Política de Privacidad

1. Quiénes somos

Oratus (la "Plataforma") es un servicio operado por TPS Analytics, S.A.P.I. de C.V. (el "Responsable"), con domicilio en México. Oratus ofrece análisis con inteligencia artificial de conversaciones de voz (ventas, conferencias, clases y entrevistas) a través de la web y dispositivos de hardware conectados.

Para cualquier cuestión relacionada con tus datos personales, escríbenos a privacy@oratus.ai.

2. Qué datos recopilamos

• Datos de cuenta: nombre, correo electrónico, proveedor de identidad (Google / Microsoft).
• Datos de perfil profesional: rol, industria, objetivos — solo los que tú ingresas en onboarding.
• Contenido de conversaciones: audio que grabas o subes, transcripciones generadas, análisis y puntuaciones derivadas.
• Datos técnicos: dirección IP, tipo de navegador, eventos de uso de la Plataforma (para diagnóstico y prevención de abuso).
• Datos de pago (cuando aplique): los procesa directamente nuestro proveedor de pagos; Oratus no almacena números de tarjeta.

3. Para qué usamos tus datos

• Prestar el servicio: transcribir, analizar y entregarte reportes de tus conversaciones.
• Mejorar la Plataforma (métricas agregadas y anonimizadas).
• Facturarte y cumplir obligaciones fiscales.
• Avisarte de cambios relevantes, fallos o funciones nuevas.
• Prevenir fraude, abuso y uso indebido.

Importante: Oratus no entrena modelos de IA con tus datos sin tu consentimiento explícito. Puedes activar la opción "Ayudar a mejorar Oratus" en tu perfil para permitir el uso anónimo de tus transcripciones y análisis para entrenar modelos que mejoren el servicio. Puedes desactivarla en cualquier momento, y tus datos históricos dejarán de usarse en futuras iteraciones (los datos ya usados en un entrenamiento completado no pueden desentrenarse, pero tu flag actual no se incluirá en ciclos futuros).

4. Con quién compartimos tus datos

Compartimos estrictamente lo necesario con proveedores que nos permiten operar:

• AssemblyAI — transcripción y diarización de audio (EE. UU.).
• Anthropic (Claude) — análisis de texto con IA (EE. UU.).
• Railway — infraestructura de aplicación (EE. UU.).
• Supabase — base de datos y autenticación (UE / EE. UU.).
• Sentry — monitoreo de errores técnicos (sin contenido de audio).
• Google / Microsoft — inicio de sesión (solo si eliges esos proveedores).

Todos ellos están obligados por contrato a tratar tus datos únicamente para prestarnos el servicio y con medidas de seguridad equivalentes a las nuestras. No vendemos tus datos a terceros.

5. Cuánto tiempo los conservamos

• Audio original: se elimina automáticamente 7 días después del procesamiento.
• Transcripciones y análisis: mientras tu cuenta siga activa, o hasta que solicites su eliminación.
• Datos de cuenta: hasta 30 días después de solicitar la baja (para permitir reactivación).
• Registros fiscales: el tiempo que la autoridad exija (5 años en México).

6. Tus derechos (ARCO y equivalentes)

En todo momento puedes:

• Acceder a los datos que tenemos sobre ti.
• Rectificar información incorrecta o desactualizada.
• Cancelar (eliminar) tu cuenta y tus datos.
• Oponerte a usos específicos de tus datos.
• Portar tus datos a otro servicio en formato estructurado.
• Revocar tu consentimiento en cualquier momento.

Para ejercer cualquiera de estos derechos escríbenos a privacy@oratus.ai. Responderemos en un plazo máximo de 20 días hábiles.

7. Cookies y tecnologías similares

Usamos cookies estrictamente necesarias para mantener tu sesión iniciada y proteger el servicio (prevención de CSRF). No usamos cookies de publicidad ni de seguimiento entre sitios.

8. Seguridad

Ciframos tus datos en tránsito (TLS 1.2+) y en reposo. Aplicamos control de acceso por roles, autenticación multifactor para operadores, y registros de auditoría. Ningún sistema es 100% seguro; si detectamos una vulneración que pueda afectarte, te avisaremos en un plazo máximo de 72 horas.

9. Menores de edad

Oratus no está dirigido a menores de 18 años. No recopilamos datos a sabiendas de menores.

10. Transferencias internacionales

Algunos de nuestros proveedores (AssemblyAI, Anthropic, Railway) operan fuera de México. Nos aseguramos de que apliquen cláusulas contractuales tipo o marcos de transferencia reconocidos.

11. Cambios a esta política

Podemos actualizar esta política para reflejar cambios legales o de nuestro servicio. Te avisaremos por correo con al menos 15 días de anticipación cuando sean cambios relevantes. La fecha de "última actualización" al inicio del documento siempre refleja la versión vigente.

12. Contacto

Dudas, quejas o solicitudes sobre tus datos personales:
privacy@oratus.ai

Si no quedas satisfecho con nuestra respuesta, tienes derecho a presentar una denuncia ante el INAI (home.inai.org.mx).