Última actualización: 15 de junio de 2026
Esta Política de Privacidad («Política») explica cómo CommandAGI INC («CommandAGI», «nosotros» o «nuestro») recopila, utiliza, comunica, conserva y protege la información personal en relación con commandagi.com, nuestras aplicaciones, nuestras API y los servicios de agentes, entornos y Marketplace que prestamos (conjuntamente, los «Servicios»). También describe los derechos y las opciones de que usted dispone. Esta Política se aplica a visitantes, titulares de cuentas, compradores y proveedores del Marketplace y otras personas cuya información tratamos. No se aplica a productos o sitios web de terceros que no controlamos, ni a los datos que usted trata como responsable independiente utilizando los Servicios (de los que usted responde). Al acceder a los Servicios o utilizarlos, usted reconoce haber leído y comprendido esta Política. Los términos en mayúscula no definidos aquí tienen el significado que se les da en las Condiciones del Servicio.
CommandAGI INC es el responsable del tratamiento de la información personal tratada conforme a esta Política, salvo cuando actuamos como encargado del tratamiento o proveedor de servicios por cuenta de usted (por ejemplo, cuando tratamos contenido dentro de un hilo de agente que usted opera). Nuestro domicilio social es CommandAGI INC, 1831 McAlpin Rd, Midlothian, TX 76065, USA.
Cuando utiliza los Servicios para tratar datos personales de otras personas (por ejemplo, datos captados en un hilo, en una cuenta conectada o en una publicación de datos del Marketplace), usted actúa como responsable de esos datos y nosotros como encargado; en ese caso, nuestro tratamiento se rige por las Condiciones del Servicio y por cualquier acuerdo de tratamiento de datos («DPA») aplicable, y usted es responsable de facilitar las informaciones y obtener los consentimientos necesarios.
«Información personal» (o «datos personales») significa la información que identifica a una persona o a un hogar concretos, se refiere a ellos o puede razonablemente vincularse con ellos. «Tratamiento» significa cualquier operación realizada sobre información personal. «Su Contenido» significa el contenido, el código, los datos, las instrucciones, las configuraciones y los resultados que usted aporta o genera a través de los Servicios. La información «anonimizada» o «agregada» es aquella que no puede utilizarse razonablemente para identificar a una persona. «Vender» y «compartir» tienen el significado que les otorga la legislación estatal de privacidad de EE. UU. aplicable.
Datos de cuenta y perfil: nombre, dirección o direcciones de correo electrónico, nombre de usuario, contraseña o credenciales de autenticación, imagen de perfil y, en el inicio de sesión mediante OAuth, los campos básicos de perfil que el proveedor de identidad nos comunica.
Edad y fecha de nacimiento: recabamos la fecha de nacimiento únicamente para confirmar la elegibilidad por edad y para restringir el acceso a modelos y transmisiones sujetos a límite de edad. Es opcional al registrarse y se solicita la primera vez que intenta utilizar una función con restricción de edad; la almacenamos de forma mínima y, una vez facilitada, no puede retirarse. Si indica una edad inferior a 13 años, no podemos conservar sus datos y eliminaremos la cuenta.
Datos de facturación y de cobro: datos de tarjeta o de cuenta bancaria (tratados y almacenados por nuestro procesador de pagos, no por nosotros), dirección de facturación, identificadores fiscales e identificadores e información de alta/KYC de Stripe y Stripe Connect.
Datos de contenido y de uso: las instrucciones, los hilos, las instantáneas, las configuraciones de agentes, las publicaciones, los mensajes, las reseñas y las comunicaciones de soporte que usted crea o envía, así como las credenciales y los tokens de las cuentas de terceros que conecta.
Comunicaciones: la información que facilita cuando contacta con el soporte, responde a encuestas, se presenta a un puesto o mantiene cualquier otra correspondencia con nosotros.
Usted es responsable de asegurarse de que dispone de los derechos, las informaciones y los consentimientos necesarios para facilitar información sobre terceros, y de no enviar información sensible salvo cuando los Servicios estén diseñados para recibirla.
Datos de dispositivo y de conexión: dirección IP, identificadores de dispositivo, tipo y configuración del navegador, sistema operativo, idioma e información de red.
Datos de ubicación: cuando utiliza funciones dependientes de la ubicación, como los «encargos cercanos» o el modo trabajador (poner su dispositivo en línea para trabajar) en nuestra aplicación móvil, y con el permiso de su dispositivo, recopilamos la ubicación geográfica de este (que puede ser precisa, con un margen aproximado de 100 metros) para asociarle encargos y proveedores cercanos y para fijar el origen geográfico de una transmisión. También inferimos una ubicación aproximada a partir de su dirección IP. Puede denegar o revocar el permiso de ubicación en los ajustes de su dispositivo, lo que desactiva las funciones dependientes de la ubicación.
Datos de uso y de diagnóstico: páginas y funciones a las que accede, páginas de referencia y de salida, marcas de tiempo, flujo de clics, ciclo de vida de los hilos, eventos de capacidad y de créditos, registros de errores y de rendimiento y demás telemetría.
Datos de fallos, diagnóstico y rendimiento: en nuestras aplicaciones móvil y de escritorio recopilamos informes de fallos y datos de estabilidad (como el mensaje de error, la traza de la pila y si el fallo fue fatal), información de diagnóstico (modelo del dispositivo, versión del sistema operativo y de la aplicación y conectividad de red) y métricas de rendimiento de la aplicación (como el tiempo de arranque, la salud de la transmisión y de los fotogramas en modo trabajador, la latencia de las solicitudes y las métricas de rendimiento web). Recopilamos estos datos mediante nuestra propia telemetría de primera parte para mantener la fiabilidad de las aplicaciones; no los utilizamos con fines publicitarios ni los compartimos con terceros para sus propios fines. Las cargas de datos de fallos y de diagnóstico están diseñadas para excluir el contenido de sus hilos, instrucciones, mensajes y credenciales.
Cookies y tecnologías similares: nosotros y nuestros proveedores utilizamos cookies, almacenamiento local y tecnologías similares para la autenticación, la seguridad, las preferencias y la analítica, según se describe en nuestra Política de Cookies.
Los hilos de agentes se ejecutan en mundos virtuales en la nube de un solo inquilino o en espacios de simulación aprovisionados para usted, aislados lógicamente durante su uso y desmantelados al liberarse. Las instantáneas que cree persisten hasta que las elimine o se cierre su cuenta.
Las transmisiones en directo de pantalla, sensores, audio y cámara se tratan en tiempo real para prestar el hilo y para ofrecer las funciones que usted habilite (como el control remoto o la grabación). No conservamos el contenido de las transmisiones más allá de lo que usted configure, salvo cuando sea razonablemente necesario para prestar los Servicios, investigar sospechas de abuso o incidentes de seguridad, o cumplir la ley.
Conservamos metadatos operativos (ciclo de vida de los hilos, uso de recursos y eventos de facturación y de ganancias) en un registro de solo anexado, con fines contables, de gestión de capacidad, de prevención del abuso y de auditoría.
Los tokens y las credenciales de las cuentas de terceros que usted conecta se cifran en reposo y en tránsito y se utilizan únicamente para realizar las acciones que usted autoriza a través de los Servicios. No los utilizamos para ningún otro fin. Puede revocar cualquier conexión en cualquier momento, lo que invalida los tokens asociados en nuestro lado; la revocación no afecta a las acciones ya realizadas.
Recopilamos información directamente de usted; automáticamente a partir de su uso de los Servicios; de sus dispositivos y de los entornos que aprovisiona; y de terceros como proveedores de identidad y de OAuth, nuestro procesador de pagos, proveedores de prevención del fraude y de seguridad, proveedores de analítica y contrapartes del Marketplace, en la medida necesaria para completar una transacción que usted inicie.
Prestar, operar, mantener, proteger y mejorar los Servicios, y desarrollar nuevas funciones.
Autenticar a los usuarios, gestionar las cuentas y recordar las preferencias.
Medir el uso y procesar créditos, retenciones, depósitos en garantía, liquidaciones, pagos, reembolsos e impuestos.
Detectar, investigar y prevenir el fraude, el abuso, los incidentes de seguridad y las infracciones de nuestras condiciones, y hacer cumplir nuestros acuerdos.
Prestar soporte y enviar comunicaciones administrativas, de servicio, de seguridad y transaccionales.
Cumplir obligaciones legales, reglamentarias, fiscales, contables y de auditoría, y formular, ejercer o defender reclamaciones jurídicas.
Desarrollar, entrenar, ajustar, evaluar y mejorar nuestros modelos, nuestras funciones y los Servicios, utilizando datos anonimizados o agregados siempre que sea factible (véase la sección 9).
Con su consentimiento cuando así se exija, enviarle novedades de producto, boletines y comunicaciones comerciales, de las que puede darse de baja en cualquier momento.
Podemos utilizar Su Contenido y los datos de uso para desarrollar, entrenar, ajustar, evaluar y mejorar los modelos de aprendizaje del mundo y los Servicios. Siempre que sea factible, lo hacemos con datos anonimizados o agregados.
Puede oponerse al uso de su contenido identificable para el entrenamiento de modelos mediante los controles disponibles en su cuenta o escribiendo a privacy@commandagi.com. Oponerse no afecta al tratamiento ya realizado, al tratamiento necesario para prestar los Servicios que usted solicita, ni a nuestro uso de datos anonimizados o agregados.
Podemos crear, utilizar, conservar y comercializar información, estadísticas y conclusiones agregadas, anónimas y anonimizadas derivadas del uso de los Servicios. Dicha información no le identifica, no es un dato personal y no está sujeta al compromiso de no venta de la sección 11.
Los Servicios incluyen sistemas de AI que pueden producir resultados inexactos o incompletos y actuar con cierto grado de autonomía. No utilizamos el contenido de sus hilos para adoptar decisiones jurídicas o similarmente significativas sobre usted. Usted es responsable de revisar los resultados de la AI y de las acciones que ordene realizar a los agentes.
Cuando resulten aplicables el RGPD, el RGPD del Reino Unido o la LPD suiza, tratamos los datos personales sobre una o varias de las siguientes bases: la ejecución de un contrato (para prestar los Servicios que usted solicita); nuestros intereses legítimos (para proteger, operar, analizar y mejorar los Servicios, prevenir abusos y desarrollar nuestra actividad, ponderados con sus derechos y libertades); el cumplimiento de una obligación legal (incluidas las obligaciones fiscales, contables y de KYC/AML gestionadas a través de nuestro procesador de pagos); la protección de intereses vitales o el interés público cuando proceda; y el consentimiento (para las cookies opcionales, determinadas comunicaciones comerciales y cualquier tratamiento para el que se lo solicitemos), que puede retirar en cualquier momento sin que ello afecte al tratamiento anterior.
No vendemos sus datos personales ni los compartimos para publicidad conductual entre contextos. Este compromiso no limita nuestro uso de información agregada o anonimizada, que no es un dato personal (sección 9).
Proveedores de servicios y subencargados: proveedores que tratan información por cuenta nuestra en virtud de contrato, como los de infraestructura en la nube, procesamiento de pagos, identidad y autenticación, comunicaciones, analítica y seguridad (véase nuestra página de Subencargados del tratamiento).
Contrapartes del Marketplace: información compartida únicamente en la medida necesaria para completar una transacción que usted inicie (por ejemplo, entre un comprador y un proveedor).
Cuestiones legales y de seguridad: autoridades, tribunales y otras partes cuando consideremos que la comunicación viene exigida por la ley, un reglamento, un procedimiento judicial o un requerimiento gubernamental, o que es razonablemente necesaria para proteger los derechos, la propiedad, la seguridad o la integridad de CommandAGI, de nuestros usuarios o del público, o para detectar o prevenir el fraude o problemas de seguridad o técnicos.
Operaciones corporativas: en el marco de una fusión, adquisición, financiación, reorganización, concurso o venta total o parcial de nuestros activos, o durante sus negociaciones, en cuyo caso los datos personales podrán transferirse con sujeción a esta Política.
Con su indicación o su consentimiento: cualquier otra comunicación que usted autorice.
Tenemos nuestra sede en los Estados Unidos y podemos tratar y almacenar información en los Estados Unidos y en otros países cuya legislación de protección de datos puede diferir de la de su jurisdicción. Cuando transferimos datos personales fuera del EEE, del Reino Unido o de Suiza, nos apoyamos en garantías adecuadas, como las Cláusulas Contractuales Tipo de la Comisión Europea, el Addendum de Transferencia Internacional de Datos del Reino Unido y mecanismos equivalentes, y adoptamos medidas adicionales cuando se requiere. Puede solicitarnos una copia de las garantías pertinentes poniéndose en contacto con nosotros.
Conservamos la información personal mientras su cuenta esté activa y, después, únicamente durante el tiempo necesario para prestar los Servicios, cumplir nuestras obligaciones legales, fiscales, contables y de auditoría, resolver controversias, prevenir el fraude y el abuso y hacer cumplir nuestros acuerdos. Los libros de facturación y de ganancias de solo anexado se conservan durante el periodo exigido por la legislación aplicable sobre registros financieros. Los plazos de conservación varían según el tipo de dato y la finalidad; cuando la información deja de ser necesaria, la eliminamos, la anonimizamos o la desidentificamos. Podemos conservar indefinidamente información anonimizada o agregada.
Mantenemos medidas técnicas y organizativas diseñadas para proteger la información personal de forma proporcionada al riesgo, incluidos el cifrado en tránsito y en reposo, los controles de acceso y la gestión de credenciales con privilegios mínimos, el aislamiento por inquilino para los hilos, el registro y la supervisión, y las pruebas de seguridad. Ningún método de transmisión o de almacenamiento es completamente seguro, y no podemos garantizar una seguridad absoluta. Usted es responsable de custodiar sus credenciales y de la configuración de seguridad de los entornos y agentes que opera.
Si tenemos conocimiento de un incidente de seguridad que afecte a su información personal, lo investigaremos y, cuando la legislación aplicable lo exija, lo notificaremos a las autoridades de control pertinentes y a las personas afectadas dentro de los plazos que la ley establezca. La notificación o la respuesta no suponen reconocimiento alguno de culpa o responsabilidad.
Con sujeción a la legislación aplicable, puede asistirle el derecho a acceder a su información personal, rectificarla, actualizarla, suprimirla u obtener una copia portátil de ella; a oponerse a determinados tratamientos o limitarlos; a excluirse de la «venta» o el «uso compartido» de información personal o de la publicidad dirigida (no vendemos ni compartimos); a limitar el uso de información personal sensible; y a retirar su consentimiento.
Puede ejercer muchas de estas opciones directamente en los ajustes de su cuenta (incluida la exclusión del entrenamiento de modelos), darse de baja de las comunicaciones comerciales mediante el enlace incluido en nuestros correos y controlar las cookies según se describe en nuestra Política de Cookies. Para presentar una solicitud, escriba a privacy@commandagi.com.
Verificaremos su identidad antes de atender una solicitud y responderemos dentro del plazo exigido por la ley. Puede recurrir a un representante autorizado cuando la ley lo permita. No le discriminaremos ni tomaremos represalias por ejercer sus derechos. Si denegamos una solicitud, puede recurrir respondiendo a nuestra contestación; también le asiste el derecho a presentar una reclamación ante su autoridad de protección de datos.
California (CCPA/CPRA): en los últimos 12 meses podemos haber recopilado las categorías de información personal descritas en las secciones 3 y 4 (identificadores, registros de clientes, información comercial, actividad en internet o en la red, geolocalización inferida de la IP, información audiovisual procedente de los hilos que usted configura, información profesional e inferencias). Recopilamos esta información para los fines empresariales y comerciales de la sección 8, a partir de las fuentes de la sección 7, y la comunicamos a las categorías de destinatarios de la sección 11. No vendemos ni compartimos información personal ni utilizamos o comunicamos información personal sensible para fines que activen un derecho de limitación. Los residentes de California tienen derecho a conocer, acceder, rectificar y suprimir, a excluirse de la venta o el uso compartido y a limitar, así como derecho a no ser discriminados.
Otros estados (incluidos Virginia, Colorado, Connecticut, Utah, Texas, Oregón y Montana): sus residentes tienen derecho a acceder, rectificar, suprimir, obtener una copia portátil y excluirse de la publicidad dirigida, de la venta y de determinada elaboración de perfiles, y pueden recurrir nuestras decisiones. Respetamos las señales universales de exclusión reconocidas cuando así se exige.
Nevada: no vendemos información cubierta en el sentido de la legislación de Nevada; no obstante, puede presentar una solicitud relativa a la venta.
Cuando esté permitido, podemos enviarle comunicaciones de producto y comerciales. Puede darse de baja en cualquier momento mediante el enlace de cancelación de esos mensajes o poniéndose en contacto con nosotros. Aun así, podremos enviarle mensajes no promocionales de carácter administrativo, de servicio, de seguridad y transaccionales sobre su cuenta y los Servicios.
Los Servicios no están dirigidos a menores de 13 años y no recopilamos conscientemente información personal de ellos. La edad mínima para tener una cuenta es de 13 años (o la edad mínima de consentimiento digital en su jurisdicción, cuando sea superior; por ejemplo, 16 años en algunas partes del EEE). Si un usuario indica una edad inferior a 13 años, o llegamos a saber de otro modo que una cuenta pertenece a un menor de 13 años, eliminaremos la cuenta y los datos personales asociados. Al usuario que nos indica una fecha de nacimiento correspondiente a una edad inferior a 13 años se le muestra un aviso claro y confirmable y, tras su confirmación, la cuenta y los datos se eliminan; los registros financieros que estamos legalmente obligados a conservar se anonimizan.
Si cree que un menor de 13 años nos ha facilitado información personal, póngase en contacto con nosotros y adoptaremos medidas para eliminarla. No «vendemos» ni «compartimos» conscientemente la información personal de consumidores menores de 16 años. Determinados modelos y transmisiones están además restringidos a usuarios de 18 años o más (véanse las Condiciones del Servicio y la Política de Uso Aceptable).
Los Servicios pueden enlazar con sitios web, productos y servicios de terceros que no controlamos, o interoperar con ellos. Esta Política no se aplica a esos terceros y no somos responsables de sus prácticas de privacidad. Revise sus políticas antes de facilitar información.
No adoptamos decisiones que produzcan efectos jurídicos o similarmente significativos sobre usted basadas únicamente en un tratamiento automatizado sin intervención humana, salvo cuando la ley lo permita (por ejemplo, la prevención automatizada del fraude y el abuso). Cuando tenga lugar ese tratamiento y la ley le reconozca derechos, puede solicitar una revisión humana e impugnar la decisión.
Cuando sea preceptivo, designaremos un representante en la UE o en el Reino Unido y un delegado de protección de datos, cuyos datos de contacto se publicarán aquí. Hasta entonces, puede dirigirse a nuestro equipo de privacidad en privacy@commandagi.com.
Podemos actualizar esta Política de vez en cuando. Publicaremos aquí la Política actualizada con una fecha de «Última actualización» revisada y, para los cambios sustanciales, facilitaremos un aviso adicional (por ejemplo, por correo electrónico o dentro del producto) y, cuando sea preceptivo, recabaremos su consentimiento. Su uso continuado de los Servicios después de la fecha de entrada en vigor constituye la aceptación de la Política actualizada.
El SMS es una comodidad opcional. Puede utilizar CommandAGI en su totalidad sin él, y la misma información que ofrece el SMS está siempre disponible en su cuenta en el sitio web y en las aplicaciones. Suscribirse o mantenerse suscrito al SMS nunca es requisito para crear una cuenta, comprar créditos, ejecutar agentes o completar ninguna tarea. Si facilita su número de teléfono móvil y presta su consentimiento, CommandAGI podrá enviarle mensajes SMS de atención al cliente y conversacionales relativos a los agentes y las tareas que usted opera; por ejemplo, actualizaciones de tareas, solicitudes de aclaración, solicitudes de aprobación, actualizaciones de estado y respuestas a sus consultas. Se trata de mensajería de atención al cliente relacionada con su cuenta; no enviamos SMS comerciales ni promocionales dentro de este programa.
Sin cesión de información móvil con fines comerciales: los números de teléfono móvil y los datos de consentimiento para SMS no se venden, alquilan ni comparten con terceros ni con empresas del grupo para sus propios fines comerciales o promocionales. Podemos recurrir a proveedores y prestadores de servicios (como nuestro proveedor de SMS o de telecomunicaciones) únicamente en la medida necesaria para operar, entregar, proteger, dar soporte o mejorar el servicio de mensajería, y dichos proveedores no están autorizados a utilizar la información móvil para su propia comercialización. En ninguna circunstancia se comparte información móvil con terceros ni con empresas del grupo con fines comerciales o promocionales.
La frecuencia de los mensajes varía según su actividad, los agentes que autorice y las tareas que solicite. Pueden aplicarse tarifas de mensajes y de datos. Puede darse de baja en cualquier momento: responda STOP para dejar de recibir mensajes y responda HELP para obtener ayuda. Para soporte también puede escribirnos a hello@commandagi.com.
Conservamos los registros de consentimiento para SMS (incluidos el número móvil, el texto y la versión del consentimiento, el origen de la suscripción y una marca de tiempo) como prueba de auditoría de su consentimiento y para operar el programa de mensajería, según se describe en la sección 13 (Conservación de los datos).
Para consultas o solicitudes sobre privacidad, escriba a privacy@commandagi.com. Para asuntos de SMS o soporte general, escriba a hello@commandagi.com. Para otros asuntos legales, escriba a legal@commandagi.com. También puede dirigirse a nosotros por correo postal a CommandAGI INC, 1831 McAlpin Rd, Midlothian, TX 76065, USA.
Política de Privacidad forma parte de los acuerdos que regulan su uso de CommandAGI y debe leerse junto con nuestras demás políticas. Si alguna disposición se declarara inválida o inejecutable, se modificará en la mínima medida necesaria y las restantes disposiciones seguirán en pleno vigor y efecto. Este documento se facilita por transparencia y no constituye asesoramiento jurídico. Las consultas pueden dirigirse a legal@commandagi.com. © 2026 CommandAGI INC. Todos los derechos reservados.