Aviso de privacidad de minkAI

SUSA Agencia de Estrategias Sistémicas, S.C. (RFC SAE210514ST6), con domicilio en Av. Sonterra (Arboretto) 3001, int. 106, col. Sonterra, C.P. 76235, Santiago de Querétaro, Qro., opera la plataforma minkAI y es responsable de los datos personales que describe este aviso. Para cualquier asunto sobre tus datos escribe a contacto@minkai.io.

A quienes usan minkAI: el equipo consultor, quien abre un tablero de dirección o de jefatura con su enlace y quien escribe a minkAI. Quien responde una encuesta se rige por el aviso de privacidad de su diagnóstico, que se enlaza desde la encuesta y desde sus correos.

• Si tienes cuenta: tu nombre y tu correo, tu contraseña guardada de forma irreversible, tu rol, los proyectos a los que tienes acceso y la fecha de tu último ingreso.
• Los registros de seguridad de tu cuenta: ingresos, intentos fallidos y descargas, con fecha, dirección IP y navegador.
• Si abres un tablero con un enlace: cuándo se usó ese enlace.
• Lo que conversas con el asistente de análisis.
• Cómo se usa la plataforma: qué páginas se abren y qué acciones se realizan, con un identificador al azar que no lleva tu nombre ni tu correo.
• Si escribes a minkAI: tu nombre, tu correo y lo que nos cuentas.

Para darte acceso y mantener tu cuenta, para que funcionen las herramientas de la plataforma y el asistente de análisis, y para atenderte cuando escribes. Estas finalidades son necesarias para darte el servicio.

Sin necesidad de consentimiento: la seguridad de la plataforma, los requerimientos de una autoridad competente y las estadísticas de uso, que no te identifican.

El asistente usa el servicio de inteligencia artificial de Anthropic, en Estados Unidos, que recibe tu pregunta y el contexto del proyecto que necesita para responderla; ese contexto puede incluir nombres y respuestas de participantes. Las conversaciones se guardan mientras exista el proyecto. Según los términos comerciales de Anthropic, lo que recibe no se usa para entrenar sus modelos.

PostHog, en Estados Unidos, registra qué páginas abres y las acciones con nombre que realizas, con un identificador al azar guardado en una cookie que dura un año. PostHog no captura el texto de la pantalla ni graba tu sesión, y no se carga en las encuestas ni en el portal de participantes.

• La sesión del equipo consultor: una cookie que dura hasta 30 días.
• La protección contra solicitudes falsificadas: una cookie que dura lo que tu sesión.
• La sesión de un tablero con contraseña: se guarda en la pestaña del navegador y vence a las 48 horas.
• PostHog: una cookie de un año con su identificador al azar.

Escribe a contacto@minkai.io para pedir que tus datos dejen de usarse para una finalidad o que se borre tu cuenta. Si bloqueas las cookies de PostHog en tu navegador, la plataforma funciona igual.

SUSA usa estos proveedores, que tratan los datos en su nombre y siguiendo sus instrucciones:

• Hetzner: servidores y base de datos, en Estados Unidos (Ashburn, Virginia).
• Cloudflare: copias de seguridad y dominio, en la Unión Europea.
• Resend: envío de correos, en Estados Unidos.
• Anthropic: asistente de análisis y resumen de comentarios con inteligencia artificial, en Estados Unidos.
• Sentry: registro de errores técnicos, en Estados Unidos.
• PostHog: estadísticas de uso de la plataforma, en Estados Unidos.

Fuera de ellos y de lo que describe este aviso, tus datos sólo se entregan a una autoridad que lo pida con una orden fundada.

• Tu cuenta, mientras tengas acceso a minkAI. Si pides que se borre, se borran tus datos de acceso.
• Las conversaciones con el asistente, mientras exista su proyecto.
• Las copias de seguridad del servidor se guardan 30 días.

• La conexión con la plataforma va cifrada.
• Tu contraseña se guarda de forma irreversible.
• Tu cuenta se bloquea un tiempo tras varios intentos fallidos.
• Cada organización está aislada de las demás en la base de datos.
• Los ingresos y las descargas quedan registrados.

Si ocurre una vulneración de seguridad que afecte de forma significativa tus derechos, se te informará de inmediato.

Puedes acceder a tus datos, rectificarlos, cancelarlos y oponerte a su uso (derechos ARCO), y revocar tu consentimiento. Escribe a contacto@minkai.io con tu nombre, un medio para responderte, una identificación, el derecho que quieres ejercer y los datos a los que se refiere.

Recibirás respuesta en un máximo de 20 días hábiles y, si tu solicitud procede, se hará efectiva en los 15 días hábiles siguientes. Cada plazo puede ampliarse una sola vez por un periodo igual si el caso lo justifica. No tiene costo.

Si no recibes respuesta o no estás de acuerdo con ella, puedes presentar una queja ante la Secretaría Anticorrupción y Buen Gobierno dentro de los 15 días hábiles siguientes.

Las nuevas versiones se publican en esta misma dirección con su fecha. Si un cambio afecta lo que se hace con tus datos, se avisará en la plataforma antes de aplicarlo.