Términos de Uso y Política de Privacidad

Canonity es una plataforma de intermediación técnica (editor) que te permite crear workflows automatizados basados en modelos de inteligencia artificial. Canonity no posee su propio modelo de inteligencia artificial (LLM) y no genera contenidos de forma autónoma.

La herramienta que tú operas directamente es la Orquestación LLM: creas workflows conectados a proveedores de modelos AI de terceros (OpenAI, Anthropic, Google, xAI, Mistral, DeepSeek, Moonshot AI, Alibaba, Zhipu AI). Tú eliges qué proveedor utilizar y qué contenidos enviarle.

Canonity ejecuta las instrucciones que tú configuras. No toma decisiones autónomas respecto al tratamiento de datos.

Canonity es una herramienta. Como cuando usas un navegador o una aplicación de scripting, eres tú quien determina:

• Qué proveedores LLM utilizar (y de qué país son)
• Qué contenidos enviar a los modelos AI
• Cómo utilizar los outputs de los modelos AI

Eres responsable de las decisiones que tomas y del cumplimiento de las leyes aplicables (copyright, RGPD, etc.).

La ejecución de workflows se basa en modelos de Inteligencia Artificial Generativa (LLM) proporcionados por terceros externos.

• Riesgo de Error: Los modelos de IA generativa pueden producir información errónea, incompleta, inventada (“alucinaciones”) o desactualizada.
• Sin Verificación: Los datos producidos no son verificados por Canonity. El output es generado por un algoritmo probabilístico y no debe considerarse como fuente de verdad o asesoramiento profesional (médico, legal, financiero).
• Sin contenido sensible: Nunca introduzcas datos sensibles (contraseñas, números de tarjetas de crédito, datos médicos) en los prompts.

Cuando eliges un proveedor LLM, tus datos (texto del prompt y parámetros técnicos) se envían a ese proveedor. No se envían: tu IP, email, datos de pago o información del dispositivo.

⚠ Aviso Proveedores fuera de la UE: los proveedores con sede en China (DeepSeek, Moonshot AI/Kimi, Zhipu AI/GLM) y en parte Alibaba (Qwen) procesan los datos fuera de la UE; según la ley china, los datos pueden estar sujetos a acceso gubernamental. Para el tratamiento de datos personales o sensibles conforme al RGPD se recomienda un proveedor con hosting UE (p. ej. Mistral). Para una comparación detallada sobre hosting, DPA y residencia de los datos, consulta la página Comparativa LLM.

Canonity opera exclusivamente como intermediario técnico y, por tanto:

• Daños: Canonity no podrá ser considerada responsable de ningún daño (directo, indirecto, patrimonial o de imagen) derivado de la ejecución del workflow o del uso de un proveedor LLM elegido por el usuario.
• Ejecución Externa: Dado que el procesamiento de datos se realiza a través de motores LLM externos elegidos por el usuario, Canonity no tiene control técnico sobre los procesos de cálculo y no garantiza la continuidad o precisión del servicio.
• Uso de los Resultados: El usuario es el único responsable del uso, difusión o decisiones basadas en los datos producidos. Es responsabilidad del usuario verificar la exactitud de los resultados.

• Responsable del Tratamiento: Canonity SRL, Via Valdemone 31, 90144 Palermo (PA), Italia — NIF/IVA IT07416980824 — privacy@canonity.com
• Datos recopilados por Canonity: Email, nombre, contraseña (hash), datos de facturación (a través de Stripe), datos técnicos (IP, dispositivo, navegador), registros de uso, cookies técnicas y analíticas.
• Datos encaminados por tu instrucción: Cuando usas un LLM, los datos que configuras transitan hacia el proveedor que has elegido. Canonity actúa como Encargado del Tratamiento en tu nombre.
• Conservación: Datos de cuenta: duración del servicio + 30 días. Datos de pago: 7 años (obligación fiscal). Registros de seguridad: 90 días. Prompts y contenidos: no se conservan más allá de la ejecución.
• Lo que NO hacemos: No tenemos un LLM propio, no entrenamos modelos, no vendemos datos, no hacemos publicidad comportamental, no monitorizamos el contenido de los prompts.
• Transferencias extra-UE: La infraestructura de Canonity está en el EEE (OVH, Francia/Alemania/Polonia). Las transferencias a proveedores LLM no-UE ocurren solo cuando tú eliges ese proveedor. Elegir un proveedor no-UE significa aceptar la transferencia.

En virtud de los arts. 15-22 del RGPD tienes derecho a:

• Acceso (art. 15): solicitar copia de tus datos personales
• Rectificación (art. 16): corregir datos inexactos
• Supresión (art. 17): solicitar la eliminación de datos
• Limitación (art. 18): limitar el tratamiento
• Portabilidad (art. 20): recibir los datos en formato estructurado
• Oposición (art. 21): oponerse al tratamiento

Para ejercer tus derechos: privacy@canonity.com. Respuesta en 30 días.

Derecho de reclamación ante el Garante per la Protezione dei Dati Personali, Piazza di Monte Citorio 121, 00186 Roma — www.garanteprivacy.it