Política de tratamiento de datos personales

Servicio COREXO

1. Disposiciones generales

1.1. Esta Política establece el procedimiento de tratamiento de los datos personales de los usuarios (en adelante, los «Titulares de los datos») por el servicio COREXO (Mini App de Telegram e interfaz web).

1.2. El operador de los datos personales es el empresario individual D. A. Shishnev (OGRNIP 326774600424037, INN 790600849762) (en adelante, el «Operador»).

1.3. Leer esta Política no sustituye los consentimientos separados. El tratamiento que requiere consentimiento comienza tras una acción expresa del usuario en la interfaz; no es obligatorio utilizar las funciones opcionales de IA.

2. Datos personales tratados

2.1. El Operador trata las siguientes categorías de datos personales:

• Identificación: ID de Telegram, username, nombre y apellidos (si se facilitan).
• Contacto: número de teléfono, correo electrónico (si se facilitan para comprobantes fiscales y notificaciones).
• Datos de cápsulas y compromisos: textos de intenciones, Definition of Done (DoD), materiales Proof (fotos, archivos, enlaces, geodatos), estados de cumplimiento.
• Datos de voz: mensajes de voz y otras grabaciones de audio enviados voluntariamente, sus parámetros técnicos de formato y las transcripciones obtenidas.
• Datos financieros: historial de transacciones, importes reservados (el Operador no trata los datos de pago propiamente dichos, que se transmiten directamente al proveedor de pagos autorizado, Tochka Bank).
• Datos técnicos: dirección IP, datos de cookies, tipo de dispositivo, user agent.
• Categorías especiales (opcionales): datos de salud y estilo de vida (calorías y macronutrientes, biometría) dentro de las cápsulas de tipo «Cuerpo». Solo se tratan con un consentimiento expreso separado y mediante cifrado de sobre en el servidor.

3. Finalidades del tratamiento de datos personales

3.1. Facilitar el acceso a las funciones del Servicio (crear cápsulas, gestionar compromisos).

3.2. Reconocer el habla en los mensajes de voz enviados voluntariamente para atender la solicitud del usuario.

3.3. Tratar intenciones de forma automatizada mediante IA (descomposición de tareas, verificación de Proof).

3.4. Iniciar la reserva y la liberación de fondos a través del proveedor de pagos.

3.5. Resolver disputas (Arbitraje COREXO) a partir de los datos del audit_log.

3.6. Cumplir la legislación de la Federación de Rusia (incluidas las Leyes Federales n.º 152-FZ y n.º 54-FZ).

4. Principios y condiciones del tratamiento

4.1. El Operador trata los datos personales de forma lícita y leal, limitándose a alcanzar finalidades concretas.

4.2. Cifrado durante la conservación: A los datos sensibles (por ejemplo, las cápsulas de tipo «Cuerpo») se les aplica cifrado de sobre en el servidor (AES-256-GCM). Los datos se conservan cifrados; el descifrado se realiza del lado del Operador en la medida necesaria para el funcionamiento del Servicio y se limita a los servicios técnicos.

4.3. Seudonimización: El registro inmutable de eventos (audit_log) conserva los identificadores de los usuarios como hashes (SHA-256) para garantizar la integridad criptográfica y, al mismo tiempo, proteger los datos personales.

5. Derechos del Titular de los datos

5.1. El Titular de los datos tiene derecho a acceder a sus datos personales, rectificarlos, bloquearlos o destruirlos.

5.2. Exportación y supresión: El usuario puede solicitar la exportación de sus datos en un formato legible por máquina (JSON) y la eliminación de la cuenta enviando una solicitud a info@corexolife.io.

5.3. Al eliminar la cuenta, los datos personales se destruyen en un plazo de 30 días, salvo los que el Operador esté obligado a conservar por ley (por ejemplo, los datos de transacciones financieras y el audit_log en forma despersonalizada, durante 3 años).

6. Transferencia de datos a terceros

6.1. El Operador no vende datos personales. En la medida necesaria para las finalidades declaradas, los datos podrán facilitarse a:

• El proveedor de pagos autorizado (Tochka Bank) para efectuar liquidaciones.
• Proveedores de infraestructura de nube o servidores para alojar la base de datos principal en la Federación de Rusia.
• Yandex.Cloud LLC (OGRN 1187746678580, INN 7704458262, Yandex SpeechKit) para reconocer el habla en un mensaje de voz enviado voluntariamente. La solicitud solo incluye el contenido de audio y los parámetros de formato, sin el ID de Telegram, el username ni el historial del chat; el registro en el servidor está desactivado. Tras recibir la transcripción, COREXO envía una solicitud de eliminación del resultado del reconocimiento; si la eliminación inmediata no se ha podido realizar, el plazo documentado de conservación del resultado por el proveedor no supera los 3 días.
• DeepSeek para tratar solicitudes de texto a la IA.
• Inter LLC (OGRN 1147017006950, INN 7017351722, servicio RouterAI) y los proveedores del modelo OpenAI GPT-5.6 Terra seleccionado (OpenAI o Microsoft Azure) para enrutar y tratar solicitudes de visión. RouterAI transmite técnicamente la solicitud al proveedor del modelo; los servidores de RouterAI y los del proveedor del modelo pueden estar fuera de la Federación de Rusia.
• Las autoridades competentes de la Federación de Rusia ante un requerimiento legal.

6.2. La grabación de audio original solo se transmite a Yandex SpeechKit para el reconocimiento de voz y no se transmite a DeepSeek ni a los proveedores de visión. La transcripción obtenida puede transmitirse posteriormente a DeepSeek como solicitud de texto a la IA. Para otras funciones de IA, según su tipo, podrán transmitirse el texto de la solicitud, una imagen seleccionada, un archivo o un fragmento extraído. El Operador minimiza el volumen transferido, pero no se garantiza una anonimización completa. Las condiciones se describen en los consentimientos para el tratamiento con IA y la transferencia transfronteriza.

7. Contacto

Para cualquier cuestión relativa al tratamiento de datos personales, escribe a info@corexolife.io.