Política de Privacidad

1. Responsable y contacto

Rodrigo Uroz es el responsable del tratamiento de los datos personales de Coro. Para ejercer derechos o hacer una consulta de privacidad, escribí a [email protected]. Coro está sujeto a la legislación aplicable de la República Argentina, sin perjuicio de los derechos obligatorios que puedan corresponderte en tu lugar de residencia.

2. Datos que tratamos

No te pedimos documento, domicilio particular, teléfono ni datos de pago para usar la versión gratuita de Coro. No publiques información que quieras mantener privada.

• Identidad y sesión: identificador interno, cookie de sesión, fechas de creación y actualización, dirección IP y user-agent cuando el sistema de autenticación los registra.
• Perfil: nombre visible, handle, idiomas que entendés, idioma de lectura y país opcional.
• Contenido y contexto: mensajes, respuestas, citas, relaciones entre mensajes, traducciones y resúmenes de contexto.
• Uso y personalización: entregas, impresiones, reacciones, participación, preferencias, bloqueos, silenciamientos y señales de routing.
• Seguridad: clasificaciones, reportes, decisiones de moderación, evidencia de revisión y registros de acceso administrativo.
• Notificaciones: preferencias, endpoint y claves de una suscripción push cuando decidís activarla.
• Analítica y operación: eventos de producto minimizados, errores, métricas, registros técnicos y artefactos de modelos necesarios para operar y explicar el servicio.
• Contacto: dirección, contenido y metadatos de los emails que envíes a nuestros canales de privacidad o soporte.

3. Para qué usamos los datos

Usamos los datos para prestar y proteger Coro; mantener tu sesión e identidad; mostrar, ordenar, traducir y contextualizar conversaciones; adaptar lo que ves a tus idiomas y señales de relevancia; entregar notificaciones que hayas activado; prevenir abuso; investigar reportes; aplicar las Reglas; revisar apelaciones; medir confiabilidad y uso; cumplir obligaciones legales y defender reclamos.

4. IA y decisiones automatizadas

Coro utiliza modelos y reglas automatizadas para detectar idioma, clasificar riesgos de seguridad, traducir, crear firmas y embeddings semánticos, resumir contexto y decidir qué voces pueden ser relevantes para cada persona. Estas herramientas pueden reducir alcance, poner contenido en revisión o impedir una entrega inmediata. Si una medida material te parece incorrecta, podés pedir una revisión en [email protected]. Coro no garantiza que los modelos sean siempre exactos.

5. Contenido público

Tus mensajes, nombre visible y handle están destinados a ser compartidos con otras personas. La distribución puede variar según idioma, contexto, seguridad y relevancia; no prometemos que un mensaje llegue a una audiencia determinada. Coro puede incluir el texto de una Voz elegible en un artefacto externo sin atribución y sin pedir una nueva autorización por cada share. Quitar nombre, handle y otros datos de identidad del producto no vuelve anónimo el texto: las palabras o circunstancias pueden identificar a quien escribió. Aunque eliminemos contenido de la experiencia activa o revoquemos el artefacto oficial, no podemos retirar copias, capturas o cachés que otras personas o plataformas hayan conservado fuera de Coro.

6. Proveedores y transferencias

Cloudflare presta infraestructura de hosting, Workers, D1, Durable Objects, Vectorize, Workers AI/AI Gateway, logs, web push y routing de email según la configuración de producción. OpenAI provee los modelos que Coro usa a través de Cloudflare AI Gateway para determinadas tareas de seguridad, idioma, traducción y resumen de contexto. PostHog Cloud US recibe eventos de producto minimizados enviados por el Worker de Coro. No enviamos a PostHog texto de mensajes o borradores, handles, traducciones ni resúmenes de contexto.

La operación global puede implicar tratamiento internacional. Usamos configuraciones regionales, compromisos contractuales y medidas de seguridad de los proveedores cuando corresponde. No vendemos datos personales ni los usamos para publicidad comportamental.

7. Cookies y almacenamiento local

Usamos una cookie esencial para mantener la sesión. El navegador puede guardar una identidad provisional, el estado de onboarding y preferencias para dar continuidad. Si activás notificaciones, el navegador y el servidor conservan la suscripción push necesaria. La analítica de producto se envía primero a un endpoint propio de Coro y se reenvía del lado del servidor. No cargamos el SDK de PostHog ni instalamos cookies de PostHog en el navegador.

8. Retención

La eliminación puede requerir anonimizar o separar contenido de registros que deban conservarse legítimamente. Los backups y sistemas distribuidos pueden necesitar un período técnico acotado para completar la eliminación.

• Mensajes públicos: hasta que solicites su eliminación o sean retirados por moderación, salvo conservación limitada y justificada por seguridad, reclamos o ley.
• Perfil e identidad anónima: mientras permanezcan activos o hasta una solicitud verificada de eliminación.
• Detalle de routing, entregas y eventos técnicos: 90 días.
• Logs operativos: 30 días.
• Reportes, evidencia necesaria de moderación y auditoría: hasta 2 años cuando sea necesario para seguridad, apelaciones o reclamos.
• Suscripción push: hasta que la desactives, quede inválida o se elimine tu identidad.
• Eventos de producto en PostHog Cloud US: 12 meses.
• Emails de soporte y privacidad: hasta cerrar la solicitud y luego hasta 2 años cuando sea necesario para acreditar la respuesta o defender un reclamo.

9. Seguridad

Aplicamos controles de acceso, separación de entornos, validación de contratos, minimización de eventos, secretos administrados y registros de auditoría. Ningún sistema es completamente seguro; si detectás un problema, escribí a [email protected] sin incluir secretos ni datos de terceros innecesarios.

10. Tus derechos

Podés pedir acceso, rectificación, actualización o supresión escribiendo a [email protected]. Verificaremos tu identidad antes de entregar o modificar datos. En Argentina, responderemos solicitudes de acceso dentro de 10 días corridos y solicitudes de rectificación, actualización o supresión dentro de 5 días hábiles, conforme a la ley aplicable. También podés reclamar ante la Agencia de Acceso a la Información Pública (AAIP). Si otra legislación te reconoce derechos adicionales obligatorios, podés ejercerlos por el mismo canal.

11. Personas menores de edad

Coro es exclusivamente para personas de 18 años o más. No ofrecemos intencionalmente el servicio a menores. Si creés que una persona menor aportó datos, escribí a [email protected] para que podamos investigarlo.

12. Cambios

Podemos actualizar esta Política cuando cambien Coro, sus proveedores o la ley. Publicaremos la nueva fecha y avisaremos de forma razonable cuando el cambio sea material. La versión en español prevalece ante diferencias con la traducción inglesa.