Política de privacidad

01 Quiénes somos y alcance

Verica es una plataforma sin código para evaluar las salidas de modelos de lenguaje (LLMs). Permite a los equipos crear datasets de evaluación, definir criterios de puntuación, ejecutar evaluaciones y bloquear lanzamientos en CI.

Esta política cubre la aplicación web de Verica, nuestras APIs y herramientas de línea de comandos, y el sitio de marketing en verica.app. No cubre los servicios de terceros que conectas a Verica, como los proveedores de modelos, que se rigen por sus propias políticas.

Respecto de la información de tu cuenta, los datos del sitio de marketing y las comunicaciones, MTN LABS LLC actúa como responsable del tratamiento. Respecto del contenido de evaluación que tu workspace procesa en la plataforma, actuamos como encargados del tratamiento por cuenta de tu organización, que sigue siendo la responsable de esos datos.

02 Información que recopilamos

Recopilamos las siguientes categorías de información:

• Información de la cuenta: tu nombre, correo de trabajo, empresa y datos de autenticación cuando te registras o nos contactas.
• Contenido de evaluación: los datasets, prompts, respuestas esperadas, salidas del modelo, criterios de puntuación, notas y resultados que creas o subes a la plataforma.
• Claves de proveedores de modelos: las claves de API que decides agregar para proveedores de modelos de terceros, almacenadas de forma cifrada como se describe más abajo.
• Datos de uso: registros sobre cómo interactúas con el servicio, incluidas páginas vistas, funciones usadas, ejecuciones de evaluación, marcas de tiempo, tipo de dispositivo y navegador, y dirección IP.
• Comunicaciones: los mensajes que nos envías, incluidos los mensajes del formulario de contacto y las consultas de soporte.

03 Cómo usamos la información

Usamos la información que recopilamos para:

• Proporcionar, operar y mantener la plataforma de evaluación y ejecutar las evaluaciones que solicitas.
• Autenticar a los usuarios, proteger las cuentas y aplicar el aislamiento por workspace.
• Responder a tus solicitudes, brindar soporte y comunicarnos sobre tu cuenta o el Servicio.
• Monitorear, depurar y mejorar la fiabilidad, la seguridad y el rendimiento del servicio.
• Cumplir con obligaciones legales y hacer cumplir nuestros términos.

04 Bases legales del tratamiento (RGPD)

Cuando se aplica el RGPD u otras leyes similares, tratamos los datos personales conforme a las siguientes bases legales:

• Ejecución de un contrato: para proporcionar la plataforma, operar tu cuenta y ejecutar las evaluaciones que solicitas.
• Interés legítimo: para proteger, monitorear, depurar y mejorar el servicio, y para responder a tus consultas, siempre ponderado frente a tus derechos.
• Consentimiento: cuando se requiere, por ejemplo para la analítica no esencial del sitio de marketing; puedes retirarlo en cualquier momento.
• Obligación legal: para cumplir con las leyes que nos aplican.

05 Tu contenido de evaluación

Tus datasets de evaluación, prompts, salidas del modelo y resultados te pertenecen. Procesamos este contenido únicamente para prestarte el servicio a ti y a tu workspace, y no lo usamos para entrenar nuestros propios modelos ni los de ningún tercero.

El contenido está aislado por workspace. Los miembros de tu workspace pueden acceder al contenido compartido según los roles que asignes. Accedemos a tu contenido solo cuando es necesario para operar el servicio, brindar el soporte que solicitas o cumplir con la ley.

06 Claves de proveedores de modelos (BYOK)

Verica utiliza un modelo de «trae tu propia clave». Cuando agregas la clave de API de un proveedor, se sella con una clave dividida que la aplicación web no puede descifrar. La clave solo se reconstruye dentro de un worker aislado en el momento en que se realiza una llamada de evaluación, y nunca se expone al navegador ni se almacena en texto plano.

Cuando ejecutas una evaluación, las entradas y salidas correspondientes se envían al proveedor de modelos que configuraste usando tu clave. Esos datos quedan entonces sujetos a las propias políticas de privacidad y de uso de datos del proveedor. Eres responsable de asegurar que tu uso de cada proveedor cumpla con los términos aplicables a tu clave.

07 Cómo compartimos la información

No vendemos tu información personal. Solo compartimos información en estas circunstancias:

• Proveedores de servicios (sub-procesadores): proveedores de infraestructura, alojamiento y analítica que procesan datos en nuestro nombre bajo obligaciones contractuales de confidencialidad y seguridad. La lista vigente está publicada en nuestro Centro de confianza, en verica.app/es/trust.
• Proveedores de modelos: los proveedores de LLM de terceros que configuras, que reciben las entradas y salidas de evaluación que envías mediante tu propia clave.
• Aspectos legales y de seguridad: cuando lo exija la ley o un proceso legal, o para proteger los derechos, la seguridad y la integridad de Verica, nuestros usuarios o el público.
• Transferencias de negocio: en relación con una fusión, adquisición o venta de activos, sujeto a esta política.

08 Cookies y analítica

Usamos cookies estrictamente necesarias para mantener tu sesión iniciada y proteger el servicio. En el sitio de marketing verica.app usamos Google Analytics para entender el tráfico agregado y mejorar el sitio; no usamos cookies publicitarias. Puedes controlar las cookies desde la configuración de tu navegador, aunque desactivar algunas puede afectar la funcionalidad.

09 Conservación de datos

Conservamos la información de tu cuenta y tu contenido de evaluación mientras tu cuenta esté activa o según sea necesario para prestar el servicio. Puedes eliminar datasets, ejecuciones y otros contenidos desde la plataforma. Cuando cierras tu cuenta, eliminamos o anonimizamos tu contenido dentro de un plazo comercialmente razonable, salvo cuando debamos conservarlo para cumplir obligaciones legales, resolver disputas o hacer cumplir nuestros acuerdos. El contenido eliminado puede persistir además en copias de seguridad cifradas por hasta 90 días, hasta salir de nuestra ventana de retención de backups.

10 Seguridad

Aplicamos medidas técnicas y organizativas para proteger tu información, incluyendo cifrado en tránsito y en reposo, sellado con clave dividida de las credenciales de proveedores, aislamiento por workspace y controles de acceso. Ningún método de transmisión o almacenamiento es perfectamente seguro, pero trabajamos para proteger tus datos y notificarte sobre incidentes materiales conforme lo exija la ley.

11 Transferencias internacionales de datos

Podemos procesar y almacenar información en países distintos de aquel en el que resides. Cuando transferimos datos personales a través de fronteras, nos apoyamos en salvaguardas adecuadas, como las cláusulas contractuales estándar, para proteger esos datos conforme a la ley aplicable.

12 Tus derechos y opciones

Según el lugar donde residas, puedes tener derecho a:

• Acceder, corregir o eliminar la información personal que tenemos sobre ti.
• Oponerte o restringir cierto tratamiento, o solicitar una copia portable de tus datos.
• Retirar tu consentimiento cuando el tratamiento se base en el consentimiento.
• Presentar una reclamación ante tu autoridad local de protección de datos.

13 Derechos de privacidad en California

Si resides en California, la Ley de Privacidad del Consumidor de California (CCPA/CPRA) te otorga derechos específicos: saber qué información personal recopilamos y cómo la usamos (descrito en esta política), acceder a ella o eliminarla, corregir información inexacta y no recibir un trato discriminatorio por ejercer estos derechos. No vendemos tu información personal ni la compartimos para publicidad conductual entre contextos. Reconocemos la señal de navegador Global Privacy Control (GPC) como una preferencia válida de exclusión cuando la ley lo exige.

Para ejercer estos derechos, escríbenos a [email protected]. Verificaremos tu solicitud y responderemos dentro de los plazos que exige la ley.

14 Privacidad de menores

Verica es una herramienta empresarial que no está dirigida a menores. No recopilamos de forma consciente información personal de personas menores de 16 años. Si crees que un menor nos ha proporcionado información, contáctanos y la eliminaremos.

15 Cambios a esta política

Podemos actualizar esta Política de privacidad de tanto en tanto. Cuando hagamos cambios materiales, actualizaremos la fecha de «Última actualización» de arriba y, cuando corresponda, te lo notificaremos. El uso continuado de Verica tras una actualización significa que aceptas la política revisada.

16 Contáctanos

Si tienes preguntas sobre esta política o tus datos, escríbenos a [email protected], o por correo postal a MTN LABS LLC (d/b/a Verica), 6900 Tavistock Lakes Blvd, Ste 400, Orlando, FL 32827, Estados Unidos.