Política de privacidad

Esta política explica cómo HeyCiro ("HeyCiro", "nosotros") trata los datos personales cuando usas Ciro, nuestra plataforma de análisis de sell-out e inventario; este sitio web, heyciro.com; y los conectores de Ciro para asistentes de IA. HeyCiro es operado por HEY CIRO S.A.C. (RUC 20615305228), Av. Reducto Nro. 1580 Dpt. 303 Urb. Leuro, Miraflores, Lima, Perú.

Qué cubre esta política

Ciro, la aplicación web en app.heyciro.com, y su API en api.heyciro.com, incluido el servidor MCP al que se conectan los asistentes de IA.
heyciro.com, nuestro sitio web y blog.
Nuestros correos y los mensajes que nos envías.

Ciro es un servicio para empresas: las organizaciones cargan en él sus datos de ventas y stock, y su personal inicia sesión para analizarlos. Cuando tratamos esos datos de negocio para una organización, lo hacemos para prestarle el servicio según nuestro acuerdo con ella.

Qué recopilamos

Datos de tu cuenta. Tu nombre, tu correo y tu contraseña (guardada solo como un hash irreversible), las organizaciones a las que perteneces, tu rol en cada una y las invitaciones que envías o recibes.
Datos de negocio de tu organización. Ventas, stock, precios, catálogos de productos y listas de tiendas que tu organización trae a Ciro desde los portales de proveedores de las cadenas, desde archivos que sube y desde reportes que nos reenvía por correo. Estos datos describen productos y tiendas; normalmente no incluyen información sobre consumidores.
Credenciales de los portales de las cadenas. Los usuarios y contraseñas que tu organización nos da para que Ciro descargue reportes de los portales de proveedores y servidores de archivos de las cadenas en su nombre. Los ciframos y solo los usamos para eso.
Conexiones de asistentes de IA. Cuando conectas un asistente de IA a Ciro: los datos de registro del asistente (como su nombre y la dirección a la que te devuelve después de iniciar sesión), la organización que aprobaste y los tokens de acceso y de actualización que le emitimos.
Datos de uso. Registros técnicos de las solicitudes a nuestros servicios, como la dirección IP, el navegador, la hora, la acción solicitada y los errores.
Comunicaciones. Los mensajes que nos envías y los correos del servicio que te enviamos.

Cómo los usamos

Para prestar Ciro: iniciar tu sesión, mantener los datos de tu organización separados de los de otras organizaciones, importar y actualizar los datos de las cadenas, y responder tus preguntas en la aplicación y a través de los asistentes de IA conectados.
Para enviar correos del servicio, como invitaciones, restablecimientos de contraseña y verificaciones de correo.
Para darte soporte y atender tus solicitudes.
Para mantener Ciro seguro, prevenir abusos y corregir errores.
Para entender cómo se usa Ciro y mejorarlo.
Para cumplir obligaciones legales.

No vendemos datos personales, no los usamos para publicidad y no usamos los datos de tu organización para entrenar modelos de IA.

Asistentes de IA

Puedes conectar a Ciro asistentes de IA como Claude, ChatGPT y otros clientes del Model Context Protocol (MCP). Cuando lo haces:

Apruebas cada conexión. Inicias sesión en Ciro y apruebas el acceso para una organización. La conexión solo puede leer lo que tú puedes leer en esa organización.
La conexión solo cambia dashboards. El asistente puede consultar datos y, cuando se lo pides, crear dashboards y agregar o quitar sus exploraciones, con los mismos permisos que tienes en Ciro. No puede cambiar ventas, stock, productos, tiendas, configuraciones ni usuarios.
Qué recibe el asistente. Información básica de tu perfil (tu nombre y tu correo) si el asistente la pide al iniciar sesión, y los resultados de las herramientas de Ciro que usa al responderte: tablas de ventas, stock, nombres del catálogo, datos de dashboards y estado de los datos de la organización aprobada.
Qué recibimos nosotros. Las solicitudes de herramientas que el asistente envía a Ciro. No recibimos tus conversaciones con el asistente.
El proveedor del asistente trata lo que recibe según sus propios términos y su política de privacidad. Por ejemplo, Anthropic en el caso de Claude y OpenAI en el de ChatGPT. No controlamos cómo lo tratan.
Verificamos tu acceso en cada solicitud. Si pierdes el acceso a la organización, la conexión deja de funcionar. Puedes desconectar Ciro desde la configuración del asistente en cualquier momento, o pedirnos que revoquemos todas las conexiones de tu cuenta.

Con quién los compartimos

Proveedores de servicios que alojan y operan Ciro por encargo nuestro, con contratos que limitan el uso de los datos a la prestación de su servicio: alojamiento de aplicaciones y bases de datos (Railway), almacenamiento de archivos, envío y recepción de correos (Resend), procesamiento de tareas en segundo plano (Trigger.dev), navegadores en la nube que abren los portales de las cadenas para tu organización (Browserbase) y monitoreo de errores (Sentry).
Los asistentes de IA que conectas, como se describe arriba.
Las personas de tu organización. Los miembros de una organización pueden ver sus datos y su lista de miembros, según lo que permitan sus roles.
Autoridades, cuando la ley lo exige o para proteger los derechos, la propiedad o la seguridad de nuestros usuarios, del público o de HeyCiro.
Un sucesor, si HeyCiro participa en una fusión, adquisición o venta de activos, con sujeción a esta política.

Cuánto tiempo los conservamos

Conservamos los datos de tu cuenta mientras esté activa. Conservamos los datos de negocio y las credenciales de portales de tu organización mientras use Ciro, y los eliminamos cuando termina la relación, salvo que nuestro acuerdo con la organización diga otra cosa o que la ley nos obligue a conservarlos. Los tokens de acceso emitidos a asistentes de IA vencen solos, y los tokens de actualización dejan de funcionar cuando se revocan o vencen. Los registros se conservan por un tiempo limitado, por seguridad y para resolver problemas.

Seguridad

Los datos viajan cifrados por HTTPS. Las credenciales de los portales se guardan cifradas, con claves distintas para cada entorno. Cada solicitud se valida contra la organización a la que pertenece, y el acceso se limita a las personas que lo necesitan para operar el servicio.

Transferencias internacionales

Nuestros proveedores pueden tratar datos fuera de tu país, incluido Estados Unidos. Cuando lo hacen, aplicamos las garantías que exige la ley aplicable.

Tus derechos

Según dónde vivas, puedes tener derecho a acceder a tus datos personales, rectificarlos o eliminarlos, a oponerte a su tratamiento o limitarlo, y a recibir una copia. Para ejercer estos derechos, escríbenos a support@heyciro.com. Si tu organización administra tu cuenta, podemos derivarle tu solicitud. También puedes presentar un reclamo ante tu autoridad de protección de datos; en el Perú, es la Autoridad Nacional de Protección de Datos Personales.

Cookies

Ciro usa cookies para mantener tu sesión iniciada. Ni Ciro ni heyciro.com usan cookies de analítica ni de publicidad.

Menores de edad

Ciro es un servicio para empresas y no está dirigido a menores de edad.

Cambios

Cuando cambiemos esta política, actualizaremos la fecha al inicio de esta página. Si el cambio es importante, también te avisaremos por correo o en Ciro.

Contacto

support@heyciro.com

HEY CIRO S.A.C. (RUC 20615305228), Av. Reducto Nro. 1580 Dpt. 303 Urb. Leuro, Miraflores, Lima, Perú