POLÍTICA DE PRIVACIDAD
Pantera AI, Inc.
Fecha de entrada en vigor: 9 de septiembre de 2026
Última actualización: 9 de septiembre de 2026
Esta versión reemplaza la Política de Privacidad vigente desde el 30 de julio de 2025.
Esta Política de Privacidad explica cómo Pantera AI, Inc. («Pantera», «nosotros») recopila, usa, comparte y protege la información personal cuando accedes a productos o servicios de marca Pantera, incluidos la plataforma Pantera y los dominios, aplicaciones, API e integraciones relacionados (en conjunto, el «Servicio»).
Esta traducción se ofrece para tu comodidad. En caso de discrepancia, prevalece la versión en inglés de esta Política.
1. Roles y contacto
Respecto de la información personal que nuestros clientes cargan o generan dentro del Servicio («Contenido del Cliente»), la organización cliente es el responsable del tratamiento y Pantera actúa como encargado siguiendo las instrucciones documentadas de ese cliente. Respecto de la información que recopilamos sobre visitantes de nuestros sitios web, clientes potenciales y administradores de cuenta, Pantera actúa como responsable del tratamiento.
Contacto de protección de datos: privacy@getpantera.com
Contacto de seguridad: security@getpantera.com
Dirección postal: Pantera AI, Inc., 1415 Coral Ridge Dr, Fort Lauderdale, FL 33304, Estados Unidos
2. Información que recopilamos
Información que tú proporcionas
· Información de cuenta y perfil: nombre, correo corporativo, cargo, organización
· Credenciales de autenticación y, cuando eliges conectar sistemas de terceros, las credenciales o tokens necesarios para esas integraciones
· Información de facturación e impuestos
· Archivos, documentos y otro contenido que cargas en el Servicio
Información recopilada automáticamente
· Dirección IP, tipo de navegador, sistema operativo, identificadores de dispositivo y marcas de tiempo de acceso
· Páginas vistas, flujos de trabajo ejecutados, instrucciones enviadas y resultados generados dentro del Servicio
· Cookies y tecnologías similares usadas para autenticación, preferencias, analítica y prevención de fraude
Información de terceros
· Proveedores de analítica, proveedores de identidad y las plataformas en la nube que nuestros clientes nos autorizan a conectar
3. Cómo usamos la información
· Para operar el Servicio, autenticar usuarios y otorgar accesos
· Para ejecutar los flujos de trabajo y automatizaciones que configuran los clientes
· Para brindar soporte, responder solicitudes y comunicar información sobre el Servicio
· Para detectar, investigar y prevenir usos indebidos, fraude e incidentes de seguridad, y para hacer cumplir nuestros Términos y Condiciones
· Para producir analítica agregada y desidentificada sobre el desempeño del Servicio
· Para cumplir obligaciones legales, contables y fiscales
4. Modelos de IA y entrenamiento
Pantera no entrena modelos de IA. No usamos el Contenido del Cliente para entrenar, ajustar ni adaptar de ninguna forma un modelo, y no construimos modelos a partir de datos de clientes.
Cuando el Servicio se apoya en proveedores externos de modelos, los contratamos bajo términos que prohíben el uso del Contenido del Cliente para entrenar, ajustar o mejorar sus modelos. No compartimos el Contenido del Cliente con ningún proveedor con fines de entrenamiento.
Los datos de interacción se usan únicamente para operar, proteger y dar soporte al Servicio. Cualquier uso de este tipo se limita al entorno del propio cliente, salvo autorización por escrito del cliente.
Los clientes empresariales pueden solicitar los detalles de nuestros proveedores de modelos y los términos contractuales aplicables bajo acuerdo de confidencialidad, en privacy@getpantera.com.
5. Cómo compartimos la información
· Subencargados. Proveedores que tratan información personal por nuestra cuenta bajo contrato escrito, limitado a lo necesario para prestar el Servicio. Nuestra lista vigente de subencargados está disponible a solicitud en privacy@getpantera.com.
· Dentro de la organización cliente. Usuarios y administradores autorizados del entorno del cliente.
· Cumplimiento legal y seguridad. Cuando lo exija la ley o un proceso legal, o para proteger los derechos, la propiedad o la seguridad de Pantera, nuestros clientes o el público.
· Transferencias de negocio. En relación con una fusión, adquisición o venta de activos, sujeto a esta Política.
No vendemos información personal y no permitimos que redes publicitarias de terceros rastreen a los usuarios en nuestros dominios para su propia publicidad.
6. Dónde se alojan los datos
El Servicio está alojado en Google Cloud Platform. Los datos de producción residen por defecto en la región us-central1 (Iowa, Estados Unidos) y se replican a la región us-east1 (Carolina del Sur, Estados Unidos) para redundancia y recuperación ante desastres. Los centros de datos de Google Cloud cuentan con la certificación ISO/IEC 27001.
7. Conservación
Conservamos la información personal solo durante el tiempo necesario para los fines descritos en esta Política o según lo exija la ley.
· Datos de cuenta: durante la relación con el cliente y hasta tres años después del cierre de la cuenta
· Contenido del Cliente: durante la relación con el cliente más 90 días, salvo que un contrato o la ley exijan un plazo mayor
· Registros de conversaciones y flujos de trabajo: 24 meses por defecto, configurable por los administradores del entorno
· Registros operativos: 90 días de forma continua
· Registros de seguridad: 2 años
· Registros de auditoría y cumplimiento: 7 años
· Respaldos: diarios conservados 30 días, semanales 90 días, mensuales 12 meses y anuales 7 años, en instantáneas cifradas. Las solicitudes de eliminación se aplican de inmediato en los sistemas de producción y se propagan a los respaldos a medida que estos expiran según el calendario anterior
· Datos agregados y desidentificados: se conservan de forma indefinida y no se reidentifican
8. Tus opciones y derechos
Según el lugar donde vivas, puedes tener derecho a acceder, corregir, eliminar, restringir u oponerte al tratamiento de tu información personal, a recibir una copia portable y a retirar tu consentimiento. Estos derechos aplican bajo el RGPD (EEE y Reino Unido), la CCPA y la CPRA (California), la LGPD (Brasil) y la PIPEDA (Canadá), entre otras normas.
· Los administradores de la cuenta pueden exportar datos desde el panel o la API
· Puedes darte de baja de las comunicaciones de marketing en cualquier momento
· Para ejercer un derecho, o apelar una decisión sobre una solicitud, escribe a privacy@getpantera.com. Respondemos dentro del plazo que exija la ley aplicable y, en todo caso, dentro de 30 días
Si la solicitud involucra Contenido del Cliente, la remitiremos a la organización cliente que lo controla y la asistiremos en su respuesta.
9. Seguridad
· Cifrado. TLS 1.2 como mínimo y TLS 1.3 preferido en tránsito. AES-256 en reposo, con llaves administradas en un servicio de gestión de llaves y rotadas automáticamente cada 90 días.
· Control de acceso. Privilegio mínimo, autenticación multifactor para todo acceso a producción, aprovisionamiento justo a tiempo por duración limitada y revisiones de acceso trimestrales.
· Aislamiento por cliente. Los datos de cada cliente están segmentados lógicamente y el acceso se controla tanto en la capa de aplicación como en la de base de datos.
· Monitoreo. Registro de auditoría centralizado y monitoreo de la postura de seguridad en la nube, con alertas sobre eventos relevantes de seguridad.
· Gestión de vulnerabilidades. Escaneo continuo de vulnerabilidades y revisiones periódicas de seguridad. Las pruebas de penetración independientes por terceros forman parte de nuestra hoja de ruta de seguridad.
· Programa de cumplimiento. Pantera opera un programa de preparación para SOC 2 administrado con Drata. A la fecha de entrada en vigor de esta Política no se ha emitido ningún informe SOC 2, y Pantera no declara contar con una certificación SOC 2.
10. Incidentes de seguridad y notificación de brechas
Pantera mantiene un proceso documentado de respuesta a incidentes. Si tenemos conocimiento de una violación de datos personales que afecte al Contenido del Cliente, notificaremos a la organización cliente afectada sin dilación indebida y, en todo caso, dentro de las 72 horas siguientes a tener conocimiento, al contacto administrativo registrado.
La notificación describirá la naturaleza de la brecha, las categorías y el número aproximado de registros afectados, las consecuencias probables, las medidas adoptadas o propuestas y un punto de contacto. Proporcionaremos la información que el cliente necesite razonablemente para cumplir sus propias obligaciones de notificación, incluidas las del artículo 33 del RGPD y las leyes estatales aplicables de notificación de brechas, y colaboraremos con su investigación.
Cuando Pantera actúa como responsable del tratamiento, notificamos a la autoridad de control competente dentro de 72 horas cuando corresponde, y a las personas afectadas cuando la brecha pueda suponer un alto riesgo para sus derechos y libertades.
11. Transferencias internacionales
La información personal se trata en Estados Unidos. Para transferencias desde el EEE, el Reino Unido y Suiza nos apoyamos en las Cláusulas Contractuales Tipo de la Comisión Europea junto con el Addendum de Transferencia Internacional de Datos del Reino Unido, y realizamos evaluaciones de impacto de transferencia cuando corresponde. Para transferencias desde Brasil nos apoyamos en los mecanismos permitidos por la LGPD, y para Canadá en la PIPEDA.
12. Acuerdo de tratamiento de datos
Cuando el Servicio implica el tratamiento de datos personales por cuenta de un cliente, las partes firman el Acuerdo de Tratamiento de Datos estándar de Pantera, que regula los roles de las partes, las categorías de datos, las medidas de seguridad, los subencargados, los mecanismos de transferencia internacional y la asistencia que prestamos frente a solicitudes de los titulares. Solicitudes en privacy@getpantera.com.
13. Menores
El Servicio es un producto empresarial y no está dirigido a menores. No recopilamos a sabiendas información personal de personas menores de 16 años. Si detectamos que lo hemos hecho, la eliminamos.
14. Cambios a esta Política y contacto
Publicaremos cualquier cambio en esta página y actualizaremos la fecha indicada arriba. Para cambios sustanciales daremos aviso con al menos 15 días de anticipación por correo electrónico a los administradores de la cuenta o mediante un aviso dentro del producto.
Preguntas, solicitudes y reclamos: privacy@getpantera.com
Pantera AI, Inc., 1415 Coral Ridge Dr, Fort Lauderdale, FL 33304, Estados Unidos
También tienes derecho a presentar una reclamación ante tu autoridad de control local.
