Política de privacidad
Última actualización: 2026-10-16
Cavro («nosotros») respeta y protege tu privacidad. Esta Política de privacidad («Política») explica cómo recopilamos, usamos, almacenamos y compartimos tu información personal cuando utilizas Cavro (el «Servicio»), así como los derechos que te asisten según la ley aplicable.
Lee esta Política detenidamente antes de utilizar el Servicio. Al utilizar el Servicio, confirmas que has leído y aceptas esta Política. Podemos actualizar esta Política periódicamente; te notificaremos con antelación cualquier cambio sustancial por correo electrónico o mediante un aviso en la aplicación.
1. Responsable del tratamiento
El responsable del tratamiento de los datos del Servicio es:
- Nombre de la empresa: CAVRO, LLC
- Dirección registrada: 131 Continental Dr, Suite 305, Newark, DE 19713, New Castle County, United States
- Correo electrónico de contacto de privacidad: support@cavro.ai
- Delegado de Protección de Datos (DPO): Designado. Correo de contacto: support@cavro.ai
2. Información que recopilamos
2.1 Información que proporcionas
- Información de la cuenta: nombre, correo electrónico e imagen de perfil.
- Información de pago: importe de la transacción y estado del pago. No almacenamos los números de tarjeta completos; los datos de las tarjetas son gestionados por nuestro procesador de pagos (consulta la Sección 5).
- Comunicaciones: correos electrónicos, tickets y comentarios que envíes al servicio de asistencia.
- Contenido cargado: imágenes, video, Prompt y otro material que envíes al Servicio.
2.2 Información recopilada automáticamente
- Dispositivo y red: dirección IP, modelo de dispositivo, sistema operativo, tipo de navegador, zona horaria.
- Comportamiento de uso: visitas a páginas, uso de funciones, registros de actividad, duración de la sesión.
- Datos de registro: horas de solicitud, registros de errores, datos de rendimiento.
2.3 Información de terceros
- Inicio de sesión de terceros (Google): admitimos el inicio de sesión a través de Google. Al iniciar sesión, recibimos la información básica de perfil autorizada por ti y por tu configuración de privacidad de Google, como tu nombre, dirección de correo electrónico e imagen de perfil.
3. Cómo utilizamos tu información
| Propósito | Base jurídica |
|---|---|
| Proporcionar y mantener el Servicio | Ejecución del contrato |
| Facturación y procesamiento de pagos | Ejecución del contrato |
| Atención al cliente | Ejecución del contrato / Interés legítimo |
| Avisos del Servicio (facturación, seguridad, actualizaciones de políticas) | Interés legítimo |
| Seguridad y prevención de fraudes | Interés legítimo |
| Optimización del producto y análisis | Interés legítimo |
| Cumplimiento legal | Obligación legal |
| Marketing: actualizaciones de productos y ofertas (opcional) | Consentimiento |
Podemos agregar o disociar datos para análisis estadísticos. Dichos datos no se pueden utilizar para identificarte.
4. Cookies y tecnologías de seguimiento
| Tipo | Propósito | Se pueden deshabilitar |
|---|---|---|
| Estrictamente necesarias | Mantener el inicio de sesión, la sesión y la funcionalidad principal | No |
| Funcionales | Preferencias de tema e idioma, personalización | Sí |
Actualmente, el Servicio no utiliza cookies de análisis ni de publicidad de terceros. Si en el futuro introducimos cookies de análisis o de marketing, divulgaremos las herramientas y sus políticas de privacidad aquí y, cuando sea necesario, obtendremos tu consentimiento previo. Puedes gestionar las cookies a través de la configuración de tu navegador.
5. Compartición y divulgación
No vendemos tu información personal, ni siquiera en el sentido en que se define la «venta» según la ley aplicable (como la CCPA). Compartimos tu información únicamente en las siguientes situaciones:
- Proveedores de servicios: proveedores de alojamiento en la nube, pagos, soporte e infraestructura, sujetos a acuerdos de confidencialidad. Los datos de tarjetas de pago son procesados exclusivamente por nuestro procesador de pagos Stripe, el cual cumple con la norma PCI-DSS, y no se almacenan en nuestros servidores.
- Proveedores de modelos de IA de terceros: para completar una solicitud de generación, transmitimos las entradas que proporcionas (incluyendo Prompt y Referencias) y el resultado generado correspondiente a proveedores de modelos de IA de terceros, y recibimos de vuelta el resultado generado. No les enviamos tu nombre, dirección de correo electrónico ni credenciales de cuenta.
- Socios comerciales: no aplicable; no se comparten datos con socios comerciales para sus propios fines.
- Requisitos legales y normativos: en respuesta a la ley, órdenes judiciales o solicitudes legítimas de autoridades competentes.
- Transacciones comerciales: en caso de fusión o adquisición, con notificación previa y obligaciones de protección continuas.
- Con tu consentimiento: para otros fines, basándonos en tu consentimiento previo y explícito.
6. Medidas de seguridad de los datos
- Cifrado en tránsito: TLS / HTTPS.
- Seguridad de almacenamiento: los datos confidenciales, como las credenciales de la cuenta, se cifran o se transforman mediante hash.
- Control de acceso: principio de privilegio mínimo; los empleados firman acuerdos de confidencialidad.
- Auditorías de seguridad periódicas y análisis de vulnerabilidades.
Si un incidente de seguridad afecta a tus derechos, te lo notificaremos junto con las autoridades reguladoras competentes de conformidad con la ley en un plazo de 72 horas desde su descubrimiento, cuando así se requiera. Protege las credenciales de tu cuenta y no las compartas.
7. Conservación de datos
| Tipo de datos | Período de conservación | Eliminación al vencimiento |
|---|---|---|
| Información de la cuenta | Mientras esté activa; 90 días después de la eliminación de la cuenta | Eliminados o anonimizados |
| Registros de transacciones | Según lo exija la ley, normalmente 7 años | Eliminados o archivados |
| Registros de asistencia | 2 años | Eliminados de forma segura |
| Registros de auditoría de seguridad | 12 meses | Eliminados de forma segura |
| Contenido subido y generado | Hasta que lo elimines o canceles tu cuenta; 90 días después de la cancelación | Eliminado de forma segura |
8. Tus derechos sobre los datos
Para ejercer los siguientes derechos, ponte en contacto con nosotros y responderemos en un plazo de 30 días naturales.
| Derecho | Descripción |
|---|---|
| Derecho a saber | Saber qué datos recopilamos y utilizamos |
| Derecho de acceso | Obtener una copia de tu información personal |
| Derecho de rectificación | Corregir información inexacta o incompleta |
| Derecho de supresión | Solicitar la eliminación bajo determinadas condiciones |
| Derecho a la limitación del tratamiento | Pausar el tratamiento en determinadas circunstancias |
| Derecho a la portabilidad de los datos | Recibir tus datos en un formato legible por máquina |
| Derecho de oposición | Oponerte al tratamiento basado en intereses legítimos o con fines de mercadotecnia |
| Derecho a retirar el consentimiento | Retirar la autorización de tratamiento basada en el consentimiento |
Si consideras que no gestionamos tu solicitud adecuadamente, tienes derecho a presentar una reclamación ante tu autoridad local de protección de datos.
9. Comunicaciones comerciales y exclusión voluntaria
Con tu consentimiento, podemos enviarte información comercial por correo electrónico o mediante notificaciones en la aplicación sobre actualizaciones de productos y ofertas. Puedes darte de baja en cualquier momento haciendo clic en el enlace para cancelar la suscripción que figura en los correos electrónicos, desactivando las notificaciones comerciales en la configuración de la cuenta o poniéndote en contacto con nosotros. La exclusión voluntaria no afecta a los avisos esenciales para el servicio (como la facturación y las alertas de seguridad).
10. Transferencias internacionales de datos
Nuestros servidores y socios pueden encontrarse en United States. Cuando los datos se transfieran a través de fronteras, los protegeremos mediante:
- la celebración de acuerdos de procesamiento de datos que incorporen las cláusulas contractuales tipo (CCT) de la UE;
- la transferencia exclusivamente a destinatarios que proporcionen un nivel equivalente de protección;
- otras garantías, como decisiones de adecuación o normas corporativas vinculantes.
11. Privacidad de los menores
El servicio está destinado a usuarios mayores de 18 años. No recopilamos conscientemente información de ninguna persona menor de esa edad. Si crees que un menor nos proporcionó información, ponte en contacto con nosotros de inmediato y la eliminaremos lo antes posible.
12. Enlaces y servicios de terceros
El servicio puede contener enlaces de terceros o integrarse con servicios de terceros. Esta política se aplica únicamente a la información que recopilamos directamente. No nos hacemos responsables de las prácticas de datos de terceros y te recomendamos que consultes sus políticas antes de su uso.
13. Modificaciones de esta política
En caso de cambios sustanciales, te lo notificaremos con al menos 14 días de antelación mediante un aviso en la plataforma o a través de tu correo electrónico registrado, y actualizaremos la fecha de «Última actualización» situada en la parte superior de esta página. El uso continuado del servicio tras su fecha de entrada en vigor constituirá la aceptación de los cambios.
14. Contacto
- Correo electrónico de contacto de privacidad: support@cavro.ai
- Correo electrónico de atención al cliente: support@cavro.ai
- Nombre de la empresa: CAVRO, LLC
- Dirección postal: 131 Continental Dr, Suite 305, Newark, DE 19713, United States
- Horario de atención: Monday–Friday, 9:00 AM–5:00 PM Eastern Time (ET)
CAVRO, LLC · https://cavro.ai