Política de privacidad
Versión 1.4 · En vigor desde el 21 de octubre de 2026
Esta traducción se ofrece para su comodidad. En caso de discrepancia con la versión en inglés, prevalece la versión en inglés, salvo que la legislación aplicable disponga otra cosa. Leer la versión en inglés
1. Quiénes somos
Pavitt Public Finance, LLC («nosotros») opera el servicio en pfmexpert.net. Esta política explica qué recopilamos, por qué y qué opciones tiene usted. Consultas: support@pfmexpert.net.
2. Información que recopilamos
Datos de cuenta que usted proporciona (nombre, correo electrónico, cargo, organización, y el itinerario y el nivel de acceso elegidos en el registro). Si usted elige iniciar sesión con Google o Microsoft, recibimos de ese proveedor los datos que comparte para el inicio de sesión, como su nombre, su dirección de correo electrónico y un identificador de su cuenta con él (en el caso de una cuenta de trabajo o educativa de Microsoft, también identificadores del directorio de su organización), y los utilizamos únicamente para que usted inicie sesión en su cuenta; nunca recibimos la contraseña de esa cuenta. Ese proveedor gestiona el inicio de sesión conforme a sus propios términos y a su propia política de privacidad. Si su organización ha configurado el inicio de sesión mediante su propio proveedor de identidad, recibimos de ese proveedor únicamente su dirección de correo electrónico profesional y su nombre visible, y los utilizamos únicamente para que usted inicie sesión; su organización gestiona ese inicio de sesión conforme a sus propios acuerdos. Datos de facturación gestionados por nuestro procesador de pagos, Stripe (dirección de facturación e identificadores fiscales; los datos de la tarjeta se introducen en Stripe y no los almacenamos nosotros). Datos de uso (cómo utiliza usted la formación y el Desk). Contenido que usted envía, incluidas las preguntas al Desk y cualquier documento que cargue. Datos técnicos, como las cookies de autenticación y, con fines de seguridad y de prevención de abusos, un valor hash de su dirección IP y el agente de usuario (user-agent) de su navegador. Contamos las visitas a nuestras páginas con Vercel Web Analytics, un servicio de nuestro proveedor de alojamiento. No instala cookies ni almacena nada en su dispositivo. En cada visita registra la página, el sitio de procedencia, su ubicación aproximada (país, región y ciudad), el tipo de dispositivo y su navegador y sistema operativo. Para contar a un visitante solo una vez al día, utiliza un código derivado de su conexión que Vercel descarta en un plazo de 24 horas. No le identifica por su nombre ni le sigue por otros sitios web. Contactos profesionales: podemos recopilar de fuentes públicas, como anuncios de contratación publicados y listados de proyectos, los nombres y los datos de contacto profesionales de profesionales, para contactarles acerca de nuestros servicios. Mantenemos un registro de quienes piden no ser contactados, para no volver a contactarles.
3. Cómo la utilizamos
Para prestar y operar el servicio; para autenticarle y mantener seguras las cuentas; para procesar los pagos y los impuestos aplicables; para responder a sus preguntas; para mantener y mejorar el servicio; y para cumplir la ley. Nos basamos en la ejecución de nuestro contrato con usted, en nuestros intereses legítimos en el funcionamiento y la seguridad del servicio y en su consentimiento cuando sea necesario. Si solicita una descarga, conservamos su dirección de correo electrónico para enviársela. Si además marca la casilla para recibir noticias nuestras, la utilizamos para enviarle de vez en cuando notas prácticas; cada uno de esos correos incluye un enlace para darse de baja, y mantenemos un registro de quienes se dan de baja para no volver a escribirles. Si su organización, o un proveedor de formación que le inscribió, gestiona su cuenta, puede ver su progreso y sus resultados en la formación, cuánto utiliza usted el Desk y, cuando las comprobaciones del Desk marcan una respuesta para su revisión, la pregunta que usted formuló. Podemos revisar las preguntas y las respuestas que marcan nuestras comprobaciones, para mantener y mejorar el Desk.
4. Proveedores de servicios y subencargados del tratamiento
Solo compartimos datos en la medida necesaria con proveedores que nos ayudan a operar el servicio: Supabase (base de datos, autenticación y almacenamiento de documentos), Vercel (alojamiento y estadísticas de visitas a las páginas), Stripe (pagos e impuestos), Resend (envío de correo electrónico), OpenRouter y los proveedores de modelos a los que dirige nuestras solicitudes (redacción de respuestas del Desk, comprobación y revisión de cada cita frente a su fuente, traducción de consultas de búsqueda, de extractos de fuentes y, en una revisión de cumplimiento de los requisitos de un donante, de un hallazgo al inglés para buscar en el documento que cita, y creación de representaciones vectoriales de texto (embeddings) para la búsqueda), y Mistral AI (reconocimiento óptico de caracteres, en la región de la UE de París (Paris), utilizado únicamente para leer documentos escaneados o fotografiados que se cargan; en nuestro plan de pago, su contenido no se utiliza para entrenar modelos y se elimina en un plazo de 30 días). Los proveedores de modelos que utilizamos actualmente, y los países en los que tratan datos, figuran en nuestra página de Seguridad junto con la fecha del último cambio. Utilizamos estos proveedores con arreglo a condiciones que rigen el tratamiento que realizan por nuestra cuenta. Cuando un proveedor actúa como encargado del tratamiento o subencargado del tratamiento, establecemos las condiciones de tratamiento de datos exigidas. Para los clientes por cuenta de los cuales tratamos datos personales como encargado del tratamiento en virtud de un anexo de tratamiento de datos (DPA), las incorporaciones o sustituciones de subencargados del tratamiento se rigen por dicho DPA, incluido cualquier preaviso exigido y la oportunidad de oponerse.
5. Tratamiento mediante IA de sus preguntas y documentos
Cuando usted utiliza el Desk, su pregunta, cualquier documento que adjunte y el material de origen recuperado para responderla se envían a través de OpenRouter a proveedores de modelos de lenguaje, para redactar una respuesta y para comprobar cada cita de ella frente a su fuente. En estas llamadas indicamos a OpenRouter que utilice únicamente proveedores que no almacenen el contenido ni lo utilicen para entrenamiento. Los documentos escaneados o fotografiados que se cargan son leídos primero por un servicio de reconocimiento óptico de caracteres (Mistral AI, en la región de la UE de París) para extraer su texto; en nuestro plan de pago, ese contenido no se utiliza para entrenar ningún modelo y se elimina en un plazo de 30 días. No utilizamos el contenido que usted envía para entrenar ningún modelo y no vendemos sus datos.
6. Conservación
Conservamos los registros de cuenta y de facturación mientras su cuenta esté activa y durante el tiempo exigido a efectos legales, fiscales y contables, y después los eliminamos o anonimizamos. Las conversaciones del Desk, las respuestas y cualquier documento que usted cargue se conservan mientras su cuenta esté activa para que pueda volver a consultarlos; puede eliminar un documento cargado, junto con el texto extraído de él, en cualquier momento desde la conversación. El contenido de cliente eliminado puede permanecer en copias de seguridad gestionadas y cifradas durante un máximo de siete días, hasta que dichas copias caduquen en el curso ordinario; las copias de seguridad se utilizan para la restauración y la seguridad, no como contenido activo del cliente. La conservación transitoria específica de cada proveedor, incluido el plazo de Mistral AI indicado en la Sección 5, es independiente. Los registros de aceptación de los Términos se conservan como constancia del acuerdo.
7. Sus derechos
Según el lugar en que resida, usted puede tener derecho a acceder a sus datos personales, rectificarlos, eliminarlos o exportarlos, y a oponerse a determinados tratamientos o a limitarlos. Para ejercer estos derechos, póngase en contacto con support@pfmexpert.net. También puede gestionar sus datos de facturación a través del portal del cliente.
8. Transferencias internacionales y ubicación de los datos
Nosotros y nuestros proveedores tratamos datos personales en los países necesarios para operar el servicio. En el despliegue compartido estándar de pfmexpert.net, a la fecha de entrada en vigor de esta política, la base de datos principal de la aplicación y el almacenamiento de documentos están alojados en Bombay (Mumbai), India, y el reconocimiento óptico de caracteres de los documentos escaneados o fotografiados que se cargan se realiza en la Unión Europea (European Union) (París, Francia). El alojamiento, los pagos, el correo electrónico y el tratamiento relacionado también pueden tener lugar en los Estados Unidos (United States), la Unión Europea y otros países utilizados por los proveedores mencionados anteriormente. Para la inferencia de modelos utilizamos únicamente proveedores con sede en los Estados Unidos o en la Unión Europea; los proveedores y, cuando lo indican, los países en los que tratan datos figuran en nuestra página de Seguridad. Cuando sea necesario, nos basamos en garantías adecuadas para las transferencias transfronterizas. Estas declaraciones describen el despliegue estándar actual; no constituyen un compromiso contractual de residencia o localización de datos. Cualquier compromiso vinculante de residencia o localización específico de un cliente se establece en un formulario de pedido (Order Form), un DPA o un anexo de seguridad firmados, y dicho documento firmado prevalece para ese cliente.
9. Seguridad
Para proteger los datos, utilizamos controles de acceso, cifrado en tránsito y en reposo, seguridad a nivel de fila en nuestra base de datos y almacenamiento privado por cuenta para los documentos cargados. Ningún sistema es perfectamente seguro; usted es responsable de mantener a salvo sus credenciales.
10. Menores
El servicio no está dirigido a menores de 13 años, y no recopilamos conscientemente sus datos.
11. Cambios
Podemos actualizar esta política para reflejar cambios en el servicio, los proveedores, la ley o nuestras prácticas en materia de datos. Cuando lo hagamos, revisaremos la versión y la fecha de entrada en vigor, y proporcionaremos un aviso adecuado de cualquier cambio sustancial. La sustitución o incorporación de un proveedor que desempeñe sustancialmente la misma función no exige, por sí sola, una nueva aceptación de los Términos ni de esta política. Solicitaremos una nueva aceptación expresa u otro consentimiento cuando un cambio altere sustancialmente el acuerdo contractual o consentido sobre los datos, o cuando la legislación aplicable lo exija. Entre los factores pertinentes figuran una finalidad de tratamiento nueva o sustancialmente ampliada, nuevas categorías sustanciales de datos, nuevos derechos de entrenamiento de modelos u otros usos secundarios, una conservación sustancialmente más prolongada, un cambio sustancial en la geografía de las transferencias o de la residencia, una reducción sustancial de los compromisos de seguridad o una reducción sustancial de los derechos de los usuarios. Cuando se aplique un DPA, su procedimiento de notificación de subencargados del tratamiento y de oposición se aplica con independencia de que los Términos del sitio o esta política exijan una nueva aceptación.