Política de privacidad

1. Responsables y contacto

Building Your Dreams Tech, LLC es responsable de los datos de las cuentas de Adua y presta el servicio de la plataforma. Su domicilio es 1111B S Governors Ave, STE 23576, Dover, DE 19904, Estados Unidos. Teléfono: +1 (302) 415-3063. Puedes ejercer derechos o hacer consultas mediante el correo de soporte al pie de esta página.

Los datos que cada empresa carga sobre sus clientes, proveedores y operaciones son de esa empresa, que decide sobre ellos. Adua los procesa para prestarle el servicio y seguir sus instrucciones legítimas. Cuando BUILDING YOUR DREAMS DR, E.I.R.L. emite facturas locales, trata los datos necesarios para facturar, comprobar los pagos y atender sus obligaciones fiscales y legales.

Tratamos los datos conforme a esta política y a las obligaciones de protección de datos aplicables, incluida la Ley 172-13 de la República Dominicana. La contratación o el uso de la plataforma no elimina los derechos que la ley te reconoce.

2. Qué datos tratamos

Cuenta: nombre, correo electrónico, preferencias, registros de aceptación de textos y, si se utiliza, segundo factor de autenticación. La autenticación conserva una huella criptográfica de la contraseña, no una contraseña que podamos recuperar en texto legible.

Empresa: RNC o cédula, razón social, nombre visible, dirección y contacto, personas autorizadas, roles, licencias y documentos de identidad o representación necesarios, y los resultados de las comprobaciones contra las fuentes disponibles, como la DGII.

Operación: expedientes, facturas, conocimientos de embarque, documentos, cargos, clientes, proveedores, comunicaciones y otros datos que las personas autorizadas incorporen al servicio.

Facturación y pagos: plan y período, datos de facturación y contacto, identificadores del procesador, estado e importe de pagos, facturas y sus PDF, referencias de transferencias, saldos, reservas y movimientos de lecturas y créditos de IA, registros de consumo y comprobación de costos, cancelaciones, reembolsos, disputas y evidencia de comprobación. La tarjeta se introduce en Stripe; los formularios propios de Adua no te piden el número completo de tarjeta ni su código de seguridad.

Técnicos y de seguridad: eventos de acceso, errores, uso, dispositivo y conexiones necesarios para operar y proteger el servicio. Para contar solicitudes y frenar abusos, nuestros límites propios guardan una huella con clave de una red o identificador, no la dirección IP original en esos contadores. Los proveedores de infraestructura, autenticación y protección contra bots pueden procesar direcciones IP y otros datos técnicos conforme a sus funciones y condiciones.

3. Para qué utilizamos los datos

Para crear y proteger cuentas, verificar la representación de las empresas, administrar permisos, prestar las funciones solicitadas, conservar y exportar expedientes, enviar comunicaciones del servicio, resolver solicitudes y reclamaciones, prevenir fraude y abuso y cumplir obligaciones legales.

Para gestionar la contratación, las renovaciones y los pagos, emitir o entregar facturas, comprobar transferencias, acreditar y controlar lecturas y créditos de IA, reservar consumo y comprobar costos, tratar incidencias y conservar la evidencia necesaria de las operaciones.

Las funciones de inteligencia artificial procesan los mensajes, documentos y contexto necesarios para atender lo que solicitas, con las condiciones que se describen más abajo. No vendemos los datos personales ni los utilizamos para publicidad.

4. Con quién los compartimos y transferencias

Usamos proveedores que prestan funciones necesarias para el servicio: Supabase para base de datos, archivos y autenticación; Vercel para alojamiento; Resend para correos; Cloudflare para DNS y protección contra bots; OpenAI, Google y Anthropic para inteligencia artificial; y Stripe para pagos y administración de las suscripciones contratadas mediante ese procesador. Solo compartimos lo necesario para esas funciones conforme a la configuración y los acuerdos aplicables.

Los datos pueden procesarse fuera de la República Dominicana, incluidos Estados Unidos y otros lugares donde operen esos proveedores. Las transferencias están sujetas a las condiciones, medidas y garantías contractuales aplicables; no significan que los datos permanezcan únicamente en tu dispositivo o en la República Dominicana.

Podemos comunicar datos a la entidad emisora de una factura, a los profesionales o proveedores que intervengan legítimamente en esa operación y a autoridades cuando exista una obligación o requerimiento legal. Dentro del servicio, otra empresa solo recibe los datos necesarios para una interacción autorizada: por ejemplo, sus administradores ven tu correo cuando solicitas entrar en ella.

5. Uso de IA con créditos

En los planes con monedero de créditos compartido, el asistente utiliza OpenAI mediante una configuración acotada que conserva el historial que puede reenviarse y no utiliza búsqueda general alojada ni compactación automática del proveedor. Si el historial supera la capacidad admitida, el trabajo se detiene sin recortarlo para esa llamada. Puede consultar la normativa cargada y leer enlaces de sitios oficiales autorizados. Las posibilidades de búsqueda alojada y respaldo del asistente que se describen en las secciones generales siguientes corresponden a otras modalidades existentes de la plataforma, no a esta configuración con monedero. Las lecturas de documentos utilizan Google y pueden recurrir a OpenAI como respaldo. Una llamada fallida también puede haber transmitido contenido al proveedor que la recibió. Estos servicios pueden procesar datos fuera de la República Dominicana.

6. Conversaciones y documentos

Cuando usas el asistente, procesamos tus mensajes, los archivos que compartes y la información de expedientes y catálogos que consulta para atender tu solicitud. El contexto que enviamos al proveedor de inteligencia artificial puede incluir mensajes anteriores, documentos y resultados de esas consultas. La lectura de documentos produce borradores para que una persona los revise antes de incorporarlos al expediente.

Con la cuenta de inteligencia artificial de la plataforma, el asistente utiliza OpenAI y puede recurrir a Anthropic o Google como respaldo. Una llamada fallida también puede haber transmitido contenido al proveedor que la recibió. Las lecturas de documentos utilizan Google y pueden recurrir a OpenAI como respaldo. Estos servicios pueden procesar datos fuera de la República Dominicana.

Si tu empresa tiene una llave propia habilitada expresamente para el asistente, sus conversaciones se procesan solo con el proveedor registrado, Google u OpenAI, bajo las condiciones de esa cuenta. Una llave sin esa autorización, pausada o incompatible detiene el asistente; no se usa la cuenta de la plataforma como respaldo. La revocación expresa de esa llave permite que las llamadas siguientes vuelvan a la cuenta de la plataforma. En las lecturas de documentos, la llave propia se usa únicamente para los tipos de lectura autorizados por el dueño; los demás conservan la cuenta de la plataforma.

Los proveedores pueden conservar registros de las solicitudes y respuestas para prestar el servicio, prevenir abusos y cumplir obligaciones legales. Sus políticas generales contemplan hasta 30 días para registros habituales de OpenAI y para entradas y salidas de la API de Anthropic, y 55 días para la prevención de abuso en Gemini. Esos plazos tienen excepciones por seguridad, obligaciones legales, funciones utilizadas o acuerdos específicos. No significan que todo dato se borre al cumplirse ese tiempo. Puedes consultar las políticas de datos de OpenAI, conservación de Anthropic y prevención de abuso de Gemini.

Las condiciones de una cuenta propia pueden ser distintas. En Google, las condiciones sobre uso del contenido para mejorar productos también dependen de si el servicio es pagado o gratuito, como explican los términos de la API de Gemini.

7. Conservación en la plataforma

Conservamos las conversaciones, sus borradores y archivos para que puedas retomar el trabajo. Actualmente no tienen un plazo de eliminación automática. Archivar una conversación la aparta del listado habitual; no la elimina.

Al borrar una conversación, el chat y sus borradores dejan de estar disponibles y solicitamos eliminar sus adjuntos. Conservamos por separado un registro de auditoría de todas las empresas, accesible solo al operador de la plataforma con verificación de dos factores, con los mensajes, respuestas visibles, intentos, acciones y errores que se hayan registrado. El texto de auditoría omite el razonamiento interno y depura enlaces y patrones habituales de credenciales; no duplica los archivos adjuntos y actualmente no tiene un plazo de eliminación automática. Los adjuntos pueden permanecer guardados si falla su eliminación. Los archivos ya incorporados a un expediente siguen formando parte de ese expediente. El borrado del chat tampoco retira lo enviado a los proveedores ni sustituye sus propios plazos de conservación.

Si necesitas solicitar o confirmar la eliminación de datos y archivos asociados, utiliza el canal de contacto de nuestra Política de privacidad.

Guardamos la constancia de aceptación de estos textos y del aviso del asistente —persona, versión, fecha y texto identificado— mientras exista la cuenta. Las demás reglas de conservación de datos de cuenta, empresa y registros legales siguen siendo las descritas en esta política.

8. Consultas a fuentes de internet

El asistente puede usar búsquedas de OpenAI y consultar páginas o documentos de fuentes oficiales para responder. Las búsquedas generan consultas a partir de tu solicitud. La lectura directa de páginas está limitada a los sitios oficiales admitidos por la plataforma; esos sitios reciben la dirección solicitada y los datos técnicos necesarios para atenderla.

La búsqueda de OpenAI está configurada por defecto para usar su índice o caché; la plataforma también puede habilitar el acceso a contenido en vivo. Eso no significa que la conversación se publique en internet ni que las búsquedas sean procesamiento local en tu dispositivo.

9. Cookies y sesiones

Utilizamos cookies y almacenamiento necesarios para mantener la sesión, comprobar el acceso, recordar la empresa activa y preferencias como la apariencia. Los mecanismos de seguridad y protección contra bots también procesan la información necesaria para verificar solicitudes. No utilizamos cookies publicitarias.

10. Cuánto tiempo conservamos los datos

Conservamos los datos de cuenta mientras exista la cuenta y las constancias de aceptación conforme a su finalidad de evidencia. Las solicitudes de registro no completadas se eliminan a los 90 días. Los nombres que la DGII publica asociados a una cédula se eliminan al año, salvo la última comprobación conservada para la empresa.

Los datos de una empresa se conservan mientras utilice el servicio y, después, hasta que solicite su eliminación, con las excepciones legales y operativas aplicables. Las reglas específicas de conversaciones y documentos del asistente se explican en sus secciones anteriores.

Las facturas, comprobantes, movimientos de pago, registros de auditoría y otros datos necesarios para obligaciones fiscales, contables, seguridad, defensa de reclamaciones o cumplimiento legal pueden conservarse durante los plazos exigibles para esos fines. Cancelar una suscripción o pedir el cierre no borra automáticamente esa evidencia ni permite alterar una factura emitida. No atribuimos a todos estos registros un único plazo de eliminación.

El archivo por antigüedad del historial operativo no elimina los datos ni reduce automáticamente el espacio ocupado. Bajo la nueva oferta, al vencer el acceso incluido el expediente cerrado y sus documentos dejan de estar disponibles para los usuarios de la empresa, también para descargas, exportaciones y consultas del asistente. Se conservan en un archivo restringido al operador de la plataforma; no se borran automáticamente. La eventual eliminación definitiva de ese archivo la decide y tramita el operador atendiendo las solicitudes y las obligaciones legales aplicables. Las condiciones anteriores que concedían archivo de consulta mantienen su consulta y exportación conforme a los permisos aplicables. Este cambio no modifica la conservación independiente de comprobantes, movimientos financieros, constancias de aceptación o auditorías, incluido el archivo del operador del asistente. La empresa sigue siendo responsable de cumplir sus obligaciones de conservación documental y de obtener sus copias durante el acceso contratado; el historial incluido en un plan no equivale a contratar custodia legal de documentos por diez años.

La capacidad de almacenamiento incluye los archivos efectivamente conservados, aunque un expediente ya no sea visible para la empresa. Los límites y el espacio ocupado se muestran en Plan y uso cuando corresponda la oferta. Que un archivo deje de estar visible no significa que haya sido borrado, que haya dejado de ocupar espacio o que los proveedores hayan eliminado sus propias copias o registros.

11. Tus derechos y solicitudes

Puedes solicitar acceso, copia, rectificación, actualización o eliminación cuando corresponda, y ejercer los demás derechos de protección de datos que te reconozca la ley. Escríbenos al correo de soporte al pie de esta página e indica el alcance de la solicitud. Podemos pedir información razonable para comprobar tu identidad y representación antes de entregar o modificar datos.

Si tus datos fueron cargados por una empresa, por ejemplo como cliente de una agencia, dirígete también a esa empresa, que decide sobre su operación; colaboraremos según corresponda. Una solicitud puede requerir conservar parte de los datos por una obligación legal, una operación pendiente o la defensa de derechos; te informaremos de las limitaciones aplicables.

No envíes contraseñas, claves de integración, números completos de tarjeta o códigos de seguridad por correo. La vía de soporte no limita la posibilidad de acudir a la autoridad competente o ejercer los recursos previstos por la ley.

12. Seguridad

Utilizamos conexiones cifradas, huellas criptográficas para contraseñas, controles de acceso por empresa y rol, comprobaciones de identidad y segundo factor en los accesos que lo requieren. Los enlaces de registro e invitación se guardan como huellas y su uso se controla. Ningún sistema garantiza una seguridad absoluta; ante un incidente atenderemos los deberes de investigación, respuesta y comunicación que correspondan.

13. Menores de edad y cambios

Adua es un servicio para empresas y no está dirigido a menores de edad. Si detectamos que se incorporaron indebidamente sus datos, contacta a soporte para revisar la situación.

Si esta política cambia de forma importante, lo comunicaremos con anticipación cuando corresponda y pediremos nueva aceptación cuando resulte necesaria. La versión vigente aparece en esta página; las constancias anteriores se conservan sin atribuirte una aceptación nueva por el solo hecho de actualizar el texto.