En resumen
- Recopilamos los documentos que subes y las respuestas que redactamos para poder prestarte el servicio.
- Para generar y puntuar tus borradores, tu contenido se envía a proveedores de IA de terceros de confianza a través de nuestra capa de procesamiento. Usamos sus planes empresariales/de API, con los que tu contenido no se utiliza para entrenar sus modelos.
- No vendemos tus datos ni compartimos tus documentos con otros clientes.
- Puedes eliminar un proyecto en cualquier momento, y puedes eliminar tu cuenta y todo lo que contiene desde Cuenta → Eliminar esta cuenta, o pedírnoslo escribiendo a support@pelicanbid.com.
Qué recopilamos
Información que nos proporcionas
- Documentos que subes: el RFP, la subvención o el cuestionario al que respondes, además de cualquier archivo de apoyo (propuestas anteriores, biografías, certificados) que añadas. Los archivos subidos se convierten a texto. No guardamos ninguna copia del archivo original en nuestra propia base de datos: de las fuentes de tu Content Library conservamos solo el texto extraído y, de la propia solicitud, el texto convertido para que puedas trabajar en tu respuesta y exportarla. Esto describe nuestros sistemas, no toda la cadena de procesamiento: para leer un documento de Office enviamos el archivo original a Jetty, nuestra capa de procesamiento de IA, que lo abre en un entorno aislado. Consulta Quién más procesa tus datos más abajo.
- Contenido que creas: ediciones, instrucciones de chat, datos confirmados y respuestas que guardas en tu Content Library.
- Información de la cuenta: cuando creas una cuenta para exportar, nuestro proveedor de autenticación (Clerk) recopila tu nombre y dirección de correo electrónico.
- Correo electrónico que nos facilitas: por ejemplo, una dirección que introduces para recibir el resultado de una herramienta gratuita o para que te enviemos una exportación por correo.
Información recopilada automáticamente
- Datos de uso y del dispositivo: páginas vistas, acciones realizadas e información básica del dispositivo/navegador, a través de analíticas de producto (PostHog y Vercel Analytics), utilizadas para entender y mejorar el producto.
- Cookies: una cookie estrictamente necesaria («pelican_guest») te permite trabajar de forma anónima antes de crear una cuenta; nuestros proveedores de autenticación y analítica establecen sus propias cookies. Consulta Cookies más abajo.
Cómo usamos tu información
- Para prestar el servicio: analizar tu solicitud, redactar y puntuar respuestas y generar tus exportaciones.
- Para operar, proteger, depurar y mejorar el producto.
- Para comunicarnos contigo: mensajes de servicio, exportaciones que solicitas y soporte.
- Para hacer cumplir nuestras Condiciones de uso y prevenir el abuso.
No vendemos tu información personal ni usamos el contenido de tus documentos para desarrollar funciones para otros clientes.
Procesamiento de tu contenido con IA
Pelican Bid es un producto de IA: para redactar y puntuar tus respuestas, el texto de tu solicitud y las partes relevantes de tu Content Library se envían a proveedores de IA de terceros de confianza a través de nuestra capa de procesamiento. Usamos las ofertas empresariales/de API de estos proveedores, con las que el contenido enviado no se utiliza para entrenar sus modelos. Los resultados de la IA pueden ser inexactos o incompletos: eres responsable de revisar cada respuesta antes de enviarla.
Quién más procesa tus datos (subencargados)
Contamos con un pequeño conjunto de proveedores para hacer funcionar el servicio:
- Vercel: alojamiento y entrega de la aplicación.
- Turso (libSQL): la base de datos que almacena tus proyectos, respuestas y perfil.
- Clerk: autenticación de cuentas.
- Jetty: nuestra capa de procesamiento de IA (
flows-api.jetty.io; la conversión de documentos se ejecuta en su entorno aisladodock.jetty.io). Tu texto de la solicitud, los extractos de tu Biblioteca de contenido y los archivos originales que subes para una solicitud se envían a Jetty, que los ejecuta con proveedores de modelos de terceros. Todavía no hemos acordado por contrato un plazo de conservación con Jetty, así que no podemos decirte cuánto tiempo guarda lo que le enviamos; preferimos reconocerlo a dar una cifra que no podríamos sostener. - Proveedores de modelos de terceros (a través de Jetty): redacción, puntuación, evaluación y análisis de documentos. Usamos sus niveles de empresa/API, bajo los cuales el contenido enviado no se utiliza para entrenar sus modelos.
- Google: solo si utilizas la exportación opcional a Google Docs (conectas tu propia cuenta).
- Resend: correo electrónico transaccional (por ejemplo, el recibo de tu exportación).
- PostHog y Vercel Analytics: analíticas de producto.
Cada uno procesa los datos únicamente para prestarnos su servicio. Esta lista puede cambiar a medida que el producto evoluciona; los cambios sustanciales se reflejarán aquí.
Cookies
- Estrictamente necesarias: la cookie del espacio de trabajo de invitado que te permite usar el producto antes de iniciar sesión, y tu sesión de autenticación.
- Analíticas: se utilizan para medir el uso del producto. Puedes bloquearlas con tu navegador o con una extensión de exclusión; el producto sigue funcionando sin ellas.
Cuánto tiempo la conservamos
Conservación. Conservamos tus proyectos, respuestas y Biblioteca de contenido mientras exista tu cuenta: una oferta que empezaste en marzo debería seguir ahí en septiembre. No hay un plazo de caducidad fijo ni una copia de archivo que guardemos aparte. Si quieres que algo desaparezca antes, elimina el proyecto desde la aplicación cuando quieras o pídenos que eliminemos la cuenta.
Eliminar tu cuenta. Abre la pestaña Cuenta y elige Eliminar esta cuenta: escribes DELETE y se hace de inmediato. También puedes escribir a support@pelicanbid.com y lo haremos por ti. Cuando lo hacemos, borramos de nuestra base de datos tus proyectos, respuestas, borradores e historial de versiones, tu Biblioteca de contenido, el perfil de tu empresa, tus plantillas guardadas y tus registros de uso y facturación. También destruimos la clave de cifrado exclusiva de tu espacio de trabajo, lo que significa que cualquier copia de tu contenido que aún exista en una copia de seguridad queda ilegible de forma permanente, incluidas las copias hechas antes de tu solicitud.
Dos límites honestos. El contenido ya enviado a nuestra capa de procesamiento de IA está sujeto a los plazos de retención de ese proveedor y no está en nuestra mano borrarlo a demanda. Y los eventos anónimos de analítica de producto (qué página se vio, qué botón se pulsó) no están vinculados a tus documentos y no se eliminan con este proceso. Si necesitas que alguno se trate de otra forma, escríbenos y haremos lo posible.
Tus opciones y derechos
Según el lugar donde vivas (por ejemplo, conforme al GDPR o la CCPA/CPRA), es posible que tengas derecho a acceder a tu información personal, corregirla, eliminarla o exportarla, así como a oponerte a determinados tratamientos. Para ejercer cualquiera de estos derechos, escribe a support@pelicanbid.com. Responderemos de acuerdo con la legislación aplicable. No vendemos ni «compartimos» información personal según se definen esos términos en las leyes de privacidad estatales de EE. UU.
Seguridad
Protegemos tus datos en tránsito con cifrado (HTTPS/TLS) y limitamos el acceso a ellos. El contenido que creas también se cifra en reposo, con cifrado de sobre a nivel de campo: cada espacio de trabajo tiene su propia clave de datos AES-256-GCM, y esa clave está a su vez envuelta por una clave maestra que solo reside en el entorno del servidor, nunca junto a los datos. Destruir la clave de datos de un espacio de trabajo deja su contenido ilegible de forma permanente: ese es el mecanismo que hay detrás de la eliminación de cuenta descrita más arriba. Consulta nuestra página de Seguridad y tratamiento de datos para más detalles. Ningún sistema es perfectamente seguro, por lo que no podemos garantizar una seguridad absoluta.
Si hay una brecha. Si tenemos conocimiento de una brecha que afecte a tus datos personales, te lo notificaremos sin dilación indebida y, en todo caso, en un plazo de 72 horas desde que tengamos conocimiento de ella, indicándote qué ocurrió, qué datos se vieron afectados y qué estamos haciendo al respecto.
Usuarios internacionales
El servicio se opera desde, y tus datos se procesan en, los Estados Unidos y otros países donde operan nuestros proveedores. Al usar Pelican Bid, entiendes que tu información puede transferirse y procesarse en esas ubicaciones.
Menores
Pelican Bid es una herramienta empresarial y no está dirigida a menores de 18 años. No recopilamos conscientemente información de menores.
Cambios en esta política
Podemos actualizar esta política a medida que el producto cambia. Cuando lo hagamos, actualizaremos la fecha de «última actualización» de arriba y, para los cambios sustanciales, ofreceremos un aviso más destacado.
Contacto
¿Preguntas o solicitudes? Escribe a support@pelicanbid.com.