1 · Quiénes somos · responsable del tratamiento
El responsable del tratamiento de los datos personales recolectados a través del diagnóstico ALMA.ia es SEMSUM EAS, sociedad constituida en Paraguay, en representación de la marca ALMA.ia.
Punto de contacto para consultas de privacidad y ejercicio de derechos:privacidad@almaiatech.com.
2 · Qué datos recolectamos
Cuando completás el diagnóstico, recolectamos exclusivamente la siguiente información:
Datos personales del usuario
- → Nombre y apellido
- → Cargo
- → Teléfono (opcional)
Datos de la empresa
- → Nombre de la empresa
- → Sector, tamaño, rango de empleados
- → Si es empresa familiar
- → Respuestas al diagnóstico (15-30 preguntas)
NO recolectamos: número de documento, RUC personal, datos bancarios, ubicación física, contactos de tu agenda, ni ningún otro dato sensible definido por la Ley 6534/20.
3 · Para qué usamos tus datos · finalidad
3.1 · Generar tu reporte
Las respuestas y datos de empresa se procesan para generar el reporte personalizado de madurez en IA. Esto involucra el motor IA externo, donde se aplica un escrubeo estricto (ver punto 4).
3.2 · Enviarte el reporte
Tu email se usa exclusivamente para enviarte el reporte board-ready. Si lo aceptás, también para enviarte el newsletter mensual "Estado IA en Pymes PY" (consent separado).
3.3 · Contactarte si lo pedís
Si agendás una reunión con un partner de ALMA, usamos email y teléfono para coordinarla.
3.4 · Mejorar el servicio · datos anónimos
Construimos benchmarks sectoriales reales del mercado paraguayo a partir de los diagnósticos completados. Estos benchmarks usan exclusivamente datos agregados y anonimizados, nunca información individual identificable.
4 · Tratamiento con proveedores de IA externos
El motor IA usa servicios de terceros (OpenAI, Anthropic, eventualmente otros). Para cumplir con el principio de minimización de datos de la Ley 6534/20:
- →Tu nombre, email y teléfono NUNCA se transmiten a estos proveedores. Se eliminan del payload antes de cualquier llamada externa (PII scrubbing).
- →Sí se transmite: información de empresa, cargo del decisor (sin nombre) y las respuestas al diagnóstico.
- →Los proveedores LLM utilizados se comprometen contractualmente a no usar los datos enviados para entrenar modelos (opt-out de training contractual con OpenAI y Anthropic).
- →Estos proveedores operan desde Estados Unidos. La transferencia internacional se ampara en tu consentimiento expreso al aceptar estos términos.
5 · Almacenamiento y seguridad
Los datos se almacenan en una base de datos Supabase (PostgreSQL) con encryption at rest. El acceso está restringido al equipo de ALMA mediante autenticación de doble factor. Realizamos snapshots diarios y mantenemos audit logs de todos los accesos.
Período de retención: 365 días desde la fecha del diagnóstico, salvo que solicites eliminación anticipada o que un acuerdo comercial vigente entre las partes justifique un período mayor.
6 · Tus derechos · Ley 6534/20
Como titular de los datos, tenés los siguientes derechos garantizados por la Ley 6534/20:
Acceso
Consultar qué datos tuyos tenemos y cómo los usamos.
Rectificación
Corregir datos inexactos o desactualizados.
Cancelación
Solicitar la eliminación total de tus datos de nuestros sistemas.
Oposición
Pedir que no usemos tus datos para fines específicos (ej. newsletter).
Para ejercer cualquiera de estos derechos, escribinos aprivacidad@almaiatech.com. Respondemos en un plazo máximo de 15 días hábiles.
7 · Cookies y trackers
Usamos cookies técnicas mínimas necesarias para el funcionamiento del wizard (sesión, auto-save). No usamos cookies de tracking publicitario ni compartimos datos con redes publicitarias. Si decidimos sumar analytics propios en el futuro, lo informaremos actualizando esta política y solicitando consent específico.
8 · Cambios a esta política
Si modificamos esta política de forma sustantiva (no solo aclaraciones menores), notificaremos a los usuarios con datos activos por email y publicaremos la nueva versión con su fecha. Las versiones anteriores quedan archivadas y disponibles a solicitud.
9 · Reclamos ante autoridad de control
Si considerás que ALMA.ia no respeta tus derechos, podés presentar reclamo ante la Autoridad de Aplicación de la Ley 6534/20 en Paraguay, una vez que esté formalmente constituida y operativa. Mientras tanto, podés escribirnos directamente aprivacidad@almaiatech.com con tu reclamo formal.