Dragonfly

Política de privacidad

1. Alcance

Esta Política describe cómo Dragonfly recopila, usa, comparte, protege y conserva información personal cuando el usuario visita thedragonfly.biz, crea una cuenta y utiliza la aplicación, interactúa con los AI Genies (los asistentes de inteligencia artificial de Dragonfly) o se comunica con Dragonfly.

No aplica a sitios o servicios de terceros a los que el usuario acceda desde Dragonfly, que se rigen por sus propias políticas. A los efectos de esta Política, "datos personales" se refiere a cualquier información que identifique o permita identificar al usuario, directa o indirectamente.

2. Qué información recopila Dragonfly

Datos de cuenta. Para registrarse, el usuario debe proporcionar su correo electrónico, una contraseña y su número de teléfono. La contraseña se guarda cifrada de forma irreversible mediante el proveedor de Dragonfly de autenticación: el personal de Dragonfly no puede leerla. Al crear la cuenta se genera además un identificador interno y se registra el idioma preferido del usuario.

Datos de perfil. De forma opcional el usuario puede completar su nombre y apellido, sexo, fecha de nacimiento, dirección y país desde la sección "Cuenta". Ninguno de estos campos se solicita durante el registro y el usuario puede dejarlos en blanco o modificarlos en cualquier momento. Dragonfly utiliza estos datos para personalizar la experiencia, confirmar que el usuario es mayor de edad y entender de forma agregada quién usa el producto.

Uso del contenido. Dragonfly registra en qué fase se encuentra el usuario (Validar, Lanzar o Crecer), la disponibilidad declarada por el usuario durante el onboarding y el resultado que el usuario marca en cada sesión. Con esa información Dragonfly muestra al usuario su avance y le sugiere las sesiones adecuadas, y Dragonfly mide de forma agregada qué contenido funciona.

Conversaciones con los AI Genies. Los mensajes que escribe el usuario y las respuestas que recibe se procesan para generar la conversación. Dragonfly almacena las conversaciones del usuario con dos finalidades diferenciadas: preservar el contexto y ofrecer una experiencia de usuario continua, personalizada y de alta calidad; y analizar, de forma anonimizada y separada de los datos que identifican directamente al usuario, tendencias, necesidades, preguntas frecuentes y desafíos empresariales para desarrollar contenido, herramientas y recursos de mayor valor y relevancia. La Sección 4 explica el recorrido completo de esa información.

Datos técnicos. Como cualquier servicio en internet, Dragonfly recibe la dirección IP del usuario, el tipo de navegador y dispositivo, y registros de actividad del servidor. Dragonfly utiliza estos datos para mantener el servicio en funcionamiento, prevenir abusos y diagnosticar errores. La herramienta de monitoreo de Dragonfly puede capturar además el mensaje de error, la página donde ocurrió y datos aproximados del dispositivo.

Información guardada en el dispositivo del usuario. La aplicación guarda en el almacenamiento local del navegador del usuario el idioma del usuario y su nombre de pila, si lo proporcionó, una copia del contenido de las sesiones para que la aplicación funcione sin conexión, un identificador aleatorio que permite registrar avance antes de iniciar sesión y el testigo de la sesión iniciada del usuario. Nada de esto se envía automáticamente a terceros y el usuario puede borrarlo en cualquier momento desde la configuración del navegador del usuario, con la opción de borrar los datos del sitio.

Lo que no recopilamos. Dragonfly no solicita ni necesita números completos de tarjeta, credenciales bancarias ni contraseñas de otros servicios. Dragonfly no recopila ubicación GPS precisa. Dragonfly no accede a los contactos, cámara, micrófono ni archivos del usuario. Dragonfly no compra datos personales a intermediarios y Dragonfly no utiliza la información del usuario para publicidad dirigida. Dragonfly nunca vende ni alquila datos personales.

3. Para qué utiliza Dragonfly la información y con qué base legal

Cuando la base legal sea el consentimiento, el usuario puede retirarlo en cualquier momento sin que ello afecte la licitud del tratamiento previo.

4. Inteligencia artificial: los AI Genies

Los AI Genies son asistentes conversacionales que responden preguntas de negocio: validación de ideas, lanzamiento, crecimiento, métricas y estrategia. El usuario no necesita una cuenta de OpenAI ni de ChatGPT para utilizarlos.

Cómo viaja la información del usuario. Cuando el usuario escribe un mensaje, la aplicación lo envía al servidor de Dragonfly y este lo transmite a la API de OpenAI, que genera la respuesta y la devuelve para mostrarla en pantalla. El navegador del usuario nunca se comunica directamente con OpenAI, y las credenciales de acceso a ese servicio permanecen únicamente en el servidor de Dragonfly.

Qué hace OpenAI con esa información. OpenAI actúa como proveedor tecnológico de Dragonfly para el procesamiento de determinadas interacciones con los AI Genies. De acuerdo con las políticas vigentes aplicables a su plataforma de API, OpenAI no utiliza por defecto los datos enviados a través de la API para entrenar sus modelos, salvo que el cliente opte expresamente por compartir dicha información para ese propósito. Dragonfly no ha activado esta opción y, por lo tanto, no autoriza el uso de las conversaciones de sus usuarios para el entrenamiento de los modelos de OpenAI. Dependiendo del servicio o configuración de API utilizado, OpenAI puede conservar temporalmente determinadas entradas y salidas para prestar sus servicios, prevenir o investigar usos indebidos y cumplir obligaciones legales aplicables. Los períodos y condiciones de dicha retención son establecidos por OpenAI y pueden variar según el servicio o configuración utilizada. Dragonfly revisará esta Política cuando se produzcan cambios relevantes en las condiciones aplicables de sus proveedores de inteligencia artificial que afecten materialmente la forma en que se procesa la información de los usuarios.

Almacenamiento, contexto y uso anonimizado de las conversaciones. Dragonfly almacena las conversaciones que los usuarios mantienen con sus AI Genies con dos finalidades diferenciadas. Primero, preservar contexto y ofrecer una mejor experiencia de usuario: Dragonfly puede conservar el historial y asociarlo con la cuenta del usuario para mantener continuidad entre interacciones, preservar información relevante previamente compartida y permitir que los AI Genies proporcionen respuestas más contextualizadas y útiles. Esta funcionalidad permite que el usuario no tenga que comenzar desde cero en cada interacción ni proporcionar repetidamente información que ya haya compartido con Dragonfly. Segundo, identificar tendencias y desarrollar contenido de mayor valor y relevancia: Dragonfly también puede utilizar información derivada de las conversaciones de manera anonimizada y separada de los datos que identifican directamente al usuario, con el propósito de analizar tendencias, necesidades, preguntas frecuentes, desafíos empresariales y temas de interés entre sus usuarios. Estos análisis pueden utilizarse para mejorar los servicios de Dragonfly y para investigar, diseñar y desarrollar contenidos, herramientas, recursos educativos y experiencias de mayor utilidad y relevancia para su comunidad. El objetivo de este análisis no es identificar individualmente al usuario, y Dragonfly no utilizará la información anonimizada para intentar volver a identificarlo ni publicará conversaciones individuales de forma que permitan identificar razonablemente a la persona o empresa que las originó.

Información que el usuario no debería proporcionar a un AI Genie. Están pensados para información de negocio: mercado, producto, precios, costos, márgenes, métricas y estrategia. Dragonfly solicita al usuario que no introduzca contraseñas o credenciales, números completos de tarjeta o cuenta bancaria, documentos de identidad, información médica, ni datos personales de terceros que no sean necesarios para la consulta del usuario. Para analizar el negocio del usuario casi nunca hace falta identificar personas: decir que la nómina mensual del equipo es de USD 12.000 es tan útil como una lista de nombres y salarios, y mucho más seguro. Si el usuario comparte datos de terceros, es responsable de contar con la base legal para hacerlo.

Límites. Las respuestas se generan automáticamente y pueden contener errores, omisiones o información desactualizada. Tienen fines educativos y de apoyo a la decisión y, salvo indicación expresa, no constituyen asesoramiento legal, fiscal, contable, financiero, de inversión ni médico. Los AI Genies no toman decisiones automatizadas que produzcan efectos jurídicos sobre el usuario ni lo afecten de modo similar: la decisión final corresponde siempre al usuario.

5. Con quién comparte Dragonfly información

Dragonfly no vende datos personales. Dragonfly los comparte únicamente con los proveedores necesarios para operar el servicio, con las autoridades cuando la ley lo exija y, en el marco de una eventual operación societaria, con la contraparte, en cuyo caso Dragonfly lo notificará al usuario.

Cada proveedor trata la información conforme a su propia política de privacidad y a los acuerdos suscritos con Dragonfly.

6. Transferencias internacionales

Los proveedores de Dragonfly están ubicados principalmente en Estados Unidos. Si el usuario reside en Latinoamérica, Canadá o el Espacio Económico Europeo, su información se transfiere y se trata fuera del país del usuario, en jurisdicciones cuyas leyes de protección de datos pueden diferir de las del lugar de residencia del usuario. Para esas transferencias Dragonfly se apoya en los mecanismos que ofrecen los proveedores de Dragonfly, incluidas las cláusulas contractuales tipo y los acuerdos de tratamiento de datos incorporados en los términos de servicio correspondientes. [Confirmar con asesoría legal el mecanismo aplicable a cada jurisdicción y suscribir los acuerdos correspondientes.]

7. Cuánto tiempo conserva Dragonfly la información

Dragonfly conserva los datos de la cuenta, el perfil y el uso del contenido del usuario mientras la cuenta esté activa. Si el usuario solicita la eliminación, Dragonfly los borra de sus sistemas activos en un máximo de 30 días; pueden persistir hasta [30-90] días adicionales en copias de respaldo cifradas hasta que estas se sobrescriban en su ciclo normal.

Dragonfly conserva las conversaciones con los AI Genies mientras resulte razonablemente necesario para preservar contexto, continuidad y una experiencia de usuario personalizada, sujeto a los mecanismos de eliminación disponibles y a las obligaciones legales, técnicas o de seguridad aplicables. Asimismo, Dragonfly puede conservar información derivada de dichas conversaciones de forma anonimizada para analizar tendencias y desarrollar contenido, herramientas y recursos de mayor valor y relevancia; las estadísticas y datos anonimizados que ya no permitan identificar razonablemente a un usuario pueden conservarse durante más tiempo. La información procesada por OpenAI puede estar sujeta a los períodos de retención aplicables al servicio o configuración de API utilizado. Los registros técnicos y de error se conservan según los plazos de los proveedores de Dragonfly de hosting y monitoreo. Dragonfly conservará cualquier información durante más tiempo si la ley lo exige.

8. Seguridad

Todo el tráfico entre el dispositivo del usuario, el servidor de Dragonfly y los proveedores de Dragonfly viaja cifrado mediante HTTPS/TLS. Las contraseñas se almacenan cifradas de forma irreversible y no son legibles por el equipo de Dragonfly. La base de datos aplica controles que impiden que un usuario acceda a la información de otro, y el acceso interno está segmentado por rol, de modo que cada persona del equipo alcanza únicamente lo que necesita para su función. Las credenciales de los servicios de Dragonfly residen exclusivamente en el servidor y nunca se exponen en el navegador. Dragonfly aplica además límites de uso y controles de origen para contener abusos, y monitorea los errores en producción.

Ningún sistema es completamente seguro. Si ocurriera una violación de seguridad que afecte los datos personales del usuario, Dragonfly notificará al usuario y a la autoridad competente en los plazos que exija la ley aplicable. [Definir el plazo interno de notificación y el responsable del proceso.]

9. Derechos del usuario

Según la jurisdicción aplicable, el usuario puede tener derecho a acceder a la información que Dragonfly trata sobre el usuario y obtener una copia, corregirla, solicitar su eliminación, recibirla en un formato portable, oponerse a determinados tratamientos o solicitar su limitación, retirar el consentimiento que haya otorgado y presentar una reclamación ante la autoridad de protección de datos del país del usuario.

El usuario puede corregir sus datos de perfil directamente desde la sección "Cuenta" de la aplicación. Para cualquier otra solicitud, el usuario puede escribir a privacidad@thedragonfly.biz desde el correo electrónico registrado en su cuenta; si la solicitud se envía desde otra dirección Dragonfly podrá solicitar verificación adicional. Dragonfly responde en un máximo de 30 días naturales desde que verifica la identidad del usuario y, si Dragonfly necesita más tiempo por la complejidad de la solicitud, Dragonfly lo comunicará al usuario dentro de ese plazo. Dragonfly no cobra por atender estas solicitudes, salvo que sean manifiestamente infundadas o excesivas, y Dragonfly no discriminará al usuario por haber ejercido estos derechos.

10. Cookies y tecnologías similares

A la fecha de esta versión, Dragonfly no instala cookies publicitarias ni de seguimiento de terceros. Dragonfly utiliza el almacenamiento local del navegador descrito en la Sección 2 y el testigo de sesión estrictamente necesario para mantener identificado al usuario. Los recursos de terceros que carga la aplicación, como el reproductor de video, las tipografías y las librerías de la interfaz, pueden instalar sus propias cookies o recibir la dirección IP del usuario al cargarse. Si en el futuro Dragonfly incorpora herramientas de analítica, implementará el aviso y el mecanismo de consentimiento o exclusión que exija la jurisdicción aplicable al usuario y actualizará esta sección.

11. Menores de edad

Dragonfly está dirigido a usuarios mayores de edad que emprenden o dirigen un negocio. El servicio no está dirigido a menores de 18 años y Dragonfly no recopila conscientemente datos de menores. Si Dragonfly detecta una cuenta de un menor, la eliminará. Si una madre, padre o tutor considera que un menor a su cargo proporcionó datos personales a Dragonfly, puede escribir a privacidad@thedragonfly.biz y Dragonfly los eliminará.

12. Cambios a esta Política

Dragonfly puede actualizar esta Política cuando cambien los servicios de Dragonfly, proveedores, tecnologías o las obligaciones legales aplicables. Cada versión lleva número y fecha en la cabecera. Cuando el cambio sea sustancial, Dragonfly lo notificará al usuario por correo electrónico o mediante un aviso destacado en la aplicación antes de que entre en vigor, con la antelación que exija la ley aplicable.