Documentos legales

1. Partes y ámbito de aplicación

Skyller es un servicio de SKILLS IT SOLUCOES EM TECNOLOGIA LTDA, nombre comercial Skills IT, CNPJ 05.699.856/0001-10, con domicilio en Quadra ACSE 1, Rua SE 1, n.º 38, oficina 10, segunda planta, Plano Diretor Sul, Palmas, Tocantins, código postal 77020-014, Brasil. En estos Términos, “Skyller” designa el servicio o su proveedor, según el contexto.

Estos Términos regulan la plataforma empresarial de inteligencia artificial, agentes, búsqueda, documentos, integraciones, automatización y colaboración. La contratación exige capacidad legal. Quien acepta en nombre de una organización declara contar con facultades para representarla. El servicio está destinado al uso profesional por personas adultas.

Una propuesta o contrato específico prevalece respecto de las condiciones expresamente negociadas. El DPA prevalece en los conflictos sobre datos personales tratados por cuenta del cliente. La Política de Privacidad explica los demás tratamientos.

2. Cuentas y administración

El cliente debe mantener información correcta, proteger credenciales y dispositivos y administrar miembros, permisos y datos compartidos. Debe revocar accesos innecesarios y comunicar sospechas de uso indebido a contato@skillsit.com.br.

Los administradores gestionan miembros, permisos y configuraciones del entorno empresarial. El papel de administrador no autoriza el acceso a conversaciones privadas de otras personas. El acceso compartido requiere autorización del titular de la conversación. Controlar un correo o dominio no sustituye la acreditación de representación jurídica. Skyller puede solicitar comprobaciones proporcionales para resolver disputas de cuenta o prevenir fraudes.

Las elecciones opcionales de análisis de uso y rendimiento siguen la Política de Cookies. Su autorización es independiente del registro y la aceptación contractual.

3. Contenido y propiedad intelectual

El cliente conserva sus derechos sobre los materiales enviados. Autoriza su tratamiento, almacenamiento, transmisión y creación de derivados técnicos únicamente en la medida necesaria para prestar, mantener, proteger y dar soporte al servicio contratado y cumplir las obligaciones aplicables.

Skyller y los proveedores de modelos mediante API seleccionados y contratados por Skyller no utilizan datos de entrada del cliente — incluidos los prompts, mensajes y documentos — ni resultados generados para entrenar modelos de inteligencia artificial. Esta autorización tampoco concede una licencia general para comercializar contenido. El tratamiento necesario para generar respuestas y la conservación operativa siguen las finalidades autorizadas, la Política de Privacidad y el DPA. Los servicios independientes conectados y contratados directamente por el cliente se rigen por sus propias condiciones.

En la relación entre las partes, el cliente puede utilizar los resultados recibidos en la medida permitida por la ley y los derechos aplicables. Pueden ser similares a los de otros usuarios, contener materiales de terceros o carecer de protección por derechos de autor. No se garantiza exclusividad ni ausencia de derechos ajenos.

La plataforma, su marca y sus componentes propios pertenecen a sus respectivos titulares. El acceso no transfiere esos derechos.

4. IA, agentes y acciones externas

Las respuestas de IA pueden contener errores, omisiones o información desactualizada. Deben comprobarse, incluidas sus fuentes, antes de usos relevantes. Skyller no sustituye a profesionales habilitados ni garantiza resultados jurídicos, médicos, financieros o comerciales.

El cliente debe configurar permisos y supervisión adecuados a las acciones de los agentes. Las integraciones pueden consultar, transmitir, crear, modificar o eliminar información y ejecutar operaciones en otros servicios. Conceder acceso a una integración autoriza operaciones dentro del alcance configurado; no todas las acciones requieren una confirmación adicional en pantalla.

Los usos regulados, datos sensibles y decisiones que afecten a personas requieren evaluación jurídica y controles adecuados. La disponibilidad de una función no certifica su idoneidad para esos usos.

5. Uso aceptable

Está prohibido utilizar el servicio para:

• infringir leyes, privacidad, propiedad intelectual u obligaciones de confidencialidad;
• cometer fraude, explotación, acoso, discriminación ilícita o vigilancia ilegal;
• distribuir malware, obtener acceso indebido o eludir controles y límites;
• realizar pruebas intrusivas sin autorización escrita;
• enviar spam o suplantar a terceros de forma engañosa;
• automatizar decisiones sobre personas incumpliendo requisitos de revisión u otras salvaguardas legales;
• revender o reproducir la plataforma fuera de lo permitido por el contrato.

6. Planes, facturación y cancelación

Precios, moneda, impuestos, periodicidad, cuotas, créditos y condiciones de prueba gratuita son los presentados al contratar o en la propuesta. El cliente debe revisarlos antes de confirmar. No se presume una conversión automática de prueba gratuita a plan de pago sin la información y autorización pertinentes.

Los medios y proveedores de pago dependen del país de facturación, moneda, plan y condiciones presentados al contratar o pagar, donde se identificará al prestador correspondiente. No todos los medios o mercados están disponibles. Los plazos de confirmación, reclamación y procesamiento de reembolsos dependen de la operación y normas aplicables, sin desplazar plazos ni derechos legales.

La facturación sigue el ciclo contratado. Los cambios comerciales se comunicarán según el contrato y la legislación aplicable. El impago puede limitar o suspender funciones, con aviso y posibilidad de regularización cuando corresponda.

La cancelación puede solicitarse mediante las opciones disponibles en la cuenta o a contato@skillsit.com.br. La confirmación identifica la fecha de efecto; si se programa para el final del ciclo, el plan permanece activo hasta entonces y no se renueva. El consumo realizado y los importes válidamente debidos siguen siendo exigibles. Se preservan los derechos obligatorios de reembolso, desistimiento y otros que resulten aplicables.

Si la contratación está sujeta al Código de Defensa del Consumidor brasileño y se celebra fuera del establecimiento comercial, se aplica el derecho de desistimiento de siete días del artículo 49, con la devolución legalmente debida. La inclusión de una contratación empresarial en esa protección depende de las circunstancias.

7. Terceros, disponibilidad y soporte

Los modelos e integraciones dependen de terceros, sus condiciones y la configuración del cliente. Las rutas pueden cambiar por disponibilidad o mecanismos de respaldo. No se garantiza la permanencia de un proveedor o modelo concreto. Consulte los servicios integrados.

Skyller se obliga a prestar el servicio con diligencia profesional, adoptar medidas proporcionales para proteger su operación y comunicar interrupciones relevantes mediante los canales de atención. Los niveles de servicio, horarios de soporte y posibles créditos por indisponibilidad serán los expresamente acordados al contratar. El mantenimiento y las dependencias externas pueden afectar al acceso; el soporte coordinará el diagnóstico y la recuperación del servicio.

8. Suspensión y terminación

Skyller puede suspender o terminar el acceso por incumplimiento sustancial, impago, obligación legal o riesgo de seguridad. Las medidas serán proporcionales; cuando la urgencia lo permita, habrá aviso y oportunidad razonable de subsanar.

Antes de la terminación, el cliente debe solicitar la devolución de los datos necesarios mediante las funciones disponibles o el soporte. La eliminación, conservación justificada y copias de seguridad se rigen por el DPA y la Política de Privacidad. Cancelar una suscripción no elimina inmediatamente todos los registros.

9. Responsabilidad

Cada parte responde del incumplimiento de sus obligaciones y de los daños que le sean jurídicamente imputables. La valoración considera la causalidad, la conducta de las partes y la legislación aplicable. Las conductas del cliente o fallos de terceros no excluyen la responsabilidad propia de Skyller cuando exista.

Ninguna disposición excluye derechos o responsabilidades que no puedan excluirse legalmente por contrato.

10. Versiones, idiomas y legislación

Los cambios sustanciales se publicarán y comunicarán por medios adecuados; cuando sea necesario, se solicitará aceptación expresa. La publicación no sustituye retroactivamente las pruebas de aceptación anteriores. La continuidad del uso no implica por sí sola consentimiento para nuevas finalidades de tratamiento.

Portugués, inglés y español presentan la misma base contractual. Ante divergencias, la versión en portugués orienta la interpretación, salvo contrato específico o norma obligatoria en contrario. El idioma elegido no determina la residencia ni la legislación aplicable.

Se aplica la legislación brasileña, preservando las normas obligatorias de otras jurisdicciones que efectivamente resulten aplicables. Las controversias se someterán al tribunal legalmente competente. Las condiciones específicas de mercados o usos regulados podrán establecerse en un acuerdo complementario.

Contacto contractual, soporte y privacidad: contato@skillsit.com.br.

1. Proveedor y ámbito

Skyller es un servicio de SKILLS IT SOLUCOES EM TECNOLOGIA LTDA, nombre comercial Skills IT, CNPJ 05.699.856/0001-10, Quadra ACSE 1, Rua SE 1, n.º 38, oficina 10, segunda planta, Plano Diretor Sul, Palmas, Tocantins, código postal 77020-014, Brasil. Contacto de privacidad: contato@skillsit.com.br.

Esta es la Política de Privacidad única de Skyller: abarca la navegación en el sitio, el registro y el uso de la plataforma y sus funciones. Skyller actúa como responsable cuando determina fines propios, como relaciones comerciales, seguridad, facturación y gestión de cuentas. Actúa como encargada al tratar datos personales según instrucciones de un cliente empresarial; el DPA regula esa relación.

El papel de administrador de la organización no autoriza el acceso a conversaciones privadas de otras personas. El acceso compartido requiere autorización del titular de la conversación. La organización administra usuarios, integraciones e intercambios conforme a los permisos aplicables. La política de privacidad del cliente también es relevante para los tratamientos bajo su responsabilidad.

2. Datos y origen

Podemos recibir datos directamente de las personas, administradores y miembros de la organización, proveedores de identidad e integraciones autorizadas:

• identificación, contacto profesional, organización e información de cuenta;
• identidad federada, permisos, sesiones, direcciones IP y eventos de acceso;
• datos fiscales y de facturación necesarios para contratar;
• instrucciones, conversaciones, respuestas, documentos, imágenes, audios y configuraciones;
• datos consultados o enviados por herramientas conectadas;
• consumo, fallos, rendimiento, registros técnicos y atención al cliente.

El servicio se dirige a personas adultas en un contexto profesional, no a niños. El contenido sobre niños o los datos sensibles requieren necesidad, fundamento y salvaguardas específicos; la disponibilidad de una función no autoriza por sí sola ese tratamiento.

3. Finalidades y bases jurídicas

Para los tratamientos bajo responsabilidad de Skyller, la base depende de la finalidad y legislación aplicable. Aceptar esta Política no equivale a un consentimiento general.

Finalidad	Datos principales	Bases jurídicas, cuando correspondan
Registro, contratación y atención	Identificación, contacto, cuenta y solicitudes	Ejecución contractual o medidas precontractuales; interés legítimo en gestionar relaciones con representantes empresariales
Facturación y obligaciones fiscales	Datos fiscales, de cobro y transacciones	Ejecución contractual; obligación legal o reglamentaria
Seguridad y prevención de abuso	Accesos, IP, eventos y registros técnicos	Interés legítimo en proteger el servicio; obligación legal cuando exista
Defensa de derechos	Pruebas contractuales y registros pertinentes	Formulación, ejercicio o defensa de derechos
Métricas opcionales de uso y rendimiento	Datos de navegación, interacciones y métricas de la interfaz	Consentimiento por categoría conforme a la Política de Cookies
Relación comercial	Contacto e historial de interacciones	Medidas solicitadas, interés legítimo cuando esté permitido o consentimiento cuando se exija

El interés legítimo exige necesidad, proporcionalidad y respeto a los derechos de las personas. El contenido tratado por cuenta del cliente sigue sus instrucciones y las bases que le corresponde establecer. Los datos sensibles exigen una condición específica prevista en la ley.

4. IA e integraciones

Para ejecutar una función, el contenido puede enviarse a modelos y herramientas externas. La selección del modelo, configuración, disponibilidad y mecanismos de respaldo pueden modificar la ruta. Consulte los servicios integrados.

Skyller y los proveedores de modelos mediante API seleccionados y contratados por Skyller no utilizan datos de entrada del cliente — incluidos los prompts, mensajes y documentos — ni resultados generados para entrenar modelos de inteligencia artificial. El contenido se trata para ejecutar las funciones solicitadas, incluida la generación de respuestas. La conservación operativa y la ubicación del tratamiento varían según el servicio, la cuenta y la función; puede solicitar información mediante el contacto de privacidad. Esta política de no entrenamiento no modifica las condiciones de servicios independientes conectados y contratados directamente por el cliente.

Los resultados pueden contener errores. El cliente debe establecer revisión humana y controles para las decisiones que afecten a personas, conforme a la legislación aplicable.

5. Comunicación de datos

Los datos son tratados por los prestadores necesarios para ejecutar el servicio y las integraciones utilizadas, dentro de sus finalidades y permisos. El intercambio entre usuarios sigue las elecciones y autorizaciones aplicables. También puede haber tratamiento o divulgación por obligación legal, protección de derechos o reorganización empresarial con salvaguardas pertinentes.

Para ejecutar las funciones solicitadas, Skyller trata automáticamente el contenido y puede registrar entradas y salidas para la operación y el diagnóstico. La atención de soporte no concede una autorización general para consultar conversaciones privadas. Cuando sea necesario para resolver un problema o cumplir una obligación legal, el tratamiento técnico del contenido debe limitarse a la finalidad pertinente y respetar los deberes de confidencialidad y protección previstos en el contrato.

Skyller no comercializa el contenido del cliente ni vende datos personales como producto. La clasificación jurídica de operaciones concretas, incluidas comunicaciones sujetas a derechos locales, depende de la legislación aplicable; esta descripción no excluye esos derechos.

6. Tratamiento internacional

Los datos pueden tratarse en Brasil y otros países según la infraestructura, cuenta y ruta utilizada. Las transferencias requieren fundamento y mecanismo válidos, como decisiones de adecuación o cláusulas contractuales aplicables cuando se exijan. Una traducción o aceptación no sustituye ese mecanismo.

Puede solicitar información sobre destinatarios y salvaguardas pertinentes mediante el contacto de privacidad. Los requisitos de residencia en un país o región específicos deben figurar en las condiciones contratadas y en la configuración correspondiente del servicio.

7. Conservación y eliminación

Categoría	Criterio de conservación
Cuenta y relación	Duración de la relación y tiempo necesario para las finalidades y obligaciones pertinentes
Contenido bajo instrucciones del cliente	Vigencia, instrucciones de devolución o eliminación y procedimientos del DPA
Facturación y pruebas contractuales	Obligaciones legales y ejercicio de derechos durante un período justificable
Registros de seguridad y atención	Necesidades de investigación, protección y atención, limitadas al alcance pertinente
Copias de seguridad y derivados	Ciclo técnico aplicable y eliminación coordinada de los componentes incluidos

Los documentos y conversaciones pueden generar texto extraído, índices, embeddings, cachés y registros de procesamiento. La eliminación considera esos derivados. Los períodos de conservación dependen de la categoría, finalidad y obligación aplicable; puede solicitar información sobre el tratamiento de una cuenta mediante el contacto de privacidad.

Las conservaciones excepcionales requieren justificación y acceso restringido durante un período adecuado a su finalidad. Eliminar una cuenta, cancelar y suprimir datos son operaciones distintas. El soporte informa sobre alcance, etapas de atención y conservaciones aplicables.

8. Cookies, preferencias y métricas

La Política de Cookies es común a la navegación, el registro y la plataforma. Explica las tecnologías necesarias y las categorías opcionales de análisis de uso y rendimiento, incluidos eventos que no dependen de cookies.

Las métricas opcionales permanecen desactivadas hasta su autorización. Puede aceptar, rechazar o personalizar categorías y modificar su decisión mediante los controles del pie de página, registro y preferencias de la cuenta. En el mismo navegador, la elección válida se comparte entre skyller.ai y sus subdominios, sin una nueva solicitud por navegar, cambiar de idioma o registrarse.

Según la página y función, las métricas pueden utilizar herramientas propias de Skyller, Vercel Web Analytics, Vercel Speed Insights o Google Analytics cuando esté habilitado. La Política de Cookies identifica el alcance de cada tecnología. Alojar páginas en Vercel implica solicitudes web y datos técnicos necesarios para su entrega, con independencia de las métricas opcionales.

El consentimiento para métricas es independiente de la aceptación contractual. Rechazarlas no impide el servicio solicitado ni desactiva tratamientos necesarios de autenticación, seguridad, auditoría operativa, facturación y ejecución de IA.

9. Seguridad e incidentes

La arquitectura utiliza autenticación, autorización y separación por organización en los componentes cubiertos, además de registros y supervisión operativa. Las consultas sobre protección de datos y requisitos específicos pueden dirigirse al contacto de privacidad. El DPA establece las obligaciones de seguridad y cooperación en el tratamiento.

Los incidentes se evaluarán y gestionarán según el papel de Skyller. Cuando proceda, las comunicaciones a clientes, autoridades y personas afectadas observarán los requisitos legales; la información inicial podrá ampliarse durante la investigación.

10. Derechos, idiomas y actualizaciones

Los derechos y plazos dependen de la legislación aplicable, no del idioma. Consulte Protección de datos y sus derechos para acceso, rectificación, supresión, oposición y otras solicitudes. Puede reclamar ante la autoridad competente sin renunciar a otras vías legales.

Los cambios sustanciales se comunicarán por medios adecuados. Se solicitará nuevo consentimiento cuando sea necesario para un tratamiento que dependa de él. Las versiones en portugués, inglés y español presentan la misma información, preservando los derechos obligatorios aplicables a cada persona.

1. Partes, funciones y objeto

Este Acuerdo integra la contratación entre el cliente y SKILLS IT SOLUCOES EM TECNOLOGIA LTDA, nombre comercial Skills IT, CNPJ 05.699.856/0001-10, Quadra ACSE 1, Rua SE 1, n.º 38, oficina 10, segunda planta, Plano Diretor Sul, Palmas, Tocantins, código postal 77020-014, Brasil, proveedor de Skyller.

Se aplica a los datos personales tratados por Skyller como encargada por cuenta del cliente responsable. Si el cliente actúa como encargado de otro responsable, debe estar autorizado para contratar a Skyller como subencargada y transmitir instrucciones válidas.

Los tratamientos propios de cuentas, facturación, seguridad y defensa de derechos siguen la Política de Privacidad, dentro de sus correspondientes finalidades legítimas.

2. Descripción del tratamiento

Elemento	Alcance
Finalidad	Prestar funciones contratadas de IA, documentos, búsqueda, colaboración, integraciones y automatización
Operaciones	Recepción, almacenamiento, organización, recuperación, transmisión, inferencia, creación de derivados y eliminación
Personas	Usuarios, empleados, contratistas, clientes, proveedores y otras personas presentes en contenido autorizado
Datos	Identificación y contacto, contenido de mensajes y archivos, imágenes, voz, configuraciones y registros asociados
Duración	Vigencia del servicio y tiempo necesario para devolución, eliminación o conservación legalmente exigida

El cliente determina el contenido y debe minimizar los datos. Las categorías sensibles o datos de niños requieren evaluación específica, fundamento legal y controles adecuados. Las partes deberán acordar los requisitos adicionales necesarios para usos regulados antes del tratamiento correspondiente.

3. Instrucciones documentadas

Skyller tratará datos únicamente conforme a instrucciones documentadas, incluidos contrato, configuraciones y solicitudes autorizadas, también respecto de transferencias. Si la ley exige otro tratamiento, informará previamente al cliente salvo prohibición legal.

Skyller informará al cliente si considera que una instrucción contradice la legislación aplicable y podrá suspender el flujo afectado hasta aclararlo. El cliente responde de la licitud de las instrucciones, información a las personas y permisos de acceso.

4. Personas autorizadas y seguridad

Skyller garantizará que las personas autorizadas para tratar datos estén sujetas a deberes contractuales o legales de confidencialidad y tengan acceso adecuado a sus funciones.

Skyller se obliga a mantener medidas técnicas y organizativas proporcionales al riesgo, considerando naturaleza y contexto del tratamiento, y revisar su idoneidad durante la prestación del servicio. Estas medidas deberán abarcar gestión de accesos, confidencialidad, integridad, disponibilidad y recuperación de datos dentro del alcance contratado. El cliente podrá solicitar información y pruebas de los controles para evaluar su idoneidad.

El cliente administra miembros, credenciales, integraciones y datos compartidos y debe mantener esos accesos compatibles con sus instrucciones.

5. Subencargados y cambios

El cliente concede autorización general para los subencargados necesarios para las funciones utilizadas, descritos en servicios integrados. Los componentes internos de software y servicios que actúan como responsables independientes no son automáticamente subencargados.

Antes de incorporar o sustituir un subencargado en el tratamiento cubierto, Skyller informará al cliente por medios adecuados, incluido el contacto registrado, ofreciendo una oportunidad razonable de oposición fundamentada. La lista pública complementa esa comunicación. Las solicitudes y objeciones deben enviarse a contato@skillsit.com.br.

Las partes buscarán una alternativa viable. Mientras exista una objeción sin resolver, el flujo afectado podrá permanecer no disponible; si no hay solución, podrá terminarse conforme al contrato, preservando derechos obligatorios.

Skyller exigirá obligaciones de protección compatibles con este Acuerdo y seguirá respondiendo ante el cliente del cumplimiento de las obligaciones de tratamiento confiadas a subencargados, en la medida legalmente aplicable.

6. IA y servicios conectados

Las instrucciones, contexto, archivos y resultados pueden transmitirse a los proveedores necesarios para la ejecución. El enrutamiento y los mecanismos de respaldo no autorizan fines incompatibles con las instrucciones.

Skyller y los proveedores de modelos mediante API que selecciona y contrata no utilizan datos de entrada del cliente, incluidos los prompts, mensajes y documentos, ni resultados generados para entrenar modelos de inteligencia artificial. Skyller se obliga a mantener esta condición al seleccionar y contratar esos proveedores, incluidas las rutas de respaldo. El tratamiento para inferencia y la conservación operativa permanecen limitados a las finalidades autorizadas. La conservación y ubicación deben ser compatibles con las instrucciones y condiciones contratadas. Los servicios independientes contratados y controlados directamente por el cliente se rigen por sus propios acuerdos.

7. Asistencia al cliente

Considerando el tratamiento y la información disponible, Skyller ayudará al cliente con solicitudes de derechos, seguridad, evaluaciones de impacto y consultas a autoridades cuando sean exigibles.

Las solicitudes recibidas directamente sobre datos del cliente se trasladarán al responsable cuando sea posible; las respuestas no excederán sus instrucciones salvo obligación legal. Las partes podrán coordinar alcance y recursos de asistencia extraordinaria sin impedir obligaciones legales.

8. Incidentes con datos personales

Skyller notificará al cliente sin dilación indebida tras tener conocimiento de un incidente con datos personales tratados por su cuenta. La información inicial podrá ampliarse; no es necesario concluir toda la investigación para notificar.

Cuando esté disponible, la comunicación incluirá naturaleza del evento, datos y personas afectadas, posibles consecuencias, medidas de contención y contacto. Skyller cooperará en la investigación y mitigación. El responsable evalúa las comunicaciones que le correspondan y respeta los plazos aplicables.

9. Devolución y eliminación

Al finalizar, el cliente podrá elegir devolución o eliminación de los datos cubiertos mediante las funciones disponibles o el soporte. Skyller coordinará el formato disponible, las etapas y la eliminación de copias restantes, salvo conservación legalmente exigida.

El procedimiento incluye derivados pertinentes como texto extraído, índices, embeddings, cachés y registros con contenido. Las copias de seguridad permanecerán protegidas hasta su ciclo de eliminación; si se restauran, deberán reaplicarse las instrucciones de supresión.

Skyller se obliga a ejecutar o coordinar la eliminación de los datos cubiertos, también con los subencargados, y facilitar confirmación del alcance completado y las conservaciones legalmente justificadas. Las etapas que requieran procesamiento posterior se seguirán hasta su conclusión, informando al cliente. Los registros conservados por Skyller como responsable tendrán base propia, finalidad delimitada y acceso restringido.

10. Transferencias internacionales

Skyller se obliga a adoptar un mecanismo válido para las transferencias cubiertas cuando lo exija la ley, considerando partes, destino y flujo. Las cláusulas tipo aplicables se incorporarán íntegramente al instrumento pertinente, junto con la información y anexos exigidos.

El cliente puede solicitar información sobre el flujo y sus salvaguardas. Las restricciones territoriales específicas deben acordarse y verificarse antes del tratamiento correspondiente.

11. Pruebas y auditoría

Skyller facilitará la información necesaria para demostrar cumplimiento y permitirá y contribuirá a auditorías del cliente o auditor autorizado. Las partes acordarán alcance, antelación y protección de información de terceros sin frustrar el derecho legal de auditoría.

Las pruebas intrusivas requieren autorización escrita. Las solicitudes de autoridades competentes y urgencias justificadas se atenderán conforme a la legislación aplicable.

12. Prevalencia, idiomas y supervivencia

Este DPA prevalece en los conflictos relativos al tratamiento cubierto. Las obligaciones legales imperativas permanecen aplicables con independencia del idioma. La versión en portugués orienta las divergencias de traducción, salvo disposición contractual o legal contraria.

Las obligaciones de protección subsisten mientras existan datos cubiertos. Las pruebas de aceptación anteriores permanecen vinculadas a su versión; una nueva publicación no las modifica retroactivamente.

Contacto: contato@skillsit.com.br.

1. Cómo interpretar esta lista

Skyller es un servicio de SKILLS IT SOLUCOES EM TECNOLOGIA LTDA, nombre comercial Skills IT, CNPJ 05.699.856/0001-10. Esta página presenta los servicios que pueden intervenir en el tratamiento de datos, agrupados por finalidad. Los destinatarios de cada operación dependen de las funciones utilizadas por el cliente.

El uso depende de la función, configuración, modelo y ruta, incluidos mecanismos de respaldo. Para una evaluación específica, solicite al soporte los destinatarios y condiciones del tratamiento previsto antes de habilitarlo.

2. Servicios que pueden tratar contenido por cuenta del cliente

Servicio integrado	Finalidad	Datos posibles y condiciones de uso
Anthropic	Inferencia de IA	Instrucciones, contexto, archivos compatibles y respuestas, según modelo y ruta
OpenAI	Inferencia de IA	Instrucciones, contexto, archivos compatibles y respuestas, según modelo y ruta
Google	Inferencia de IA	Contenido enviado al modelo, según modelo y ruta
xAI	Inferencia de IA	Instrucciones, contexto y respuestas, según modelo y ruta
DeepInfra	Alojamiento e inferencia	Instrucciones, contexto y respuestas, según modelo y ruta
OpenRouter	Enrutamiento de modelos	Instrucciones, contexto, parámetros y respuestas, según ruta
DeepSeek	Inferencia de IA	Instrucciones, contexto y respuestas, según modelo y ruta
Z.AI	Inferencia de IA	Instrucciones, contexto y respuestas, según modelo y ruta
Alibaba Cloud / DashScope	Inferencia de IA	Instrucciones, contexto y respuestas, según modelo y ruta
Xiaomi	Inferencia de IA	Instrucciones, contexto y respuestas, según modelo y ruta
Firecrawl	Lectura y extracción web	Consultas, URL y contenido obtenido, al utilizar la herramienta
Exa	Búsqueda semántica web	Consultas, URL y resultados, al utilizar la herramienta
Serper	Búsqueda web	Consultas y resultados, al utilizar la herramienta

Las consultas y URL pueden contener datos personales facilitados por usuarios; el contenido público no está necesariamente libre de derechos o restricciones. Las herramientas adicionales conectadas por el cliente dependen de sus permisos y contratos.

3. Servicios de identidad, facturación y sitio web

Los siguientes servicios apoyan la gestión de cuentas y la operación del sitio. Las responsabilidades de cada prestador dependen de su función en el tratamiento y del contrato aplicable.

Servicio	Finalidad	Datos posibles y condiciones de uso
Google	Inicio de sesión social	Identidad, correo y atributos autorizados, cuando se elija
Microsoft	Inicio de sesión social o empresarial	Identidad y atributos organizativos autorizados, cuando se elija
Asaas	Facturación y pago	Datos fiscales, de cobro y transacción, cuando se utilice
Cloudflare Turnstile	Protección contra abuso	Datos técnicos del navegador y desafío, cuando se configure y utilice
Vercel	Alojamiento y entrega del sitio institucional	Solicitudes web, IP y datos técnicos de acceso al visitar el sitio
Vercel Web Analytics	Métricas de acceso al sitio	Datos técnicos de navegación, en páginas con la integración
Vercel Speed Insights	Rendimiento del sitio	Métricas técnicas de carga y navegación, en páginas con la integración
Google Analytics	Análisis de navegación y uso	Datos de navegación en páginas e interfaces donde esté configurado, habilitado y autorizado

Los prestadores de pago utilizados dependen del país de facturación, moneda y medios disponibles al contratar. Los nuevos prestadores efectivamente utilizados se identificarán antes del tratamiento correspondiente; su disponibilidad no depende del idioma del sitio.

Las preferencias de la Política de Cookies son comunes al sitio, registro y plataforma. Vercel Web Analytics y Speed Insights operan en páginas alojadas en Vercel con autorización de su categoría. Google Analytics depende de configuración y autorización. Las métricas propias opcionales de uso y rendimiento siguen las mismas categorías; los registros necesarios para operación, seguridad y facturación tienen finalidades propias.

4. Componentes internos

PostgreSQL, Redis, Weaviate, Keycloak, Langfuse, LiteLLM, OCR/Docling y modelos locales forman parte de la arquitectura operada por Skyller. Estos componentes de software se presentan por separado de los prestadores externos que reciben datos.

5. Países, conservación y salvaguardas

Skyller y los proveedores de modelos mediante API que selecciona y contrata no utilizan datos de entrada del cliente, incluidos los prompts, mensajes y documentos, ni resultados generados para entrenar modelos de inteligencia artificial. Esta condición se aplica a las rutas de modelos ofrecidas por Skyller, incluidas las de respaldo. La ubicación y conservación operativa varían según el servicio, cuenta, endpoint y contrato utilizados. Las herramientas y servicios independientes conectados y contratados directamente por el cliente se rigen por sus propias condiciones.

El DPA establece las obligaciones de selección, contratación y supervisión de subencargados. La Política de Privacidad describe los tratamientos y el canal para obtener información sobre destinatarios, conservación y mecanismos de transferencia.

6. Cambios y contacto

Para los tratamientos cubiertos por el DPA, Skyller comunicará incorporaciones o sustituciones de subencargados antes del uso, permitiendo objeciones fundamentadas conforme al Acuerdo. El tratamiento permanecerá limitado a las finalidades autorizadas y al alcance de las funciones utilizadas.

Contacto: contato@skillsit.com.br. Las versiones en los tres idiomas describen el mismo alcance de servicios.

1. Canal de atención

Las solicitudes de privacidad de Skyller son recibidas por SKILLS IT SOLUCOES EM TECNOLOGIA LTDA, nombre comercial Skills IT, CNPJ 05.699.856/0001-10, en contato@skillsit.com.br.

Domicilio: Quadra ACSE 1, Rua SE 1, n.º 38, oficina 10, segunda planta, Plano Diretor Sul, Palmas, Tocantins, código postal 77020-014, Brasil.

Describa su solicitud, el correo asociado a la cuenta y la organización relacionada, si existe. No envíe contraseñas, tokens ni documentos de identidad completos sin indicaciones sobre un canal adecuado. Los representantes pueden presentar la autorización correspondiente.

2. Quién responde del tratamiento

Skyller responde por los tratamientos que realiza como responsable. Cuando una organización cliente determina la finalidad del contenido, responde como responsable; Skyller ayuda como encargada y puede trasladar la solicitud al contacto autorizado.

Consultar a administradores no autoriza a divulgar datos de otras personas. La verificación de identidad y representación debe ser proporcional. Puede consultar la Política de Privacidad y el DPA.

3. Derechos que puede ejercer

Según la legislación y las circunstancias, puede solicitar:

• confirmación del tratamiento y acceso a sus datos;
• rectificación de información inexacta, incompleta o desactualizada;
• información sobre finalidades, destinatarios y comunicaciones;
• supresión, anonimización o bloqueo en los casos previstos;
• portabilidad conforme a las condiciones legales y técnicas aplicables;
• retirada del consentimiento, sin invalidar tratamientos lícitos anteriores;
• oposición o limitación del tratamiento cuando corresponda;
• revisión e información sobre decisiones exclusivamente automatizadas que afecten a sus intereses, dentro de los límites legales;
• información sobre la negativa o imposibilidad de atender una solicitud y las vías para impugnarla.

El uso profesional y el idioma no excluyen derechos obligatorios. Las normas europeas, estadounidenses o de otros países latinoamericanos se aplican cuando se cumplen sus respectivos requisitos; no se presume un régimen único para todos los usuarios.

4. Plazos y seguimiento

Registraremos la solicitud, verificaremos identidad y alcance e informaremos de las medidas o justificación pertinentes.

En Brasil, la LGPD prevé confirmación o acceso inmediatamente en formato simplificado, o una declaración completa en un máximo de 15 días desde la solicitud. Este plazo específico no constituye una regla única para todos los derechos.

Cuando se aplique el GDPR de la Unión Europea, la respuesta se dará sin dilación indebida y, en general, en un mes. Una prórroga de hasta dos meses adicionales depende de la complejidad o cantidad de solicitudes y exige aviso y justificación dentro del primer mes. Otros regímenes tienen sus propios requisitos y plazos.

5. Límites y conservación

Los registros sujetos a conservación legal u otra excepción válida se mantendrán únicamente dentro de un alcance y período justificables. La respuesta identificará el fundamento pertinente y las medidas adoptadas para proteger los datos conservados.

La atención abarcará los datos relacionados con la solicitud y la coordinación necesaria sobre derivados, integraciones y copias de seguridad conforme a la legislación aplicable. Recibirá información sobre las medidas adoptadas y el seguimiento de etapas adicionales. Para solicitar supresión, indique expresamente ese objetivo, incluso si también pide cancelar el plan.

6. Reclamaciones y fuentes oficiales

Puede acudir a la autoridad competente y ejercer otras vías legales. En Brasil, consulte la ANPD. Cuando corresponda, se mantienen los derechos de reclamación, recurso y no discriminación por ejercer sus derechos.

Las versiones en portugués, inglés y español describen los mismos procedimientos; el idioma no cambia los criterios territoriales.

Fuentes: LGPD, especialmente artículos 18 a 20 y GDPR, especialmente artículos 12 a 22.

1. Nuestra responsabilidad

Skyller es un servicio de SKILLS IT SOLUCOES EM TECNOLOGIA LTDA, nombre comercial Skills IT, CNPJ 05.699.856/0001-10, con domicilio en Quadra ACSE 1, Rua SE 1, n.º 38, oficina 10, segunda planta, Plano Diretor Sul, Palmas, Tocantins, código postal 77020-014, Brasil.

Este centro reúne los compromisos de protección de datos, seguridad y atención que rigen la relación de Skyller con sus clientes. Los documentos siguientes definen derechos, responsabilidades y canales para evaluar los requisitos de su organización.

2. Documentos de esta versión

• Términos de Uso: contratación, uso aceptable, IA, facturación y responsabilidad.
• Política de Privacidad: datos, finalidades, comunicaciones y conservación.
• Política de Cookies: elecciones comunes de privacidad en sitio, registro y plataforma.
• Acuerdo de Tratamiento de Datos: instrucciones, subencargados, asistencia y eliminación.
• Servicios integrados: posibles destinatarios según el flujo utilizado.
• Protección de datos y sus derechos: solicitudes, criterios y plazos aplicables.

Cada documento tiene una versión identificada y un hash de integridad. Skyller conservará la referencia al texto asociado a cada aceptación, permitiendo su consulta durante la relación contractual y posteriormente cuando sea necesario para ejercer derechos.

3. Compromisos de protección

Área	Compromiso contractual
Acceso	Restringir el tratamiento a personas y servicios autorizados, con permisos adecuados a sus funciones
Protección de datos	Adoptar medidas técnicas y organizativas proporcionales al riesgo y alcance contratado
Confidencialidad	Exigir deberes de confidencialidad a las personas autorizadas para tratar datos
Incidentes	Notificar al cliente y cooperar en investigación y mitigación conforme al DPA
Prestadores	Establecer obligaciones de protección, supervisar el tratamiento e informar cambios de subencargados
Derechos y eliminación	Prestar asistencia y coordinar devolución o eliminación conforme a instrucciones y legislación

El cliente debe administrar usuarios, credenciales y datos compartidos, limitar permisos de agentes y revisar acciones y resultados relevantes. Estos deberes complementan las obligaciones de Skyller, sin sustituirlas.

Skyller y los proveedores de modelos mediante API que selecciona y contrata no utilizan datos de entrada del cliente — incluidos los prompts, mensajes y documentos — ni resultados generados para entrenar modelos de inteligencia artificial. Este compromiso abarca las rutas de modelos de Skyller, incluidas las de respaldo. El tratamiento necesario para responder y la conservación operativa siguen la Política de Privacidad y el DPA. Los servicios independientes contratados directamente por el cliente se rigen por sus propias condiciones.

4. Condiciones de servicio y requisitos específicos

Los niveles de servicio, horarios de soporte, residencia de datos y períodos específicos de conservación se definirán en las condiciones expresamente contratadas. El soporte ayudará a evaluar estos requisitos e identificar las funciones y prestadores implicados.

Para usos regulados o tratamiento de datos sensibles, las partes deberán evaluar finalidad, categorías de datos, instrucciones y salvaguardas adicionales antes de iniciar el flujo correspondiente.

Skyller se obliga a facilitar información sobre las medidas aplicables al tratamiento y cooperar en evaluaciones y auditorías previstas en el DPA. La devolución y eliminación abarcarán los datos bajo su responsabilidad y la coordinación con subencargados, respetando las conservaciones legales y los ciclos protegidos de copias de seguridad.

5. Uso internacional

Las versiones en portugués, inglés y español ofrecen una base contractual común, preservando las normas obligatorias aplicables al caso. Los requisitos territoriales o sectoriales adicionales podrán tratarse en las condiciones específicas del servicio.

Cada versión presenta el contenido completo en su idioma. Las reglas de interpretación contractual figuran en los Términos y el DPA, preservando las normas obligatorias aplicables.

6. Privacidad, seguridad y atención

Envíe consultas contractuales, solicitudes de privacidad, informes de vulnerabilidades o sospechas de incidentes a contato@skillsit.com.br. Describa el contexto sin enviar contraseñas ni secretos. El equipo podrá verificar identidad y autorización antes de compartir información restringida.

Las pruebas intrusivas requieren autorización previa. Las evaluaciones empresariales pueden solicitar información adicional sobre controles, contratos de tratamiento e idoneidad para sus necesidades mediante el mismo canal.

1. Una política para toda Skyller

Esta Política complementa la Política de Privacidad y abarca la navegación, el registro y el uso de la plataforma Skyller. La empresa responsable es SKILLS IT SOLUCOES EM TECNOLOGIA LTDA, nombre comercial Skills IT, CNPJ 05.699.856/0001-10, Quadra ACSE 1, Rua SE 1, n.º 38, oficina 10, segunda planta, Plano Diretor Sul, Palmas, Tocantins, código postal 77020-014, Brasil. Contacto: contato@skillsit.com.br.

Las elecciones de privacidad son comunes al servicio. Las tecnologías utilizadas dependen de la página y función: una misma elección se aplica a la categoría autorizada aunque una herramienta opere solo en parte de Skyller.

2. Tecnologías y categorías

Utilizamos cookies, almacenamiento local y tecnologías similares, incluidos eventos de medición que no dependen de cookies.

Categoría	Finalidad	Su elección
Necesarios	Autenticación, sesión, seguridad, registro de la elección de privacidad y preferencias solicitadas, como idioma y tema	Permanecen activos para prestar el servicio solicitado
Análisis de uso	Estadísticas de navegación y utilización, incluidas interacciones y etapas de registro, para comprender y mejorar la experiencia	Opcionales; desactivadas hasta autorización
Rendimiento	Métricas de carga y tiempo de respuesta de la interfaz para evaluar la experiencia	Opcionales; desactivadas hasta autorización

Las dos categorías opcionales pueden autorizarse o rechazarse por separado. Rechazarlas no impide el registro ni el uso de las funciones contratadas.

3. Inventario y duración

Tecnología	Categoría y finalidad	Dónde se utiliza	Duración o condición
skyller_privacy_consent	Necesario: registra versión, elecciones de análisis y rendimiento y fecha de decisión	Navegación, registro y plataforma	Hasta 180 días desde que se guarda la elección
Cookies de autenticación y sesión	Necesarios: mantener el acceso y proteger la sesión	Flujos que requieren identificación	Según el ciclo de sesión y controles de seguridad
NEXT_LOCALE y almacenamiento del tema	Necesarios para las preferencias solicitadas	Páginas e interfaces que ofrecen estas opciones	Idioma: hasta un año; tema: hasta modificación o eliminación del almacenamiento
Vercel Web Analytics	Análisis de uso: páginas, origen del acceso e información técnica de navegación	Páginas del sitio alojadas en Vercel	Solo se ejecuta con autorización para análisis
Vercel Speed Insights	Rendimiento: métricas técnicas de carga	Páginas del sitio alojadas en Vercel	Solo se ejecuta con autorización para rendimiento
Google Analytics, incluidos _ga y _ga_<id>	Análisis de uso y navegación	Páginas e interfaces donde esté habilitado y autorizado	Cookies configuradas hasta 180 días, sin renovación automática en cada visita
Eventos propios de experiencia	Análisis de uso: interacciones, cumplimentación y etapas de registro; rendimiento: tiempos de respuesta de la interfaz	Funciones correspondientes de la plataforma	Cada evento depende de la autorización de su categoría

Google Analytics requiere configuración y habilitación; su inclusión no implica recopilación en todas las páginas. Los eventos propios pueden tratarse mediante la infraestructura de observabilidad de Skyller, incluido Langfuse. No se envían necesariamente a Google o Vercel.

Los plazos de cookies y almacenamiento del navegador son distintos de los períodos de conservación de datos tratados, descritos en la Política de Privacidad. Puede eliminar datos locales desde la configuración del navegador.

4. Aceptar, rechazar y modificar

El panel de preferencias permite aceptar las categorías opcionales, rechazarlas o personalizar cada una. Las opciones de aceptar y rechazar tienen la misma facilidad de acceso. En el aviso inicial, cerrar el aviso o pulsar Escape continúa solo con las funciones necesarias y guarda esa elección cuando sea posible. Al reabrir las preferencias, cerrar sin guardar conserva la elección anterior. Ignorar el aviso no autoriza métricas opcionales. Las páginas de documentos legales pueden consultarse antes de tomar una decisión.

Puede reabrir las preferencias mediante los controles del pie de página, registro y preferencias de la cuenta. Los cambios afectan a las próximas recopilaciones; retirar una autorización no invalida el tratamiento anterior con fundamento válido. Las solicitudes sobre datos ya tratados siguen el canal de privacidad y el procedimiento de derechos de las personas.

5. Continuidad de su elección

En el mismo navegador, la elección se comparte entre skyller.ai y sus subdominios. Navegar, cambiar de idioma, iniciar sesión o completar el registro no exige una nueva elección mientras el registro siga siendo válido para las finalidades presentadas. Las cookies de autenticación permanecen vinculadas a su host; compartir preferencias no comparte credenciales de sesión.

En otros dominios, la elección queda vinculada al host correspondiente. Otro dispositivo, navegador, navegación privada o limpieza del almacenamiento puede requerir una nueva elección. El aviso también puede reaparecer si el registro falta, es inválido o ha caducado, o un cambio sustancial de finalidades o alcance exige una nueva decisión. Una revisión meramente editorial no exige por sí sola nuevo consentimiento.

6. Preferencias y funcionamiento del servicio

Rechazar métricas opcionales no desactiva el tratamiento necesario para autenticación, seguridad, auditoría operativa, facturación y funciones solicitadas, incluidas respuestas de IA. Tampoco elimina automáticamente registros anteriores. Estos tratamientos siguen sus propias finalidades y bases jurídicas conforme a la Política de Privacidad y el DPA.

La elección de cookies es independiente de aceptar los Términos de Uso, conocer la Política de Privacidad y contratar el DPA. Registrarse o aceptar documentos contractuales no autoriza las categorías opcionales.

7. Derechos y contacto

Skyller ofrece estas elecciones comunes en portugués, inglés y español, preservando los requisitos legales aplicables. Para consultas, retirada o solicitudes relacionadas con sus datos, utilice las preferencias o contato@skillsit.com.br.