Propietario del servicio: LetyAI Inc
Dirección corporativa: 1221 Brickell Avenue, Suite 900, Miami FL 33131
Contacto: Canales específicos en nuestras redes sociales @lety__ai en Instagram y el correo electrónico support@lety.ai
Capitulo 1
Términos y condiciones de los servicios
1. Aceptación de los términos: Al utilizar Lety Agente y Lety Marketing, usted acepta estar vinculado por estos términos y condiciones. Si no está de acuerdo, no debe acceder ni utilizar los servicios.
2. Almacenamiento y seguridad: Los datos se almacenan de manera segura en AWS (Amazon web services) y los pagos se procesan a través de Stripe, asegurando la protección de su información financiera.
2.1. El tratamiento de los datos personales capturados por LETY, es decir, los datos de sus usuarios se encuentra regulado por la política que se encuentra en https://www.lety.ai/politica-privacidadydatos
2.2. Los datos personales que sean capturados por los usuarios de Lety haciendo uso de los servicios de Lety, serán responsabilidad exclusiva del usuario y dicho tratamiento estará sujeto a la política de tratamiento de datos de cada usuario.
3. Instalaciones e integraciones: Una vez el usuario decida adquirir los servicios de Lety, puede optar por tomar el servicio adicional de instalación o de integraciones puntuales que requiera para conectar LETY en sus herramientas o procesos. Estos servicios adicionales, serán cotizados por el equipo de Lety e informados al usuario.
Si el usuario contrata los servicios de instalación, cuyo valor será informado en la cita demo, tendrá acompañamiento del equipo Lety, de acuerdo al alcance informado en la reunión demo. Si el usuario decide realizar la instalación por su cuenta, accede al instructivo de instalación y procede a registrarse al plan e instalar los servicios
4. Planos, modalidad de suscripción y pagos:
4.1 Planes: Lety ofrece a sus usuarios diferentes planes según las necesidades de cada negocio, dichos planes se encuentran publicados en nuestro sitio web www.lety.ai y son debidamente explicados a los usuarios en las reuniones de primer acercamiento, y así mismo en los chats con el agente virtual de Lety. Los planes ofrecidos pueden variar de tiempo en tiempo, y dichos cambios operarán de manera inmediata, sin previo aviso. Salvo que se indique lo contrario, cualquier cambio de precio o alcance entrará en vigor a partir del comienzo del siguiente período mensual de suscripción. Si el usuario no está de acuerdo con un cambio en el servicio de suscripción, puede cancelar su suscripción según lo indican los términos y condiciones.
4.2 Pagos: Los servicios de Lety operan bajo una suscripción mensual en dos plataformas; Lety Agente y Lety Marketing, con pagos debitados automáticamente de su cuenta a través de Stripe en cada una de estas plataformas. Los pagos funcionan de la siguiente manera:
4.2.1. Primer pago: Se realiza el primer pago el día de la inscripción o el día de finalización del periodo de prueba, si el usuario ha sido candidato para este incentivo comercial.
4.2.3 Pagos mensuales: La fecha de corte para los pagos mensuales será siempre la misma, 30 días calendario posterior al primer pago.
4.3.3 Retraso en el pago: Para evitar la cancelación del servicio, el cliente debe pagar el día de su corte y puede pagar hasta 7 días después de la fecha de corte (se realizarán 4 intentos de cobro a su tarjeta), pero la fecha de corte seguirá siendo la misma. En caso de pago retrasado, el siguiente cobro se hará 30 días después de la fecha de corte, menos los días de retraso.
5. Suscripciones y/o pagos adicionales: Según las necesidades del usuario, este podría requerir suscripciones adicionales como; whatsapp business, whatsapp API, chat GPT:
5.1 Whatsapp business, whatsapp API: Cuando el usuario requiera estas herramientas como canal de comunicación, LETY será instalado en las mismas, lo cual generará un cobro mensual para el usuario, sujeto a las tarifas vigentes de dichas plataformas. El usuario debe suscribirse por medio de un enlace o QR que se le enviará en el proceso de registro y los pagos serán debitados por la plataforma a la cual se suscriba.
5.2 chat GPT: Al momento de la suscripción del plan LETY y dependiendo del mismo, al usuario se le cargarán unos créditos mensuales determinados, incluidos en el plan, para ser consumidos en cualquier tipo de modelo de chat GPT, una vez estos se consuman, el usuario debe recargar los créditos para seguir generando mensajes en el chat de LETY, de acuerdo con el modelo de chat GPT usado. La recarga de estos créditos se programará automáticamente y se cobrará con débito automático cada vez que se recarguen los créditos.
5.3 Funcionalidades adicionales de LETY Marketing: Los planes de marketing de Lety tienen un alcance definido e informado al usuario antes de su suscripción, sin embargo, la plataforma ofrece múltiples funcionalidades adicionales que el usuario puede adquirir por un valor adicional.
6. Incentivos comerciales
Con el fin de incentivar a sus usuarios, Lety puede diseñar y ejecutar campañas puntuales u ofrecer incentivos a sus usuarios nuevos o antiguos. Dichos incentivos o campañas serán comunicados a los usuarios con el respectivo detalle y alcance.
En el caso de ofrecer periodos de prueba gratuitos para usuarios nuevos, estas pruebas se ejecutarán bajo las siguientes reglas:
The free test period is active only through specific links, so:
6.1. Inicio: El cliente se registra en la plataforma a través del enlace remitido por el equipo de ventas y comienza su período de prueba gratuita.
6.2. Exploración del sistema: Durante los días de prueba gratuita, el cliente puede probar Lety Agente y Marketing, así mismo el cliente puede conectar todos los canales de comunicación.
6.3. Finalización: El día de finalización del servicio gratuito, si el cliente decide no continuar con el servicio, debe manifestarlo este día a través de support@lety.ai
6.4. Continuidad del servicio: Si el cliente indica que desea continuar con el servicio o si no se manifiesta el día de finalización de la prueba gratuita, se asume la continuidad del servicio y por tanto se generará el primer cobro según el plan seleccionado.
6,5. Sin continuidad: Si el cliente no desea continuar con el servicio, debe enviar un mensaje a support@lety.ai , dentro de los días de la prueba gratuita, de esta manera, la cancelación se procesará y no se realizará ningún cobro por parte de Lety. En caso de que se haya generado un cobro en este periodo, se hará un reembolso del 100% del mismo. Si el usuario adquirió algún servicio o suscripción extra diferente en este periodo, ese dinero no será reembolsado.
7. Cancelación
En Lety no se exige permanencia alguna, si el cliente desea cancelar, puede enviar un mensaje solicitando la cancelación a support@lety.ai, también puede hacerlo directamente en la plataforma, siguiendo estos pasos:
•Ingresar al apartado de Cuenta.
•Ir a la suscripción y desvincularse.
•Eliminar el método de pago desde esa sección.
Una vez realizada la cancelación, el servicio terminará de manera inmediata, es decir; El mismo día de la radicación de cancelación.
En caso de cancelación por decisión del cliente o por falta de pago, automáticamente se borrará todo el contenido del cliente en ambas plataformas. En caso de retomar los servicios, el usuario debe realizar nuevamente todo el proceso de carga de información
8. Reembolsos
Las solicitudes de reembolso serán analizadas por el equipo de Lety y se aplicarán en los siguientes eventos: (i) errores en la facturación, (ii) cobros efectuados durante los días de alguna prueba gratuita ofrecida como incentivo comercial, siempre y cuando la solicitud de reembolso se haya radicado en un periodo de hasta siete (7) días calendario posteriores a la fecha del respectivo cobro.
9. Responsabilidades del usuario: El usuario es responsable de las instrucciones proporcionadas al agente de IA. En Lety, no somos responsables por las respuestas generadas a partir de instrucciones inapropiadas o incorrectas.
10. Derechos de propiedad intelectual/Propiedad de contenidos: Todo el contenido, software y diseño de los servicios son propiedad de Del Campo LLC o están debidamente licenciados desde o hacia un tercero.
11. Limitación de responsabilidad/Exclusión de responsabilidad: No seremos responsables por daños indirectos, incidentales, especiales o consecuentes. La responsabilidad máxima no excederá el monto pagado por el usuario en los últimos 12 meses.
12. Derecho de suspensión o terminación: Se reserva el derecho a suspender o interrumpir el servicio o cualquier parte de este, en cualquier momento y sin previo aviso y no será responsable ante el usuario por tal determinación.
13. Legislación Aplicable/ Resolución de Conflictos/Leyes Aplicables: Los servicios prestados aquí serán regidos por las leyes de Texas, EE. UU. UU. Frente a la resolución de disputas hará uso del arbitraje o la mediación antes de acudir a los tribunales.
14. Modificaciones a los plazos/Cambios /Actualizaciones: Nos reservamos el derecho de modificar estos términos en cualquier momento, con efectos inmediatos tras su publicación en la plataforma.
Capítulo 2
Seguridad, integridad y confidencialidad
LETY.AI trabaja con dos plataformas que almacenan y gestionan la información de los usuarios; (I) Lety Agente y (ii) Lety Marketing; a continuación, exponemos en este documento las políticas de cada una frente a la información:
1. Lety Agente
Detalles de Seguridad de la Plataforma Lety Agente
En Lety Agente, priorizamos la seguridad y confidencialidad de tus datos. Implementamos las siguientes medidas para garantizar una plataforma robusta y segura:
• Hosting Seguro: Nuestra plataforma se aloja de manera segura con un proveedor confiable con infraestructura avanzada y estrictos protocolos de seguridad.
• Autenticación de dos factores (2FA): Para mejorar la seguridad de inicio de sesión, utilizamos la autenticación de dos factores, proporcionando una capa adicional de protección contra accesos no autorizados.
• Protection with Cloudflare: Usamos servicios de Cloudflare para proteger la plataforma contra ataques DDoS y garantizar transmisiones de datos seguras.
• Base de datos cifrada con 256 bits: La base de datos está asegurada con encriptación de 256 bits, lo que garantiza un alto nivel de protección para los datos almacenados.
• Gestión de datos cumpliendo con el RGPD: Los datos de las conversaciones se manejan en total conformidad con el Reglamento General de Protección de Datos (GDPR), reafirmando nuestro compromiso con la privacidad y los derechos del usuario.
• Conexiones API seguras: Los datos de consulta específicos se envían a IA abierta mediante conexiones API seguras, manteniendo los estándares de seguridad más altos durante la transmisión de datos.
Tipos de datos
Cuando se usa la interfaz de chat, los siguientes datos son introducidos por los usuarios finales:
• Correo Electrónico: Solo se recoge al iniciar sesión para autenticar. Si se usa Google Auth o autenticación externa, es opcional.
• Mensajes de Chat: Recogidos cuando el usuario envía mensajes al agente de IA.
• Prompts, Configuraciones de IA e Integraciones: Personalización específica para cada agente/cliente.
• Preferencias de Usuario: Incluye colores, tamaños, tipografía, enlaces y animaciones.
• Datos de Entrenamiento: Documentos cargados (DOC, TXT, PDF, etc.) y fuentes de datos en línea (p. ej., Notion, Google Drive).
Flujo de Datos
Tipo de Dato
Dónde se Crea/Recoge
Dónde se Envía
Dónde se almacena
Correo Electrónico
Cuando el usuario inicia sesión o el administrador envía una invitación
Solo en el servidor de la aplicación
Solo en la Base de Datos de la Aplicación
Mensajes de Chat
Cuando el usuario envía mensajes a la interfaz de chat
Al Servidor de la Aplicación, luego al Proveedor de IA
Solo en la Base de Datos de la Aplicación
Prompts, Plugins
Al usar las funciones correspondientes
Al Servidor de la Aplicación, y al Proveedor de IA si se usa en el chat
Solo en la Base de Datos de la Aplicación
Preferencias
Cuando el usuario personaliza la interfaz
Solo en el servidor de la aplicación
Solo en la Base de Datos de la Aplicación
Datos de Entrenamiento
Al cargar documentos o conectar fuentes de datos
A la base de conocimiento para procesamiento
Solo en la Base de Conocimiento
Seguridad de los Datos Personales
Aunque utilizamos medidas razonables para proteger tus datos, ninguna transmisión de datos es 100% segura.
Proveedores de Servicios para Análisis y Publicidad
• Google Analytics: Para seguimiento del uso del sitio.
• Cookie de Google AdSense y DoubleClick: Para anuncios personalizados.
• Facebook: Para remarketing de servicios.
• Twitter: Para anuncios basados en intereses.
• so, Rendimiento y Misceláneos: Podemos utilizar proveedores de servicios externos para mantener y mejorar nuestro Servicio.
• reCAPTCHA invisible: Utilizamos un servicio de captcha invisible llamado reCAPTCHA, operado por Google.
• El servicio reCAPTCHA puede recopilar información sobre ti y tu dispositivo con fines de seguridad.
• La información recopilada por reCAPTCHA se maneja de acuerdo con la Política de Privacidad de Google: https://www.google.com/intl/en/policies/privacy/
• Uso de datos del modelo de IA: Todas tus conversaciones en el sistema, son estrictamente confidenciales y nunca se utilizan para fines de entrenamiento de modelos.
• A continuación, un resumen de la política de privacidad y uso de datos para el entrenamiento de modelos de OpenAI:
OpenAI
OpenAI garantiza que los datos enviados a través de su API no se utilizan para entrenar sus modelos.
• OpenAI retiene las entradas y salidas de la API durante un máximo de 30 días para identificar abusos y brindar el servicio. Después de este período, los datos se eliminan, salvo que se requiera retenerlos por obligaciones legales.
• Los datos pueden ser revisados por empleados autorizados para el monitoreo de abusos y el cumplimiento legal, pero no se utilizan para entrenamiento de modelos.
• Para obtener más información, visite Política de Privacidad de OpenAI.
2. Lety Marketing
Controles de Seguridad de Lety Marketing
Utilizamos múltiples capas de controles administrativos, técnicos y físicos para proteger los datos que se nos confían.
Seguridad de Infraestructura
• Proveedores de Alojamiento en la Nube: No alojamos sistemas o datos de productos en oficinas físicas. Nuestra infraestructura reside en Google Cloud Platform y Amazon Web Services (AWS) en EE. UU. Google garantiza un tiempo de actividad de al menos el 99,5%, mientras que AWS ofrece entre el 99,95% y el 100% de confiabilidad. AWS cumple con SOC 2 Tipo 2 e ISO 27001.
• Seguridad de Red y Perímetro: La infraestructura utiliza filtrado e inspección de conexiones, firewalls lógicos y listas de control de acceso para prevenir accesos no autorizados. Las reglas de firewall se revisan periódicamente.
• Gestión de Configuración: La automatización permite la escalabilidad, y las configuraciones de los servidores están estrictamente controladas. Los servidores que no cumplen con los estándares se restauran en 30 minutos. Las actualizaciones de seguridad se gestionan de forma automatizada.
• Registro de Eventos: Todas las acciones y eventos se registran y se almacenan de manera centralizada. El acceso a estos registros está restringido a un pequeño grupo de ingenieros autorizados.
• Alertas y Monitoreo: Usamos capacidades automatizadas de monitoreo y respuesta para detectar y manejar problemas, como ataques o anomalías.
Seguridad de Aplicaciones
• Defensas de Aplicaciones Web: Los contenidos de los clientes están protegidos por firewalls y herramientas que detectan comportamientos maliciosos, siguiendo las pautas de OWASP.
• Gestión de Desarrollo y Lanzamiento: Implementamos un enfoque continuo para el desarrollo, pruebas dinámicas de seguridad y despliegues automatizados, con segmentación entre entornos de control de calidad y producción.
• Gestión de Vulnerabilidades: Se utilizan escáneres para detectar vulnerabilidades y pruebas de penetración anuales. Los hallazgos se priorizan para la mitigación.
• Separación de Inquilinos: Lety marketing ofrece una solución SaaS de múltiples inquilinos donde los datos del cliente están separados lógicamente mediante identificadores únicos. Las reglas de autorización están incorporadas en la arquitectura y se validan continuamente. Las actividades de autenticación y cambios en los accesos se registran.
• Cifrado: Los datos en tránsito están cifrados con TLS 1.2 o 1.3 y claves de 2048 bits o mejores. Los datos en reposo se protegen con el cifrado AES-256, y las contraseñas se almacenan utilizando prácticas recomendadas de hash.
• Gestión de Claves: Las claves de cifrado en tránsito y en reposo son gestionadas de manera segura por la plataforma. TLS se renueva anualmente. Actualmente, no se pueden utilizar las claves proporcionadas por los clientes.
• Copia de Seguridad y Recuperación de Desastres: Los sistemas cuentan con redundancia distribuida en zonas de disponibilidad. Las copias de seguridad se realizan diariamente y se retienen durante siete días. El acceso a los respaldos está restringido y protegido contra modificaciones.
• Control de Identidad y Acceso: Los clientes pueden crear reglas de autorización detalladas para gestionar usuarios y privilegios. El acceso de los empleados se limita mediante un modelo basado en roles (RBAC), y las conexiones directas a la infraestructura requieren una autenticación estricta.
• Gestión de Políticas y Capacitación: Los empleados reciben verificación de antecedentes, capacitación en ciberseguridad y suplantación de identidad, y deben adherirse a las políticas de seguridad documentadas, revisadas anualmente.
• Gestión de Proveedores: Se implementan controles de seguridad para los proveedores. Los ordenadores portátiles emitidos por la compañía están protegidos con cifrado de disco completo y soluciones de gestión de dispositivos móviles.
• Cumplimiento: Lety Marketing no almacena información de tarjetas de crédito y utiliza procesadores de pagos compatibles con PCI-DSS.
