Política de Privacidad

This Spanish version is provided for convenience. In case of conflict, the English version controls.

Esta Política de Privacidad explica cómo FINKKO, Inc. ("Finkko", "nosotros") recopila, usa, divulga y protege la información personal cuando visitas finkko.com, agendas una demo, usas el panel de clientes en app.finkko.com o interactúas con un empleado de IA que un cliente de Finkko ha desplegado. También explica tus opciones y derechos.

1. Quiénes somos

En corto: Finkko es una empresa de Delaware que ofrece empleados de IA a inmobiliarias y constructoras. Puedes escribirnos a founder@finkko.com.

FINKKO, Inc. es una sociedad de Delaware. Nuestra dirección postal es FINKKO, Inc., Carrera 9 # 53-58, Oficina 401, Bogotá D.C. 110231, Colombia. Para cualquier pregunta o solicitud de privacidad, escribe a founder@finkko.com.

Finkko presta un servicio de software entre empresas de "empleados de IA" para inmobiliarias y constructoras, con roles como Comercial, Marketing, Arrendamientos, Postventa, Recursos humanos, Legal, Tesorería y Compras. El producto se presenta a través de un personaje llamado Finn.

2. Nuestros dos roles

En corto: En nuestro sitio, demos, cuentas del panel y facturación, decidimos cómo se usan los datos (responsable). En las conversaciones que nuestros empleados de IA sostienen por cuenta de un cliente, decide el cliente y actuamos según sus instrucciones (encargado o proveedor de servicios).

2.1 Finkko como responsable

Actuamos como responsable (o "business" según las leyes estatales de EE. UU.) respecto de la información personal de:

• Visitantes del sitio finkko.com.
• Interesados que agendan una demo en nuestra página de citas de Google Calendar o nos contactan.
• Usuarios del panel en app.finkko.com, incluidas las cuentas creadas durante el onboarding.
• Contactos de facturación de nuestros clientes.
• Asesores de un cliente que se registran por invitación en finkko.com/invitacion.

2.2 Finkko como encargado o proveedor de servicios

Nuestros clientes usan Finkko para hablar con sus propios interesados, arrendatarios, compradores, proveedores, empleados y otros terceros por los canales que el cliente habilita, como WhatsApp, correo, llamadas de voz, formularios de Meta, Jotform y el panel web. Para esa información ("Datos del Cliente") el cliente es el responsable (o "business"), y Finkko actúa como encargado (o "service provider") que trata los Datos del Cliente solo según las instrucciones documentadas del cliente, conforme a nuestro contrato con el cliente y nuestro Acuerdo de Tratamiento de Datos.

Si interactuaste con un empleado de IA en nombre de una inmobiliaria o constructora y quieres ejercer tus derechos de privacidad, contacta primero a esa empresa. Si nos contactas, remitiremos tu solicitud al cliente correspondiente y lo apoyaremos según el DPA.

3. Información que recopilamos y cómo la usamos

En corto: Recopilamos lo que nos das, lo que el servicio genera al operar y datos de analítica limitados. Los usamos para prestar, proteger, cobrar y mejorar el servicio, y no los vendemos.

La tabla resume las categorías de información personal que tratamos, la base legal que usamos según el RGPD y el RGPD del Reino Unido cuando aplican, y cuánto tiempo la conservamos.

También podemos usar la información para cumplir la ley, hacer valer nuestros Términos del Servicio y nuestra Política de Uso Aceptable, y proteger los derechos y la seguridad de Finkko, nuestros clientes y otros.

4. Cookies y tecnologías similares

Usamos un número reducido de cookies y elementos de almacenamiento local, incluida la analítica de PostHog sujeta a tus elecciones de consentimiento. Consulta nuestra Política de Cookies para ver la lista completa y cómo cambiar tus elecciones con el enlace "Cookie settings" del pie de página.

5. Cómo usamos la IA con información personal

En corto: Nuestros empleados de IA usan modelos de lenguaje de terceros para responder por cuenta de nuestros clientes. No usamos Datos del Cliente para entrenar modelos de IA de propósito general ni de terceros.

• Los empleados de IA generan respuestas con modelos de lenguaje de OpenAI, capacidades de voz de ElevenLabs y generación de imágenes de Google (Gemini API).
• Usamos estos proveedores bajo condiciones de API empresarial que les impiden entrenar sus modelos con los datos que enviamos.
• Finkko no usa Datos del Cliente para entrenar modelos de IA de propósito general ni de terceros. Solo usamos datos agregados o anonimizados para operar, asegurar y mejorar el servicio.
• Los empleados de IA trabajan solo con los canales y archivos que el cliente habilita. La información de cada cliente se mantiene separada. Las acciones que comprometen al cliente requieren aprobación humana, y hay revisión humana en los puntos de aprobación.
• Finn se presenta con nombre propio y no finge ser humano si se le pregunta.

Más detalle en nuestra Política de IA.

6. Cómo compartimos información

En corto: Compartimos información personal solo con los proveedores que nos ayudan a operar Finkko, con nuestros clientes respecto de sus propios datos y cuando la ley lo exige.

Divulgamos información personal a:

• Subencargados y proveedores de servicios que alojan, almacenan, transmiten o tratan datos por nuestra cuenta, bajo contratos escritos. La lista vigente está en Subencargados.
• Nuestros clientes, respecto de los Datos del Cliente tratados por su cuenta, y los asesores que ellos autorizan.
• Autoridades u otras partes cuando lo exija la ley, un proceso legal, o para proteger derechos, seguridad y protección.
• Una entidad sucesora en caso de fusión, adquisición, financiación o venta de activos, sujeta a esta Política.

No vendemos información personal ni la compartimos para publicidad conductual entre contextos.

7. Transferencias internacionales

En corto: Los datos pueden tratarse en Estados Unidos, Colombia y otros países donde operamos nosotros o nuestros proveedores, con garantías cuando la ley las exige.

Finkko y sus proveedores operan en Estados Unidos, Colombia y otros países, y la información personal puede tratarse fuera del país donde se recopiló. Cuando aplican el RGPD, el RGPD del Reino Unido o la ley suiza, usamos garantías adecuadas como las Cláusulas Contractuales Tipo de la Comisión Europea y el Addendum de Transferencia Internacional de Datos del Reino Unido, u otro mecanismo de transferencia válido. Puedes pedir más información escribiendo a founder@finkko.com.

8. Seguridad

En corto: Usamos salvaguardas razonables, pero ningún sistema es completamente seguro.

Usamos medidas administrativas, técnicas y organizativas diseñadas para proteger la información personal, como el aislamiento por cliente de bases de conocimiento y datos, controles de acceso que mantienen separados los datos de cada cliente, registros con acceso restringido, revisión humana de respuestas críticas, escalamiento de datos sensibles y prácticas de gobierno de IA inspiradas en el Marco de Gestión de Riesgos de IA del NIST. Ningún método de transmisión o almacenamiento es completamente seguro y no podemos garantizar seguridad absoluta. Cuando la ley o nuestro DPA exigen notificar un incidente de seguridad, lo hacemos sin demora indebida y a más tardar 72 horas después de confirmarlo.

9. Conservación de datos

En corto: Conservamos la información solo el tiempo necesario para las finalidades descritas y luego la eliminamos o anonimizamos.

Conservamos la información personal durante los plazos indicados en la Sección 3. Cuando termina la suscripción de un cliente, este tiene 30 días para exportar o recibir lo que construimos con su información, y eliminamos los Datos del Cliente dentro de los 90 días siguientes, salvo que la ley nos obligue a conservarlos. Los registros de consentimiento se conservan 6 años. Podemos conservar datos agregados o anonimizados que ya no identifican a nadie.

10. Tus derechos según leyes estatales de privacidad de EE. UU.

En corto: Extendemos los derechos de las leyes estatales integrales de privacidad de EE. UU. a todas las personas en Estados Unidos, aplique o no una ley concreta a Finkko.

Los residentes de California (CCPA, modificada por la CPRA) y de estados con leyes integrales de privacidad, incluidos Delaware, Virginia, Colorado, Connecticut, Texas, Oregón, Indiana, Kentucky y Rhode Island, pueden tener los derechos siguientes. Los aplicamos voluntariamente a todas las personas en EE. UU., con las excepciones aplicables.

• Acceso y a saber: confirmar si tratamos tu información personal y obtener las categorías y los datos concretos que tenemos.
• Eliminación: pedirnos eliminar la información personal que recopilamos de ti.
• Corrección: pedirnos corregir información personal inexacta.
• Portabilidad: recibir tu información personal en un formato portátil y fácil de usar.
• Exclusión (opt-out): excluirte de la venta de información personal, del intercambio para publicidad conductual entre contextos, de la publicidad dirigida y de la elaboración de perfiles con efectos legales o similarmente significativos. No realizamos estas actividades, pero puedes enviar la solicitud igualmente.
• No discriminación: no te discriminaremos por ejercer tus derechos.

10.1 Cómo enviar una solicitud

Escribe a founder@finkko.com con tu solicitud y el correo o teléfono que usaste con nosotros. Verificamos tu identidad comparando la información que nos das con la que tenemos y podemos pedirte más detalles. Respondemos dentro de 45 días y podemos extender ese plazo una vez por 45 días adicionales cuando sea razonablemente necesario, con aviso.

10.2 Agentes autorizados

Puedes usar un agente autorizado. Podemos exigir tu permiso firmado por escrito y verificar tu identidad directamente contigo, salvo que el agente tenga un poder notarial válido.

10.3 Apelaciones

Si rechazamos tu solicitud, puedes apelar respondiendo a nuestra decisión o escribiendo a founder@finkko.com con el asunto "Privacy appeal". Responderemos en el plazo que exija la ley aplicable. Si no estás de acuerdo con el resultado, puedes contactar al Fiscal General de tu estado.

10.4 Solicitudes sobre Datos del Cliente

Si tu información se trató mediante un empleado de IA de uno de nuestros clientes, envía tu solicitud a ese cliente. Lo apoyaremos para responder.

11. Tus derechos según el RGPD y el RGPD del Reino Unido

En corto: Si estás en el EEE, el Reino Unido o Suiza, tienes derechos sobre tus datos y puedes reclamar ante una autoridad de control.

Cuando aplican el RGPD, el RGPD del Reino Unido o la ley suiza de protección de datos, tienes derecho a acceder, rectificar y suprimir tus datos personales, limitar u oponerte al tratamiento (incluido el basado en intereses legítimos y la mercadotecnia directa), a la portabilidad y a retirar tu consentimiento en cualquier momento sin afectar el tratamiento previo. Nuestras bases legales se describen en la Sección 3: ejecución de un contrato, intereses legítimos, consentimiento y cumplimiento de obligaciones legales.

Para ejercer estos derechos, escribe a founder@finkko.com. Respondemos dentro de un mes, prorrogable dos meses más para solicitudes complejas o numerosas, con aviso. Tienes derecho a presentar una reclamación ante la autoridad de control de tu lugar de residencia, trabajo o de la presunta infracción.

12. Global Privacy Control y Do Not Track

En corto: Respetamos Global Privacy Control como señal de exclusión. No respondemos a Do Not Track porque no tiene un estándar común.

Si tu navegador envía una señal Global Privacy Control (GPC), la tratamos como una solicitud válida de exclusión de la venta e intercambio de información personal y de la publicidad dirigida, y desactivamos la analítica opcional para ese navegador. Nuestra configuración de cookies muestra "Opt-out preference signal honored" cuando detecta una señal GPC.

Do Not Track (DNT) es un ajuste del navegador para el que no se ha adoptado un estándar en la industria. Por eso no respondemos a señales DNT y nos basamos en GPC y en las elecciones de nuestra configuración de cookies.

13. Aviso en el momento de la recopilación (California)

En corto: Este resumen informa a los residentes de California qué recopilamos y por qué, en el momento de la recopilación o antes.

• Categorías recopiladas: identificadores; registros de clientes (datos de contacto y facturación); información comercial (planes y transacciones); actividad en internet u otra red electrónica; geolocalización aproximada derivada de la IP; información de audio o electrónica (transcripciones de llamadas y, si el cliente lo activa, grabaciones); información profesional; e inferencias limitadas al contexto comercial, como presupuesto y zona de interés.
• Finalidades: las descritas en la Sección 3.
• Información personal sensible: no la solicitamos ni la usamos para inferir características.
• Venta o intercambio: no vendemos ni compartimos información personal, incluida la de consumidores menores de 16 años.
• Conservación: según las Secciones 3 y 9.

13.1 Divulgaciones en los últimos 12 meses

En los 12 meses anteriores divulgamos, con fines comerciales, a proveedores de servicios y encargados las siguientes categorías de información personal: identificadores; registros de clientes; información comercial; actividad en internet u otra red electrónica; geolocalización aproximada; información de audio o electrónica; e información profesional. No hemos vendido ni compartido información personal en ese periodo.

14. Menores

El servicio no está dirigido a menores de 13 años y no recopilamos a sabiendas su información personal. Las cuentas solo están disponibles para personas de 18 años o más. Si crees que un menor nos dio información personal, escribe a founder@finkko.com y la eliminaremos.

15. Correos comerciales

Podemos enviar correos comerciales sobre Finkko a contactos de empresa. Cada correo comercial identifica a Finkko, incluye nuestra dirección postal y un enlace para darse de baja, y atendemos las solicitudes de baja dentro de 10 días hábiles, como exige la ley CAN-SPAM. Los mensajes transaccionales y de servicio, como avisos de cita y notificaciones de cuenta, se envían aunque te des de baja del marketing.

16. Datos sensibles

No solicitamos información personal sensible, como datos de salud, geolocalización precisa, identificadores oficiales o credenciales de cuentas financieras, a través de nuestros empleados de IA. Si una persona comparte información sensible en una conversación, el empleado de IA está diseñado para escalarla a una persona del cliente y minimizar su uso posterior.

17. Revisar y corregir tu información

Los usuarios del panel pueden revisar y actualizar la información de su cuenta en app.finkko.com o escribiendo a founder@finkko.com. Otras personas pueden solicitar revisión o corrección según las Secciones 10 y 11. Esta sección, junto con la Sección 12 sobre Do Not Track y la fecha de vigencia indicada arriba, se ofrece conforme a la California Online Privacy Protection Act y la Delaware Online Privacy and Protection Act.

18. Cambios a esta Política

Podemos actualizar esta Política periódicamente. Publicaremos la versión actualizada con una nueva fecha de "última actualización" y, para cambios importantes, avisaremos por correo o a través del servicio antes de que entren en vigor.

19. Contacto

FINKKO, Inc. Carrera 9 # 53-58, Oficina 401, Bogotá D.C. 110231, Colombia founder@finkko.com

Documentos relacionados: Términos del Servicio, Política de Cookies, Acuerdo de Tratamiento de Datos, Subencargados, Política de IA.