Política de Privacidad

1. Introducción

Nestingbird, LLC ("Nestingbird", "nosotros" o "nuestro") opera la plataforma Nestingbird en https://nestingbird.co (el "Servicio"). Esta Política de Privacidad explica qué información recopilamos, cómo la utilizamos, con quién la compartimos y sus derechos respecto a su información personal.

Al utilizar el Servicio, usted consiente la recopilación, uso e intercambio de su información como se describe en esta Política de Privacidad.

2. Información que Recopilamos

2.1 Información que Usted Proporciona

• Información de Cuenta: Nombre, dirección de correo electrónico y contraseña cuando crea una cuenta
• Información de la HOA: Nombre de la asociación, dirección, detalles de las unidades, porcentajes de propiedad e información del edificio
• Información Financiera: Datos de transacciones de cuentas bancarias (importados a través de Plaid), detalles de tarjetas de pago (procesados por Stripe), facturas y registros de cuotas
• Documentos: Archivos que usted sube, incluyendo estatutos, certificados de seguro, informes de inspección, actas de reuniones y otros documentos de la HOA
• Comunicaciones: Mensajes, actas de reuniones, publicaciones de discusión y otro contenido que usted crea dentro del Servicio

2.2 Información Recopilada Automáticamente

• Información del Dispositivo: Dirección IP, tipo de navegador, sistema operativo e identificadores de dispositivo
• Datos de Uso: Páginas visitadas, funciones utilizadas y acciones realizadas dentro del Servicio
• Cookies: Cookies de sesión esenciales para autenticación (no utilizamos cookies de seguimiento de terceros)

2.3 Información de Terceros

• Plaid: Cuando usted conecta una cuenta bancaria, Plaid nos proporciona el historial de transacciones incluyendo descripciones, montos, fechas y categorías. Nunca recibimos sus credenciales de acceso bancario.
• Stripe: Al procesar pagos, Stripe nos proporciona confirmación del estado del pago y detalles limitados del método de pago (por ejemplo, los últimos cuatro dígitos de una tarjeta).

3. Cómo Utilizamos Su Información

Utilizamos su información para los siguientes propósitos:

• Proporcionar, mantener y mejorar el Servicio
• Procesar pagos de cuotas de la HOA y gestionar la facturación
• Categorizar y analizar automáticamente transacciones financieras
• Impulsar funciones de IA incluyendo búsqueda de documentos, respuesta a preguntas y categorización automatizada
• Generar documentos de cumplimiento como divulgaciones 22.1 del vendedor
• Enviarle correos electrónicos transaccionales (facturas, recibos, avisos de reuniones, notificaciones de cuenta)
• Responder a solicitudes de soporte y comunicarnos con usted sobre su cuenta
• Detectar y prevenir fraude, abuso e incidentes de seguridad
• Cumplir con obligaciones legales

4. Proveedores de Servicios de Terceros

Compartimos información personal con las siguientes categorías de proveedores de servicios, únicamente para operar el Servicio:

5. Funciones de IA y Procesamiento de Datos

Nestingbird ofrece funciones impulsadas por IA incluyendo búsqueda de documentos y respuesta a preguntas en lenguaje natural sobre sus documentos subidos. Así es como funciona:

• Cuando usted sube un documento, el contenido de texto se envía a la API de embeddings de OpenAI, que devuelve una representación vectorial numérica.
• El texto original del documento y los vectores resultantes se almacenan en los propios servidores de Nestingbird alojados en Fly.io.
• Cuando usted hace una pregunta, la búsqueda se realiza localmente contra los vectores almacenados en nuestra infraestructura — su consulta no se envía a OpenAI para propósitos de búsqueda.
• Ciertas funciones de lenguaje natural pueden utilizar adicionalmente la API de Anthropic para generar respuestas.
• Bajo nuestros acuerdos de API tanto con OpenAI como con Anthropic, sus datos no se utilizan para entrenar sus modelos.

6. Intercambio y Divulgación de Datos

No vendemos su información personal. Podemos divulgar su información en las siguientes circunstancias:

• A los proveedores de servicios enumerados en la Sección 4, según sea necesario para operar el Servicio
• Para cumplir con la ley aplicable, regulación, proceso legal o solicitud gubernamental ejecutable
• Para hacer cumplir nuestros Términos de Servicio o proteger los derechos, la propiedad o la seguridad de Nestingbird, nuestros usuarios o el público
• En relación con una fusión, adquisición, quiebra o venta de la totalidad o una parte de nuestros activos, en cuyo caso se le notificará por correo electrónico o mediante un aviso prominente en el Servicio
• Con su consentimiento o bajo su dirección

7. Retención de Datos

Retenemos su información personal mientras su cuenta esté activa o según sea necesario para proporcionar el Servicio. Si cierra su cuenta, eliminaremos o anonimizaremos su información personal dentro de los 90 días, excepto cuando la retención sea requerida por ley (por ejemplo, registros fiscales y financieros que podamos estar obligados a mantener). Los registros financieros de la HOA pueden retenerse hasta por siete años para cumplir con los requisitos de mantenimiento de registros aplicables.

8. Seguridad de los Datos

Implementamos medidas técnicas y organizativas comercialmente razonables para proteger su información personal, incluyendo cifrado en tránsito (TLS) y en reposo, controles de acceso y evaluaciones de seguridad regulares. Sin embargo, ningún método de transmisión o almacenamiento es completamente seguro, y no podemos garantizar seguridad absoluta.

9. Sus Derechos y Opciones

Dependiendo de su jurisdicción, usted puede tener los siguientes derechos respecto a su información personal:

• Acceso: Solicitar una copia de la información personal que tenemos sobre usted
• Corrección: Solicitar que corrijamos información personal inexacta o incompleta
• Eliminación: Solicitar que eliminemos su información personal, sujeto a los requisitos legales de retención
• Portabilidad de Datos: Solicitar su información personal en un formato estructurado y legible por máquina
• Cancelación de Comunicaciones: Darse de baja de correos electrónicos no transaccionales usando el enlace proporcionado en cada correo electrónico, o contactándonos

Para ejercer cualquiera de estos derechos, contáctenos en sales@nestingbird.co. Responderemos a las solicitudes verificadas dentro de los 30 días.

10. Divulgaciones Específicas por Estado

10.1 Residentes de California (CCPA/CPRA)

Si usted es residente de California, tiene derechos adicionales bajo la Ley de Privacidad del Consumidor de California, enmendada por la Ley de Derechos de Privacidad de California, incluyendo el derecho a saber qué información personal recopilamos, el derecho a eliminar, el derecho a optar por no participar en la venta o el intercambio de información personal (no vendemos ni compartimos información personal para publicidad conductual entre contextos) y el derecho a no ser discriminado. Para ejercer estos derechos, contáctenos en sales@nestingbird.co.

10.2 Residentes de Illinois

Nestingbird no recopila información biométrica. Si esto cambia, actualizaremos esta política y obtendremos el consentimiento requerido bajo la Ley de Privacidad de Información Biométrica de Illinois (BIPA).

11. Privacidad de Menores

El Servicio no está dirigido a personas menores de 13 años (o 16 en jurisdicciones donde sea aplicable). No recopilamos deliberadamente información personal de menores. Si nos enteramos de que hemos recopilado información personal de un menor, la eliminaremos de inmediato. Si cree que un menor nos ha proporcionado información personal, contáctenos en sales@nestingbird.co.

12. Transferencias Internacionales de Datos

El Servicio está alojado en los Estados Unidos y está destinado para su uso dentro de los Estados Unidos. Si accede al Servicio desde fuera de los Estados Unidos, su información será transferida y procesada en los Estados Unidos, que puede tener leyes de protección de datos diferentes a las de su jurisdicción. Al utilizar el Servicio, usted consiente esta transferencia.

13. Cookies y Tecnologías de Seguimiento

Utilizamos únicamente cookies esenciales necesarias para el funcionamiento del Servicio, como cookies de autenticación de sesión. No utilizamos cookies de análisis ni publicidad de terceros. No participamos en seguimiento entre sitios ni publicidad conductual.

14. Cambios a Esta Política

Podemos actualizar esta Política de Privacidad periódicamente. Si realizamos cambios sustanciales, se lo notificaremos por correo electrónico o mediante un aviso prominente en el Servicio al menos 30 días antes de que los cambios entren en vigor. Su uso continuado del Servicio después de la fecha de entrada en vigor constituye la aceptación de la política actualizada.

15. Contáctenos

Si tiene preguntas o inquietudes sobre esta Política de Privacidad o nuestras prácticas de datos, contáctenos: