Política de Privacidad
Última actualización: 19 de mayo de 2026. Esta política describe cómo The Extreme AI, Inc. ("The Extreme AI", "nosotros", "nuestro" o "nos") recopila, usa y protege tu información personal cuando utilizas nuestro sitio web y servicios.
1. Información que Recopilamos
Información que Proporcionas Directamente
- Información de contacto: Nombre, dirección de correo electrónico corporativo, nombre de la empresa y número de teléfono cuando envías nuestro formulario de contacto, agendas una llamada de descubrimiento o nos escribes por correo.
- Información de agendamiento: Cuando programas una llamada a través de Calendly, recibimos tu nombre, correo electrónico y cualquier información que ingreses en el formulario de reserva (por ejemplo, tamaño de la empresa, industria, caso de uso).
- Datos del proyecto: Para los clientes que avanzan a un Diagnóstico o a un proyecto de desarrollo, recopilamos la información de negocio que compartes durante el proyecto: documentación de flujos de trabajo, credenciales de acceso a herramientas (almacenadas de forma segura, nunca retenidas después del proyecto) y datos operativos necesarios para construir y configurar los agentes.
- Comunicaciones: Registros de correos electrónicos, llamadas y mensajes intercambiados en el curso de nuestro trabajo conjunto.
- Información de pago: Los pagos se procesan a través de Stripe. No almacenamos números de tarjeta de crédito ni datos de pago completos en nuestros sistemas. La política de privacidad de Stripe rige el tratamiento de los datos de pago.
Información que Recopilamos Automáticamente
- Datos de registro: Dirección IP, tipo y versión del navegador, páginas visitadas, tiempo de permanencia en las páginas y URL de referencia. Recopilados mediante registros estándar del servidor.
- Analítica: Utilizamos analítica respetuosa con la privacidad para comprender los patrones de tráfico agregados. No utilizamos Google Analytics. Los datos analíticos no se vinculan a identidades individuales.
- Datos técnicos: Resolución de pantalla, tipo de dispositivo, sistema operativo, recopilados con el propósito de optimizar la experiencia del sitio web.
2. Cómo Usamos tu Información
Usamos la información que recopilamos para:
- Responder a tus consultas y agendar llamadas de descubrimiento
- Entregar los servicios de Diagnóstico de IA y de desarrollo que hayas contratado
- Enviar comunicaciones transaccionales relacionadas con tu proyecto (actualizaciones de estado, entregables, facturas)
- Mejorar nuestro sitio web y servicios con base en patrones de uso agregados
- Cumplir con obligaciones legales (registros fiscales, requisitos regulatorios)
- Proteger contra fraude, abuso o amenazas de seguridad
No usamos tu información para: publicidad conductual, venta a terceros, entrenamiento de modelos de IA ni marketing sin tu consentimiento explícito. Si recibes un boletín o una secuencia de seguimiento a la que no te suscribiste, escríbenos y te eliminaremos de inmediato.
3. Compartición y Divulgación de Datos
No vendemos tu información personal. Compartimos datos únicamente en las siguientes circunstancias:
- Proveedores de servicios (subprocesadores): Utilizamos un pequeño número de servicios de terceros para prestar nuestros servicios: Calendly (agendamiento), Stripe (pagos), Google Workspace (correo y documentos), Supabase (base de datos del portal de clientes) y Notion (gestión interna de proyectos). Todos los subprocesadores están obligados contractualmente a proteger tus datos y solo pueden usarlos para prestar servicios en nuestro nombre.
- Proveedores de modelos de IA: Al construir y probar agentes, podemos transmitir datos de negocio estructurados a APIs de inferencia de IA (Anthropic, OpenAI). Estos proveedores están configurados con retención de datos cero: tus datos no se utilizan para entrenar sus modelos. Usamos solo los datos necesarios para la tarea específica del agente.
- Requisitos legales: Podemos divulgar información si lo exige la ley, una orden judicial o una autoridad gubernamental con jurisdicción, o para proteger los derechos y la seguridad de nuestros usuarios y de nuestro negocio.
- Transferencias de negocio: En caso de fusión, adquisición o venta de activos, tu información podría ser transferida. Te notificaremos antes de que tu información quede sujeta a una política de privacidad diferente.
4. Cookies y Tecnologías de Seguimiento
Nuestro sitio web utiliza un conjunto mínimo de cookies:
- Cookies estrictamente necesarias: Gestión de sesión para el inicio de sesión en el portal de clientes. No se pueden desactivar.
- Cookies analíticas: Seguimiento anónimo y agregado de vistas de página. Sin seguimiento entre sitios. Sin redes publicitarias.
- Cookies de preferencias: Recordar tu idioma o tus preferencias de visualización cuando corresponda.
No utilizamos cookies publicitarias de terceros, píxeles de seguimiento ni scripts de retargeting. Puedes desactivar las cookies analíticas a través de la configuración de tu navegador sin afectar la funcionalidad principal de nuestro sitio.
No Rastrear (Do Not Track): Respetamos las señales de No Rastrear. Cuando DNT está habilitado en tu navegador, desactivamos todo el seguimiento no esencial.
5. Retención de Datos
- Visitantes del sitio web: Los datos de registro se conservan durante 90 días y luego se eliminan automáticamente.
- Clientes potenciales (antes del proyecto): La información de contacto se conserva durante 24 meses desde la última interacción, salvo que solicites su eliminación antes.
- Proyectos activos y finalizados: Los datos de negocio del cliente se conservan durante la duración del proyecto más 3 años (requerido para el cumplimiento fiscal y legal). Los datos operativos sensibles (por ejemplo, credenciales de API, información personal de empleados) se eliminan dentro de los 30 días posteriores al cierre del proyecto.
- Registros financieros: Los registros de pagos y facturas se conservan durante 7 años, según lo exige la legislación fiscal de EE. UU.
Puedes solicitar la eliminación de tus datos personales en cualquier momento. Atenderemos las solicitudes de eliminación dentro de los 30 días, salvo cuando la ley nos obligue a conservar ciertos registros.
6. Tus Derechos de Privacidad
Derechos para Todos los Usuarios
- Acceso: Solicitar una copia de la información personal que tenemos sobre ti.
- Corrección: Solicitar la corrección de datos inexactos o incompletos.
- Eliminación: Solicitar la eliminación de tus datos personales (sujeto a los requisitos legales de retención).
- Portabilidad: Recibir tus datos en un formato estructurado y legible por máquina.
- Exclusión del marketing: Cancelar la suscripción a cualquier comunicación de marketing en cualquier momento.
Derechos GDPR (Residentes de la UE/Reino Unido)
Además de los derechos anteriores, los residentes de la UE y del Reino Unido tienen derecho a:
- Oponerse al tratamiento de tus datos personales
- Restringir el tratamiento en determinadas circunstancias
- Presentar una reclamación ante tu autoridad local de protección de datos (DPA)
- Retirar el consentimiento en cualquier momento, cuando el tratamiento se base en el consentimiento
Base legal para el tratamiento: Tratamos tus datos bajo intereses legítimos (responder a consultas comerciales, prestar servicios contratados), necesidad contractual (entregar los proyectos que has pagado) y obligación legal (cumplimiento fiscal y regulatorio).
Derechos CCPA (Residentes de California)
Los residentes de California tienen derecho a saber qué información personal se recopila y cómo se utiliza, a eliminar información personal, a excluirse de la "venta" de información personal (no vendemos información personal) y a la no discriminación por ejercer sus derechos de privacidad.
Para presentar una solicitud CCPA, escribe a info@theextremeai.com con el asunto "CCPA Request". Verificaremos tu identidad y responderemos dentro de 45 días.
7. Seguridad
Implementamos medidas técnicas y organizativas para proteger tu información personal contra el acceso, la divulgación o la destrucción no autorizados. Esto incluye cifrado en reposo y en tránsito, controles de acceso y evaluaciones de seguridad periódicas. Para más detalles, consulta nuestra página de Seguridad y Cumplimiento.
Ningún método de transmisión por internet es 100% seguro. En caso de una violación de datos que afecte tu información personal, te notificaremos dentro de las 72 horas, según lo exija la ley aplicable.
8. Privacidad de los Menores
Nuestros servicios están dirigidos a profesionales de negocios y no están destinados a personas menores de 18 años. No recopilamos a sabiendas información personal de menores. Si tomamos conocimiento de que hemos recopilado datos de un menor de 18 años, los eliminaremos de inmediato. Contáctanos si crees que podríamos haber recopilado inadvertidamente dichos datos.
9. Transferencias Internacionales de Datos
The Extreme AI tiene su sede en los Estados Unidos. Si te encuentras fuera de los Estados Unidos, tu información podría ser transferida y procesada en EE. UU. u otros países donde operan nuestros subprocesadores.
Para las transferencias de datos personales de la UE a EE. UU., utilizamos Cláusulas Contractuales Estándar (SCCs) aprobadas por la Comisión Europea como mecanismo legal de transferencia. Para clientes que requieran residencia de datos exclusiva en la UE, ofrecemos opciones de despliegue alojadas en la UE.
10. Cambios a Esta Política
Podemos actualizar esta Política de Privacidad de vez en cuando. Te notificaremos los cambios importantes publicando la nueva política en esta página con una fecha actualizada, y por correo electrónico si eres un cliente activo. Te animamos a revisar esta política periódicamente. El uso continuado de nuestros servicios tras cualquier cambio constituye la aceptación de la política actualizada.
11. Contáctanos
Para preguntas, solicitudes o reclamaciones sobre privacidad:
The Extreme AI, Inc.
8 The Green STE B
Dover, DE 19901
Estados Unidos
Correo: info@theextremeai.com
Asunto: "Privacy Request"
Responderemos a todas las solicitudes de privacidad dentro de 30 días.
Si eres un cliente empresarial o necesitas un DPA firmado para el cumplimiento del GDPR, proporcionamos un Acuerdo de Tratamiento de Datos completo. Ver el DPA →