Aviso de privacidad.

HermesAI actúa como responsable del tratamiento para el sitio web, las cuentas, la autenticación, la facturación y las comunicaciones comerciales directas. Para los datos del workspace de newsroom tratados por cuenta de una organización cliente, HermesAI también puede actuar como encargado del tratamiento conforme a las instrucciones de ese cliente.

HermesAI trata actualmente categorías que pueden incluir:

• datos de cuenta y organización procedentes de los flujos de autenticación,
• datos de facturación y suscripción,
• datos del workspace de newsroom como artículos, comentarios, estado de revisión y ajustes,
• datos de integración como configuración de webhook, metadatos de claves API y registros de entrega,
• comunicaciones de soporte o comerciales,
• registros técnicos y operativos necesarios para la seguridad y la resolución de incidencias del producto.

HermesAI utiliza los datos personales para:

• autenticar usuarios y gestionar el acceso por tenant,
• operar los flujos de facturación, emisión de facturas y suscripción,
• ejecutar workflows de newsroom e integraciones,
• mantener la seguridad del producto, la auditabilidad y la prevención de abusos,
• responder a solicitudes de soporte, privacidad, seguridad o comerciales.

HermesAI utiliza proveedores externos para autenticación, facturación, infraestructura de base de datos, caché y rate limiting, almacenamiento de archivos y enrutamiento de IA o acceso a modelos. Los subprocessors específicos figuran en el Acuerdo de Tratamiento de Datos (DPA), disponible antes de la contratación.

HermesAI puede tratar contenido de newsroom mediante sistemas de IA para síntesis, flujos de compose, refinement y funcionalidades relacionadas de asistencia editorial. Los clientes siguen siendo responsables de determinar si disponen de los derechos y la base legal necesarios para ese tratamiento.

La conservación depende de la categoría de datos y del motivo por el que se recopilaron. HermesAI conserva los registros de cuenta, facturación, seguridad y workspace durante el tiempo necesario para operar el servicio, cumplir las obligaciones legales, resolver disputas y proteger el servicio.

HermesAI comparte datos únicamente en la medida necesaria para operar el servicio, cumplir las instrucciones del cliente, cumplir con la ley o proteger el servicio y a sus usuarios. HermesAI no trata el contenido de clientes o socios como un fondo libre para reutilización ajena.

Según la legislación aplicable, los usuarios pueden tener derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad. Los detalles específicos del GDPR se describen en la página de GDPR.

Algunos proveedores pueden procesar datos fuera del país donde reside el cliente. Cuando esto ocurre, HermesAI se apoya en las garantías disponibles a través de los términos del proveedor correspondiente y del conjunto contractual con el cliente.