Aviso de Privacidad de Orkest

1. Quién es responsable

Angstroms Inc. es responsable de los datos personales descritos en este Aviso, salvo que procesemos datos únicamente conforme a instrucciones documentadas de una organización que use Orkest. En ese caso, la organización es responsable de dichos datos, y nosotros actuamos como su proveedor de servicios o encargado.

Contacto:
Angstroms Inc. (Orkest)
10 Garden Avenue
San Rafael, CA 94903
privacy@orkestai.com

2. Datos personales que recopilamos

Dependiendo de cómo use Orkest, podemos recopilar:

• Datos de cuenta y organización: nombre, dirección de correo electrónico, nombre de la organización, rol, permisos e información de autenticación.
• Contenido del espacio de trabajo: registros y archivos que usted o un usuario autorizado agreguen a Orkest, incluyendo información sobre artistas, coleccionistas, empleados, contratistas y otras personas.
• Conversaciones con Arthie: los mensajes que usted envía a Arthie, las respuestas, y los registros que Arthie consulta para responderle.
• Datos de compra: cuando usted compra créditos de Orkest, Stripe, nuestro procesador de pagos, recopila directamente los datos de su tarjeta de pago. Nosotros recibimos la confirmación de la transacción, el monto, la marca de la tarjeta y los últimos cuatro dígitos, el país de su domicilio de facturación (y su estado o provincia en los Estados Unidos y Canadá), el de su tarjeta y el de su conexión al momento de la compra, si usted compró como empresa, y el tipo, el país y el estado de verificación de cualquier identificación fiscal, no el número en sí, y conservamos su saldo de créditos e historial de uso.
• Datos de elegibilidad de Orkest Pay: si usted solicita Orkest Pay, los datos de su entidad legal, identificación fiscal, datos de cuenta bancaria, el nombre y cargo de su representante, y documentos de respaldo.
• Datos de dispositivo, uso y seguridad: dirección IP, características del navegador y dispositivo, eventos de sesión y autenticación, señales de prevención de fraude y abuso, páginas o funciones utilizadas, y registros de diagnóstico y error.
• Datos de soporte: mensajes y demás información que usted proporcione al contactarnos.

3. De dónde provienen los datos

Recibimos datos personales de usted; de una organización, administrador o compañero de equipo que administre un espacio de trabajo; de un usuario autorizado que agregue un registro que le concierna a usted; de una fuente que usted decida conectar; automáticamente de su navegador, dispositivo y uso de Orkest; y de proveedores de servicios que nos ayudan a operar y proteger el servicio.

Si usted envía una consulta a través de una página que una galería comparte mediante Orkest, enviamos por correo electrónico su nombre, su correo electrónico y su mensaje a esa galería para que pueda responderle. Lo hacemos por cuenta de la galería y no guardamos su mensaje en Orkest. La galería trata su consulta conforme a sus propias prácticas de privacidad.

4. Por qué usamos los datos personales

Usamos los datos personales para:

• crear y administrar cuentas, organizaciones, roles e invitaciones;
• proporcionar, mantener y dar soporte a Orkest, a Arthie y a las compras de créditos;
• revisar las solicitudes de elegibilidad de Orkest Pay;
• analizar cómo se usa Orkest y mejorarlo;
• proteger cuentas y sistemas y prevenir fraudes y abusos;
• comunicarnos con usted, responder al soporte y atender solicitudes de privacidad; y
• cumplir con deberes legales, fiscales y contables y establecer, ejercer o defender reclamos legales.

No tomamos decisiones sobre usted que tengan efectos jurídicos o igualmente significativos únicamente por medios automatizados.

Para las personas en el Espacio Económico Europeo, el Reino Unido, y Suiza: nos basamos en la ejecución de un contrato para proporcionar su cuenta, Arthie, y los créditos que usted compre; en la obligación legal para fines fiscales, contables y legales; en nuestros intereses legítimos para proteger el servicio, prevenir fraudes, analizar el uso, y mejorar y promover Orkest; y en el consentimiento cuando lo solicitemos.

5. Cómo divulgamos los datos personales

Divulgamos datos personales a proveedores de servicios que los procesan por cuenta nuestra, incluyendo proveedores de modelos de IA, alojamiento, bases de datos y almacenamiento, correo electrónico, análisis, reporte de errores, pagos, protección contra bots y herramientas internas de soporte. La lista actual está en https://platform.orkestai.com/privacy/subprocessors. También divulgamos datos personales a los destinatarios que los usuarios autorizados elijan mediante los permisos del espacio de trabajo; a asesores profesionales; a autoridades cuando la ley lo requiera o cuando sea necesario para proteger derechos, seguridad o sistemas; y en relación con una fusión, financiamiento, adquisición o venta del negocio.

Stripe procesa por cuenta nuestra las compras de créditos de Orkest. Para cobrar su pago, recibe su nombre, correo electrónico, domicilio de facturación, los datos de su tarjeta de pago y cualquier identificación fiscal que usted ingrese, y los usa para procesar el pago y prevenir fraudes. Stripe trata estos datos en los Estados Unidos y en otros países donde opera.

Si usted paga a una galería mediante un enlace de pago o una factura de Orkest, nuestro Aviso de Privacidad de Pagos explica cómo nosotros, Stripe y la galería tratamos ese pago.

Stripe, para compras de créditos, y Cloudflare, para protección contra bots, también actúan como responsables independientes para finalidades limitadas descritas en sus propios avisos de privacidad.

No vendemos datos personales.

6. Arthie y funciones asistidas por IA

Las respuestas de Arthie son generadas por modelos de IA de Anthropic. Cuando usted usa Arthie, su mensaje, los registros que Arthie necesita para responderle, y el historial reciente de la conversación se envían a Anthropic. También enviamos texto de las conversaciones a OpenAI para crear embeddings utilizados para la búsqueda, que almacenamos en nuestra propia base de datos.

A partir de las conversaciones con Arthie, incluida la demostración pública de Arthie en nuestro sitio web, usamos IA para derivar notas breves sobre la persona con quien conversamos, tales como su rol, necesidades, preguntas, las herramientas que usa, y señales de presupuesto o de precios. Usamos estas notas para adaptar las respuestas de Arthie a usted, para sugerir un tipo de espacio de trabajo cuando usted se registra, para decir a otros visitantes, sin nombres ni datos de contacto, lo que galerías o artistas similares han descrito, y para comprender el interés en Orkest. Nos basamos en nuestro interés legítimo en mejorar y promover Orkest. Usted puede oponerse en cualquier momento escribiendo a privacy@orkestai.com, y dejaremos de derivar y usar notas sobre usted.

7. Cookies, almacenamiento local, y señales del dispositivo

Orkest utiliza tecnologías de sesión y autenticación y almacenamiento local que son necesarios para iniciar sesión de los usuarios, mantener una sesión, recordar la configuración y proteger el servicio. Usamos características del navegador y del dispositivo, a veces llamadas huella digital (fingerprinting) de dispositivo o navegador, y Cloudflare Turnstile para detectar fraudes, prevenir abusos y distinguir a las personas de los bots automatizados, incluso en nuestro sitio web público y en nuestros formularios de registro y chat, con base en nuestro interés legítimo en proteger el servicio.

Usamos análisis para generar estadísticas sobre páginas y visitas, y registramos eventos de uso del producto vinculados a su cuenta para operar y mejorar Orkest.

Si usted se encuentra en el Espacio Económico Europeo, el Reino Unido o Suiza, cargamos el análisis y los informes de errores del navegador solo después de que usted los acepte, y puede cambiar su elección en cualquier momento en Configuración de cookies.

No usamos cookies publicitarias, y no permitimos a sabiendas que empresas de publicidad de terceros recopilen actividad a través de Orkest a lo largo del tiempo y a través de sitios web no relacionados. Orkest no responde a las señales de "No Rastrear" (Do Not Track) del navegador porque no existe un estándar uniforme para interpretarlas.

8. Procesamiento internacional

Orkest opera desde los Estados Unidos, y los datos personales pueden procesarse en los Estados Unidos o en otro país donde nosotros o nuestros proveedores de servicios operemos. Para los datos personales transferidos desde el Espacio Económico Europeo, el Reino Unido o Suiza, nos basamos en las Cláusulas Contractuales Tipo de la Comisión Europea, con el Addendum del Reino Unido (UK Addendum) y las enmiendas suizas donde correspondan, y, cuando un proveedor esté certificado, en el Marco de Privacidad de Datos UE-EE.UU. (EU-U.S. Data Privacy Framework) y sus extensiones al Reino Unido y Suiza. Cuando una organización de esas regiones usa Orkest, las Cláusulas Contractuales Tipo de la Sección 3 de los Términos de Servicio cubren su transferencia hacia nosotros. Usted puede contactar a privacy@orkestai.com para solicitar una copia de la salvaguarda relevante.

9. Conservación

Conservamos los datos personales únicamente durante el tiempo necesario para las finalidades de este Aviso, tomando en cuenta el estado de la cuenta, sus instrucciones, las necesidades de seguridad y los deberes legales, fiscales, contables y de controversias. En general:

• los datos de cuenta, el contenido del espacio de trabajo, las conversaciones con Arthie y los datos de uso se conservan mientras la cuenta esté activa y por un período limitado después del cierre;
• los datos de elegibilidad de Orkest Pay se conservan mientras Orkest Pay esté activo y durante el tiempo que exija la ley de conservación de registros financieros, y los datos de solicitudes rechazadas solo durante el tiempo necesario para documentar la decisión;
• los registros de compra y de créditos se conservan según lo exijan las leyes fiscales y contables.

Cuando los datos ya no sean necesarios, los eliminamos o los desidentificamos, sujeto a excepciones legales.

10. Seguridad

Usamos salvaguardas administrativas, técnicas y organizacionales diseñadas para proteger los datos personales contra el acceso no autorizado, la pérdida, el uso indebido, la alteración, o la divulgación.

11. Sus opciones y derechos

Dependiendo de su ubicación, usted puede tener el derecho de acceder a sus datos personales, corregirlos o eliminarlos, restringir u oponerse a cierto procesamiento, recibir ciertos datos en un formato portátil, retirar el consentimiento cuando el consentimiento sea la base, y presentar una queja ante una autoridad de protección de datos. Para hacer una solicitud, envíe un correo electrónico a privacy@orkestai.com. Podemos solicitar información necesaria para verificar su identidad. Si una organización controla los datos del espacio de trabajo relevante, podemos dirigir la solicitud a dicha organización.

Si usted se encuentra en México, usted tiene los derechos de acceso, rectificación, cancelación y oposición (derechos ARCO), y puede revocar su consentimiento o solicitarnos que limitemos el uso o la divulgación de sus datos personales. Envíe un correo electrónico a privacy@orkestai.com con su nombre, el correo electrónico de su cuenta, el derecho que ejerce y los datos de que se trate. Respondemos dentro de los plazos que establece la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Usamos sus datos personales principalmente para proporcionar, proteger y dar soporte a Orkest y para cumplir deberes legales. Nuestras finalidades secundarias son (a) enviar noticias del producto y mensajes de mercadotecnia, si los enviamos, y (b) derivar notas a partir de las conversaciones con Arthie, según se describe en la Sección 6. Usted puede negarse a cualquiera de ellas en cualquier momento mediante el enlace para cancelar la suscripción o escribiendo a la misma dirección, sin que ello afecte su uso de Orkest. Nuestros proveedores de servicios procesan datos por cuenta nuestra, por lo que compartir datos con ellos no requiere su consentimiento. Stripe procesa el pago de su compra de créditos para sus propios fines como una transferencia necesaria para prestar el servicio que usted solicitó. No realizamos ninguna otra transferencia sin su consentimiento, salvo cuando la ley lo permita. No solicitamos datos personales sensibles. Si usted solicita Orkest Pay, le pedimos su consentimiento expreso para tratar los datos financieros y fiscales de ese formulario.

Si usted es residente de California: no vendemos datos personales ni los compartimos para publicidad conductual entre contextos (cross-context behavioral advertising).

12. Menores de edad

Orkest está destinado a personas de al menos 18 años de edad. No recopilamos a sabiendas datos personales de menores de edad. Si usted considera que un menor ha proporcionado datos personales, contáctenos.

13. Cambios a este Aviso

Podemos actualizar este Aviso. Publicaremos la versión vigente y su fecha de vigencia y notificaremos a los titulares de cuentas los cambios importantes.

14. Preguntas y términos de procesamiento de datos

Para preguntas de privacidad o solicitudes de derechos, contacte a privacy@orkestai.com. Cuando procesamos datos personales por cuenta de una organización que usa Orkest, nuestros términos de procesamiento de datos se encuentran en la Sección 3 de los Términos de Servicio. Nuestra lista actual de proveedores de servicios está en https://platform.orkestai.com/privacy/subprocessors.