1. Proveedor y ámbito
Skyller es un servicio de SKILLS IT SOLUCOES EM TECNOLOGIA LTDA, nombre comercial Skills IT, CNPJ 05.699.856/0001-10, Quadra ACSE 1, Rua SE 1, n.º 38, oficina 10, segunda planta, Plano Diretor Sul, Palmas, Tocantins, código postal 77020-014, Brasil. Contacto de privacidad: privacy@skyller.ai. Encargado del tratamiento de datos personales (LGPD): Adriano Fante, por el mismo canal.
Esta es la Política de Privacidad única de Skyller: abarca la navegación en el sitio, el registro y el uso de la plataforma y sus funciones. Skyller actúa como responsable cuando determina fines propios, como relaciones comerciales, seguridad, facturación y gestión de cuentas. Actúa como encargada al tratar datos personales según instrucciones de un cliente empresarial; el DPA regula esa relación.
El papel de administrador de la organización no autoriza el acceso a conversaciones privadas de otras personas. El acceso compartido requiere autorización del titular de la conversación. La organización administra usuarios, integraciones e intercambios conforme a los permisos aplicables. La política de privacidad del cliente también es relevante para los tratamientos bajo su responsabilidad.
2. Datos y origen
Podemos recibir datos directamente de las personas, administradores y miembros de la organización, proveedores de identidad e integraciones autorizadas:
- identificación, contacto profesional, organización e información de cuenta;
- identidad federada, permisos, sesiones, direcciones IP y eventos de acceso;
- datos fiscales y de facturación necesarios para contratar;
- instrucciones, conversaciones, respuestas, documentos, imágenes, audios y configuraciones;
- datos consultados o enviados por herramientas conectadas;
- consumo, fallos, rendimiento, registros técnicos y atención al cliente.
El servicio se dirige a personas adultas en un contexto profesional, no a niños. El contenido sobre niños o los datos sensibles requieren necesidad, fundamento y salvaguardas específicos; la disponibilidad de una función no autoriza por sí sola ese tratamiento.
3. Finalidades y bases jurídicas
Para los tratamientos bajo responsabilidad de Skyller, la base depende de la finalidad y legislación aplicable. Aceptar esta Política no equivale a un consentimiento general.
| Finalidad | Datos principales | Bases jurídicas, cuando correspondan |
|---|---|---|
| Registro, contratación y atención | Identificación, contacto, cuenta y solicitudes | Ejecución contractual o medidas precontractuales; interés legítimo en gestionar relaciones con representantes empresariales |
| Facturación y obligaciones fiscales | Datos fiscales, de cobro y transacciones | Ejecución contractual; obligación legal o reglamentaria |
| Seguridad y prevención de abuso | Accesos, IP, eventos y registros técnicos | Interés legítimo en proteger el servicio; obligación legal cuando exista |
| Defensa de derechos | Pruebas contractuales y registros pertinentes | Formulación, ejercicio o defensa de derechos |
| Métricas opcionales de uso y rendimiento | Datos de navegación, interacciones y métricas de la interfaz | Consentimiento por categoría conforme a la Política de Cookies |
| Marketing y remarketing | Identificadores del navegador y publicitarios, páginas visitadas y eventos de conversión | Consentimiento en la categoría Marketing conforme a la Política de Cookies |
| Relación comercial | Contacto e historial de interacciones | Medidas solicitadas, interés legítimo cuando esté permitido o consentimiento cuando se exija |
El interés legítimo exige necesidad, proporcionalidad y respeto a los derechos de las personas. El contenido tratado por cuenta del cliente sigue sus instrucciones y las bases que le corresponde establecer. Los datos sensibles exigen una condición específica prevista en la ley.
4. IA e integraciones
Para ejecutar una función, el contenido puede enviarse a modelos y herramientas externas. La selección del modelo, configuración, disponibilidad y mecanismos de respaldo pueden modificar la ruta. Consulte los servicios integrados.
Skyller y los proveedores de modelos mediante API seleccionados y contratados por Skyller no utilizan datos de entrada del cliente — incluidos los prompts, mensajes y documentos — ni resultados generados para entrenar modelos de inteligencia artificial. El contenido se trata para ejecutar las funciones solicitadas, incluida la generación de respuestas. La conservación operativa y la ubicación del tratamiento varían según el servicio, la cuenta y la función; puede solicitar información mediante el contacto de privacidad. Esta política de no entrenamiento no modifica las condiciones de servicios independientes conectados y contratados directamente por el cliente.
Los resultados pueden contener errores. El cliente debe establecer revisión humana y controles para las decisiones que afecten a personas, conforme a la legislación aplicable.
5. Google Calendar en Skyller Meetings
La integración con Google Calendar es opcional y solo funciona si usted conecta su propio calendario en Skyller Meetings. Con su permiso, leemos únicamente los eventos y los nombres de sus calendarios, para reconocer reuniones y completar el título y los participantes; no modificamos nada en su calendario.
No utilizamos estos datos con fines publicitarios, no los vendemos y no los utilizamos para entrenar modelos de inteligencia artificial. El uso que Skyller haga de la información recibida de las API de Google cumplirá la Política de Datos del Usuario de los Servicios de las API de Google, incluidos los requisitos de Uso Limitado. Puede desconectar su calendario en cualquier momento desde la configuración de la aplicación o desde su Cuenta de Google.
6. Comunicación de datos
Los datos son tratados por los prestadores necesarios para ejecutar el servicio y las integraciones utilizadas, dentro de sus finalidades y permisos. El intercambio entre usuarios sigue las elecciones y autorizaciones aplicables. También puede haber tratamiento o divulgación por obligación legal, protección de derechos o reorganización empresarial con salvaguardas pertinentes.
Con autorización en la categoría Marketing, los identificadores del navegador y publicitarios, las páginas visitadas y los eventos de conversión pueden comunicarse a plataformas publicitarias, como Meta y Google, para mostrar anuncios, hacer remarketing y medir campañas. Estas plataformas también tratan los datos conforme a sus propias políticas. Sin esa autorización, esta comunicación no se produce; la autorización puede retirarse en cualquier momento en las preferencias de cookies.
Para ejecutar las funciones solicitadas, Skyller trata automáticamente el contenido y puede registrar entradas y salidas para la operación y el diagnóstico. La atención de soporte no concede una autorización general para consultar conversaciones privadas. Cuando sea necesario para resolver un problema o cumplir una obligación legal, el tratamiento técnico del contenido debe limitarse a la finalidad pertinente y respetar los deberes de confidencialidad y protección previstos en el contrato.
Skyller no comercializa el contenido del cliente ni vende datos personales como producto. La clasificación jurídica de operaciones concretas, incluidas comunicaciones sujetas a derechos locales, depende de la legislación aplicable; esta descripción no excluye esos derechos.
7. Tratamiento internacional
Los datos pueden tratarse en Brasil y otros países según la infraestructura, cuenta y ruta utilizada. Las transferencias requieren fundamento y mecanismo válidos, como decisiones de adecuación o cláusulas contractuales aplicables cuando se exijan. Una traducción o aceptación no sustituye ese mecanismo. Cuando se autoricen en la categoría Marketing, plataformas publicitarias como Meta y Google pueden tratar los datos correspondientes fuera de Brasil, según su infraestructura.
Puede solicitar información sobre destinatarios y salvaguardas pertinentes mediante el contacto de privacidad. Los requisitos de residencia en un país o región específicos deben figurar en las condiciones contratadas y en la configuración correspondiente del servicio.
8. Conservación y eliminación
| Categoría | Criterio de conservación |
|---|---|
| Cuenta y relación | Duración de la relación y tiempo necesario para las finalidades y obligaciones pertinentes |
| Contenido bajo instrucciones del cliente | Vigencia, instrucciones de devolución o eliminación y procedimientos del DPA |
| Facturación y pruebas contractuales | Obligaciones legales y ejercicio de derechos durante un período justificable |
| Registros de seguridad y atención | Necesidades de investigación, protección y atención, limitadas al alcance pertinente |
| Copias de seguridad y derivados | Ciclo técnico aplicable y eliminación coordinada de los componentes incluidos |
Los documentos y conversaciones pueden generar texto extraído, índices, embeddings, cachés y registros de procesamiento. La eliminación considera esos derivados. Los períodos de conservación dependen de la categoría, finalidad y obligación aplicable; puede solicitar información sobre el tratamiento de una cuenta mediante el contacto de privacidad.
Las conservaciones excepcionales requieren justificación y acceso restringido durante un período adecuado a su finalidad. Eliminar una cuenta, cancelar y suprimir datos son operaciones distintas. El soporte informa sobre alcance, etapas de atención y conservaciones aplicables.
9. Cookies, preferencias y métricas
La Política de Cookies es común a la navegación, el registro y la plataforma. Explica las tecnologías necesarias y las categorías opcionales de análisis de uso, rendimiento y marketing, incluidos eventos que no dependen de cookies.
Las categorías opcionales permanecen desactivadas hasta su autorización. Puede aceptar, rechazar o personalizar categorías y modificar su decisión mediante los controles del pie de página, registro y preferencias de la cuenta. En el mismo navegador, la elección válida se comparte entre skyller.ai y sus subdominios, sin una nueva solicitud por navegar, cambiar de idioma o registrarse.
Según la página y función, las métricas pueden utilizar herramientas propias de Skyller, Vercel Web Analytics, Vercel Speed Insights o Google Analytics cuando esté habilitado. Con autorización para marketing, pueden utilizarse las funciones publicitarias de Google y el Píxel de Meta. En formularios públicos de empresas clientes, la empresa que publica el formulario puede configurar herramientas como Google Analytics 4, Plausible y el Píxel de Meta, que solo se cargan después de la autorización en la categoría correspondiente; en ese caso, es responsable de los datos recopilados por esas herramientas. La Política de Cookies identifica el alcance de cada tecnología. Alojar páginas en Vercel implica solicitudes web y datos técnicos necesarios para su entrega, con independencia de las métricas opcionales.
Autorizar categorías opcionales es independiente de la aceptación contractual. Rechazarlas no impide el servicio solicitado ni desactiva tratamientos necesarios de autenticación, seguridad, auditoría operativa, facturación y ejecución de IA.
10. Seguridad e incidentes
La arquitectura utiliza autenticación, autorización y separación por organización en los componentes cubiertos, además de registros y supervisión operativa. Las consultas sobre protección de datos y requisitos específicos pueden dirigirse al contacto de privacidad. El DPA establece las obligaciones de seguridad y cooperación en el tratamiento.
Los incidentes se evaluarán y gestionarán según el papel de Skyller. Cuando proceda, las comunicaciones a clientes, autoridades y personas afectadas observarán los requisitos legales; la información inicial podrá ampliarse durante la investigación.
11. Derechos, idiomas y actualizaciones
Los derechos y plazos dependen de la legislación aplicable, no del idioma. Consulte Protección de datos y sus derechos para acceso, rectificación, supresión, oposición y otras solicitudes. Puede reclamar ante la autoridad competente sin renunciar a otras vías legales.
Los cambios sustanciales se comunicarán por medios adecuados. Se solicitará nuevo consentimiento cuando sea necesario para un tratamiento que dependa de él. Las versiones en portugués, inglés y español presentan la misma información, preservando los derechos obligatorios aplicables a cada persona.