1. Proveedor y ámbito
Skyller es un servicio de SKILLS IT SOLUCOES EM TECNOLOGIA LTDA, nombre comercial Skills IT, CNPJ 05.699.856/0001-10, Quadra ACSE 1, Rua SE 1, n.º 38, oficina 10, segunda planta, Plano Diretor Sul, Palmas, Tocantins, código postal 77020-014, Brasil. Contacto de privacidad: contato@skillsit.com.br.
Esta es la Política de Privacidad única de Skyller: abarca la navegación en el sitio, el registro y el uso de la plataforma y sus funciones. Skyller actúa como responsable cuando determina fines propios, como relaciones comerciales, seguridad, facturación y gestión de cuentas. Actúa como encargada al tratar datos personales según instrucciones de un cliente empresarial; el DPA regula esa relación.
El papel de administrador de la organización no autoriza el acceso a conversaciones privadas de otras personas. El acceso compartido requiere autorización del titular de la conversación. La organización administra usuarios, integraciones e intercambios conforme a los permisos aplicables. La política de privacidad del cliente también es relevante para los tratamientos bajo su responsabilidad.
2. Datos y origen
Podemos recibir datos directamente de las personas, administradores y miembros de la organización, proveedores de identidad e integraciones autorizadas:
- identificación, contacto profesional, organización e información de cuenta;
- identidad federada, permisos, sesiones, direcciones IP y eventos de acceso;
- datos fiscales y de facturación necesarios para contratar;
- instrucciones, conversaciones, respuestas, documentos, imágenes, audios y configuraciones;
- datos consultados o enviados por herramientas conectadas;
- consumo, fallos, rendimiento, registros técnicos y atención al cliente.
El servicio se dirige a personas adultas en un contexto profesional, no a niños. El contenido sobre niños o los datos sensibles requieren necesidad, fundamento y salvaguardas específicos; la disponibilidad de una función no autoriza por sí sola ese tratamiento.
3. Finalidades y bases jurídicas
Para los tratamientos bajo responsabilidad de Skyller, la base depende de la finalidad y legislación aplicable. Aceptar esta Política no equivale a un consentimiento general.
| Finalidad | Datos principales | Bases jurídicas, cuando correspondan |
|---|---|---|
| Registro, contratación y atención | Identificación, contacto, cuenta y solicitudes | Ejecución contractual o medidas precontractuales; interés legítimo en gestionar relaciones con representantes empresariales |
| Facturación y obligaciones fiscales | Datos fiscales, de cobro y transacciones | Ejecución contractual; obligación legal o reglamentaria |
| Seguridad y prevención de abuso | Accesos, IP, eventos y registros técnicos | Interés legítimo en proteger el servicio; obligación legal cuando exista |
| Defensa de derechos | Pruebas contractuales y registros pertinentes | Formulación, ejercicio o defensa de derechos |
| Métricas opcionales de uso y rendimiento | Datos de navegación, interacciones y métricas de la interfaz | Consentimiento por categoría conforme a la Política de Cookies |
| Relación comercial | Contacto e historial de interacciones | Medidas solicitadas, interés legítimo cuando esté permitido o consentimiento cuando se exija |
El interés legítimo exige necesidad, proporcionalidad y respeto a los derechos de las personas. El contenido tratado por cuenta del cliente sigue sus instrucciones y las bases que le corresponde establecer. Los datos sensibles exigen una condición específica prevista en la ley.
4. IA e integraciones
Para ejecutar una función, el contenido puede enviarse a modelos y herramientas externas. La selección del modelo, configuración, disponibilidad y mecanismos de respaldo pueden modificar la ruta. Consulte los servicios integrados.
Skyller y los proveedores de modelos mediante API seleccionados y contratados por Skyller no utilizan datos de entrada del cliente — incluidos los prompts, mensajes y documentos — ni resultados generados para entrenar modelos de inteligencia artificial. El contenido se trata para ejecutar las funciones solicitadas, incluida la generación de respuestas. La conservación operativa y la ubicación del tratamiento varían según el servicio, la cuenta y la función; puede solicitar información mediante el contacto de privacidad. Esta política de no entrenamiento no modifica las condiciones de servicios independientes conectados y contratados directamente por el cliente.
Los resultados pueden contener errores. El cliente debe establecer revisión humana y controles para las decisiones que afecten a personas, conforme a la legislación aplicable.
5. Comunicación de datos
Los datos son tratados por los prestadores necesarios para ejecutar el servicio y las integraciones utilizadas, dentro de sus finalidades y permisos. El intercambio entre usuarios sigue las elecciones y autorizaciones aplicables. También puede haber tratamiento o divulgación por obligación legal, protección de derechos o reorganización empresarial con salvaguardas pertinentes.
Para ejecutar las funciones solicitadas, Skyller trata automáticamente el contenido y puede registrar entradas y salidas para la operación y el diagnóstico. La atención de soporte no concede una autorización general para consultar conversaciones privadas. Cuando sea necesario para resolver un problema o cumplir una obligación legal, el tratamiento técnico del contenido debe limitarse a la finalidad pertinente y respetar los deberes de confidencialidad y protección previstos en el contrato.
Skyller no comercializa el contenido del cliente ni vende datos personales como producto. La clasificación jurídica de operaciones concretas, incluidas comunicaciones sujetas a derechos locales, depende de la legislación aplicable; esta descripción no excluye esos derechos.
6. Tratamiento internacional
Los datos pueden tratarse en Brasil y otros países según la infraestructura, cuenta y ruta utilizada. Las transferencias requieren fundamento y mecanismo válidos, como decisiones de adecuación o cláusulas contractuales aplicables cuando se exijan. Una traducción o aceptación no sustituye ese mecanismo.
Puede solicitar información sobre destinatarios y salvaguardas pertinentes mediante el contacto de privacidad. Los requisitos de residencia en un país o región específicos deben figurar en las condiciones contratadas y en la configuración correspondiente del servicio.
7. Conservación y eliminación
| Categoría | Criterio de conservación |
|---|---|
| Cuenta y relación | Duración de la relación y tiempo necesario para las finalidades y obligaciones pertinentes |
| Contenido bajo instrucciones del cliente | Vigencia, instrucciones de devolución o eliminación y procedimientos del DPA |
| Facturación y pruebas contractuales | Obligaciones legales y ejercicio de derechos durante un período justificable |
| Registros de seguridad y atención | Necesidades de investigación, protección y atención, limitadas al alcance pertinente |
| Copias de seguridad y derivados | Ciclo técnico aplicable y eliminación coordinada de los componentes incluidos |
Los documentos y conversaciones pueden generar texto extraído, índices, embeddings, cachés y registros de procesamiento. La eliminación considera esos derivados. Los períodos de conservación dependen de la categoría, finalidad y obligación aplicable; puede solicitar información sobre el tratamiento de una cuenta mediante el contacto de privacidad.
Las conservaciones excepcionales requieren justificación y acceso restringido durante un período adecuado a su finalidad. Eliminar una cuenta, cancelar y suprimir datos son operaciones distintas. El soporte informa sobre alcance, etapas de atención y conservaciones aplicables.
8. Cookies, preferencias y métricas
La Política de Cookies es común a la navegación, el registro y la plataforma. Explica las tecnologías necesarias y las categorías opcionales de análisis de uso y rendimiento, incluidos eventos que no dependen de cookies.
Las métricas opcionales permanecen desactivadas hasta su autorización. Puede aceptar, rechazar o personalizar categorías y modificar su decisión mediante los controles del pie de página, registro y preferencias de la cuenta. En el mismo navegador, la elección válida se comparte entre skyller.ai y sus subdominios, sin una nueva solicitud por navegar, cambiar de idioma o registrarse.
Según la página y función, las métricas pueden utilizar herramientas propias de Skyller, Vercel Web Analytics, Vercel Speed Insights o Google Analytics cuando esté habilitado. La Política de Cookies identifica el alcance de cada tecnología. Alojar páginas en Vercel implica solicitudes web y datos técnicos necesarios para su entrega, con independencia de las métricas opcionales.
El consentimiento para métricas es independiente de la aceptación contractual. Rechazarlas no impide el servicio solicitado ni desactiva tratamientos necesarios de autenticación, seguridad, auditoría operativa, facturación y ejecución de IA.
9. Seguridad e incidentes
La arquitectura utiliza autenticación, autorización y separación por organización en los componentes cubiertos, además de registros y supervisión operativa. Las consultas sobre protección de datos y requisitos específicos pueden dirigirse al contacto de privacidad. El DPA establece las obligaciones de seguridad y cooperación en el tratamiento.
Los incidentes se evaluarán y gestionarán según el papel de Skyller. Cuando proceda, las comunicaciones a clientes, autoridades y personas afectadas observarán los requisitos legales; la información inicial podrá ampliarse durante la investigación.
10. Derechos, idiomas y actualizaciones
Los derechos y plazos dependen de la legislación aplicable, no del idioma. Consulte Protección de datos y sus derechos para acceso, rectificación, supresión, oposición y otras solicitudes. Puede reclamar ante la autoridad competente sin renunciar a otras vías legales.
Los cambios sustanciales se comunicarán por medios adecuados. Se solicitará nuevo consentimiento cuando sea necesario para un tratamiento que dependa de él. Las versiones en portugués, inglés y español presentan la misma información, preservando los derechos obligatorios aplicables a cada persona.