Política de privacidad

Tavnit es un proceso documental. Defines un Flow que describe los campos que quieres, le envías un documento y recibes datos estructurados de vuelta. En el camino, la plataforma puede limpiar y enriquecer los resultados, separar PDFs combinados, enviar cada documento al Flow correcto, detenerse para revisión humana, guardar resultados y entregar datos a un agente de navegador con IA para que actúe sobre ellos.

Cada uno de esos pasos opera sobre el contenido de los documentos que envías. Ese contenido se procesa para producir el resultado que pediste y para operar las funciones que tu organización configuró. Nada más.

Información de cuenta. Tu nombre, correo electrónico, organización y las credenciales con las que inicias sesión.

Contenido de documentos. Los archivos que subes, envías por correo a la dirección de un Flow o mandas por la API, junto con los datos estructurados extraídos de ellos. Documentos como facturas, contratos, recibos, hojas de vida y documentación aduanera contienen habitualmente datos personales, así que tratamos todo el contenido de documentos como sensible por defecto.

Registros de procesamiento. Runs, consumo de créditos, decisiones de revisión y la bitácora de auditoría de solo anexar que produce la revisión humana, que registra quién vio, editó, aprobó o rechazó cada Run.

Datos técnicos. Los datos de registro estándar que se generan al usar el sitio o la aplicación, los reportes de error de la aplicación (ver abajo) y, solo si aceptas el aviso de cookies, analítica de uso en el sitio de marketing y la demostración.

La extracción, el reconocimiento óptico de caracteres, el enriquecimiento y la automatización de navegador se realizan con la ayuda de proveedores de servicios externos. Esto significa que el contenido de los documentos se transmite a esos proveedores para ser procesado, bajo términos contractuales que los limitan a procesarlo en nuestro nombre.

No publicamos aquí la identidad de cada proveedor, porque esa lista cambia a medida que la plataforma evoluciona. Si necesitas revisar nuestros subencargados actuales, por ejemplo para completar una evaluación de proveedores o una evaluación de impacto en protección de datos, solicita la lista a support@tavnit.io y te la enviaremos.

Si procesas documentos regulados, confidenciales o de alto riesgo, contáctanos antes de enviarlos para que podamos confirmar por escrito si nuestros acuerdos actuales cumplen tus requisitos.

• Ejecutar los flujos de extracción, limpieza, separación, enrutamiento, revisión y agentes que configures
• Guardar resultados en Buckets y entregarlos por API, webhook o correo según indiques
• Operar la revisión humana y mantener su bitácora de auditoría
• Medir el consumo de créditos y procesar la facturación
• Dar soporte, y detectar y prevenir abusos o incidentes de seguridad

No vendemos tus datos. No usamos el contenido de tus documentos para publicidad.

Los documentos que envías y los datos extraídos de ellos son tuyos. Nos otorgas únicamente la licencia necesaria para procesar, guardar y entregar ese contenido con el fin de operar el servicio para ti.

Cuando tus documentos contienen datos personales de otras personas, tú sigues siendo responsable de esos datos y de tener una base legal para procesarlos. En ese esquema, tú eres el responsable del tratamiento y nosotros actuamos según tus instrucciones.

Los resultados extraídos y los datos de los Buckets siguen disponibles para tu organización hasta que los borres o cierres tu cuenta. Las entradas de la bitácora de auditoría son de solo anexar por diseño, así que no se pueden editar después. Eso es lo que las hace útiles como registro.

Varias funciones de Tavnit envían datos hacia afuera por instrucción tuya. Un webhook publica resultados en un endpoint que especificas. Una salida por correo los manda a una dirección que eliges. Un agente de navegador con IA visita una URL que proporcionas e interactúa con ese sitio. El conector MCP permite que un asistente de IA que hayas autorizado consulte tus Flows y Buckets.

En cada caso, tú eliges el destino, y ese destino está fuera de nuestro control. Revisa esas configuraciones antes de enviar datos sensibles por ellas.

Acceder a la aplicación requiere autenticación. El acceso por API requiere una clave secreta, y el conector MCP usa una URL de conector generada. Ambas son credenciales: una URL de conector da acceso a los datos de tu organización, y renovarla invalida de inmediato la URL anterior, de modo que cualquier cliente que aún la use deja de funcionar. Rota cualquiera de las dos en cualquier momento si crees que se ha expuesto.

Dentro de una organización, los roles Owner, Admin y Member determinan lo que cada persona puede hacer. Los Buckets añaden una segunda capa: cada Bucket es visible para toda la organización o privado para su dueño y los usuarios a los que se les otorgó acceso explícitamente, y a cada usuario se le puede dar acceso Viewer o Editor a un Bucket específico, independientemente de su rol en la organización.

Estos controles solo funcionan si los usas. Revisa los roles y el acceso a los Buckets cuando alguien entre o salga de tu equipo.

Según dónde vivas, puedes tener derecho a acceder, corregir, exportar o eliminar tus datos personales, a oponerte o restringir cómo se procesan, y a presentar una queja ante una autoridad de protección de datos. No vendemos datos personales.

Para ejercer cualquiera de estos derechos, escribe a support@tavnit.io. Si tu solicitud se refiere a datos personales dentro de un documento que otra organización envió a través de Tavnit, te dirigiremos a esa organización, porque es ella quien controla esos datos y no nosotros.

Sitio de marketing y demostración (tavnit.io, demo.tavnit.io). Usamos Google Analytics 4 para saber qué páginas, casos de uso y pasos de la demostración resultan útiles. Solo se activa después de que aceptas el aviso de cookies. Si lo rechazas, o no respondes, Google Analytics no coloca cookies ni guarda ningún identificador; solo recibimos señales agregadas y sin cookies que no pueden vincularse contigo. Cuando aceptas, Google coloca cookies de primera parte (_ga, _ga_*, hasta 2 años) con un identificador aleatorio, y recibimos las páginas que ves, los botones que pulsas, los pasos de la demostración que completas, tu ubicación aproximada derivada de una dirección IP truncada, y el tipo de dispositivo y navegador. Google procesa esto en nuestro nombre como proveedor de servicios bajo sus términos de tratamiento de datos. Hemos desactivado Google Signals y las funciones de publicidad, no compartimos los datos con Google para sus propios fines, y conservamos los datos a nivel de evento durante 14 meses.

Puedes cambiar de opinión en cualquier momento desde Preferencias de cookies en el pie de página de tavnit.io o de la demostración. También puedes bloquear Google Analytics en todas partes con el complemento de exclusión de Google.

La aplicación (app.tavnit.io). La aplicación usa únicamente las cookies y el almacenamiento local necesarios para iniciar tu sesión, mantenerla y recordar tu organización actual. No usa cookies de analítica. Sí envía reportes de error a Sentry, un servicio de monitoreo de errores, cuando algo falla: contienen los detalles técnicos del error junto con tus identificadores de usuario y organización para que podamos reproducirlo y corregirlo. Nunca contienen tu clave de API ni el contenido de tus documentos.

Actualizaremos esta política a medida que la plataforma cambie y revisaremos la fecha de arriba. Cuando un cambio afecte de forma sustancial cómo se manejan tus datos, se lo comunicaremos a los titulares de cuenta en lugar de confiar en que lo noten.

Preguntas sobre esta política, tus datos o nuestros subencargados actuales: support@tavnit.io. Consulta también nuestros Términos de servicio.