio.

Puedes desconectar una integración en cualquier momento desde la configuración de AMVY, y al eliminar la cuenta conectada se borran las credenciales que AMVY guardaba. También puedes revocar el acceso de AMVY desde la configuración del propio servicio conectado.

Compartimos datos personales solo con proveedores de servicios que los tratan por nuestra cuenta bajo contrato, con las integraciones y proveedores de modelos que tú o tu organización elijan, y cuando la ley lo exige. Nuestros proveedores actuales:

Si constituimos una sociedad para operar AMVY, o si AMVY participa en una fusión o adquisición, los datos personales pueden transferirse como parte de esa operación conforme a esta política.

Algunos proveedores tratan datos fuera de la Argentina, incluidos los Estados Unidos y otros países que pueden no ofrecer el mismo nivel de protección. Protegemos los datos transferidos mediante garantías contractuales con esos proveedores y los demás mecanismos que permite la ley aplicable.

La aplicación web usa cookies estrictamente necesarias para iniciar tu sesión y protegerla: una cookie de sesión (hasta 24 horas), una cookie de autenticación (hasta 30 días), cookies de protección CSRF y cookies de corta duración durante el inicio de sesión. También guarda preferencias como el tema y la disposición en el almacenamiento local del navegador.

Si tu organización activa la analítica de producto, PostHog usa sus propias cookies o almacenamiento local para medir el uso. La grabación de sesiones está desactivada. El sitio no usa cookies de analítica.

Puedes pedir acceder, rectificar, actualizar o suprimir tus datos personales, oponerte a su tratamiento, retirar tu consentimiento o recibir una copia de tus datos. Desde la configuración de tu cuenta puedes editar tu perfil, exportar datos y eliminar tu cuenta. Para cualquier otra solicitud, escribe a support@amvy.ai desde el email de tu cuenta. Respondemos las solicitudes de acceso dentro de 10 días corridos y las de rectificación, actualización o supresión dentro de 5 días hábiles, como exige la Ley 25.326.

Si estás en el Espacio Económico Europeo, el Reino Unido u otra región con leyes similares, también tienes los derechos que esas leyes otorgan, incluido presentar un reclamo ante tu autoridad de control local.

El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley N° 25.326. La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

Protegemos los datos con cifrado en tránsito (TLS) y cifrado de credenciales y datos sensibles en reposo, esquemas de base de datos separados por organización, control de acceso basado en roles, reautenticación para acciones sensibles, registros de auditoría, límites de uso y entornos aislados para ejecutar código. Ningún sistema es completamente seguro; si un incidente afecta tus datos personales, te avisaremos a ti y a las autoridades según exija la ley.

El Servicio no está dirigido a menores de 18 años y no recopilamos sus datos personales a sabiendas. Si crees que un menor nos dio datos personales, escribe a support@amvy.ai y los eliminaremos.

Podemos actualizar esta política. Publicaremos la nueva versión aquí con su fecha de vigencia y, para cambios sustanciales, te avisaremos por email o en el producto antes de que entren en vigencia.

Consultas o solicitudes: support@amvy.ai.