Aviso de Privacidad Integral

Trimaran LLC, con domicilio en Ciudad de México, México, es responsable del tratamiento de tus datos personales en Claude Maestro (el “Servicio”). Para asuntos de privacidad, escríbenos a trimaran.llc@gmail.com.

Recabamos los datos necesarios para operar el Servicio y dar soporte:

No solicitamos intencionalmente datos sensibles dentro de una sesión. Sin embargo, una captura, archivo o texto visible podría contener datos personales o sensibles que estén en tu pantalla. Evita mostrar información que no quieras compartir mientras uses una función de guía o visión.

Maestro solicita únicamente los permisos estándar openid, email y profile. Google puede proporcionarnos un identificador estable de tu cuenta, tu correo verificado, nombre y URL de foto de perfil. Usamos estos datos solamente para:

• crear o enlazar tu cuenta Maestro;
• confirmar que el correo pertenece a una cuenta verificada por Google;
• permitirte iniciar sesión en la aplicación y en los dashboards con la misma cuenta;
• mostrar la identidad básica asociada a tu sesión y protegerla contra suplantación.

No recibimos tu contraseña de Google y Google Sign-In no autoriza acceso a Gmail, Drive, Calendar, contactos, archivos ni otros productos de Google. Tampoco vendemos los datos obtenidos de Google ni los usamos para publicidad personalizada.

Puedes revisar o revocar la conexión desde las conexiones de tu Cuenta de Google. Revocar la conexión impide nuevos inicios de sesión con Google, pero no elimina automáticamente la cuenta Maestro ni datos que debamos conservar; puedes solicitar su eliminación conforme a la sección 07. El tratamiento que Google realiza por su cuenta se rige por su Política de Privacidad.

Finalidades primarias, necesarias para prestar el Servicio:

• crear, enlazar, autenticar y proteger tu cuenta;
• mantener una identidad compartida entre la aplicación y los dashboards;
• procesar tus preguntas, voz y contexto visual, y devolverte una respuesta;
• administrar créditos, facturación, acceso a organizaciones y soporte;
• reproducir, diagnosticar y corregir interacciones durante la beta privada;
• prevenir fraude, abuso y accesos no autorizados;
• cumplir obligaciones legales, fiscales y contractuales.

Finalidades secundarias, a las que puedes oponerte:

• telemetría agregada para entender y mejorar el producto;
• comunicaciones sobre nuevas funciones, invitaciones o cambios del Servicio.

Compartimos datos solamente cuando es necesario para una función solicitada, para operar la infraestructura o para cumplir la ley. Los proveedores pueden incluir:

• Google Identity Services, para verificar Google Sign-In.
• OpenAI, Moonshot AI, Anthropic y Amazon Bedrock, para procesar preguntas, instrucciones y contexto visual según la ruta disponible.
• Google Gemini, cuando una función habilitada usa su análisis de texto o visión.
• Amazon Web Services, para API, autenticación, almacenamiento, seguridad y diagnóstico en infraestructura privada.
• AssemblyAI, para transcripción cuando usas voz.
• ElevenLabs, para generar audio cuando activas voz de salida.
• Anam, para generar audio o video de avatar cuando esa función está habilitada.
• Sentry, para errores y soporte técnico.
• PostHog, para telemetría agregada cuando está habilitada.
• Stripe, para procesar pagos cuando las recargas estén disponibles.
• Cloudflare, para entregar y proteger el sitio web y sus rutas de acceso.

Varios proveedores operan en Estados Unidos u otras jurisdicciones. Limitamos la transferencia al dato necesario para la función correspondiente y aplicamos controles contractuales y técnicos razonables.

• Los datos de cuenta se conservan mientras tu cuenta esté activa y durante el tiempo adicional necesario para atender obligaciones legales, seguridad, disputas o cobros.
• Los artefactos privados de replay diagnóstico de la beta se eliminan automáticamente a los 30 días, salvo que una obligación legal requiera preservarlos.
• Los registros de seguridad y copias de respaldo se conservan por periodos limitados y se eliminan o sobrescriben conforme a nuestros ciclos operativos.
• Cuando procede una solicitud de eliminación, borramos o desidentificamos los datos, a menos que debamos conservarlos por una base legal aplicable.

Tienes derecho a solicitar:

• Acceso a los datos que tratamos y cómo los usamos;
• Rectificación de datos inexactos o incompletos;
• Cancelación o eliminación cuando sea legalmente procedente;
• Oposición a finalidades secundarias.

Envía tu solicitud a trimaran.llc@gmail.com con el asunto “Derechos ARCO” e incluye tu nombre, el correo de la cuenta y una descripción clara de lo que solicitas. Podemos pedir información razonable para confirmar tu identidad. Responderemos dentro de los plazos previstos por la legislación aplicable; en México, la determinación se comunica normalmente en un máximo de 20 días hábiles.

Puedes revocar tu consentimiento o pedir el cierre de tu cuenta por correo. La revocación no tiene efectos retroactivos y puede impedir que sigamos prestando el Servicio.

Cuando el control está disponible en la aplicación, puedes desactivar la telemetría agregada desde la configuración de tu cuenta. Durante la beta privada, el replay diagnóstico completo puede ser una condición de participación; si no aceptas ese tratamiento, puedes dejar de participar y solicitar el cierre de tu cuenta.

• cifrado TLS para comunicaciones y cifrado en reposo en servicios administrados;
• contraseñas derivadas con scrypt y sal, nunca almacenadas en claro;
• claves y secretos en almacenes con acceso restringido;
• sesiones firmadas, controles de acceso y límites contra intentos abusivos;
• almacenamiento privado y expiración de artefactos diagnósticos;
• monitoreo de errores y alertas operativas.

Ningún sistema es completamente infalible. Si sospechas un acceso no autorizado, escríbenos de inmediato.

El Servicio no está dirigido a personas menores de 13 años. Si eres madre, padre o tutor y crees que un menor creó una cuenta, contáctanos para revisarla y, cuando proceda, eliminarla.

Podemos actualizar este Aviso cuando cambien el Servicio, nuestros proveedores o la ley. Publicaremos la versión vigente en esta página con su fecha de actualización y, si el cambio es material, procuraremos avisarte por correo o dentro del producto con al menos 15 días de anticipación.

Si consideras que tus derechos han sido vulnerados, puedes acudir a la autoridad federal mexicana competente en protección de datos personales en posesión de particulares, la Secretaría Anticorrupción y Buen Gobierno, en gob.mx/buengobierno.

Para cualquier duda sobre este Aviso, escribe a trimaran.llc@gmail.com.