Política de Privacidad

Zihin actúa en dos roles distintos en el tratamiento de datos personales:

1.1. Como Responsable. Para los datos personales de los administradores y operadores del tenant (nombre, e-mail, hash de contraseña, billing, telemetría de uso de la plataforma), Zihin es Responsable y determina las finalidades y los medios del tratamiento.

1.2. Como Encargado. Para los datos personales que el Cliente (tenant) procesa por medio de la plataforma — incluyendo contenido de mensajes, datos de clientes finales del Cliente, datos accedidos vía conexiones a bases de datos, payloads de triggers y MCPs, y demás datos bajo control y direccionamiento del Cliente — Zihin actúa como Encargado. El Cliente es el Responsable de esos datos y responde por la base legal y la finalidad del tratamiento. Las obligaciones de Zihin en esa calidad están detalladas en el DPA anexo a los Términos de Uso.

2.1. Datos de registro y cuenta:

2.2. Datos técnicos y de uso:

2.3. Contenido enviado para procesamiento por IA:

Para los ítems de la sección 2.3, el tratamiento ocurre en la calidad de Encargado, bajo el direccionamiento del Cliente.

Zihin utiliza datos para:

Zihin no vende datos personales bajo ninguna circunstancia.

Cuando el Cliente realiza una solicitud vía plataforma, se reenvían al proveedor LLM seleccionado por el propio Cliente:

No se comparten con los proveedores:

Cada solicitud se procesa de forma aislada. Los proveedores reciben únicamente el contenido estrictamente necesario para la generación de la respuesta.

Zihin procesa datos personales con base en:

• Ejecución de contrato: para prestar los servicios contratados

• Interés legítimo: para mejorar el servicio, prevenir fraude, garantizar seguridad

• Obligación legal: para cumplir requisitos fiscales, contables, regulatorios y judiciales

• Consentimiento: para comunicaciones opcionales y analytics, donde sea exigido

El Cliente puede retirar el consentimiento para tratamientos opcionales en cualquier momento, mediante solicitud.

Zihin comparte datos, en la estricta medida necesaria, con:

• Proveedores de IA: OpenAI, Anthropic, Google y otros, según sean seleccionados por el Cliente para el procesamiento de las solicitudes

• Procesador de pagos: Stripe

• Infraestructura y alojamiento: Vercel, Supabase o proveedores equivalentes

• Analytics y monitoreo: herramientas internas y/o de terceros, en base agregada y anonimizada siempre que sea posible

• Aionz Integração Serviços e Tecnologia Ltda: cuando el Cliente contrata servicios profesionales en Brasil (ítem 3.2 de los Términos)

• Socios integradores acreditados: cuando el Cliente contrata servicios profesionales vía canal (ítem 3.3 de los Términos)

• Autoridades legales: cuando sea exigido por ley, orden judicial o para la protección de derechos de Zihin o de terceros

Se mantienen acuerdos de tratamiento de datos con los principales proveedores. Zihin nunca comparte datos personales con fines publicitarios.

Los datos pueden ser procesados en:

Zihin observa los requisitos de GDPR y LGPD para transferencias internacionales, incluyendo cláusulas contractuales tipo (SCC) y mecanismos equivalentes cuando aplique.

• Logs de solicitudes API: 30 días (configurable para enterprise)

• Logs de error: 90 días

• Analytics de uso (agregado): 12 meses

• Registros de cobro: 7 años (requisito legal)

• Datos de la cuenta: hasta la eliminación + 30 días de gracia

• Eventos de webhook: 90 días

Tras los períodos de retención, los datos son eliminados de forma permanente o anonimizados.

El uso de cookies se rige por nuestra Política de Cookies, que integra esta Política de Privacidad.

Bajo LGPD, GDPR y regulaciones análogas, los titulares tienen derecho a:

• Acceso: recibir copia de los datos personales tratados

• Corrección: actualizar datos imprecisos o desactualizados

• Eliminación: solicitar el borrado ("derecho al olvido")

• Portabilidad: recibir datos en formato estructurado e interoperable

• Restricción: limitar tipos de tratamiento

• Objeción: oponerse a determinados tratamientos

• Información: conocer con quién se comparten los datos

Las solicitudes deben enviarse a contact@zihin.ai. Zihin responde en hasta 30 días, pudiendo solicitar verificación de identidad. Para los datos en los que Zihin actúa como Encargado, las solicitudes de los titulares deben dirigirse primariamente al Cliente (Responsable), con soporte técnico de Zihin cuando aplique.

Zihin adopta medidas técnicas y organizativas razonables para proteger los datos personales, incluyendo:

Ningún sistema es completamente inmune a riesgos. En caso de incidente de seguridad que involucre datos personales, Zihin notificará a los Clientes afectados conforme a las exigencias legales aplicables y los procedimientos del DPA.

Zihin no está destinada a personas menores de 18 años. La plataforma no debe utilizarse para tratar datos de menores sin una base legal específica y la supervisión adecuada del Cliente.

Zihin puede actualizar esta Política periódicamente. Los cambios materiales serán comunicados con una antelación mínima de 14 días vía e-mail o notificación en el dashboard.