POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS PERSONALES

Bienvenido a la Política de Privacidad de PIDA - Plataforma de Investigación y Defensa Avanzada (en adelante, "PIDA", "El Servicio" o "Nosotros"). Como plataforma de inteligencia artificial especializada en derechos humanos, derecho internacional y ciencias jurídicas para litigantes, defensores, magistrados y académicos, asumimos el más riguroso compromiso ético, normativo y técnico en la salvaguarda de la privacidad, la autodeterminación informativa y el secreto profesional de nuestros usuarios.

1. Marco Normativo Interamericano y Principios de la OEA

El tratamiento de datos personales en PIDA se fundamenta e integra armónicamente los Principios Actualizados sobre la Privacidad y la Protección de Datos Personales de la Organización de los Estados Americanos (OEA / Comité Jurídico Interamericano, CP/CAJP-3588/21), adoptados por los Estados miembros de las Américas. En concordancia con este marco rector, garantizamos el cumplimiento de los principios fundamentales de:

• Finalidad Legítima y Lealtad: Tratamiento exclusivo para propósitos legítimos, explícitos y lícitos comunicados oportunamente al titular.
• Transparencia y Consentimiento: Información clara y accesible sobre el destino de los datos, con consentimiento informado del titular.
• Proporcionalidad y Minimización: Solo se recopilan los datos estrictamente necesarios para la prestación del servicio.
• Confidencialidad y Seguridad Robusta: Medidas tecnológicas de última generación para evitar alteración, pérdida, fuga o accesos no autorizados.
• Responsabilidad Demostrable (Accountability): Gobernanza de datos verificable y auditorías continuas de privacidad.

2. Responsable del Tratamiento y Operación

La operación global, la suscripción y el tratamiento tecnológico de los datos en PIDA es responsabilidad de:

• Entidad Operadora: IIRESODH PAYMENTS, LLC., sociedad de responsabilidad limitada constituida en el Estado de Delaware, Estados Unidos de América.
• Domicilio Social: 131 Continental Dr Suite 305, Newark, DE 19713, EE.UU.
• Titularidad de Marca y Alianza Académica: La marca, metodología y aval institucional de PIDA son propiedad de la Asociación Instituto Internacional de Responsabilidad Social y Derechos Humanos (IIRESODH), organismo internacional de la sociedad civil con sede legal en San José, Costa Rica (Cédula de persona jurídica 3-002-671392), operados bajo licencia exclusiva por la entidad operadora.
• Canal Oficial de Atención de Privacidad y Derechos ARCO: contacto@pida-ai.com y privacidad@pida-ai.com.

3. Datos Personales que Recopilamos

• Datos de Identidad y Registro: Nombre, apellidos, dirección de correo electrónico institucional o personal, y país de procedencia.
• Datos de Facturación y Transaccionales: Información de cobro gestionada a través de Stripe, Inc. PIDA NUNCA almacena ni tiene acceso a los números completos de su tarjeta de crédito o códigos de seguridad CVC/CVV; las transacciones viajan directamente cifradas con certificación bancaria PCI-DSS Nivel 1.
• Telemetría de Sesión, Dispositivos y Panel de Conexiones: Registros técnicos indispensables para la seguridad de la cuenta, la prevención del fraude y el control de accesos simultáneos autorizados. Esto comprende: dirección IP, geolocalización aproximada por IP, identificador y tipo de dispositivo (User-Agent, sistema operativo), marcas de tiempo de conexión/desconexión y tokens de sesión activa gestionados por el Panel de Conexiones y Firebase Auth.
• Contenido del Usuario, Documentos y Borradores Jurídicos: Las consultas, peticiones, textos, escritos, contratos y archivos documentales (PDF, Word, imágenes) que usted carga, procesa o redacta libremente en los módulos de Asistente de Chat, Analizador Forense, Precalificador de Casos y Redactor Jurídico Interactivo.

4. Finalidades del Tratamiento de Datos

Finalidades Primarias (Indispensables para prestar el Servicio):

• Gestionar la creación, autenticación, persistencia y seguridad de su cuenta de usuario.
• Supervisar la legitimidad de las sesiones activas mediante el Panel de Conexiones, garantizando el respeto de los límites de acceso por licencia y protegiendo al titular frente a inicios de sesión concurrentes no autorizados o suplantación de credenciales.
• Detectar y mitigar prácticas fraudulentas, tales como la creación reiterada de cuentas para eludir el pago de suscripciones o la reutilización indebida de periodos de prueba gratuita.
• Procesar sus consultas en lenguaje natural y aplicar modelos de inteligencia artificial y recuperación de jurisprudencia (RAG) para generar las respuestas, análisis forenses y redacciones jurídicas solicitadas.
• Mantener su historial de conversaciones, análisis y borradores de redacción de manera estrictamente privada y accesible únicamente para usted bajo su sesión autenticada.
• Procesar cobros, renovaciones y facturación electrónica de su suscripción a través de Stripe.
• Comunicar notificaciones esenciales relativas al estado de su suscripción, cobros, fallos de pago o cambios en el servicio.

Finalidades Secundarias:

• Envío de comunicaciones sobre nuevas funciones, actualizaciones de jurisprudencia o mejoras en la plataforma. Usted puede revocar o rechazar este uso en cualquier momento desde su panel o mediante enlace de desuscripción.

5. Garantía Absoluta sobre Modelos de Inteligencia Artificial (No Entrenamiento)

6. Destinatarios y Transferencia Internacional de Datos

PIDA no vende, no alquila ni comercializa sus datos personales con ninguna empresa o tercero con fines publicitarios.

Para operar nuestra infraestructura de alta disponibilidad, recurrimos a encargados de tratamiento (subprocesadores) internacionales con los más rigurosos estándares globales de seguridad y privacidad:

• Infraestructura Cloud y Bases de Datos: Google Cloud Platform y Firebase (Google LLC), con centros de datos protegidos mediante cifrado de punto a punto en reposo (AES-256) y en tránsito (TLS 1.3).
• Pasarela de Cobro y Facturación: Stripe, Inc., bajo el estándar de seguridad de datos de la industria de tarjetas de pago (PCI-DSS Nivel 1).
• Entrega de Notificaciones Transaccionales: Google Workspace / Gmail API bajo delegación de dominio para notificaciones de cuenta y seguridad.

Al utilizar PIDA, usted reconoce y autoriza la transferencia internacional de datos a centros de procesamiento seguros en los Estados Unidos de América y regiones autorizadas de Google Cloud, bajo cláusulas contractuales estándar y estándares OEA.

7. Control, Retención y Eliminación de Documentos y Borradores

• Control Total del Titular: Los análisis jurídicos, historiales de chat, documentos analizados y borradores del Redactor pertenecen exclusivamente al usuario y solo son visibles bajo su credencial autenticada.
• Eliminación Definitiva e Irreversible: Cuando usted decide eliminar una conversación, análisis o borrador desde su interfaz, la información y sus archivos adjuntos se borran de forma inmediata, definitiva e irrecuperable de nuestros servidores y almacenes de nube en Firestore y Google Cloud Storage.
• Vigencia y Cuentas en Suspensión por Mora: Los datos de cuenta se mantienen mientras su suscripción o registro se encuentre activo. En caso de suspensión por falta de pago o mora, los documentos se preservarán en resguardo durante un periodo de gracia prudencial de cuarenta y cinco (45) días antes de su eventual archivo o depuración si la cuenta no es regularizada.

8. Derechos de los Titulares (Derechos ARCO / Hábeas Data)

Con independencia de su país de residencia, todo usuario de PIDA puede ejercer plenamente sus derechos de:

• Acceso: Conocer los datos personales objeto de tratamiento y las condiciones del mismo.
• Rectificación: Modificar datos inexactos, incompletos o desactualizados.
• Cancelación / Supresión: Solicitar la eliminación total de sus datos cuando considere que no están siendo tratados conforme a la ley.
• Oposición y Limitación: Oponerse al tratamiento de sus datos para finalidades secundarias o revocar el consentimiento previamente otorgado.

Procedimiento de Solicitud: Para ejercer sus derechos, envíe un correo electrónico a privacidad@pida-ai.com o contacto@pida-ai.com indicando su nombre completo, el derecho que desea ejercer y el correo asociado a su cuenta.

9. Cláusulas Específicas por Jurisdicción

9.1. Costa Rica (Ley N° 8968 de Protección de la Persona Frente al Tratamiento de sus Datos Personales y Decreto N° 37788-JP)

• Plazo Perentorio de Respuesta: De conformidad con el artículo 32 del Reglamento a la Ley N° 8968, toda solicitud relativa a derechos de acceso, rectificación, cancelación u oposición será resuelta y notificada en un plazo perentorio máximo de cinco (5) días hábiles posteriores a su recepción.
• Autoridad de Tutela Administrativa: En caso de denegatoria o falta de respuesta en el término de ley, el titular podrá acudir ante la Agencia de Protección de Datos de los Habitantes (PRODHAB), órgano adscrito al Ministerio de Justicia y Paz de Costa Rica (prodhab.go.cr).

9.2. México (Ley Federal de Protección de Datos Personales en Posesión de los Particulares - LFPDPPP)

• Los titulares en los Estados Unidos Mexicanos pueden ejercer sus derechos ARCO de conformidad con los artículos 28 al 35 de la LFPDPPP.
• Autoridad de Tutela: Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) (inai.org.mx).

9.3. Colombia (Ley Estatutaria 1581 de 2012 y Decreto 1377 de 2013)

• El tratamiento de datos de usuarios en la República de Colombia se sustenta en la autorización previa, expresa e informada. Los usuarios gozan de los derechos de hábeas data para conocer, actualizar y rectificar su información.
• Autoridad de Control: Superintendencia de Industria y Comercio (SIC) - Delegatura para la Protección de Datos Personales (sic.gov.co).

9.4. Argentina (Ley N° 25.326 de Protección de Datos Personales)

• El titular de los datos personales tiene la facultad de ejercer el derecho de acceso en forma gratuita a intervalos no inferiores a seis meses.
• Autoridad de Control: Agencia de Acceso a la Información Pública (AAIP) (argentina.gob.ar/aaip).

9.5. Chile (Ley N° 19.628 sobre Protección de la Vida Privada)

• Se garantiza a los usuarios en la República de Chile el derecho de información, modificación y cancelación o bloqueo de sus datos almacenados.

9.6. Perú (Ley N° 29733 de Protección de Datos Personales y su Reglamento D.S. 003-2013-JUS)

• Los usuarios cuentan con los derechos de acceso, rectificación, cancelación y oposición conforme a la ley peruana.
• Autoridad de Tutela: Autoridad Nacional de Protección de Datos Personales (ANPDP), adscrita al Ministerio de Justicia y Derechos Humanos.

9.7. Estados Miembros de la OEA y Marco Regional Americano

• Para los usuarios de los demás Estados miembros de la Organización de los Estados Americanos, PIDA garantiza una tutela efectiva basada en los Principios de Privacidad y Protección de Datos Personales del Comité Jurídico Interamericano (CJI/OEA), asegurando que sus derechos gocen del más alto estándar de protección del sistema interamericano.

10. Menores de Edad

PIDA es una plataforma de uso profesional, académico e institucional dirigida exclusivamente a personas mayores de 18 años. No recopilamos conscientemente datos de menores de edad.

11. Modificaciones a la Política

Nos reservamos el derecho de modificar o actualizar esta Política de Privacidad para adecuarla a novedades jurisprudenciales, legislativas o técnicas. Cualquier cambio sustancial será publicado en esta página con su respectiva fecha de actualización.