Política de Privacidad

La presente Política de Privacidad forma parte de los Términos y Condiciones de Empacer™ ("Empacer" o "nosotros") y se aplica al uso que usted haga del sitio web en https://www.empacer.com y de cualesquiera otros sitios web, aplicaciones o servicios que poseamos y explotemos (conjuntamente, el "Servicio" o el "Sitio web").

Empacer ("Empacer", "nosotros", "nos", "nuestro") es un espacio de trabajo de IA agéntica creado para propietarios de pequeñas y medianas empresas ("pymes") y sus equipos. La presente Política de Privacidad explica qué información recopila Empacer, cómo se utiliza, cómo se comparte con los proveedores de IA y los servicios de terceros que hacen funcionar el producto, y qué derechos y responsabilidades le son aplicables a usted.

Al utilizar Empacer, usted confirma que cualquier solicitud o instrucción que dé a la IA está autorizada por usted, y que tiene derecho a enviar cualquier información, incluida información sobre sus propios clientes, para su tratamiento a través del producto.

Para utilizar el servicio en el Sitio web, podemos pedirle que introduzca información sobre su edad, dirección de correo electrónico y nombre, y formularle otras preguntas de incorporación. También recopilamos automáticamente de su dispositivo: la configuración de idioma, la dirección IP, la zona horaria, el tipo y modelo de dispositivo, la configuración del dispositivo y el sistema operativo. Necesitamos estos datos para prestar nuestros servicios, analizar cómo utilizan nuestros clientes el servicio y medir los anuncios.

Para mejorar nuestro servicio y mostrar anuncios, utilizamos soluciones de terceros. En consecuencia, podemos tratar datos mediante soluciones desarrolladas por Amazon Web Services, Meta, Google, TikTok, Hotjar, Amplitude, Apple, PayPal, FreshDesk, Solidgate, ActiveCampaign. Por lo tanto, parte de los datos se almacena y se trata en servidores de dichos terceros. Esto nos permite: (1) analizar distintas interacciones (con qué frecuencia los usuarios contratan suscripciones, cuál es el tiempo medio que los usuarios pasan en el servicio); (2) mostrar anuncios (y poder mostrarlos únicamente a un grupo concreto de usuarios, por ejemplo, a los suscriptores).

En consecuencia, nosotros, en particular, comprendemos mejor en cuáles de nuestras funciones y contenidos encuentra usted más valor y podemos centrarnos en ellos para mejorar su experiencia y aumentar la calidad de nuestros productos.

ÍNDICE

1. Responsable del tratamiento de los datos personales

2. Información que recopilamos

3. Su responsabilidad respecto de los datos de sus propios clientes

4. Bases jurídicas del tratamiento

5. Cómo utilizamos la información

6. Proveedores externos de modelos de IA

7. Restricciones de contenido

8. Acciones que Empacer realiza en su nombre

9. Modo Autónomo

10. Aplicaciones conectadas y servicios intermediarios

11. Contenido generado y registros de generación

12. Conservación y supresión de datos

13. Seguridad

14. Sus derechos

15. Transferencias internacionales de datos

16. Cookies y tecnologías similares

17. Privacidad de los menores

18. Cambios en esta Política

19. Contacto

Responsable del tratamiento de los datos personales

Empacer Limited, sociedad constituida conforme a las leyes de la República de Chipre con número de registro HE 497961 y con domicilio social en 6 Vasili Vrionidi Str, 5th floor, Limassol, 3095, Cyprus, será el responsable del tratamiento de sus datos personales, es decir, de los datos relativos a usted como nuestro usuario. Cuando usted envíe datos sobre sus propios clientes o su personal, usted seguirá siendo el responsable del tratamiento de dichos datos y nosotros actuaremos como su encargado del tratamiento (véase la Sección 3).

Información que recopilamos

Información de la cuenta: nombre, correo electrónico, datos de la empresa
Contexto empresarial: la información que usted facilita sobre su empresa (servicios, precios, horarios, materiales de marketing y datos operativos similares), que Empacer almacena como "memoria" permanente para que usted no tenga que volver a explicarla en cada sesión
Contenido que usted envía: documentos, imágenes, mensajes y registros que usted sube o pega en chats y proyectos, que pueden incluir información sobre sus propios clientes (por ejemplo, datos de contacto, facturas o referencias a información de pago o fiscal)
Entradas de texto: dado que Empacer está diseñado prioritariamente para la voz, esto incluye la entrada de voz, que convertimos en texto; no conservamos el audio
Contenido generado: las publicaciones, imágenes, borradores y demás material que Empacer produce a petición suya, que se almacena en su cuenta (véase la Sección 11)
Registros de generación: metadatos técnicos sobre cada solicitud de generación: un hash del contenido, la instrucción (prompt), el resultado de nuestra comprobación de seguridad y el estado de marcado de procedencia del resultado (véase la Sección 11)
Datos de uso: historial de chats y proyectos, aprobaciones/rechazos de acciones de la IA, uso de funciones y datos del dispositivo/de registro
Datos de aplicaciones conectadas: si usted conecta aplicaciones como su correo electrónico, calendario, Google Drive, redes sociales o cuentas de reservas o de reseñas, las credenciales de acceso a dichas aplicaciones y la información que Empacer lee de ellas o les envía para llevar a cabo sus tareas (véase la Sección 10)
Información de pago: su historial de suscripciones y compras y datos de facturación limitados (por ejemplo, los cuatro últimos dígitos de su tarjeta). Los pagos son gestionados por nuestros proveedores de pago; no recibimos ni almacenamos el número completo de su tarjeta
Cookies y tecnologías similares: información recopilada mediante cookies, píxeles y herramientas similares en el Sitio web y en el producto (véase la Sección 16)

Su responsabilidad respecto de los datos de sus propios clientes

Si usted envía datos personales pertenecientes a sus clientes, empleados u otros terceros, incluida información sensible como referencias de tarjetas de pago, números de identificación fiscal o documentos personales, usted es el único responsable de:

Disponer de una base jurídica válida y de cualesquiera consentimientos exigidos por parte de dichas personas antes de compartir sus datos con Empacer;
Cumplir la legislación aplicable en materia de protección de datos (como el RGPD, el RGPD del Reino Unido o las leyes estatales de privacidad de EE. UU.) respecto de dichos datos.

Con respecto a estos datos de terceros, Empacer actúa únicamente como encargado del tratamiento, y los trata exclusivamente para llevar a cabo las tareas que usted solicite y de conformidad con nuestro Acuerdo de Tratamiento de Datos.

Bases jurídicas del tratamiento

Cuando sea aplicable el RGPD o el RGPD del Reino Unido, nos basamos en las siguientes bases jurídicas: la ejecución de nuestro contrato con usted, para prestar y dar soporte al Servicio y llevar a cabo las acciones que usted apruebe; nuestros intereses legítimos, para proteger el Servicio, prevenir usos indebidos, conservar los registros de generación descritos en la Sección 11 y comprender cómo se utiliza el Servicio; su consentimiento, cuando se lo solicitemos, por ejemplo para las cookies analíticas y publicitarias y, cuando la ley lo exija, para los correos electrónicos de marketing, consentimiento que usted puede retirar en cualquier momento; y el cumplimiento de una obligación legal, cuando la ley nos exija conservar o comunicar información.

Cómo utilizamos la información

Utilizamos la información anterior para:

Hacer funcionar las funciones principales de Empacer: comprender las solicitudes, dirigir las tareas al especialista de IA adecuado y generar borradores, respuestas, publicaciones o análisis;
Mantener el contexto empresarial ("memoria") entre sesiones;
Llevar a cabo en su nombre las acciones aprobadas, dentro y fuera del producto (véase la Sección 8);
Enviarle mensajes de servicio sobre su cuenta y, cuando la ley lo permita, correos electrónicos sobre nuevas funciones y ofertas; puede darse de baja de los correos electrónicos de marketing en cualquier momento mediante el enlace incluido en cada correo;
Medir el rendimiento de nuestros anuncios y mostrar anuncios de Empacer a personas que puedan estar interesadas, utilizando las cookies y tecnologías similares descritas en la Sección 16;
Mantener y mejorar la seguridad y la fiabilidad del servicio.

No vendemos sus datos personales a cambio de dinero, y no utilizamos el contenido de sus chats ni sus datos empresariales para entrenar nuestros propios modelos de IA ni los de nuestros proveedores. No facilitamos a los anunciantes el contenido de sus chats, sus datos empresariales ni los datos de sus aplicaciones conectadas. Algunas de nuestras cookies publicitarias pueden considerarse "compartir" con arreglo a las leyes estatales de privacidad de EE. UU.; consulte la Sección 14 para conocer sus opciones.

Proveedores externos de modelos de IA

Empacer está construido sobre proveedores externos de modelos de lenguaje de gran tamaño ("LLM"), actualmente Anthropic (Claude) y Google (Gemini). Para generar respuestas, partes de sus entradas son tratadas por estos proveedores en virtud de acuerdos de nivel empresarial (acuerdos de tratamiento de datos) que les exigen:

no conservar sus datos más allá de lo necesario para tratar la solicitud, y
no utilizar sus datos para entrenar o mejorar sus propios modelos.

Estos compromisos van más allá de las condiciones públicas/de consumo estándar que se aplican a los usuarios individuales de herramientas generales de chat de IA: nuestros acuerdos con estos proveedores se negocian entre empresas específicamente para proteger a los usuarios de Empacer y los datos de sus clientes.

Restricciones de contenido

Dado que Empacer está construido sobre modelos de terceros, hereda sus restricciones de contenido: si una solicitud excede lo que permite el proveedor subyacente, Empacer la rechazará del mismo modo en que lo haría el modelo subyacente.

Además, y con independencia de dichos proveedores, Empacer no genera documentos de identidad, pasaportes, otros documentos de identificación expedidos por la administración ni moneda, y no genera imágenes fotorrealistas de personas identificables, incluidas figuras públicas. Estas restricciones se aplican a nivel del sistema y no pueden desactivarse en su configuración ni eludirse mediante la forma en que se redacte una solicitud.

Acciones que Empacer realiza en su nombre

Empacer puede:

Trabajar dentro del producto: redactar contenido, analizar datos, preparar documentos y tareas similares, sin salir de Empacer.
Actuar fuera del producto, con su aprobación: por ejemplo, enviar un mensaje, una respuesta o una publicación a sus clientes a través de aplicaciones de mensajería, correo electrónico o plataformas sociales.

Antes de cualquier acción externa, Empacer muestra una solicitud de confirmación con la opción de Aprobar, Rechazar o Editar. No se envía ningún mensaje, no se publica ninguna publicación y no se realiza ninguna acción externa sin esta aprobación expresa, salvo que usted haya activado por separado el Modo Autónomo (Sección 9).

Modo Autónomo

Si usted aprueba reiteradamente el mismo tipo recurrente de acción, Empacer puede ofrecerle automatizarlo en adelante ("Modo Autónomo") para que ya no tenga que aprobar cada caso. Su activación requiere una aceptación expresa e independiente (opt-in), después de que le mostremos una información que explique que:

Empacer es un sistema de IA y puede cometer errores;
una vez activado, ese tipo de acción se realizará automáticamente, sin revisión adicional;
al activarlo, usted asume la responsabilidad de las acciones realizadas en el Modo Autónomo.

Puede revisar o desactivar el Modo Autónomo en cualquier momento en su configuración.

Aplicaciones conectadas y servicios intermediarios

Cuando Empacer envía información fuera del producto (a una plataforma de mensajería, un proveedor de correo electrónico o una red social), recurre a Composio, un servicio de integración de terceros con sede en los Estados Unidos, para entregarla. Composio actúa como nuestro proveedor de servicios en virtud de un acuerdo de tratamiento de datos y solo puede utilizar esta información para prestarnos su servicio. Composio no almacena el contenido de lo que se envía o se recupera, como mensajes, correos electrónicos o documentos. Conserva un registro técnico de cada acción, que incluye el tipo de acción, la hora, si se completó con éxito e identificadores internos de su cuenta conectada, con fines de seguridad y resolución de incidencias durante un máximo de 12 meses, tras lo cual el registro se suprime.

Conexión de una aplicación. Usted decide qué aplicaciones conectar, por ejemplo Instagram, Facebook, LinkedIn, su correo electrónico, calendario y Google Drive, plataformas de reservas y de reseñas, o SMS a través de Twilio. Cuando conecta una aplicación, inicia sesión con el proveedor de dicha aplicación y aprueba los permisos que se muestran en su pantalla. Las credenciales de acceso que emite el proveedor (como los tokens de OAuth) son almacenadas por Composio de forma cifrada y se utilizan únicamente para llevar a cabo las tareas que usted solicite o apruebe.

Qué hacemos con los datos de las aplicaciones conectadas. Empacer lee información de una aplicación conectada solo cuando una tarea lo requiere, por ejemplo, para consultar su calendario antes de sugerir una hora de reserva, o para redactar una respuesta a una nueva reseña. No vendemos esta información, no la utilizamos con fines publicitarios y no la utilizamos para entrenar modelos de IA. El proveedor de cada aplicación trata sus datos en su propio servicio con arreglo a sus propias condiciones y política de privacidad.

Desconexión de una aplicación. Puede desconectar una aplicación en cualquier momento en su configuración. Cuando la desconecte o elimine su cuenta, suprimiremos las credenciales de acceso almacenadas para dicha aplicación y solicitaremos al proveedor de la aplicación que las revoque, de modo que Empacer ya no pueda acceder a ella. También puede retirar el acceso de Empacer en la configuración de seguridad de la propia aplicación, por ejemplo, en el caso de Google, en myaccount.google.com/connections.

Datos de usuario de Google. El uso y la transferencia por parte de Empacer de la información recibida de las API de Google se ajustan a la Google API Services User Data Policy (Política de datos de usuario de los servicios de API de Google), incluidos los requisitos de Limited Use (uso limitado). En particular, utilizamos los datos de usuario de Google únicamente para prestar las funciones de Empacer que usted utiliza, no los utilizamos con fines publicitarios y no los utilizamos para desarrollar o entrenar modelos de IA o de aprendizaje automático de uso general.

Una lista actualizada de los proveedores de servicios que tratan datos personales por cuenta nuestra, incluidos Composio y nuestros proveedores de modelos de IA, está disponible en el Anexo 1 de nuestro Acuerdo de Tratamiento de Datos o previa solicitud en privacy@empacer.com.

Contenido generado y registros de generación

Contenido generado. Las publicaciones, imágenes y demás material que Empacer produce a petición suya se almacenan en su cuenta para que pueda encontrarlos, reutilizarlos y editarlos. Puede eliminar elementos individuales (una sola imagen, un solo chat o un proyecto completo) en cualquier momento, sin eliminar su cuenta. La eliminación suprime el elemento de nuestros sistemas activos de forma inmediata; las copias conservadas en las copias de seguridad ordinarias se sobrescriben en el curso normal del ciclo de copias de seguridad.

Registros de generación. Con independencia del propio contenido, conservamos un breve registro interno de cada solicitud de generación que contiene un hash del contenido, la instrucción (prompt), el resultado de nuestra comprobación de seguridad y el estado de marcado de procedencia del resultado. Conservamos este registro en calidad de responsable del tratamiento, en virtud de nuestros intereses legítimos, para detectar usos indebidos del Servicio y para formular, ejercer o defender reclamaciones judiciales, por ejemplo, si alguien impugna posteriormente lo que se generó. Estos registros se conservan durante 90 días y a continuación se suprimen. No se comparten con otros clientes, no se utilizan con fines publicitarios y no se utilizan para entrenar ningún modelo. La eliminación de contenido de su cuenta no suprime este registro antes de que expire dicho plazo.

Conservación y supresión de datos

Sus datos empresariales y los datos de sus clientes se conservan mientras el chat, el proyecto o la cuenta correspondientes permanezcan activos, de modo que Empacer pueda mantener un contexto útil. Cuando usted elimina un chat, un proyecto o su cuenta, los datos asociados se suprimen de nuestros sistemas. No es necesario que lo elimine todo de una vez: los elementos individuales, incluidas imágenes sueltas y conversaciones sueltas, pueden eliminarse por separado. Cuando usted elimina su cuenta, suprimimos los datos asociados de nuestros sistemas activos en un plazo de 30 días.

Hay dos cosas que subsisten tras la eliminación de un elemento: los registros de generación descritos en la Sección 11, que se conservan durante el plazo indicado, y las copias conservadas en las copias de seguridad ordinarias, que se sobrescriben en el curso normal del ciclo de copias de seguridad. También podemos conservar información durante más tiempo cuando la ley lo exija, en cuyo caso la aislamos y la utilizamos únicamente para dicha finalidad.

Cierta información sigue su propio calendario:

las credenciales de acceso a las aplicaciones conectadas se suprimen cuando usted desconecta la aplicación o elimina su cuenta (véase la Sección 10);
los registros de facturación y de transacciones se conservan durante el tiempo que exija la legislación fiscal y contable;
si usted se da de baja de los correos electrónicos de marketing, conservamos su dirección de correo electrónico en una lista de exclusión para no volver a enviarle correos;
la información recopilada mediante cookies y tecnologías similares se conserva durante los plazos establecidos en nuestro Aviso de Cookies (véase la Sección 16).

Seguridad

Somos responsables de la seguridad de los datos dentro de los propios sistemas de Empacer, lo que incluye el cifrado, los controles de acceso y la supervisión de accesos no autorizados. Ningún sistema puede garantizar una seguridad absoluta, pero adoptamos medidas razonables y conformes con los estándares del sector para proteger su información. Si un incidente de seguridad afecta a sus datos personales, se lo comunicaremos a usted y a las autoridades competentes cuando la ley nos lo exija.

Sus derechos

En función de dónde se encuentre (por ejemplo, en virtud del RGPD en la UE, del RGPD del Reino Unido o de las leyes estatales de privacidad de EE. UU.), usted puede tener derecho a acceder a sus datos, rectificarlos, suprimirlos o exportarlos, a oponerse a determinados tratamientos o a solicitar su limitación, y a retirar su consentimiento cuando nuestro tratamiento se base en él. Para ejercer estos derechos, póngase en contacto con nosotros en privacy@empacer.com.

Puede ejercer algunos de estos derechos usted mismo dentro del producto, eliminando elementos individuales, conversaciones o proyectos, o su cuenta completa.

Si usted se encuentra en el EEE o en el Reino Unido y no está satisfecho con la forma en que hemos tratado sus datos, también tiene derecho a presentar una reclamación ante una autoridad de protección de datos. En Chipre, se trata de la Oficina del Comisionado para la Protección de Datos Personales; en el Reino Unido, del Information Commissioner's Office (ICO).

Cuando usted nos haya facilitado datos sobre sus propios clientes, las solicitudes de dichas personas serán gestionadas por usted en su calidad de responsable del tratamiento. Si alguna de ellas se pone en contacto directamente con nosotros, se lo comunicaremos y, cuando proceda, la remitiremos a usted.

Decisiones automatizadas. Empacer prepara borradores, análisis y acciones sugeridas para que usted los revise, y las acciones externas requieren su aprobación salvo que usted haya activado el Modo Autónomo (véanse las Secciones 8 y 9). No tomamos decisiones sobre usted basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos en usted o le afecten significativamente de modo similar.

Información adicional para residentes en EE. UU. En función del estado en el que resida, usted puede tener derecho a saber qué información personal recopilamos sobre usted y cómo la utilizamos y comunicamos; a acceder a ella, rectificarla o suprimirla; a obtener una copia en un formato portátil; y a oponerse (opt-out) a la venta o al intercambio de su información personal y a la publicidad dirigida. No le daremos un trato diferente por ejercer estos derechos.

No vendemos información personal a cambio de dinero. Sí utilizamos cookies y píxeles publicitarios de proveedores como Meta, Google y TikTok para medir nuestros anuncios y mostrar anuncios de Empacer a personas que puedan estar interesadas (véase la Sección 16). Con arreglo a algunas leyes estatales, incluida la de California, esto puede considerarse "vender" o "compartir" información personal. Puede oponerse (opt-out) mediante el enlace "Your Privacy Choices" (Sus opciones de privacidad) del Sitio web, o activando Global Privacy Control en su navegador, lo que tratamos como una solicitud de exclusión voluntaria (opt-out). No vendemos ni compartimos a sabiendas la información personal de ninguna persona menor de 16 años.

Para presentar una solicitud, envíe un correo electrónico a privacy@empacer.com. Tendremos que confirmar su identidad antes de darle curso, y usted puede pedir a un agente autorizado que presente una solicitud en su nombre. Si rechazamos su solicitud, puede recurrir respondiendo a nuestra contestación; si no está satisfecho con el resultado, puede ponerse en contacto con el Fiscal General (Attorney General) de su estado. Respecto de los datos que usted nos haya facilitado sobre sus propios clientes, actuamos como su proveedor de servicios (véase la Sección 3).

Transferencias internacionales de datos

Empacer presta servicio a usuarios en EE. UU., la UE y el Reino Unido. Empacer Limited está establecida en Chipre y trata sus datos dentro de la Unión Europea. Algunos de los proveedores de los que dependemos para prestar el Servicio, incluidos nuestros proveedores de modelos de IA y el servicio intermediario descrito en la Sección 10, están ubicados fuera del Espacio Económico Europeo, principalmente en los Estados Unidos. Cuando les transferimos datos, lo hacemos sobre la base de una decisión de adecuación o de garantías adecuadas, normalmente las cláusulas contractuales tipo de la Comisión Europea, junto con el addendum del Reino Unido cuando se trate de datos del Reino Unido. Puede solicitarnos una copia de las garantías aplicables escribiendo a privacy@empacer.com.

Cookies y tecnologías similares

Utilizamos cookies, píxeles, SDK, almacenamiento local y tecnologías similares en el Sitio web y en el producto. Algunas las instalamos nosotros y otras los proveedores cuyas herramientas utilizamos, incluidos Google, Meta, TikTok, Hotjar y Amplitude. Las utilizamos con tres finalidades:

Estrictamente necesarias: para iniciar su sesión, mantener la seguridad del Servicio, prevenir el fraude, procesar pagos y recordar sus preferencias de cookies. Están siempre activas, porque el Servicio no puede funcionar sin ellas;
Analíticas: para comprender cómo se utilizan el Sitio web y el producto, por ejemplo, qué páginas y funciones utilizan las personas y dónde se atascan. Algunas de estas herramientas pueden registrar cómo se desplaza usted por una página;
Publicitarias: para medir nuestras campañas publicitarias y mostrar anuncios de Empacer a personas que puedan estar interesadas, incluidas personas similares a nuestros usuarios actuales.

Sus opciones. Si usted se encuentra en el EEE o en el Reino Unido, utilizamos tecnologías analíticas y publicitarias únicamente después de que usted las acepte en nuestro banner de cookies. Rechazarlas es tan fácil como aceptarlas, y puede cambiar su elección en cualquier momento a través de "Cookie settings" (Configuración de cookies) en el Sitio web. Si se encuentra en otro lugar, puede desactivar las tecnologías publicitarias en ese mismo apartado, y tratamos una señal de Global Privacy Control procedente de su navegador como una solicitud de exclusión voluntaria (opt-out) cuando la ley lo exija. También puede bloquear o eliminar las cookies en la configuración de su navegador, aunque en ese caso algunas partes del Servicio pueden dejar de funcionar.

Privacidad de los menores

Empacer está diseñado para propietarios de empresas y sus equipos y no está dirigido a menores. No recopilamos a sabiendas datos personales de personas menores de 18 años.

Cambios en esta Política

Podemos actualizar la presente Política de Privacidad periódicamente. Le notificaremos los cambios sustanciales a través del producto o por correo electrónico.

Fecha de la última revisión: 30 de septiembre de 2026

Contacto

Empacer Limited, 6 Vasili Vrionidi Str, 5th floor, Limassol, 3095, Cyprus, HE 497961

Correo electrónico: privacy@empacer.com