1. Responsable
Chaza Software Solutions S.A.S. de C.V. (en adelante, “UWork”) es responsable del tratamiento de tus datos personales. Nuestro domicilio es Tablas de San Agustin 5414, G.A.M. Para privacidad, derechos ARCO o dudas sobre este aviso, escríbenos a i.contreras@chazanet.com.
2. Datos que tratamos
Cuenta y seguridad
Nombre visible, correo electrónico, contraseña protegida mediante hash, estado de verificación, tokens de acceso o recuperación, identificadores de sesión, tipo de cliente, dirección IP, agente de usuario y fechas de actividad de la sesión.
Contenido de trabajo
Documentos, apuntes, presentaciones, archivos importados y sus metadatos cuando permanecen en tu dispositivo o cuando tú los incluyes expresamente en una acción de IA, exportación o búsqueda.
Configuración de IA
El proveedor que eliges y el estado de configuración. En la versión web, la API key que proporcionas se guarda cifrada; no la mostramos de nuevo en la interfaz.
UWork no solicita datos personales sensibles para crear una cuenta. Te pedimos no introducir información sensible o confidencial en prompts, documentos o búsquedas si no quieres que sea procesada por el proveedor externo que hayas elegido.
3. Finalidades del tratamiento
Usamos los datos estrictamente necesarios para:
- crear, verificar, autenticar y proteger tu cuenta y sesiones;
- prestar las funciones de UWork, incluida la PWA y la descarga de actualizaciones;
- guardar, consultar o eliminar las API keys que tú configures para habilitar IA;
- atender solicitudes de soporte, seguridad, privacidad y derechos ARCO; y
- cumplir obligaciones legales y prevenir uso indebido o accesos no autorizados.
No vendemos tus datos personales ni usamos el contenido de tus documentos para publicidad dirigida. Tampoco entrenamos modelos de UWork con tus documentos, prompts o API keys.
4. Dónde vive tu información, según la versión
UWork Desktop · macOS y Windows
Tus archivos de trabajo se guardan en las ubicaciones locales que elijas. Las sesiones y API keys de proveedores en línea se conservan en el llavero seguro del sistema operativo. Los modelos de IA locales procesan en tu equipo sin enviar el contenido a UWork ni a un proveedor externo.
UWork PWA · instalada
Tus documentos se conservan localmente en el almacenamiento del navegador del dispositivo y puedes exportarlos como archivos .uworkdoc. La cuenta, la sesión y las API keys configuradas se gestionan mediante el servicio en la nube de UWork; los documentos no se sincronizan automáticamente a nuestros servidores.
UWork en navegador · sin instalar
Opera con el mismo modelo que la PWA: los archivos permanecen en el almacenamiento local del navegador y dependen de sus permisos, espacio disponible y políticas de borrado. Si eliminas los datos del sitio o cambias de navegador, puedes perder los documentos que no hayas exportado.
5. IA y tus API keys
La IA en la nube funciona bajo el modelo “trae tu propia clave”: UWork no aporta una suscripción de modelos ni una API key compartida. Puedes configurar OpenAI o DeepSeek; en los flujos de investigación también puedes configurar Firecrawl y Tavily. La disponibilidad puede cambiar con las versiones del producto.
Cómo protegemos la clave en la PWA
La clave se cifra en reposo con AES‑256‑GCM antes de guardarse en la base de datos. No se devuelve al navegador: el servidor sólo la descifra de forma transitoria para realizar la solicitud que tú inicias al proveedor seleccionado. Puedes eliminarla desde la configuración de IA; al hacerlo se borra la copia almacenada para ese proveedor.
Cuando utilizas un proveedor de IA, búsqueda o extracción web, el prompt, el contenido que decidas enviar y las consultas necesarias se transmiten a ese proveedor para responderte. Esos servicios pueden procesar datos fuera de México y se rigen además por sus propios avisos, términos y controles de cuenta. UWork puede usar una búsqueda pública de respaldo cuando no se configura un proveedor de búsqueda; evita incluir datos personales en consultas de investigación innecesariamente.
6. Proveedores, transferencias y conexiones externas
Para operar el servicio usamos infraestructura de alojamiento, correo transaccional y proveedores que nos ayudan a autenticar cuentas, entregar la aplicación y proteger el servicio. Sólo se les comparte la información necesaria para prestar esa función y bajo medidas de confidencialidad y seguridad aplicables.
La transmisión a proveedores de IA, búsqueda o lectura web se realiza únicamente al activar esas funciones y seleccionar o configurar el proveedor correspondiente. Al hacerlo, reconoces el tratamiento necesario para obtener el resultado solicitado. No realizamos transferencias para fines comerciales ajenos a UWork.
La landing pública carga recursos técnicos desde jsDelivr para mostrar animaciones. Como ocurre con cualquier solicitud web, ese proveedor puede recibir datos técnicos como dirección IP, navegador y fecha de la conexión conforme a su propia política.
7. Seguridad, conservación y tus controles
Protegemos las comunicaciones mediante HTTPS, aplicamos controles de sesión y no almacenamos contraseñas en texto legible. Conservamos los datos de cuenta mientras la cuenta siga activa y durante el tiempo necesario para seguridad, soporte u obligaciones legales. Los registros de sesión y recuperación se conservan durante sus periodos de vigencia o los necesarios para seguridad.
En escritorio puedes eliminar archivos y claves desde tu equipo. En PWA o navegador, exporta los documentos que quieras conservar y elimina los datos locales del sitio o las claves desde la configuración cuando corresponda. Limpiar los datos del navegador puede borrar documentos locales que no hayas exportado.
Si identificamos una vulneración de seguridad que afecte de forma significativa tus derechos patrimoniales o morales, te informaremos sin dilación indebida por los medios de contacto disponibles, junto con las acciones tomadas y recomendaciones aplicables.
8. Derechos ARCO y cómo ejercerlos
Puedes solicitar el acceso, rectificación, cancelación u oposición al tratamiento de tus datos personales, así como revocar tu consentimiento cuando sea procedente. Envía tu solicitud a i.contreras@chazanet.com con:
- tu nombre y un medio para comunicarte la respuesta;
- los documentos que acrediten tu identidad o representación;
- una descripción clara de los datos o derecho que deseas ejercer; y
- cualquier elemento que nos ayude a localizar los datos.
Responderemos en un máximo de 20 días hábiles. Si resulta procedente, haremos efectivo el derecho dentro de los 15 días hábiles siguientes; ambos plazos podrán ampliarse una sola vez cuando exista causa justificada, conforme a la legislación aplicable.
9. Cambios a este aviso
Podemos actualizar este aviso cuando cambie el producto, la infraestructura o la normativa aplicable. Publicaremos la versión vigente en esta misma página e indicaremos la fecha de actualización. Cuando un cambio sea relevante, podremos mostrar un aviso adicional dentro de UWork o enviarlo al correo asociado a tu cuenta.