Política de privacidad

1. Quiénes somos y qué cubre esta política

afka es un producto de Afka, Inc., una corporación de Delaware en 2810 N Church St STE 89857, Wilmington, DE 19802, Estados Unidos. afka proporciona a una empresa colegas de IA que reciben trabajo en un canal de chat, lo planifican, actúan en sus herramientas conectadas dentro de la autonomía que la empresa establece, e informan de los resultados. Cada acción que realiza un agente se escribe en un registro de auditoría de solo adición.

Cubre el sitio web en afka.ai, la aplicación en app.afka.ai, la superficie de voz en talk.afka.ai, los agentes en los canales conectados de un cliente, el asistente de reuniones, y la interfaz de programación de aplicaciones pública (en conjunto, los Servicios).

Dos funciones lo atraviesan. Para el contenido que fluye a través del espacio de trabajo de un cliente, el cliente es el controlador y afka el procesador, actuando según las instrucciones documentadas de ese cliente conforme al Acuerdo de Procesamiento de Datos: si tus datos están allí porque trabajas en esa empresa o interactuaste con ellos, tu solicitud va a ellos y afka asiste. Para la administración de cuentas, facturación, telemetría de seguridad, análisis de productos y el propio sitio web de afka, afka es el controlador.

Definiciones utilizadas en esta política

• Cliente: la organización que posee un espacio de trabajo de afka conforme a los Términos de Servicio de afka.
• Datos del Cliente: contenido enviado a, generado en o recuperado por los Servicios según las instrucciones de un Cliente: mensajes de canal en conversaciones de las que forma parte un agente, transcripciones de reuniones, texto de voz, tareas, ejecuciones, artefactos, aprobaciones, conocimiento del espacio de trabajo, y datos de cuentas conectadas.
• Canal Conectado: una superficie que un Cliente vincula a su espacio de trabajo: Slack, Microsoft Teams, Google Chat, Zoom Team Chat, Discord, ClickUp, la aplicación web, correo electrónico, la superficie de voz y la interfaz de programación de aplicaciones pública.
• Integración Habilitada por el Cliente: una plataforma o cuenta de terceros que un Cliente conecta, o hacia la cual dirige un agente.
• Subprocesador: un tercero que afka contrata para procesar Datos del Cliente en nombre de afka.
• Autonomía: la configuración por agente que decide cuánto puede hacer un agente antes de consultar a una persona designada.

2. La información que afka recopila

• Información de cuenta y espacio de trabajo: identificador de usuario, nombre, dirección de correo electrónico, identificadores de espacio de trabajo y organización, rol y capacidades, identificadores de proveedor de identidad cuando se utiliza inicio de sesión único, y metadatos de sesión y dispositivo.
• Referencias de conexión: la plataforma, la cuenta, los permisos otorgados, el miembro que la conectó y su estado. Para un conector alcanzado a través de la plataforma de conectores, la concesión de OAuth se mantiene allí y afka solo mantiene una referencia a ella, en el almacén secreto de la plataforma.
• Contenido del espacio de trabajo: tareas y sus indicaciones, planes, ejecuciones, artefactos, aprobaciones y su contexto, salidas de agentes, conocimiento del espacio de trabajo e incrustaciones del mismo.
• Mensajes de canal: un agente lee las conversaciones a las que ha sido añadido y los mensajes directos dirigidos a él, no la totalidad del espacio de trabajo. Dentro de estos, afka recibe contenido de mensajes y metadatos: identificadores de remitente y destinatario, nombres para mostrar y marcas de tiempo.
• Datos de reuniones y voz: cuando el asistente de reuniones de afka es invitado a una llamada, se une como participante nombrado y visible y se presenta a sí mismo. afka transcribe; no graba video y no mantiene biblioteca de grabaciones. Se almacena: la transcripción, las muestras de reconocimiento de voz asociadas, identificadores de participantes y nombres para mostrar, título de la reunión, horas y resultados. Para la superficie de voz, voz convertida a texto, con metadatos de sesión.
• Datos de servicio, uso y facturación: entradas de auditoría, registros de aplicación e infraestructura, telemetría de errores y seguridad incluyendo informes de política de seguridad de contenido, consumo de crédito en un libro mayor de solo adición, y metadatos de facturación y transacción. Los detalles de la tarjeta son manejados por el proveedor de pagos de afka, nunca almacenados por afka.
• Análisis y comunicaciones: eventos de uso, medición de sitio web y datos de identificación de visitantes después del consentimiento (Sección 5), y correspondencia de soporte y ventas.

Datos que afka le pide que no envíe. Los Servicios no están diseñados, certificados o destinados para información de salud protegida, datos de tarjetas de pago, información financiera no pública, categorías especiales de datos personales bajo el Artículo 9 del RGPD, datos de antecedentes penales, datos personales de menores de dieciséis (16) años, o datos controlados por exportación. Su envío está prohibido por el DPA.

3. Cómo afka utiliza la información

• Para proporcionar los Servicios: recibir trabajo en un Canal Conectado, planificarlo, ejecutarlo en herramientas conectadas dentro de la autonomía configurada, solicitar aprobación donde sea necesario e informar sobre los resultados.
• Para ejecutar el procesamiento de IA detrás del resultado: el contenido se envía a los proveedores de IA descritos en la Sección 4 para inferencia, y el código escrito por el modelo se ejecuta en un sandbox aislado. Los resultados son probabilísticos y el Cliente sigue siendo responsable de revisarlos.
• Para asegurar, apoyar y facturar: autenticación, aislamiento de inquilinos, prevención de abuso y fraude, detección de bots, limitación de velocidad, medición, pago y notificaciones de servicio.
• Para mejorar los Servicios mediante medición agregada o desidentificada. afka no utiliza Datos del Cliente para entrenar modelos de IA de propósito general y requiere lo mismo de sus proveedores.
• Para comercializar los propios productos de afka a contactos comerciales, sujeto a las Secciones 5 y 8, y para cumplir con la ley y defender reclamaciones.

afka no vende datos personales por consideración monetaria y no utiliza Datos del Cliente para publicidad o perfilado de comportamiento entre contextos. Dependiendo de su jurisdicción, algunos análisis de sitios web descritos en la Sección 5 pueden contar como una venta, un intercambio o publicidad dirigida; el control de consentimiento allí es cómo detenerlo.

4. Subprocesadores y cómo afka comparte información

A. Subprocesadores actuales

Cada uno está vinculado por un contrato escrito que impone obligaciones sustancialmente no menos protectoras que las que afka debe a sus Clientes, y afka sigue siendo responsable de su desempeño. afka da al menos treinta (30) días de aviso antes de que uno nuevo procese Datos del Cliente, y un Cliente puede objetar conforme a la Sección 7.3 del DPA.

Subprocesadores actuales:

Subprocesador	Propósito	Datos que puede procesar
Supabase	Base de datos Postgres administrada, autenticación incluyendo inicio de sesión único SAML, tiempo real, ejecución de funciones del lado del servidor, almacenamiento de objetos y la bóveda de secretos.	Registros de espacio de trabajo y cuenta, identificadores de usuario y eventos de autenticación, tareas, ejecuciones, aprobaciones, artefactos, el registro de auditoría, transcripciones de reuniones, el libro mayor de crédito, y las referencias de conexión mantenidas en la bóveda.
Render	Alojamiento de aplicaciones para la aplicación web, la interfaz de programación de aplicaciones pública, el trabajador de fondo, los sitios estáticos y la entrada de voz.	Metadatos de solicitud y registros de aplicación, y Datos del Cliente en tránsito a través de la aplicación mientras se sirve una solicitud.
Cloudflare	El desafío administrado utilizado para distinguir humanos del tráfico automatizado, y terminación de nombre de host personalizado para páginas orientadas al Cliente.	Metadatos de red, la dirección de la que proviene una solicitud, y el resultado del desafío. Sin contenido del espacio de trabajo.
Upstash	Almacén de pares clave-valor administrado utilizado como caché activo y para límites de velocidad por inquilino.	Valores en caché de corta duración indexados a un espacio de trabajo, y contadores de límite de velocidad.
Temporal Cloud	Orquestación duradera del trabajo de agente de larga duración.	Estado del flujo de trabajo, y las entradas y resultados pasados entre los pasos de una ejecución.
E2B	Ejecución de código escrito por modelo en microVM aislada.	El código que escribe un agente y los datos que se le dan a la ejecución para trabajar, durante la vida de la ejecución. El invitado se destruye cuando termina la ejecución.
Pipedream	La plataforma de conector a través de la cual un Cliente conecta cuentas de terceros y a través de la cual se realizan acciones de cuenta conectada.	La concesión de autorización para un conector que administra, y los datos que pasan hacia y desde la cuenta conectada dentro de los alcances que el Cliente otorgó.
Recall.ai	El asistente de reunión que se une a una llamada programada como participante nombrado y devuelve la transcripción.	Audio de reunión durante la llamada, la transcripción resultante, nombres de participantes y metadatos de llamada. No hay grabación de video.
Retell AI	El agente de voz en vivo que realiza una conversación hablada en la superficie de voz.	Audio de llamada, los turnos transcritos de la conversación, y metadatos de llamada.
Cartesia	Conversión de texto a voz para la superficie de voz.	El texto que habla un agente, y el audio generado a partir de él.
Telnyx	Transporte de telefonía que lleva llamadas de voz hacia y desde la superficie de voz.	Audio de llamada en tránsito, y metadatos de enrutamiento y duración de llamada.
Postmark	Correo electrónico transaccional enviado por los Servicios, y recepción de correo entrante para el canal de correo electrónico.	Direcciones de remitente y destinatario, asunto y cuerpo de los mensajes enviados y recibidos, y resultados de entrega.
Resend	Correo electrónico de notificación interna y seguimiento enviado por los Servicios.	Direcciones de destinatario, y el contenido de los mensajes enviados.
Loops	Correo electrónico de ciclo de vida.	El nombre y dirección de correo electrónico comercial de un contacto de cuenta, y eventos de ciclo de vida.
PostHog	Análisis de productos para la aplicación, en infraestructura de Estados Unidos, servida a través de un proxy de primera parte en e.afka.ai.	Eventos de uso, vistas de página, e identificadores de usuario y espacio de trabajo. No se envía contenido de mensaje, transcripción, correo electrónico o tarea.
Stripe	Procesamiento de pagos y facturación de suscripción.	Detalles de contacto de facturación, y metadatos de transacción y suscripción. Stripe maneja los detalles de tarjeta y no son almacenados por afka.

Cada uno procesa solo lo que su función requiere, bajo contrato, y cada uno está vinculado por términos de confidencialidad y protección de datos.

La tabla anterior es la lista actual. Forma parte del Acuerdo de Procesamiento de Datos y es la lista a la que se refiere la Sección 7 del DPA. Se notifica al Cliente de una adición o reemplazo con anticipación a que ese subprocesador procese Datos del Cliente, y puede objetar mediante el mecanismo que establece la Sección 7 del DPA. Para obtener una copia enviada a usted, o para suscribir otra dirección para notificaciones de cambios, escriba a privacy@afka.ai.

Los proveedores que miden el sitio web de marketing se nombran en la Sección 5: procesan datos de visitantes, no contenido del espacio de trabajo.

B. Proveedores de IA

afka utiliza un pequeño número de proveedores de modelos de IA bajo contrato:

• Anthropic: los modelos de lenguaje primarios, en uso siempre que se ejecuta un agente.
• Moonshot: un nivel de respaldo en vivo para los modelos de lenguaje, alcanzado cuando el proveedor primario no está disponible o está degradado.
• OpenAI: solo conversión de voz a texto, alcanzado cuando se invoca una característica de voz o reunión.
• Voyage AI: incrustaciones, utilizadas para indexar la base de conocimiento del espacio de trabajo y para ejecutar un paso de recuperación sobre ella.
• Tavily: el paso de investigación web, alcanzado cuando una tarea requiere investigación en la web pública.

afka nombra un proveedor aquí solo donde ese proveedor está en uso.

• Lista actual: los proveedores nombrados anteriormente son los proveedores en uso, y también aparecen en la tabla de subprocesadores en la Sección 4.A en esta página. Esta lista se mantiene conforme a la Sección 7.3 del DPA, y un cambio en ella se notifica con anticipación.
• Residencia de datos: la inferencia se ejecuta en infraestructura de Estados Unidos. afka no ofrece residencia de datos de la Unión Europea y no lo afirma.
• Retención del proveedor: los proveedores pueden retener datos temporalmente conforme a sus propias políticas para monitoreo de seguridad y abuso. Cada solicitud se procesa de forma aislada, invisible para otro Cliente.
• Sin entrenamiento: los Datos del Cliente no se utilizan para entrenar modelos de IA de propósito general, por afka o sus proveedores. Esto refleja los contratos en vigor con cada uno; si afka se entera de un cambio que reduce materialmente esa protección, da aviso a través del proceso de cambio de subprocesador, que conlleva treinta (30) días de aviso, un derecho de objeción y una ruta para terminar.

C. Las Integraciones Habilitadas por el Cliente no son subprocesadores de afka

El proveedor de una plataforma que un Cliente conecta no es un subprocesador de afka únicamente porque el Cliente la conectó, a menos que aparezca en la lista de subprocesadores descrita en la Sección 4.A. Los datos se transmiten allí por instrucción del Cliente y dentro de los alcances otorgados, y lo que ese proveedor hace con ellos se rige por el acuerdo propio del Cliente con él. El Cliente es responsable de los alcances que otorga, los avisos y consentimientos requeridos, y el cumplimiento de los términos de esa plataforma. Donde un proveedor aparece en ambos roles, su estado como subprocesador de afka cubre solo el uso de afka del mismo.

D. Herramientas que afka utiliza para dirigir su propio negocio

afka también utiliza herramientas comerciales ordinarias propias. Contienen registros propios de afka, incluyendo los detalles de contacto de personas que investigan, y no son procesadores de Datos del Cliente. Son HubSpot, el sistema de relaciones con clientes de afka; Dub, para enlaces de creador y afiliado; Notion, para seguimiento de tareas interno; GitHub, para control de fuente; e Instantly, para ventas salientes propias de afka.

E. Otras divulgaciones

afka puede divulgar datos personales donde sea requerido por ley o solicitud lícita, o donde sea necesario para proteger derechos, propiedad o seguridad, o para defender reclamaciones legales; donde sea permitido, afka informa al Cliente primero. En una fusión, adquisición o venta de activos, los datos pueden transferirse al sucesor conforme a esta política o una no menos protectora.

5. Cookies, análisis y el sitio web de afka

A. Cookies estrictamente necesarias. La aplicación establece cookies y almacenamiento del navegador necesarios para iniciar tu sesión, mantener tu sesión, recordar tu espacio de trabajo y proteger contra abusos automatizados. Se cargan sin consentimiento porque los Servicios no pueden funcionar sin ellos.

B. El sitio web de marketing: dos proveedores, ambos detrás de una puerta de consentimiento. En afka.ai y www.afka.ai se cargan dos proveedores de análisis, ninguno hasta que des tu consentimiento en el banner de cookies.

• Google Analytics 4 mide visitas, páginas vistas, fuente de referencia y rendimiento de campañas, mostrando qué páginas y campañas funcionan.
• RB2B realiza identificación de visitantes por IP inversa. Dicho claramente: toma la dirección de red de un visitante e intenta identificar la empresa para la que trabaja ese visitante, para que el equipo de ventas de afka pueda ver qué empresas han visitado. afka lo menciona porque un visitante debe saber que se está ejecutando antes de dar su consentimiento.

Si rechazas, ninguno de los dos scripts se carga. Puedes cambiar o retirar tu elección en cualquier momento a través del control de cookies en el sitio web. afka no carga píxeles de publicidad ni de seguimiento de redes sociales.

C. Análisis de productos dentro de la aplicación. La aplicación utiliza PostHog, en infraestructura de Estados Unidos, detrás de un proxy de primera parte en e.afka.ai para que las solicitudes vayan a un dominio de afka en lugar de uno de terceros. Registra eventos de uso, vistas de página e identificadores de usuario y espacio de trabajo, mostrando qué partes del producto se utilizan y dónde fallan. No se utiliza para publicidad, y el contenido de mensajes, transcripciones y tareas nunca se envía a él.

D. Tus controles. Los controles del navegador pueden bloquear o eliminar cookies, aunque bloquear las estrictamente necesarias detiene el funcionamiento de la aplicación. Cada correo electrónico de marketing lleva un enlace para darse de baja; darse de baja deja en su lugar los avisos de servicio y seguridad.

6. Dónde se almacenan los datos y cómo se protegen

A. Ubicación

afka almacena y procesa rutinariamente datos personales en Estados Unidos: el alojamiento de aplicaciones, el trabajador de fondo, la entrada de voz, el almacenamiento en caché, la limitación de velocidad y el análisis de productos se ejecutan en regiones de Estados Unidos.

La base de datos administrada principal se encuentra en Estados Unidos, en la región Este de EE.UU. (Virginia del Norte).

afka no ofrece residencia de datos de la Unión Europea.

B. Los controles que tienen mayor peso

El aislamiento de inquilinos se aplica en la base de datos, mediante seguridad a nivel de fila en cada tabla de inquilino con FORCE en las tablas principales, y el modelo nunca contiene una credencial: una puerta de enlace de fondo la inyecta en el momento de la ejecución. La página de seguridad cubre estos, los pisos de aprobación y los controles de transporte. Tres puntos se relacionan directamente con datos personales.

• El código escrito por el modelo se ejecuta en una microVM aislada, un invitado por tarea, destruido después de la ejecución y nunca reutilizado en espacios de trabajo, con tokens de corta duración limitados en lugar de secretos de larga duración, y límites de CPU, memoria, tiempo de reloj y créditos. El egreso de red desde la zona de pruebas se deniega de forma predeterminada.
• El registro de auditoría no se puede editar ni eliminar. Cada acción que realiza un agente se escribe en él, no solo las acciones que requirieron una aprobación, y la adición exclusiva se aplica mediante un disparador de base de datos que rechaza cualquier actualización o eliminación de una fila: el código de aplicación no puede reescribir el historial y tampoco puede afka. Una fila contiene el actor, la acción, el objetivo, la marca de tiempo, el costo de crédito, el identificador de ejecución, la aprobación autorizadora cuando fue necesaria, y si un humano o un agente la inició. No contiene discursos de reuniones, cuerpos de mensajes o correos electrónicos, contenidos de documentos o indicaciones de tareas, y los Clientes pueden exportarlo en CSV y NDJSON.
• Secretos y tokens. Las claves de interfaz de programación de aplicaciones, los tokens de portador de directorio y los tokens de enlace móvil se almacenan como un hash SHA-256, se muestran una sola vez y nunca se pueden recuperar. Las referencias de conexión se mantienen en la bóveda de secretos de la plataforma; para un conector administrado por la plataforma de conector, la concesión de OAuth se mantiene allí y afka solo mantiene una referencia.

C. Cifrado en reposo

El cifrado en reposo es una propiedad de los proveedores de base de datos administrada, almacenamiento y alojamiento subyacentes, proporcionada por ellos en lugar de ser implementada por afka.

D. Acceso por parte del personal de afka

El acceso a plataformas de producción se otorga según el principio de menor privilegio, autenticado en cada proveedor, y se revoca cuando ya no es necesario. No hay acceso rutinario al contenido del Cliente: el personal de afka no lee mensajes de Clientes en el curso ordinario, y el acceso de soporte se limita a lo que requiere el asunto. Todos los autorizados para procesar Datos del Cliente están bajo una obligación de confidencialidad escrita que sobrevive a su relación laboral.

7. Cuánto tiempo se conservan los datos

A. La única ventana automática que afka opera

El discurso capturado de las reuniones se elimina en una ventana móvil de treinta (30) días: las transcripciones de reuniones y las muestras de reconocimiento de voz asociadas se eliminan, y en la misma ventana se vacían el mensaje almacenado de una tarea y el contexto almacenado de una aprobación mientras se conserva el registro en sí. La ventana es un trabajo programado que se ejecuta diariamente. Los informes de política de seguridad de contenido se limpian a los treinta (30) días; los registros de sesión de voz y las aprobaciones vencidas se limpian de forma continua.

afka no opera ningún otro barrido de eliminación automática general. Aparte de esto, la eliminación ocurre a solicitud del Cliente.

B. Eliminación durante el período de vigencia

Un Cliente puede eliminar datos a través de los Servicios: una tarea y su contenido; una llamada individual y su transcripción, que los Servicios rechazan hasta que el asistente de reunión se haya eliminado de esa llamada; y una cuenta conectada, desconectándola. Al desconectar un conector administrado por la plataforma de conectores, afka revoca la conexión allí mediante una llamada de interfaz de programación de aplicaciones y la registra en el registro de auditoría; debido a que la concesión de OAuth se mantiene en esa plataforma, no existe ningún registro de token del lado de afka para eliminar. Cualquier solicitud de eliminación escrita adicional se procesa dentro de sesenta (60) días, sujeto a la Sección 7.E.

C. Después de la terminación

Al terminar o vencer, al eliminar la cuenta, o de otra manera después del final de los Servicios, un Cliente tiene treinta (30) días para exportar o solicitar la devolución de sus datos, con exportación de autoservicio del registro de auditoría en CSV y NDJSON y asistencia para cualquier cosa adicional. Si no lo hace, eso constituye una instrucción implícita de eliminar los datos incluidas las copias existentes, y afka lo hace dentro de sesenta (60) días después de que finalice ese período de treinta (30) días. Después de la ventana de exportación, los datos pueden no ser recuperables. A solicitud escrita dentro de sesenta (60) días de la finalización, afka confirma la eliminación e identifica cualquier cosa que se haya conservado.

D. Copias de seguridad

afka no opera ninguna infraestructura de copia de seguridad propia. La copia de seguridad y la restauración a un momento específico son funciones de las plataformas de base de datos administrada y alojamiento, y los medios de copia de seguridad se sobrescriben en el curso ordinario de la rotación de esos proveedores. afka no publica ningún período de retención de copias de seguridad y no representa que la eliminación de sistemas activos se refleje inmediatamente en las copias de seguridad.

E. Retención legal

afka puede retener datos personales cuando sea requerido por la ley, o bajo una retención legal razonable para litigio, investigación o disputa real o anticipado, reteniendo solo lo que sea necesario y solo durante el tiempo que sea necesario. Los registros de facturación e impuestos se conservan durante los períodos que la ley requiere.

F. Lo que no se elimina: el registro de auditoría

El registro de auditoría descrito en la Sección 6 no se elimina y no puede eliminarse: solo para agregar se aplica mediante un disparador de base de datos, por lo que sobrevive a la eliminación de los datos de trabajo subyacentes. El registro de auditoría no contiene contenido de discurso o mensaje. Una fila aún puede contener identificadores que son datos personales, como el nombre de la persona que actuó; cuando un Cliente necesita que esos se borren para responder a un interesado, afka discutirá de buena fe qué se puede hacer consistentemente con la integridad del registro, cuya retención considera necesaria para defender reclamaciones legales y para asegurar el procesamiento.

8. Sus derechos y opciones

Dependiendo de dónde viva, puede tener derecho a acceder a los datos personales que se conservan sobre usted, a que se corrijan o eliminen, a recibir una copia portátil, a objetar o restringir el procesamiento, a retirar un consentimiento, y a no ser discriminado por ejercer estos derechos.

A quién dirigirse depende de los roles en la Sección 1. Si sus datos están en el espacio de trabajo de un Cliente, ese Cliente es el controlador: escriba a ese Cliente. Si afka es el controlador (su cuenta, sus registros de facturación, su visita al sitio web), escriba a privacy@afka.ai.

• Tiempos de respuesta: afka responde dentro de cuarenta y cinco (45) días, prorrogables una sola vez por otros cuarenta y cinco (45) días cuando la solicitud es compleja, con notificación de la prórroga y su motivo. Puede ser necesario verificar la identidad primero.
• Apelaciones: si afka rechaza una solicitud, puede apelar respondiendo a la decisión o escribiendo a privacy@afka.ai con las palabras Privacy Appeal en la línea de asunto. Donde su estado lo permita, también puede presentar una queja ante su fiscal general.
• Agentes autorizados: donde la ley lo permita, un agente puede presentar una solicitud en su nombre con prueba de autoridad.
• Retirada del consentimiento y desconexión: un Cliente puede desconectar cualquier cuenta conectada de la aplicación, revocando la conexión en la plataforma del conector; un miembro puede eliminar un agente de un canal; el asistente de reuniones puede ser cancelado o eliminado; y el consentimiento de análisis puede ser retirado a través del control de cookies en la Sección 5.
• Quejas: en el EEA, el Reino Unido y Suiza puede presentar una queja ante su autoridad supervisora local; afka le pide que la presente primero.

9. Transferencias internacionales

Cuando los datos personales se transfieren a afka fuera del Espacio Económico Europeo, el Reino Unido o Suiza, la transferencia se realiza conforme a las Cláusulas Contractuales Tipo de la Comisión Europea, y conforme al Apéndice de Transferencia Internacional de Datos del Reino Unido cuando se aplica la RGPD del Reino Unido, cada una según se incorpora en la Sección 8 de la DPA. Las medidas en las que se confía se encuentran en el Anexo II de ese documento.

Representante de la UE conforme al artículo 27 del RGPD. Afka, Inc. ha designado a Dmitry Melnik, establecido en Polonia, como su representante en la Unión para los propósitos del artículo 27 del RGPD. Los interesados y las autoridades de control en el Espacio Económico Europeo pueden contactar al representante en privacy@afka.ai, y afka solicita que la correspondencia se marque para la atención del representante de la UE.

10. Datos de usuario de Google y Uso Limitado

Cuando un Cliente conecta una cuenta de Google, el uso y la transferencia de información recibida de las interfaces de programación de aplicaciones de Google por parte de afka a cualquier otra aplicación se adhiere a la Política de Datos de Usuario de Servicios de API de Google, incluidos sus requisitos de Uso Limitado. La aplicación de afka solicita estos alcances y ningún otro.

Los cuatro son alcances sensibles según la Política de Datos de Usuario de los Servicios de API de Google. afka no solicita ningún alcance restringido.

Alcance	Lo que permite	Por qué afka lo solicita	Datos que afka recibe
gmail.send	Enviar correo como el usuario que inició sesión. No otorga capacidad para leer un buzón.	Para que afka pueda enviar únicamente un mensaje que el usuario aprobó dentro de afka, desde la propia cuenta de Gmail del usuario. afka nunca lee, enumera, busca ni almacena el buzón a través de este cliente, y ningún alcance más limitado permite enviar un mensaje.	El mensaje que afka envía y el resultado de la entrega. Este alcance no devuelve contenidos del buzón.
calendar.events	Crear, editar y eliminar eventos en el calendario del usuario.	Para que afka pueda crear o actualizar un evento cuando el usuario pide programar uno. calendar.events.readonly por sí solo no permite programar, y el alcance de calendario más amplio es innecesario porque afka nunca cambia la configuración del calendario ni los calendarios de otros usuarios.	Títulos, horas, descripciones, ubicaciones, identificadores de organizador y asistentes para eventos modificados.
calendar.events.readonly	Leer eventos del calendario sin modificarlos.	Para que afka pueda leer los próximos eventos, informar al usuario y unirse a las reuniones a las que se le pidió asistir.	Títulos, horas, descripciones, ubicaciones, identificadores de organizador y asistentes.
chat.bot	Operar la aplicación afka dentro de un espacio de Google Chat.	Para que afka reciba y responda los mensajes dirigidos a la aplicación afka de Chat en un espacio al que un usuario la ha añadido. No existe un alcance más limitado para una aplicación de Chat.	Mensajes dirigidos a la aplicación en espacios a los que fue añadida, con identificadores de remitente, nombres e indicaciones de tiempo.

Compromisos de Uso Limitado

• afka utiliza datos de estos alcances solo para proporcionar y mejorar características orientadas al usuario destacadas en la interfaz de afka: enviar correo, leer y programar eventos de calendario, y operar un agente en un espacio de Google Chat según las instrucciones del usuario.
• afka no los transfiere a otros excepto cuando sea necesario para proporcionar o mejorar esas características, para cumplir con la ley, o en una fusión, adquisición o venta de activos con el aviso y consentimiento que la ley requiere. Las transferencias de subprocesadores se rigen por la Sección 4.
• afka no utiliza esos datos para servir anuncios y no los vende.
• afka no utiliza esos datos para desarrollar, mejorar ni entrenar modelos de inteligencia artificial o de aprendizaje automático generalizados o de propósito general, ni propios de afka ni de un proveedor de modelos.
• Ninguna persona en afka los lee. afka no permite que humanos lean datos obtenidos a través de estos alcances, con cuatro excepciones: el consentimiento afirmativo del usuario relevante para datos específicamente identificados; necesidad para propósitos de seguridad, como investigar abuso; un requisito de ley; o datos que han sido agregados y desidentificados.
• Un usuario puede revocar el acceso en cualquier momento desconectando la cuenta en la aplicación de afka, o en myaccount.google.com/permissions. Desconectar revoca la concesión en la plataforma del conector y la registra en el registro de auditoría.

11. Cumplimiento de plataformas y mercados

Cada bloque indica qué recibe afka en esa plataforma, a qué se compromete y cómo revocar el acceso. En todas ellas, un agente lee solo las conversaciones a las que fue añadido y los mensajes directos dirigidos a él, nunca un espacio de trabajo completo; los datos de la plataforma se usan solo para operar los agentes del Cliente, escribir el registro de auditoría y apoyar al Cliente; y nunca se venden ni se usan para publicidad.

A. Slack

Qué recibe afka. Identificadores de espacio de trabajo y equipo, identificadores de usuario y nombres mostrados, y contenido de mensajes y metadatos en canales a los que se añadió la aplicación y mensajes directos con ella.

Compromisos. afka no utiliza datos obtenidos de las interfaces de programación de aplicaciones de Slack para desarrollar, mejorar o entrenar modelos de inteligencia artificial o aprendizaje automático generalizados o de propósito general. afka solicita los alcances más estrechos que sus características necesitan.

Revocación de acceso. Un propietario o administrador del espacio de trabajo puede eliminar la aplicación en la configuración de administración de Slack, revocando la concesión; eliminarla de un canal impide que el agente lo lea.

B. Microsoft Teams

Qué recibe afka. Identificadores de inquilino, equipo y canal, identificadores de usuario y nombres mostrados, y contenido de mensajes y metadatos en conversaciones de las que forma parte la aplicación. Cuando el asistente de reuniones es invitado a una llamada, la transcripción e identificadores de participantes.

Compromisos. afka no utiliza datos obtenidos de las interfaces de programación de aplicaciones de Microsoft para desarrollar, mejorar o entrenar modelos de inteligencia artificial o aprendizaje automático generalizados o de propósito general. El acceso se limita a los permisos a los que el administrador da consentimiento.

Revocación de acceso. Un administrador de inquilino puede eliminar la aplicación de Teams o revocar su consentimiento en la consola de administración de Microsoft Entra.

C. Google Chat

Qué recibe afka. Identificadores de espacio, identificadores de usuario y nombres mostrados, y mensajes dirigidos a la aplicación en espacios a los que fue añadida, con metadatos. El alcance es chat.bot, descrito en la Sección 10.

Compromisos. Los compromisos de Uso Limitado en la Sección 10 se aplican completamente aquí: afka no utiliza datos obtenidos de las interfaces de programación de aplicaciones de Google para desarrollar, mejorar o entrenar modelos de inteligencia artificial o aprendizaje automático generalizados o de propósito general, y no permite que humanos los lean excepto por las cuatro excepciones enumeradas allí.

Revocación de acceso. Elimine la aplicación del espacio, desconecte la cuenta de Google en afka, o revoque en myaccount.google.com/permissions.

D. Zoom

Qué recibe afka. En Zoom Team Chat: identificadores de cuenta y canal, identificadores de usuario y nombres mostrados, y contenido de mensajes y metadatos en conversaciones de las que forma parte el agente. Cuando el asistente de reuniones es invitado a una llamada: la transcripción, identificadores y nombres mostrados de participantes, y metadatos de la reunión. Se une como participante nombrado y visible y se anuncia a sí mismo; afka transcribe y no graba video.

Compromisos. afka no utiliza datos obtenidos de las interfaces de programación de aplicaciones de Zoom para desarrollar, mejorar o entrenar modelos de inteligencia artificial o aprendizaje automático generalizados o de propósito general. Las transcripciones y muestras de reconocimiento de voz se eliminan en la ventana móvil de treinta (30) días en la Sección 7.

Revocación de acceso. Un propietario o administrador de cuenta puede desinstalar afka desde la página de gestión de Zoom App Marketplace. Un Cliente puede cancelar el asistente antes de que se una, o eliminarlo durante la llamada.

E. Discord

Qué recibe afka. Identificadores de gremio y canal, identificadores de usuario y nombres mostrados, y contenido de mensajes y metadatos en canales a los que se añadió la aplicación y mensajes directos con ella.

Compromisos. afka no utiliza datos obtenidos de las interfaces de programación de aplicaciones de Discord para desarrollar, mejorar o entrenar modelos de inteligencia artificial o aprendizaje automático generalizados o de propósito general.

Revocación de acceso. Un administrador del servidor puede eliminar la aplicación del servidor en cualquier momento.

F. ClickUp

Qué recibe afka. Identificadores de espacio de trabajo, espacio, lista y tarea, identificadores de miembro y nombres mostrados, y las tareas y comentarios con los que se le pide al agente que trabaje.

Una divulgación importante. La entrega en ClickUp utiliza las credenciales del miembro que vinculó la cuenta, leídas del almacén de secretos para cada entrega. Los comentarios y actualizaciones que realiza el agente aparecen bajo el propio nombre de ese miembro, no bajo una identidad de aplicación separada. Un Cliente debe informar primero a ese miembro.

Compromisos. afka no utiliza datos obtenidos de las interfaces de programación de aplicaciones de ClickUp para desarrollar, mejorar o entrenar modelos de inteligencia artificial o aprendizaje automático generalizados o de propósito general.

Revocación de acceso. Desconecte la cuenta de ClickUp en la aplicación afka, revoque la conexión en la plataforma del conector, o revoque afka en la configuración de integraciones de ClickUp.

12. Menores de edad

Los Servicios son software empresarial, vendido a organizaciones para uso de su personal. No están dirigidos a menores de edad y afka no recopila deliberadamente datos personales de un menor. El envío de datos personales de un menor de dieciséis (16) años está prohibido por la DPA. Si afka se entera de que posee tales datos, los elimina: escriba a privacy@afka.ai si cree que esto ha sucedido.

13. Cambios en esta política

afka revisa esta política al menos anualmente y la actualiza cuando el producto o la ley cambian; la versión actual es la que se encuentra en afka.ai/legal/privacy. Cuando un cambio reduce materialmente la protección otorgada a los datos personales, afka notifica por correo electrónico al administrador de cuenta registrado y publicando en afka.ai/legal antes de que entre en vigor. Los cambios de subprocesadores siguen la Sección 7.3 del DPA.

14. Cómo contactar a afka

Los asuntos de protección de datos se envían a privacy@afka.ai: preguntas sobre esta política, solicitudes para ejercer los derechos en la Sección 8, solicitudes conforme al GDPR y las leyes de privacidad de los estados de Estados Unidos, correspondencia para el representante de la UE nombrado en la Sección 9, apelaciones de privacidad y preguntas sobre una violación de datos personales.

Todo lo demás se envía a support@afka.ai: soporte, facturación, ventas y preguntas generales y notificaciones de contrato. Cuando se requiera notificación formal por correo postal, escriba a Afka, Inc., 2810 N Church St STE 89857, Wilmington, DE 19802, United States.

Consulte también los Términos de Servicio, el Acuerdo de Procesamiento de Datos y la página de seguridad.