Política de Privacidad

Última actualización: 16 de julio de 2026

Responsable del Tratamiento: Oomol Studio Limited Dirección Registrada: China Resources Building, 26 Harbour Road, Wan Chai, Hong Kong

En OOMOL valoramos tu privacidad y nos comprometemos a proteger tu información personal. Esta Política de Privacidad describe cómo recopilamos, utilizamos, almacenamos y protegemos tus datos cuando utilizas nuestro servicio de acceso a herramientas de agentes.

Al utilizar OOMOL, aceptas las prácticas descritas en esta Política de Privacidad. Si no estás de acuerdo con alguna parte de esta política, te pedimos que no utilices OOMOL.

1. Información que Recopilamos

1.1. Información que Proporcionas Directamente

Información de la Cuenta: Cuando creas una cuenta, recopilamos:

Nombre y nombre de usuario
Dirección de correo electrónico
Contraseña (almacenamiento cifrado)
Foto de perfil (opcional)
Nombre de la empresa/organización (opcional)

Información de Pago: Cuando te suscribes a servicios de pago, nuestro procesador de pagos (como Stripe) recopila:

Información de tarjeta de crédito o débito
Dirección de facturación
Nota: OOMOL no almacena directamente tu información completa de tarjeta de pago

Contenido del Usuario: Contenido que creas o subes mientras utilizas OOMOL, incluyendo:

Configuraciones de Skills y herramientas de IA
Código y scripts
Archivos y datos subidos
Descripciones de proyectos y documentación
Comentarios y opiniones

Información de Comunicación: Cuando te pones en contacto con nosotros:

Solicitudes de soporte y registros de conversaciones
Respuestas a encuestas
Publicaciones en foros comunitarios

1.2. Información Recopilada Automáticamente

Datos de Uso: Recopilamos automáticamente información sobre cómo utilizas OOMOL:

Funciones y páginas a las que accedes
Skills y llamadas a herramientas utilizadas
Servicios de IA utilizados y número de llamadas a la API
Duración y frecuencia de las sesiones
Registros de errores e informes de fallos

Información del Dispositivo y Técnica:

Dirección IP y ubicación aproximada (según la IP)
Tipo de dispositivo, sistema operativo y navegador
Identificadores del dispositivo
Resolución de pantalla y preferencias de idioma

Cookies y Tecnologías de Seguimiento: Utilizamos las siguientes tecnologías:

Cookies esenciales y almacenamiento local: Para autenticación, seguridad, registros de consentimiento y funcionalidad básica
Almacenamiento local funcional: Para recordar tus preferencias del sitio
Almacenamiento de analíticas: Desactivado de forma predeterminada; solo se activa cuando habilitas explícitamente las analíticas en la configuración de Cookies en el pie de página del sitio.
Solicitudes a terceros: A proveedores de servicios que operan funciones, integraciones, infraestructura y analíticas opcionales de OOMOL

Puedes gestionar las preferencias de Cookies a través de la configuración de tu navegador. Para más detalles, consulta nuestra Política de Cookies.

2. Cómo Utilizamos tu Información

Utilizamos la información recopilada para los siguientes fines:

2.1. Prestación y Mejora de los Servicios

Crear y gestionar tu cuenta
Proporcionar las funciones y servicios que solicitas
Procesar transacciones y enviar notificaciones relacionadas
Proporcionar soporte al cliente
Supervisar y mejorar el rendimiento de la plataforma
Corregir errores y problemas técnicos
Desarrollar nuevas funciones y servicios

2.2. Comunicación

Enviar notificaciones relacionadas con el servicio (p. ej., mantenimiento del sistema, alertas de seguridad)
Responder a tus consultas y solicitudes
Enviar actualizaciones de productos y anuncios de nuevas funciones
Solicitar opiniones y realizar encuestas
Enviar información de marketing (puedes darte de baja)

2.3. Analíticas e Investigación

Analizar tendencias de uso y patrones de comportamiento de los usuarios
Generar estadísticas agregadas e informes analíticos
Realizar pruebas A/B y experimentos de producto
Mejorar nuestros algoritmos de IA y sistemas de recomendación

2.4. Seguridad y Cumplimiento

Detectar, prevenir y responder al fraude, el abuso y las amenazas a la seguridad
Verificar la identidad del usuario y prevenir el acceso no autorizado
Cumplir con las obligaciones legales y hacer cumplir nuestros Términos de Servicio
Proteger los derechos y la seguridad de OOMOL, nuestros usuarios y el público

2.5. Entrenamiento de Modelos de IA (Limitado)

No utilizamos tu Contenido de Usuario privado para entrenar modelos de IA
Podemos utilizar los siguientes datos para mejorar los servicios:
- Contenido compartido públicamente (según tu configuración de licencia)
- Datos de uso agregados y anonimizados
- Informes de errores y registros de fallos
Puedes optar por no participar en ciertos usos de datos en la configuración de tu cuenta

3. Compartición y Divulgación de Datos

Valoramos tu privacidad. No vendemos tu información personal. Solo compartimos tu información en las siguientes circunstancias limitadas:

3.1. Proveedores de Servicios

Compartimos información con proveedores de servicios terceros de confianza que nos ayudan a operar y mejorar OOMOL, incluyendo:

Servicios de Alojamiento en la Nube y Bases de Datos: Google Cloud, incluido Cloud SQL, para alojamiento de backend, almacenamiento de datos y computación
Proveedores de Integración de Terceros: Como monday.com cuando conectas y utilizas la integración de monday. OOMOL envía a los usuarios a https://auth.monday.com para la autorización OAuth y envía solicitudes de API autorizadas a https://api.monday.com para realizar las acciones que solicitas.
Proveedores de Servicios de IA: Como OpenAI, Anthropic (cuando utilizas funciones relacionadas)
Procesadores de Pagos: Como Stripe (para procesar pagos)
Servicios de Analíticas: PostHog, utilizando https://t.oomol.com como endpoint de analíticas de OOMOL y https://eu.posthog.com como host del servicio PostHog. Desactivado de forma predeterminada; solo se activa cuando habilitas explícitamente las analíticas en la configuración de Cookies en el pie de página del sitio.
Herramientas de Soporte al Cliente: Como Zendesk (para solicitudes de soporte)
Servicios de Correo Electrónico: Como SendGrid (para enviar notificaciones)

Todos los proveedores de servicios están sujetos a obligaciones de confidencialidad y solo pueden utilizar tu información con el fin de prestar servicios.

3.2. Compartición entre Usuarios

Cuando compartes públicamente Skills o herramientas de IA, otros usuarios pueden ver y utilizar ese contenido
La información de tu perfil público (como nombre de usuario, avatar) puede ser visible para otros usuarios
El contenido que publicas en foros comunitarios o comentarios es público

3.3. Requisitos Legales

Podemos divulgar tu información si:

Es necesario para cumplir con leyes, regulaciones, órdenes judiciales o solicitudes gubernamentales
Es necesario para hacer cumplir nuestros Términos de Servicio y otros acuerdos
Es necesario para proteger los derechos, la propiedad o la seguridad de OOMOL, nuestros usuarios o el público
Es necesario para detectar, prevenir o responder al fraude, problemas de seguridad o técnicos

3.4. Transferencias Empresariales

Si OOMOL se ve involucrada en una fusión, adquisición, quiebra o venta de activos, tu información puede ser transferida como parte de la transacción. Te notificaremos antes de que tu información personal sea transferida y quede sujeta a una política de privacidad diferente.

3.5. Con tu Consentimiento

Fuera de las circunstancias anteriores, solo compartiremos tu información personal después de obtener tu consentimiento explícito.

3.6. Servicios de API de Google

El uso que hace OOMOL de la información recibida de las API de Google se adherirá a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

No transferimos, vendemos ni utilizamos datos de usuario de Google para crear, entrenar o mejorar un modelo de aprendizaje automático o de inteligencia artificial, incluidos modelos fundacionales, generalizados y de frontera. Para saber cómo OOMOL accede, utiliza, almacena y comparte datos de usuario de Google, consulta la Divulgación de los Servicios de API de Google.

4. Seguridad de los Datos

Nos tomamos muy en serio la seguridad de los datos e implementamos múltiples capas de medidas de seguridad para proteger tu información.

4.1. Medidas de Seguridad Técnicas

Cifrado: Los datos en tránsito utilizan cifrado TLS/SSL; los datos en reposo utilizan cifrado AES-256
Control de Acceso: Gestión estricta de permisos y autenticación multifactor (MFA)
Seguridad de Red: Cortafuegos, sistemas de detección de intrusiones y protección DDoS
Auditorías de Seguridad: Evaluaciones de seguridad periódicas y pruebas de penetración
Aislamiento de Datos: Aislamiento lógico de datos en entornos multiinquilino

4.2. Medidas de Seguridad Organizativas

Los empleados solo pueden acceder a los datos de los clientes cuando es necesario conocerlos
Todos los empleados firman acuerdos de confidencialidad y reciben formación en seguridad
Se implementan sistemas de registro y monitorización del acceso a datos
Se establece un plan de respuesta a incidentes de seguridad

4.3. Limitaciones de Seguridad

Aunque tomamos precauciones razonables, ningún método de transmisión de datos por internet o almacenamiento electrónico es 100 % seguro. No podemos garantizar una seguridad absoluta.

4.4. Tu responsabilidad

También tienes la responsabilidad de proteger tu cuenta:

Usa contraseñas seguras y cámbialas periódicamente
No compartas tu contraseña con otras personas
Activa la autenticación multifactor
Notifica cualquier actividad sospechosa de inmediato

4.5. Notificación de violaciones de datos

Si se produce una violación de datos que pueda afectar a tu información personal:

Notificaremos a los usuarios afectados en un plazo de 72 horas desde su descubrimiento.
Explicaremos la naturaleza y el impacto de la violación
Proporcionaremos medidas correctivas y recomendaciones de protección
Informaremos a las autoridades reguladoras competentes (si corresponde)

Este plazo de 72 horas para notificar a los usuarios es nuestro compromiso de servicio. Las obligaciones legales aplicables de informar a las autoridades de control y notificar a las personas se evalúan por separado. Cuando se aplica el RGPD, el artículo 33 exige generalmente notificar una violación a la autoridad de control en un plazo de 72 horas desde su conocimiento, salvo que sea improbable que suponga un riesgo para las personas; el artículo 34 exige notificar a las personas sin dilación indebida cuando sea probable un riesgo alto, con sujeción a sus excepciones.

5. Conservación y eliminación de datos

5.1. Períodos de conservación de datos

Conservamos tu información personal solo durante el tiempo necesario:

Datos de la cuenta: Mientras tu cuenta esté activa
Datos de uso: Normalmente se conservan durante 24 meses para su análisis
Registros de pago: Se conservan durante 7 años conforme a requisitos fiscales y contables
Registros de soporte: Se conservan durante 3 años para garantizar la calidad
Datos por obligación legal: Se conservan según lo exija la ley

5.2. Eliminación de la cuenta

Cuando eliminas tu cuenta:

Tu perfil y la información de tu cuenta se eliminarán en un plazo de 30 días
Tu Contenido de usuario privado se eliminará de forma permanente
El contenido compartido públicamente puede seguir siendo visible (si otros usuarios lo han copiado)
Algunos datos pueden conservarse debido a requisitos legales

5.3. Exportación de datos

Antes de eliminar tu cuenta, puedes:

Exportar tus datos de Skills y proyectos
Descargar los archivos que hayas subido
Solicitar una copia de tus datos personales

6. Tus derechos de privacidad

Dependiendo de las leyes aplicables (como el RGPD o la CCPA), tienes los siguientes derechos sobre tu información personal:

6.1. Derecho de acceso

Tienes derecho a saber qué información personal hemos recopilado sobre ti y a recibir una copia de esa información.

6.2. Derecho de rectificación

Tienes derecho a solicitar la corrección de información personal inexacta o incompleta.

6.3. Derecho de supresión (derecho al olvido)

Tienes derecho a solicitar la eliminación de tu información personal, excepto en los siguientes casos:

Cuando sea necesario para completar una transacción o prestar servicios
Cuando sea necesario para cumplir obligaciones legales
Para el ejercicio de la libertad de expresión o con fines de investigación
Para fines internos lícitos

6.4. Derecho a la portabilidad de los datos

Tienes derecho a recibir tu información personal en un formato estructurado, de uso común y legible por máquina, y a que esos datos se transmitan a otro responsable del tratamiento.

6.5. Derecho de oposición

Tienes derecho a oponerte a:

El tratamiento de tu información personal con fines de marketing
El tratamiento de datos basado en intereses legítimos
La toma de decisiones automatizada y la elaboración de perfiles

6.6. Derecho a limitar el tratamiento

En determinadas circunstancias, tienes derecho a limitar cómo usamos tu información personal.

6.7. Derecho a retirar el consentimiento

Si tratamos datos basándonos en tu consentimiento, tienes derecho a retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento antes de su retirada.

6.8. Ejercicio de tus derechos

Para ejercer estos derechos, contacta con nosotros en privacy@oomol.com. Responderemos a tu solicitud en un plazo de 30 días.

Verificación de identidad: Para proteger tu privacidad, es posible que necesitemos verificar tu identidad antes de tramitar las solicitudes.

No discriminación: No se te someterá a un trato discriminatorio por ejercer tus derechos de privacidad.

7. Transferencias internacionales de datos

7.1. Ubicación de almacenamiento de datos

Nuestros servidores se encuentran principalmente en Singapur. Si accedes a OOMOL desde fuera de Singapur, tu información se transferirá, tratará y almacenará en Singapur.

7.2. Garantías para las transferencias transfronterizas

Para los usuarios de la UE/EEE, garantizamos transferencias de datos seguras mediante:

El uso de Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea
Garantizar que los encargados del tratamiento ofrezcan una protección de datos adecuada
El cumplimiento de los requisitos del RGPD sobre transferencias transfronterizas de datos

7.3. Representante en la UE

Según lo exigido por el RGPD, si corresponde, designaremos a un representante de protección de datos en la UE. La información relacionada se actualizará cuando sea necesario.

8. Enlaces y servicios de terceros

8.1. Sitios web de terceros

OOMOL puede contener enlaces a sitios web, plugins o servicios de terceros. No somos responsables de las prácticas de privacidad ni del contenido de estos terceros.

8.2. Integraciones de terceros

Cuando usas integraciones de terceros (como servicios de IA o servicios de almacenamiento):

Tus datos pueden compartirse con estos terceros
Estos servicios tienen sus propias políticas de privacidad
Recomendamos revisar estas políticas

8.3. Funciones de redes sociales

Nuestros servicios pueden incluir funciones de redes sociales (como botones para compartir). Estas funciones pueden recopilar tu dirección IP y las páginas visitadas, y pueden establecer cookies.

9. Política de cookies

9.1. Qué son las cookies

Las cookies son pequeños archivos de texto que se almacenan en tu dispositivo y que ayudan a los sitios web a recordar tus preferencias y actividades.

9.2. Tipos de cookies que utilizamos

Cookies esenciales (siempre activadas)

Finalidad: Autenticación, seguridad, funcionalidad básica
Ejemplos: ID de sesión, tokens CSRF
Estas cookies son esenciales para el funcionamiento del servicio y no pueden desactivarse

Cookies funcionales

Finalidad: Recordar tus preferencias
Ejemplos: Selección de idioma, preferencias de tema, ajustes de diseño
Puedes desactivar estas cookies, pero puede afectar a algunas funciones

Cookies de analítica

Finalidad: Entender el uso agregado del sitio para que podamos mejorar la experiencia, el contenido y el rendimiento
Servicios utilizados: PostHog a través de https://t.oomol.com y https://eu.posthog.com
Datos recopilados: Interacciones con las páginas, eventos de uso de funciones, configuración regional, ruta del sitio, metadatos del navegador y del dispositivo, y ubicación aproximada derivada de la dirección IP
Desactivadas de forma predeterminada; se activan solo cuando habilita explícitamente la analítica en la configuración de Cookies en el pie de página del sitio.

Cookies de marketing

No utilizamos cookies publicitarias, plataformas de anuncios ni píxeles de marketing de terceros en el sitio web de OOMOL ni en el flujo de OAuth de monday.

9.3. Gestión de cookies

Puedes gestionar las cookies mediante:

Configuración del navegador:

La mayoría de los navegadores te permiten ver, eliminar y bloquear cookies
Consulta la documentación de ayuda de tu navegador para obtener instrucciones específicas

Nuestra herramienta de preferencias de cookies:

No mostramos un banner de cookies en la primera visita
Las cookies funcionales y de analítica están desactivadas hasta que las habilites explícitamente en la configuración de Cookies.
Puedes cambiar tus preferencias desde el pie de página del sitio en cualquier momento

Exclusión del seguimiento analítico:

Puedes desactivar la analítica opcional en nuestra herramienta de preferencias de Cookies. Cuando la analítica está desactivada, se detiene la captura de eventos de PostHog.

9.4. Cookies de terceros

Nuestros proveedores de servicios pueden establecer sus propias cookies. No controlamos estas cookies de terceros.

10. Privacidad de los menores

10.1. Restricciones de edad

OOMOL está destinado principalmente a usuarios de 18 años o más. Los usuarios de 13 a 17 años pueden usarlo con el consentimiento de sus padres o tutores.

10.2. Menores de 13 años

No recopilamos a sabiendas información personal de menores de 13 años. Si eres padre, madre o tutor y descubres que tu hijo nos ha proporcionado información personal sin tu consentimiento, contacta con nosotros en privacy@oomol.com.

10.3. Derechos de los padres y tutores

Los padres y tutores tienen derecho a:

Revisar la información personal de su hijo
Solicitar la eliminación de la información
Rechazar la recopilación o el uso posterior de la información

11. Cambios en la Política de Privacidad

11.1. Notificaciones de actualización

Podemos actualizar esta Política de Privacidad periódicamente para reflejar:

Cambios en nuestros servicios
Cambios en requisitos legales o regulatorios
Mejoras en nuestras prácticas de privacidad

11.2. Cómo te notificamos

Para cambios significativos:

Te notificaremos por correo electrónico (con al menos 30 días de antelación)
Mostraremos avisos destacados en la plataforma
Actualizaremos la fecha de “Última actualización” en la parte superior de esta página

11.3. Fecha de entrada en vigor

Las políticas actualizadas entran en vigor inmediatamente después de su publicación, salvo que se indique lo contrario. El uso continuado de nuestros servicios indica la aceptación de la política actualizada.

12. Derechos especiales de los residentes de California (CCPA)

Si usted es residente de California, tiene derechos adicionales según la Ley de Privacidad del Consumidor de California (CCPA):

12.1. Derecho a saber

Tiene derecho a saber, durante los últimos 12 meses:

Qué categorías de información personal recopilamos
Las categorías de fuentes de información personal
El propósito comercial de recopilar o vender información personal
Las categorías de terceros con quienes compartimos información personal

12.2. No vendemos

No vendemos su información personal.

12.3. Derecho a la no discriminación

No será objeto de trato discriminatorio por ejercer sus derechos según la CCPA, lo que incluye:

Negación de servicios
Cobro de precios o tarifas diferentes
Provisión de niveles o calidad de servicios diferentes

12.4. Agentes autorizados

Puede designar a un agente autorizado para realizar solicitudes en su nombre.

Si usted es residente de la UE/EEE, tiene derechos adicionales según el Reglamento General de Protección de Datos (GDPR):

13.1. Base jurídica para el tratamiento

Tratamos sus datos personales sobre la base de las siguientes bases jurídicas:

Ejecución de un contrato: Para proporcionar los servicios que solicitó
Intereses legítimos: Para mejorar los servicios, la seguridad, la prevención del fraude y comprender el uso agregado del sitio
Consentimiento: Para comunicaciones de marketing y otros tratamientos cuando se requiere consentimiento
Obligación legal: Para cumplir con las leyes de la UE o de los Estados miembros

13.2. Delegado de Protección de Datos (DPO)

Puede ponerse en contacto con nuestro Delegado de Protección de Datos en dpo@oomol.com.

13.3. Reclamación ante la autoridad de control

Tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos sobre nuestro tratamiento de sus datos personales.

14. Contacto

14.1. Consultas sobre privacidad

Si tiene alguna pregunta, inquietud o queja sobre esta Política de Privacidad o nuestras prácticas de privacidad, póngase en contacto con nosotros:

Correo electrónico: privacy@oomol.com Delegado de Protección de Datos: dpo@oomol.com Soporte general: support@oomol.com

14.2. Tiempo de respuesta

Responderemos a sus solicitudes de privacidad dentro de los 30 días posteriores a su recepción (requisito del GDPR). Para solicitudes complejas, podemos necesitar hasta 60 días y se lo notificaremos con antelación.

Gracias por confiar en OOMOL. Proteger su privacidad es de suma importancia para nosotros y estamos comprometidos a mantener su confianza.