Política de privacidad

Objeto y ámbito de aplicación

Esta Política de Privacidad explica cómo ORUS, producto desarrollado por Berelian Technologies (en proceso de constitución), recopila, utiliza, almacena, protege, comparte y elimina datos personales cuando una persona utiliza ORUS o conecta voluntariamente servicios de terceros con la plataforma.

ORUS es una plataforma tecnológica basada en inteligencia artificial diseñada para ayudar a particulares, profesionales, autónomos y empresas en la gestión, organización y análisis de información financiera y empresarial. Dependiendo de las funcionalidades utilizadas, ORUS puede permitir al usuario:

• Mantener conversaciones con un asistente de inteligencia artificial.
• Conservar memoria y contexto entre sesiones.
• Gestionar información financiera y empresarial.
• Organizar clientes, proveedores y colaboradores.
• Crear facturas y otros documentos.
• Generar hojas de cálculo.
• Utilizar entrada por voz.
• Conectar Gmail.
• Conectar Google Calendar.
• Conectar Microsoft Outlook.
• Utilizar WhatsApp Business cuando esta integración esté disponible.
• Consultar información bancaria mediante una conexión de solo lectura cuando esta funcionalidad esté disponible.
• Gestionar una suscripción mediante Stripe.

La utilización de una funcionalidad concreta puede requerir que el usuario la active expresamente o autorice previamente el acceso correspondiente.

ORUS no vende datos personales, conversaciones, correos electrónicos, información financiera, información bancaria, documentos ni información obtenida mediante servicios conectados. ORUS tampoco utiliza estos datos para proporcionar publicidad de terceros.

Responsable y encargado del tratamiento

Berelian Technologies (en proceso de constitución) actúa como responsable del tratamiento respecto de los datos personales cuyo tratamiento determina directamente para operar y proporcionar ORUS. Puede contactarse con el responsable en info@berelian-technologies.com.

Cuando una empresa, autónomo o profesional utiliza ORUS para tratar información personal correspondiente a sus propios clientes, proveedores, trabajadores, colaboradores u otras personas, dicha organización podrá actuar como responsable del tratamiento. En estos supuestos, Berelian Technologies tratará los datos para proporcionar ORUS por cuenta del cliente y podrá actuar como encargado del tratamiento conforme a la normativa aplicable y a las instrucciones de dicho cliente.

Usuarios de ORUS

ORUS está destinado a personas mayores de 18 años, profesionales, autónomos, empresarios y organizaciones. ORUS no está dirigido a menores de edad.

Principios aplicables al tratamiento

ORUS trata los datos personales conforme a los principios establecidos por la normativa de protección de datos, incluyendo:

• Licitud, lealtad y transparencia.
• Limitación de la finalidad.
• Minimización de datos.
• Exactitud.
• Limitación del plazo de conservación.
• Integridad y confidencialidad.
• Responsabilidad proactiva.
• Protección de datos desde el diseño y por defecto.

ORUS procura tratar únicamente la información razonablemente necesaria para proporcionar las funcionalidades solicitadas o habilitadas por el usuario.

Datos de cuenta y autenticación

Cuando una persona crea o utiliza una cuenta de ORUS, podemos tratar información como:

• Dirección de correo electrónico.
• Identificador interno de usuario.
• Credenciales o información necesaria para autenticar la cuenta.
• Método de autenticación utilizado.
• Información relacionada con el plan contratado.
• Estado de la suscripción.
• Información relacionada con pagos y facturación.
• Preferencias y configuraciones de la cuenta.

Cuando el usuario utiliza el inicio de sesión con Google, el proceso de autenticación se realiza mediante los mecanismos proporcionados por Google. ORUS no obtiene la contraseña de Google del usuario.

Información proporcionada por el usuario

ORUS trata la información que el usuario decide introducir o comunicar mediante la plataforma. Esta información puede comprender:

• Preguntas e instrucciones.
• Conversaciones con el asistente.
• Información económica o financiera.
• Ingresos y gastos.
• Información empresarial.
• Información comercial.
• Información fiscal.
• Información relativa a clientes.
• Información relativa a proveedores.
• Información relativa a colaboradores.
• Datos utilizados para generar documentos.
• Información contenida en archivos.
• Preferencias.
• Decisiones empresariales.
• Contexto proporcionado voluntariamente por el usuario.

Esta información se utiliza para comprender las instrucciones del usuario y proporcionar las funcionalidades de ORUS.

Memoria persistente de ORUS

ORUS incorpora un sistema de memoria destinado a proporcionar continuidad entre conversaciones. La memoria de ORUS no consiste necesariamente únicamente en conservar un historial lineal del chat. Procesos automatizados pueden analizar las interacciones del usuario y determinar qué información resulta relevante conservar para utilizarla como contexto posteriormente.

La memoria puede contener distintas representaciones de información, incluyendo:

• Conversaciones.
• Información estructurada.
• Entidades.
• Relaciones entre entidades.
• Información temporal.
• Información derivada de documentos.
• Representaciones vectoriales utilizadas para recuperar información relevante.
• Información financiera o empresarial.
• Preferencias y contexto previamente proporcionados por el usuario.

La finalidad de este sistema es permitir que ORUS pueda utilizar información previamente facilitada para ofrecer respuestas y análisis más contextualizados. La duración y disponibilidad de determinadas funcionalidades de memoria puede variar según el servicio o modalidad utilizada. El usuario puede solicitar la eliminación de la información almacenada conforme a lo indicado en esta Política.

Directorio empresarial

ORUS puede permitir al usuario gestionar información relativa a:

• Clientes.
• Proveedores.
• Colaboradores.
• Contactos profesionales.
• Otras personas o entidades relacionadas con su actividad.

Los datos incorporados pueden incluir:

• Nombre y apellidos.
• Razón social.
• Dirección de correo electrónico.
• Número de teléfono.
• Dirección postal o profesional.
• Datos fiscales.
• Información comercial.
• Información de facturación.
• Documentación relacionada.
• Información relativa a operaciones o relaciones empresariales.

Cuando el usuario introduce datos personales de terceros, corresponde al propio usuario o a su organización asegurarse de que dispone de una base jurídica válida para tratarlos. ORUS utiliza estos datos para proporcionar las funcionalidades solicitadas por el usuario. ORUS no utiliza los contactos introducidos por sus clientes para realizar campañas publicitarias independientes.

Documentos y archivos

ORUS puede permitir cargar, procesar, analizar, generar u organizar documentos. Estos documentos pueden incluir:

• Facturas.
• Archivos PDF.
• Hojas de cálculo.
• Documentación financiera.
• Documentación empresarial.
• Otros documentos proporcionados o generados mediante la plataforma.

Estos archivos pueden contener datos personales del usuario o de terceros. ORUS trata dicha información para ejecutar las funcionalidades solicitadas, como generar, almacenar, organizar, recuperar, interpretar o analizar documentos.

Datos de voz

ORUS puede permitir que el usuario proporcione instrucciones mediante voz. Cuando esta funcionalidad se utiliza, el contenido de audio puede ser procesado mediante tecnología de transcripción proporcionada por OpenAI para convertir el mensaje de voz en texto. La transcripción resultante se procesa posteriormente de forma equivalente a una instrucción escrita proporcionada por el usuario.

Integraciones de terceros

ORUS puede conectarse con servicios externos para proporcionar funcionalidades adicionales. Estas integraciones son voluntarias. El usuario decide qué servicio desea conectar y autoriza los permisos correspondientes mediante el sistema proporcionado por dicho tercero. Entre las integraciones contempladas por ORUS se encuentran:

• Google.
• Gmail.
• Google Calendar.
• Microsoft Outlook.
• WhatsApp Business.
• Tink.

La conexión de un servicio no implica que ORUS tenga acceso ilimitado a toda la cuenta del usuario. ORUS utiliza únicamente las autorizaciones y permisos concedidos para proporcionar las funcionalidades correspondientes.

Integración con Google

ORUS puede utilizar servicios de Google para:

• Permitir el inicio de sesión.
• Conectar Gmail.
• Conectar Google Calendar.

La conexión se realiza utilizando los mecanismos de autenticación y autorización proporcionados por Google. El usuario debe conceder expresamente los permisos correspondientes antes de que ORUS pueda acceder a información protegida de su cuenta. ORUS no obtiene ni almacena la contraseña de Google del usuario como consecuencia de estas integraciones.

Gmail

Cuando el usuario conecta voluntariamente Gmail y concede los permisos correspondientes, ORUS puede acceder a la información necesaria para proporcionar las funcionalidades de correo activadas por el usuario. Dependiendo de los permisos concedidos y de la funcionalidad utilizada, esta información puede incluir:

• Dirección de correo electrónico.
• Remitentes.
• Destinatarios.
• Asuntos.
• Contenido de mensajes.
• Fechas.
• Hilos de conversación.
• Metadatos relacionados con los mensajes.
• Archivos adjuntos cuando resulte necesario.

ORUS puede utilizar estos datos para funcionalidades como:

• Buscar información en el correo.
• Interpretar mensajes.
• Resumir comunicaciones.
• Relacionar información del correo con información empresarial relevante.
• Preparar respuestas.
• Redactar correos.
• Preparar comunicaciones.
• Enviar correos cuando el usuario lo solicite y confirme.

Los datos procedentes de Gmail se utilizan para proporcionar funcionalidades de ORUS solicitadas o habilitadas por el usuario.

Envío de correos electrónicos

ORUS puede preparar comunicaciones electrónicas en nombre del usuario. Cuando ORUS genera un correo, puede redactarlo a partir de las instrucciones proporcionadas por el usuario. El sistema está diseñado para mantener al usuario dentro del proceso de autorización antes de realizar comunicaciones externas relevantes. El envío de correos está diseñado para requerir una confirmación previa del usuario antes de su ejecución. El usuario mantiene el control sobre la decisión de enviar la comunicación.

Google Calendar

Cuando el usuario conecta voluntariamente Google Calendar y concede los permisos correspondientes, ORUS puede acceder a los datos necesarios para proporcionar funciones relacionadas con la agenda. Dependiendo de la funcionalidad utilizada, ORUS puede:

• Consultar eventos.
• Consultar fechas y horarios.
• Procesar información contenida en los eventos.
• Crear eventos.
• Gestionar eventos de acuerdo con las instrucciones del usuario.

Los datos obtenidos de Google Calendar se utilizan únicamente para proporcionar las funcionalidades solicitadas por el usuario.

Uso de datos obtenidos mediante las API de Google

El uso y transferencia por ORUS de información obtenida mediante las API de Google se realiza de conformidad con la Google API Services User Data Policy, incluidos sus requisitos de Limited Use. En particular:

Finalidad limitada. ORUS utiliza los datos obtenidos mediante las API de Google únicamente para proporcionar o mejorar funcionalidades visibles para el usuario que este haya solicitado o habilitado.

Acceso mínimo necesario. ORUS solicita únicamente los permisos necesarios para proporcionar las funcionalidades correspondientes.

Ausencia de publicidad personalizada. Los datos obtenidos mediante las API de Google no se utilizan para publicidad personalizada.

Prohibición de venta. ORUS no vende información obtenida mediante las API de Google.

Ausencia de explotación comercial independiente. ORUS no proporciona estos datos a anunciantes, intermediarios de datos ni terceros para que los utilicen con finalidades comerciales independientes de la prestación del servicio.

Proveedores necesarios para prestar ORUS. Determinados proveedores tecnológicos pueden procesar información cuando resulte necesario para proporcionar infraestructura o funcionalidades solicitadas por el usuario. El acceso de estos proveedores se limita a la función necesaria para prestar el servicio correspondiente.

Acceso humano. El acceso humano a datos privados obtenidos mediante servicios de Google se restringe a situaciones justificadas y permitidas, incluyendo cuando: el usuario solicita asistencia respecto de información concreta; resulta necesario investigar una incidencia técnica o de seguridad; es necesario prevenir fraude o abuso; existe una obligación jurídica válida; el usuario ha autorizado expresamente dicho acceso.

Inteligencia artificial y datos de Google. Los datos obtenidos mediante las API de Google no se utilizan para desarrollar, entrenar o mejorar modelos generalistas de inteligencia artificial destinados a finalidades independientes de la prestación de ORUS. El tratamiento realizado mediante inteligencia artificial se limita a proporcionar las funcionalidades solicitadas por el usuario.

Microsoft Outlook

ORUS puede permitir que el usuario conecte voluntariamente su cuenta de Microsoft Outlook. Cuando el usuario concede los permisos correspondientes, ORUS puede procesar información como:

• Remitentes.
• Destinatarios.
• Asuntos.
• Contenido de mensajes.
• Fechas.
• Archivos adjuntos cuando sean necesarios.
• Metadatos relacionados con las comunicaciones.

Estos datos se utilizan para proporcionar las funcionalidades de correo solicitadas por el usuario. La integración puede desconectarse independientemente.

WhatsApp Business

ORUS contempla la integración con WhatsApp Business Platform, proporcionada por Meta. Cuando esta integración esté disponible y sea activada por el usuario, ORUS podrá procesar la información necesaria para gestionar comunicaciones empresariales mediante WhatsApp. Esto puede incluir:

• Números de teléfono.
• Identificadores asociados a WhatsApp.
• Mensajes enviados.
• Mensajes recibidos.
• Contenido intercambiado.
• Metadatos necesarios para gestionar las comunicaciones.

Esta información se utilizará para proporcionar las funcionalidades de mensajería solicitadas por el usuario. ORUS no utiliza el contenido de estas comunicaciones para publicidad independiente.

Información bancaria mediante Tink

ORUS contempla permitir la conexión voluntaria de información bancaria mediante Tink. La funcionalidad prevista es exclusivamente de lectura. Cuando el usuario autorice la conexión correspondiente, ORUS podrá tratar información como:

• Identificación de cuentas.
• Saldos.
• Movimientos.
• Importes.
• Fechas.
• Conceptos de las operaciones.
• Contrapartes.
• Información asociada a movimientos bancarios.

Esta información podrá utilizarse para funcionalidades como:

• Organización financiera.
• Análisis financiero.
• Clasificación de operaciones.
• Seguimiento de ingresos y gastos.
• Detección de cambios o anomalías.
• Elaboración de previsiones.
• Generación de análisis relacionados con la situación financiera del usuario.

Esta conexión de solo lectura no permite por sí misma a ORUS: retirar dinero, transferir fondos, iniciar pagos ni ejecutar operaciones bancarias.

Pagos y Stripe

ORUS utiliza Stripe para procesar pagos y gestionar las suscripciones. Stripe puede tratar la información necesaria para procesar pagos, gestionar métodos de pago, gestionar suscripciones, gestionar la facturación asociada y prevenir fraude relacionado con pagos.

ORUS no almacena directamente los datos completos de las tarjetas bancarias utilizadas para pagar el servicio. ORUS puede conservar información relacionada con el plan contratado, el estado de la suscripción, el estado de los pagos, datos de facturación necesarios e identificadores asociados a operaciones o suscripciones.

Proveedores tecnológicos

ORUS utiliza proveedores tecnológicos para prestar determinadas funcionalidades.

Supabase. Proporciona infraestructura de base de datos PostgreSQL y servicios relacionados con autenticación. Puede alojar datos de cuenta, memoria del usuario, directorios, información empresarial, documentos y registros relacionados, y datos técnicos necesarios para determinadas integraciones. ORUS utiliza Row Level Security (RLS) en las tablas correspondientes para controlar el acceso a la información almacenada.

OpenAI. Proporciona tecnología de inteligencia artificial utilizada por ORUS, para generar respuestas, interpretar instrucciones, procesar contexto, generar representaciones vectoriales utilizadas para determinadas funciones de memoria, procesar contenido necesario para proporcionar funcionalidades del asistente y realizar transcripciones de voz. Para estas funciones pueden procesarse mensajes del usuario, instrucciones, contexto relevante, información recuperada por ORUS cuando resulte necesaria para responder, y contenido de audio cuando el usuario utilice la funcionalidad de voz.

Stripe. Proporciona servicios de procesamiento de pagos y gestión de suscripciones.

Google. Proporciona servicios de autenticación y, cuando el usuario lo autoriza, acceso a Gmail y Google Calendar.

Microsoft. Proporciona la infraestructura correspondiente a Outlook cuando el usuario conecta dicha integración.

Meta. Proporciona WhatsApp Business Platform cuando esta integración se encuentre habilitada.

Tink. Proporciona la infraestructura prevista para la conexión bancaria de solo lectura.

Estos proveedores procesan datos únicamente en la medida necesaria para desempeñar la función técnica correspondiente o proporcionar la integración solicitada por el usuario.

Venta y utilización comercial de los datos

ORUS no vende datos personales de sus usuarios. Esta prohibición incluye conversaciones, memoria, correos electrónicos, información financiera, información bancaria, información obtenida mediante Google, información obtenida mediante Outlook, información obtenida mediante WhatsApp, directorios, facturas, documentos e información empresarial. ORUS tampoco proporciona estos datos a anunciantes o intermediarios de datos para que los utilicen con sus propias finalidades comerciales.

Uso de inteligencia artificial

ORUS utiliza sistemas de inteligencia artificial para proporcionar sus funcionalidades. Estos sistemas pueden utilizarse para comprender instrucciones, generar respuestas, analizar información, organizar información financiera y empresarial, extraer información de documentos, resumir contenido, relacionar datos, generar documentos, identificar patrones, detectar anomalías, generar previsiones, preparar comunicaciones, recuperar información almacenada en memoria y proponer acciones. Cuando resulte necesario para proporcionar una respuesta contextualizada, ORUS puede seleccionar información relevante almacenada previamente y utilizarla como contexto.

Datos utilizados para entrenar modelos

Los datos personales, empresariales, financieros y documentales proporcionados a ORUS por sus usuarios no se utilizan por Berelian Technologies para entrenar modelos generales de inteligencia artificial destinados a otros usuarios o a finalidades independientes del servicio. Cuando ORUS utiliza proveedores externos de inteligencia artificial, la información se transmite únicamente en la medida necesaria para proporcionar la funcionalidad correspondiente de ORUS. En particular, los datos obtenidos mediante las API de Google no se utilizan para desarrollar, entrenar o mejorar modelos generalistas de inteligencia artificial destinados a finalidades independientes de las funcionalidades solicitadas por el usuario.

Finalidades del tratamiento

ORUS puede tratar datos personales para las siguientes finalidades: prestación del servicio (crear y gestionar cuentas, autenticar usuarios y proporcionar las funcionalidades de ORUS); ejecución de instrucciones (interpretar solicitudes y generar respuestas mediante inteligencia artificial); memoria y personalización (mantener información contextual cuando la modalidad utilizada incluya memoria persistente); gestión empresarial y financiera; gestión de contactos; generación y tratamiento de documentos; integraciones externas autorizadas expresamente por el usuario; gestión de pagos y suscripciones mediante Stripe; seguridad (proteger las cuentas y la plataforma, detectar abusos y prevenir accesos no autorizados); y cumplimiento de obligaciones legales.

Bases jurídicas

Dependiendo del tratamiento concreto, la base jurídica podrá ser: ejecución de la relación contractual (cuando el tratamiento sea necesario para crear una cuenta, prestar ORUS o proporcionar una funcionalidad solicitada); consentimiento (cuando el tratamiento dependa de una autorización voluntaria del usuario o cuando la normativa exija consentimiento — la conexión de Gmail, Google Calendar, Outlook, WhatsApp Business o Tink requiere una acción voluntaria del usuario); cumplimiento de obligaciones legales; e interés legítimo (cuando resulte legalmente procedente para proteger ORUS, prevenir fraude, garantizar la seguridad, resolver incidencias o defender derechos).

Datos personales de terceros

Los usuarios pueden introducir o conectar información correspondiente a otras personas, como clientes, proveedores, trabajadores, colaboradores y otros contactos profesionales. La persona u organización que introduce dichos datos es responsable de asegurarse de que dispone de una base jurídica adecuada para tratarlos. Cuando ORUS procese dichos datos por cuenta de una empresa cliente, Berelian Technologies los utilizará para proporcionar las funcionalidades solicitadas por dicha empresa.

Categorías especiales de datos

ORUS está diseñado principalmente para información financiera y empresarial y no está específicamente diseñado para procesar categorías especiales de datos personales. Los usuarios deben evitar introducir información especialmente protegida salvo que resulte necesaria y exista una base jurídica válida para hacerlo. Estas categorías pueden incluir información relativa a salud, origen racial o étnico, opiniones políticas, convicciones religiosas o filosóficas, afiliación sindical, datos genéticos, determinados datos biométricos, vida sexual y orientación sexual. Si el usuario introduce voluntariamente esta información dentro de una conversación, archivo o integración, podrá ser procesada técnicamente como parte del contenido necesario para atender la solicitud correspondiente.

Conservación de datos

ORUS conserva los datos personales mientras resulte necesario para proporcionar las funcionalidades utilizadas y mantener la relación correspondiente con el usuario. La duración de determinadas categorías de información puede depender del tipo de dato, la funcionalidad utilizada, la modalidad o plan contratado, la configuración del usuario, la existencia de una cuenta activa, obligaciones legales de conservación, y necesidades relacionadas con seguridad o defensa de reclamaciones. La duración de la memoria puede variar según la modalidad del servicio. Cuando un usuario solicita borrar la información almacenada en la memoria de ORUS, el sistema está diseñado para eliminar los registros correspondientes de las estructuras de memoria afectadas y no limitarse a ocultarlos visualmente. Determinada información podrá conservarse cuando exista una obligación legal que lo exija.

Eliminación de datos

Los usuarios pueden solicitar la eliminación de sus datos personales cuando resulte legalmente procedente. Dependiendo de los datos existentes, la eliminación puede comprender conversaciones, información almacenada en memoria, datos estructurados, entidades y relaciones, información documental, representaciones utilizadas para recuperación contextual, directorios, documentos e información asociada a la cuenta. La eliminación podrá limitarse cuando una obligación legal requiera conservar determinada información o cuando resulte necesario para formular, ejercer o defender reclamaciones.

Desconexión de integraciones

El usuario puede desconectar individualmente las integraciones externas utilizadas con ORUS, incluyendo, cuando se encuentren habilitadas, Gmail, Google Calendar, Outlook, WhatsApp Business y Tink. Las credenciales o tokens técnicos utilizados para mantener estas conexiones se almacenan separadamente de la memoria ordinaria del usuario y están sujetos a controles de acceso específicos. Cuando una integración se desconecta, ORUS deja de utilizar la autorización correspondiente para obtener nuevos datos mediante dicha conexión. El usuario también puede utilizar las herramientas de revocación proporcionadas por el proveedor externo correspondiente.

Seguridad de la información

ORUS aplica medidas técnicas y organizativas destinadas a proteger los datos frente a accesos no autorizados, alteración, pérdida, divulgación o utilización indebida. Entre las medidas implementadas en la arquitectura de ORUS se encuentran:

• Row Level Security en las tablas correspondientes de la base de datos.
• Separación lógica de información entre usuarios.
• Controles de acceso.
• Separación de tokens de integraciones respecto de la memoria ordinaria.
• Autorización mediante OAuth para servicios compatibles.
• Doble factor de autenticación en cuentas administrativas de servicios críticos.
• Gestión específica de credenciales administrativas.
• Utilización de cuentas dedicadas para servicios críticos.
• Principios de mínimo privilegio.
• Confirmación previa para determinadas acciones realizadas en servicios externos.

Ningún sistema informático conectado a Internet puede garantizar una seguridad absoluta. ORUS revisará y adaptará sus medidas técnicas y organizativas atendiendo a los riesgos y a la evolución de la plataforma.

Transferencias internacionales de datos

Algunos proveedores tecnológicos utilizados por ORUS operan internacionalmente y pueden tratar información fuera del Espacio Económico Europeo. Cuando se produzcan transferencias internacionales de datos personales, se utilizarán los mecanismos reconocidos por la normativa europea que resulten aplicables, incluyendo cuando proceda decisiones de adecuación de la Comisión Europea, Cláusulas Contractuales Tipo, marcos de transferencia reconocidos por la Unión Europea, u otras garantías válidas conforme a la normativa de protección de datos.

Derechos de protección de datos

Las personas cuyos datos personales sean tratados pueden ejercer, cuando resulte aplicable, los derechos reconocidos por la normativa de protección de datos:

Acceso. Obtener información sobre los datos personales tratados.

Rectificación. Solicitar la corrección de datos personales inexactos o incompletos.

Supresión. Solicitar la eliminación de datos cuando concurran los requisitos legales.

Limitación del tratamiento. Solicitar la restricción del tratamiento en los supuestos legalmente previstos.

Oposición. Oponerse a determinados tratamientos cuando proceda.

Portabilidad. Recibir determinados datos personales en un formato estructurado, de uso común y lectura mecánica cuando resulte aplicable.

Retirada del consentimiento. Retirar una autorización o consentimiento cuando esta sea la base jurídica del tratamiento. La retirada no afecta a la licitud del tratamiento realizado antes de la retirada.

Derechos relacionados con tratamientos automatizados. Ejercer los derechos reconocidos legalmente respecto de determinadas decisiones basadas exclusivamente en tratamientos automatizados.

Estos derechos pueden ejercerse escribiendo a info@berelian-technologies.com.

Solicitudes relacionadas con datos gestionados por empresas

Cuando ORUS trate datos personales por cuenta de una empresa cliente, dicha empresa puede ser la responsable de gestionar directamente una solicitud de derechos. En estos casos, Berelian Technologies colaborará con la organización responsable en la medida necesaria para facilitar el ejercicio de los derechos correspondientes.

Autoridad de control

Las personas tienen derecho a presentar una reclamación ante la autoridad de protección de datos competente. En España, la autoridad de control es la Agencia Española de Protección de Datos (AEPD).

Decisiones automatizadas

ORUS utiliza procesos automatizados e inteligencia artificial para proporcionar análisis, clasificaciones, alertas, previsiones, respuestas y recomendaciones. ORUS está diseñado como una herramienta de apoyo. No está diseñado para adoptar autónomamente decisiones que produzcan efectos jurídicos o efectos significativamente similares sobre una persona sin intervención humana del usuario.

Modo de invitado

ORUS puede ofrecer una modalidad limitada que permita utilizar determinadas funcionalidades sin crear una cuenta. El modo de invitado no utiliza la memoria persistente asociada a una cuenta registrada. La información proporcionada durante estas interacciones puede procesarse temporalmente para generar la respuesta solicitada, mantener el funcionamiento técnico, proteger la seguridad de ORUS y prevenir usos abusivos.

Cookies y tecnologías similares

ORUS puede utilizar cookies u otras tecnologías necesarias para autenticar usuarios, gestionar sesiones, proteger las cuentas, garantizar el funcionamiento técnico y mantener determinadas preferencias. Cuando una cookie o tecnología requiera consentimiento conforme a la normativa aplicable, deberá obtenerse dicho consentimiento antes de utilizarla.

Cambios en esta Política de Privacidad

Las funcionalidades y servicios de ORUS pueden evolucionar. Esta Política podrá actualizarse cuando resulte necesario para reflejar nuevas funcionalidades, nuevas integraciones, cambios de proveedores, cambios técnicos, modificaciones relevantes en el tratamiento de datos, o nuevas obligaciones legales o regulatorias. Cuando una modificación afecte materialmente al tratamiento de datos personales, ORUS informará a los usuarios de forma adecuada. Cuando la normativa aplicable requiera una nueva autorización, esta deberá obtenerse antes de realizar el nuevo tratamiento. La fecha de la versión vigente aparecerá al comienzo de esta Política.

Normativa aplicable

El tratamiento de datos personales realizado mediante ORUS se desarrolla teniendo en cuenta la normativa y requisitos que resulten aplicables, incluyendo el Reglamento (UE) 2016/679, Reglamento General de Protección de Datos; la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales; normativa española y europea complementaria aplicable; la Google API Services User Data Policy; y los requisitos de Limited Use aplicables a determinados datos obtenidos mediante las API de Google.

Compromisos fundamentales de privacidad de ORUS

ORUS aplica los siguientes principios operativos:

• El usuario decide qué servicios externos conecta.
• ORUS solicita únicamente los permisos necesarios para proporcionar las funcionalidades correspondientes.
• Las integraciones pueden desconectarse individualmente.
• ORUS no obtiene las contraseñas de Gmail, Google Calendar u Outlook mediante sus integraciones OAuth.
• ORUS no vende datos personales.
• ORUS no vende correos electrónicos, información financiera ni información bancaria.
• ORUS no utiliza información privada de sus usuarios para publicidad de terceros.
• Los datos procedentes de Google se utilizan de acuerdo con la Google API Services User Data Policy y sus requisitos de Limited Use.
• Los datos procedentes de Google no se utilizan para desarrollar, entrenar o mejorar modelos generalistas de inteligencia artificial destinados a finalidades independientes de ORUS.
• Los proveedores tecnológicos únicamente procesan la información necesaria para proporcionar sus respectivas funciones.
• ORUS utiliza memoria para proporcionar continuidad y contexto, y el usuario puede solicitar la eliminación de la información almacenada.

La finalidad del tratamiento de información mediante ORUS es proporcionar al usuario una herramienta de inteligencia, análisis y gestión financiera y empresarial, y no explotar comercialmente sus datos personales.