Legal
Privacy policy
Effective date: October 23, 2026 · Last updated: October 28, 2026
Collie is a hosted service at app.colliesr.com. This policy explains what we collect when you use Collie or this website, why, who helps us process it, and the choices and rights you have.
1. Who we are
Collie (the website colliesr.com and the app at app.colliesr.com) is operated by CollieSR Company, based in Wyoming, United States ("we", "us"). For the data described in this policy we are the controller (in Brazil, the controlador).
One mailbox handles every privacy question and request, including those addressed to our data protection officer (in Brazil, the encarregado): contact@colliesr.com.
2. Where your reviews are stored
Collie runs as a hosted service. Your reviews, records, decisions, PDFs and analyses are stored with our service providers (section 8) so that you and your collaborators can open them at app.colliesr.com; there is no version of Collie for you to install or run on your own computer. When you search, Collie sends your query to the databases you choose (section 8). If you connect your own AI agent (section 7), the Collie agent kit runs on your computer only to link that agent to your account: it keeps a sign-in token on that computer and sends data only to app.colliesr.com.
3. What we collect
| Category | What it includes |
|---|
| Account data | Name, email address and password. Passwords are stored only as a hash by our authentication provider; we never see them in plain text. If you sign in with Google or Apple, the account identifier from that provider (see below). |
| Review content | Imported records, screening decisions, notes, PDFs, extraction tables, risk of bias assessments, analysis outputs and the audit trail of changes, added by you or your collaborators. |
| Collaboration data | Email addresses of people you invite to a review, and their role. |
| Billing data | Plan, billing period, payment status, invoices and the customer identifier from our payment processor. Card details are handled by Stripe; we never see or store full card numbers. |
| Preferences | Language, theme, font size and similar display settings. |
| Security and technical data | IP address, browser type, pages requested, times and error reports in our hosting logs; security records of sign-ins, account creation and device approvals, which include the IP address. |
| Referral data | If you sign up through a referral link: the referral code and a keyed hash of your IP address, used only to prevent referral abuse. We do not store the IP address itself for this purpose. |
| Communications | Messages you send us, and delivery records of the service emails we send you (for example invitations, receipts and password resets). |
| Website analytics | Aggregated, anonymous page-view counts from Vercel Web Analytics, which uses no cookies and no cross-site identifiers. Collected only if you click Accept in the cookie banner. |
Please do not upload protected health information or other data that identifies patients. Our terms of use prohibit it; systematic reviews work with published, aggregate data.
Conversation requests. If you use the "Prefer to talk it through first?" form on colliesr.com, we receive the name, email address, institution, topic, preferred times, time zone and message you type. We use them only to reply to you and arrange the conversation, with your consent as the legal basis. Our email provider (Resend) delivers them to our mailbox; they are not stored in the Collie database. We delete the email thread when it is no longer needed, or sooner if you ask at contact@colliesr.com.
4. Where the data comes from
- From you, when you create an account, build a review, upload files, contact us or pay.
- From your collaborators, when they invite you to a review (your email address) or add content to a review you share.
- From Google or Apple, if you choose to sign in with them.
- From Stripe, which tells us whether a payment succeeded and what plan you bought.
- From your browser or device, automatically, for security and technical data.
Sign in with Google or Apple
If you choose to sign in with Google or Apple, we receive only your name, email address, profile picture and an account identifier from that provider (Google scopes: openid, email, profile). We use them only to create your Collie account, sign you in and show your name in the reviews you share. We do not receive your password, contacts, files or any other data from your Google or Apple account. We do not sell this data, use it for advertising, or use it to train AI models, and we share it only with the service providers that run our sign-in and database (Supabase), under contract. It is kept while your account exists and deleted when you delete your account (Account › Delete account) or ask us at contact@colliesr.com. You can revoke Collie's access at any time in your Google Account (Security › Third-party connections) or Apple ID settings. Collie's use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.
5. Why we use data, and our legal bases
The GDPR (and UK GDPR) and Brazil's LGPD require a legal basis for each use. Ours are:
| Purpose | GDPR / UK GDPR | LGPD |
|---|
| Create and run your account, store and sync your reviews, enable collaboration | Performance of a contract | Execution of a contract (art. 7, V) |
| Let an AI agent you connect read and write your reviews on your instructions | Performance of a contract | Execution of a contract (art. 7, V) |
| Charge for paid plans, issue invoices, keep tax and accounting records | Performance of a contract; legal obligation | Execution of a contract; legal obligation (art. 7, V and II) |
| Send service emails (invitations, receipts, password resets, renewal and price-change notices) | Performance of a contract | Execution of a contract (art. 7, V) |
| Keep the service secure, prevent fraud and referral abuse, fix errors | Legitimate interests | Legitimate interest (art. 7, IX) |
| Count visits to the website in aggregate | Legitimate interests | Legitimate interest (art. 7, IX) |
| Anything else we ask you to agree to | Consent, which you can withdraw at any time | Consent (art. 7, I), which you can withdraw at any time |
We do not use your data for automated decisions that have legal or similarly significant effects on you.
6. AI features
Collie has no built-in AI: we do not send your content to an AI provider of our own. AI features, such as suggestions from the assisted reviewer, AI extraction and Ask your data, work only through an AI agent you connect yourself (section 7), on your own AI provider and subscription. Suggestions are stored separately from human decisions and are never applied without a person accepting them.
7. Agents you connect
If you connect an AI agent, such as Claude Code, Claude Desktop, Codex, Gemini CLI, Cursor or Perplexity, through the Collie agent kit, that agent reads and writes your reviews on your behalf after you approve it in Collie. The data your agent reads from Collie is sent by your agent to the AI provider you chose, under your agreement with that provider. Collie does not choose or pay that provider and is not its controller for that processing. Those agents are your own tools, not our service providers. You can revoke an agent's access at any time in Collie › Settings › AI agents (MCP).
8. Service providers (subprocessors)
We use the following providers to run Collie. They process personal data on our instructions, under data processing terms, and may not use it for their own purposes.
| Provider | Purpose | Data involved | Location | Terms |
|---|
| Vercel | Hosting of the website and app; aggregate web analytics | Technical data, page requests | United States (global edge network) | DPA |
| Railway | Application and statistics (R) servers | Account, review content, technical data | United States | DPA |
| Supabase | Database, authentication and file storage | Account, review content, PDFs, technical data | United States | DPA |
| Stripe | Payments, invoices and subscription management | Name, email, billing data, payment details | United States | DPA |
| Resend | Transactional email | Name, email address, message content | United States | DPA |
When you search, Collie queries third-party literature services on your behalf: PubMed (NCBI), Europe PMC, OpenAlex, Crossref and ClinicalTrials.gov. They receive your search query, not your account data, and they are independent services with their own terms, not our subprocessors. We may also disclose data when the law requires it, or to protect the rights and safety of our users or the service.
9. Cookies and local storage
We use no advertising cookies. Today the website and the app use only the essential cookies and local storage listed below: they keep you signed in or remember a choice you made, and they are always on because the service needs them.
With your consent, we may also use analytics cookies on this website to understand how it is used and improve it. They are never set before you accept, and the site works the same whether you accept or not. The first time you visit colliesr.com we ask you to accept or reject them, with two equal buttons. You can change your choice at any time with Cookie settings at the bottom of every page, or by clearing this site's local storage in your browser. If you withdraw consent, analytics cookies stop being used from then on.
| Name | Where | Purpose | Duration |
|---|
__Host-msr_session (cookie) | app.colliesr.com | Keeps you signed in. Secure, HTTP-only, first party. | 30 days, renewed while you use the app; deleted when you sign out |
Supabase sign-in session (local storage, sb-…-auth-token) | app.colliesr.com | Holds your sign-in with our authentication provider so the app can restore your session. | Until you sign out or it expires |
collie-ref (local storage) | app.colliesr.com | Remembers a referral code from a referral link until you sign up. | Removed after sign-up |
collie.authFrom (session storage) | app.colliesr.com | Remembers which page to return to after signing in. | Until the tab is closed |
msr.locale, msr.theme, msr.fontSize, msr.accent, msr.listWidth (local storage) | app.colliesr.com | Your language and display preferences. | Until you clear them |
Interface state, e.g. msr.guide.*, collie.tour.done.*, collie.explore.canvas.* (local storage) | app.colliesr.com | Remembers guide progress, the product tour and the layout of your exploration canvas. | Until you clear them |
collie-lang (local storage) | colliesr.com | Your language choice on this website. | Until you clear it |
collie-theme (local storage) | colliesr.com | Your light or dark theme choice on this website. | Until you clear it |
collie-consent (local storage) | colliesr.com | Your cookie choice (analytics accepted or rejected) and when you made it. | Until you change or clear it |
Stripe cookies, e.g. __stripe_mid, __stripe_sid | Stripe's checkout and billing portal pages | Payment processing and fraud prevention, set by Stripe under its own policy, only on Stripe's pages. | Set by Stripe |
Vercel Web Analytics uses no cookies or local storage, and it loads only after you click Accept; if you click Reject, no analytics run. The website and the app load fonts from Google Fonts, so Google receives your IP address and browser information to deliver them.
10. No sale, no sharing, no targeted advertising
We do not sell personal data and do not "share" it for cross-context behavioral advertising, as those terms are used in U.S. state privacy laws. We do not use Google Analytics, the Meta pixel or any other advertising tracker, and we do not show targeted ads.
11. U.S. state privacy rights
California (CalOPPA). This policy is effective as of October 23, 2026. We describe above what we collect and with whom we share it; section 18 explains how we notify changes.
Do Not Track and Global Privacy Control. We do not track you across third-party websites, so nothing changes when your browser sends a Do Not Track signal: there is no cross-site tracking to turn off. We honour the Global Privacy Control (GPC) signal as a request to opt out of the sale or sharing of personal data; since we do not sell or share, our processing already matches that request.
Your rights. Wherever you live in the United States, you can ask us to:
- tell you what personal data we hold about you, its categories, sources and purposes, and the categories of recipients (right to know and access);
- give you a copy in a portable format;
- correct inaccurate data;
- delete your data, subject to legal exceptions such as billing records;
- opt out of sale, sharing or targeted advertising (we do none of these).
Some state laws may not apply to a service of our size; we offer these rights to all U.S. users anyway. We do not collect sensitive personal information for the purpose of inferring characteristics about you. We will not discriminate against you for exercising any of these rights: you will not be charged a different price or get a lower quality of service.
How to submit a request. Email contact@colliesr.com, preferably from the address on your account, or delete your account yourself in Account › Delete account. We may ask for information to confirm your identity. An authorized agent may submit a request on your behalf with your signed permission. We respond within 45 days; if we need more time (up to another 45 days), we will tell you why. If we decline a request, you can appeal by replying to our decision.
12. Brazil (LGPD)
If you are in Brazil, we are the controller of your personal data and our encarregado (data protection officer) can be reached at contact@colliesr.com. Under article 18 of the LGPD you have the right to: confirmation that we process your data; access; correction of incomplete, inaccurate or outdated data; anonymization, blocking or deletion of unnecessary or excessive data; portability; deletion of data processed with your consent; information about the entities we share data with; information about the possibility of not consenting and its consequences; and withdrawal of consent.
We answer requests for access or confirmation in full within 15 days. You can also file a complaint with the Autoridade Nacional de Proteção de Dados (ANPD). Your data is stored in the United States; we transfer it only under the mechanisms the LGPD allows for international transfers.
13. European Economic Area and United Kingdom (GDPR / UK GDPR)
If you are in the EEA or the UK, you have the right to access, rectify and erase your personal data, to restrict or object to its processing, to data portability and to withdraw consent at any time. We respond within one month, which may be extended by two further months for complex requests; we will tell you if so. You also have the right to lodge a complaint with your local supervisory authority (in the UK, the Information Commissioner's Office).
International transfers. Collie and its providers are based in the United States, so your data is transferred there. We rely on the Standard Contractual Clauses (and the UK addendum where applicable) included in our providers' data processing terms where they offer them.
14. How long we keep data
- Account and review content: while your account is active.
- When you delete your account (Account › Delete account): the reviews you own are deleted, your subscription is cancelled, and your Stripe customer record and sign-in account are deleted straight away. Any remaining copies are deleted within 30 days and removed from backups within 90 days. Reviews owned by other people that you contributed to stay with their owners.
- Billing records: invoices and payment records are kept by Stripe and by us as long as tax and accounting laws require, generally up to 7 years.
- Hosting and technical logs: up to 30 days.
- Security records: kept to protect accounts and prevent fraud; after you delete your account they are no longer linked to it.
- Messages you send us: as long as needed to handle your request.
You can export your reviews at any time before closing your account. If you cannot sign in, email us and we will delete your account after confirming it is yours.
15. Security
Data is encrypted in transit and at rest, session tokens are stored only as hashes, access is limited to people who need it, and every change to a review is recorded in an audit trail. No system is perfectly secure, so please use a strong, unique password.
16. Data breaches
If a security incident affects your personal data in a way that creates a risk for you, we will notify you without undue delay, and notify the authorities (such as a U.S. state attorney general, the ANPD or an EU supervisory authority) where and within the time the law requires. The notice will explain what happened, what data was involved, what we are doing, and what you can do.
17. Children
Collie is meant for researchers and students aged 16 or older, and you must be 16 or older to create an account. We do not knowingly collect data from anyone younger. If you believe a child has given us personal data, write to us and we will delete it.
18. Changes
If we change this policy in a meaningful way, we will update the dates above and tell users by email before the change takes effect. Earlier versions are available on request.
19. Contact
CollieSR Company, Wyoming, United States · contact@colliesr.com. See also our terms of use, refund policy and copyright policy.
This English version is the official one. Translations are provided for convenience; if they differ, the English version prevails, except where the law where you live requires otherwise.
Legal
Política de privacidade
Data de vigência: 23 de outubro de 2026 · Última atualização: 28 de outubro de 2026
O Collie é um serviço hospedado em app.colliesr.com. Esta política explica o que coletamos quando você usa o Collie ou este site, por quê, quem nos ajuda a tratar esses dados e quais são as suas escolhas e direitos.
1. Quem somos
O Collie (o site colliesr.com e o app em app.colliesr.com) é operado por CollieSR Company, com sede em Wyoming, Estados Unidos ("nós"). Somos o controlador dos dados descritos nesta política.
Uma única caixa de e-mail atende todas as dúvidas e pedidos sobre privacidade, inclusive os dirigidos ao nosso encarregado pelo tratamento de dados pessoais (DPO): contact@colliesr.com.
2. Onde ficam as suas revisões
O Collie funciona como um serviço hospedado. Revisões, registros, decisões, PDFs e análises ficam guardados com os nossos prestadores de serviço (seção 8) para que você e seus colaboradores possam abri-los em app.colliesr.com; não existe uma versão do Collie para você instalar ou rodar no seu computador. Quando você faz uma busca, o Collie envia a consulta às bases que você escolher (seção 8). Se você conectar o seu próprio agente de IA (seção 7), o kit de agentes do Collie roda no seu computador apenas para ligar esse agente à sua conta: ele guarda um token de acesso nesse computador e envia dados somente para app.colliesr.com.
3. O que coletamos
| Categoria | O que inclui |
|---|
| Dados da conta | Nome, e-mail e senha. A senha é guardada apenas como hash pelo nosso provedor de autenticação; nunca a vemos em texto puro. Se você entrar com Google ou Apple, o identificador da conta nesse provedor (veja abaixo). |
| Conteúdo da revisão | Registros importados, decisões de triagem, notas, PDFs, tabelas de extração, avaliações de risco de viés, resultados de análise e a trilha de auditoria das alterações, incluídos por você ou pelos seus colaboradores. |
| Dados de colaboração | E-mails das pessoas que você convida para uma revisão e o papel de cada uma. |
| Dados de cobrança | Plano, período de cobrança, status de pagamento, faturas e o identificador de cliente do processador de pagamentos. Os dados do cartão ficam com o Stripe; nunca vemos nem guardamos o número completo. |
| Preferências | Idioma, tema, tamanho da fonte e ajustes de exibição semelhantes. |
| Dados técnicos e de segurança | Endereço IP, tipo de navegador, páginas acessadas, horários e relatórios de erro nos registros (logs) de hospedagem; registros de segurança de logins, criação de conta e aprovação de dispositivos, que incluem o endereço IP. |
| Dados de indicação | Se você se cadastrar por um link de indicação: o código de indicação e um hash com chave do seu endereço IP, usado apenas para evitar abuso do programa. Não guardamos o próprio IP para essa finalidade. |
| Comunicações | Mensagens que você nos envia e registros de entrega dos e-mails de serviço que enviamos (por exemplo, convites, recibos e redefinição de senha). |
| Estatísticas do site | Contagens agregadas e anônimas de visualizações de página do Vercel Web Analytics, que não usa cookies nem identificadores entre sites. Coletadas só se você clicar em Aceitar no aviso de cookies. |
Não envie informações de saúde protegidas nem outros dados que identifiquem pacientes. Os nossos termos de uso proíbem isso; revisões sistemáticas trabalham com dados publicados e agregados.
Pedidos de conversa. Se você usar o formulário "Prefere conversar antes?" em colliesr.com, recebemos o nome, e-mail, instituição, assunto, horários de preferência, fuso horário e mensagem que você digitar. Usamos esses dados só para responder e combinar a conversa, com base no seu consentimento. Nosso provedor de e-mail (Resend) os entrega na nossa caixa de entrada; eles não ficam guardados no banco de dados do Collie. Apagamos a conversa por e-mail quando ela não for mais necessária, ou antes, se você pedir em contact@colliesr.com.
4. De onde vêm os dados
- De você, quando cria a conta, monta uma revisão, envia arquivos, fala conosco ou paga.
- Dos seus colaboradores, quando convidam você para uma revisão (seu e-mail) ou incluem conteúdo numa revisão compartilhada.
- Do Google ou da Apple, se você escolher entrar com eles.
- Do Stripe, que nos informa se um pagamento foi aprovado e qual plano você comprou.
- Do seu navegador ou dispositivo, automaticamente, no caso dos dados técnicos e de segurança.
Entrar com Google ou Apple
Se você escolher entrar com Google ou Apple, recebemos apenas seu nome, endereço de e-mail, foto de perfil e um identificador da conta nesse provedor (escopos do Google: openid, email, profile). Usamos esses dados apenas para criar sua conta no Collie, fazer seu login e mostrar seu nome nas revisões que você compartilha. Não recebemos sua senha, contatos, arquivos nem outros dados da sua conta Google ou Apple. Não vendemos esses dados, não os usamos para publicidade nem para treinar modelos de IA, e só os compartilhamos com os prestadores que operam nosso login e banco de dados (Supabase), sob contrato. Eles são mantidos enquanto sua conta existir e apagados quando você exclui a conta (Conta › Excluir conta) ou pede em contact@colliesr.com. Você pode revogar o acesso do Collie a qualquer momento na sua Conta Google (Segurança › Conexões de terceiros) ou nos ajustes do Apple ID. O uso pelo Collie de informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
5. Por que usamos os dados e com qual base legal
O GDPR (e o UK GDPR) e a LGPD exigem uma base legal para cada uso. As nossas são:
| Finalidade | GDPR / UK GDPR | LGPD |
|---|
| Criar e manter sua conta, guardar e sincronizar suas revisões, permitir a colaboração | Execução de contrato | Execução de contrato (art. 7º, V) |
| Permitir que um agente de IA que você conecta leia e escreva nas suas revisões, sob as suas instruções | Execução de contrato | Execução de contrato (art. 7º, V) |
| Cobrar os planos pagos, emitir faturas, manter registros fiscais e contábeis | Execução de contrato; obrigação legal | Execução de contrato; cumprimento de obrigação legal (art. 7º, V e II) |
| Enviar e-mails de serviço (convites, recibos, redefinição de senha, avisos de renovação e de mudança de preço) | Execução de contrato | Execução de contrato (art. 7º, V) |
| Manter o serviço seguro, prevenir fraude e abuso de indicações, corrigir erros | Interesses legítimos | Legítimo interesse (art. 7º, IX) |
| Contar visitas ao site de forma agregada | Interesses legítimos | Legítimo interesse (art. 7º, IX) |
| Qualquer outro uso para o qual pedirmos a sua concordância | Consentimento, que você pode revogar a qualquer momento | Consentimento (art. 7º, I), que você pode revogar a qualquer momento |
Não usamos seus dados para decisões automatizadas que produzam efeitos jurídicos ou efeitos igualmente relevantes para você.
6. Recursos de IA
O Collie não tem IA embutida: não enviamos o seu conteúdo a nenhum provedor de IA nosso. Os recursos de IA, como as sugestões do revisor assistido, a extração por IA e as perguntas à base, funcionam apenas por meio de um agente de IA que você mesmo conecta (seção 7), no seu próprio provedor e na sua própria assinatura de IA. As sugestões ficam separadas das decisões humanas e nunca são aplicadas sem que uma pessoa aceite.
7. Agentes que você conecta
Se você conectar um agente de IA, como Claude Code, Claude Desktop, Codex, Gemini CLI, Cursor ou Perplexity, pelo kit de agentes do Collie, esse agente lê e escreve nas suas revisões em seu nome depois que você o aprova no Collie. Os dados que o seu agente lê no Collie são enviados pelo seu agente ao provedor de IA que você escolheu, nos termos do seu contrato com esse provedor. O Collie não escolhe nem paga esse provedor e não é o controlador desse tratamento. Esses agentes são ferramentas suas, não prestadores nossos. Você pode revogar o acesso de um agente a qualquer momento em Collie › Configurações › Agentes de IA (MCP).
8. Prestadores de serviço (suboperadores)
Usamos os prestadores abaixo para operar o Collie. Eles tratam dados pessoais seguindo nossas instruções, sob termos de tratamento de dados, e não podem usá-los para fins próprios.
| Prestador | Finalidade | Dados envolvidos | Local | Termos |
|---|
| Vercel | Hospedagem do site e do app; estatísticas agregadas de acesso | Dados técnicos, acessos a páginas | Estados Unidos (rede global de borda) | DPA |
| Railway | Servidores da aplicação e de estatística (R) | Conta, conteúdo da revisão, dados técnicos | Estados Unidos | DPA |
| Supabase | Banco de dados, autenticação e armazenamento de arquivos | Conta, conteúdo da revisão, PDFs, dados técnicos | Estados Unidos | DPA |
| Stripe | Pagamentos, faturas e gestão de assinaturas | Nome, e-mail, dados de cobrança e de pagamento | Estados Unidos | DPA |
| Resend | E-mails transacionais | Nome, e-mail, conteúdo da mensagem | Estados Unidos | DPA |
Quando você faz uma busca, o Collie consulta serviços de literatura de terceiros em seu nome: PubMed (NCBI), Europe PMC, OpenAlex, Crossref e ClinicalTrials.gov. Eles recebem a sua consulta, não os dados da sua conta, e são serviços independentes com termos próprios, não suboperadores nossos. Também podemos divulgar dados quando a lei exigir ou para proteger os direitos e a segurança dos usuários ou do serviço.
9. Cookies e armazenamento local
Não usamos cookies de publicidade. Hoje o site e o app usam apenas os cookies e o armazenamento local essenciais listados abaixo: eles mantêm você conectado ou guardam uma escolha sua, e ficam sempre ativos porque o serviço precisa deles.
Com o seu consentimento, também poderemos usar cookies de análise neste site para entender como ele é usado e melhorá-lo. Eles nunca são definidos antes de você aceitar, e o site funciona igual se você aceitar ou não. Na primeira visita a colliesr.com pedimos que você os aceite ou recuse, com dois botões equivalentes. Você pode mudar sua escolha a qualquer momento em Configurações de cookies, no rodapé de todas as páginas, ou apagando o armazenamento local deste site no navegador. Se você retirar o consentimento, os cookies de análise deixam de ser usados a partir daí.
| Nome | Onde | Finalidade | Duração |
|---|
__Host-msr_session (cookie) | app.colliesr.com | Mantém você conectado. Seguro, HTTP-only, primário. | 30 dias, renovado enquanto você usa o app; apagado ao sair |
Sessão de login do Supabase (armazenamento local, sb-…-auth-token) | app.colliesr.com | Guarda seu login no nosso provedor de autenticação para que o app possa restaurar a sua sessão. | Até você sair ou a sessão expirar |
collie-ref (armazenamento local) | app.colliesr.com | Guarda o código de um link de indicação até você se cadastrar. | Removido após o cadastro |
collie.authFrom (armazenamento de sessão) | app.colliesr.com | Lembra a página para onde voltar depois do login. | Até fechar a aba |
msr.locale, msr.theme, msr.fontSize, msr.accent, msr.listWidth (armazenamento local) | app.colliesr.com | Suas preferências de idioma e exibição. | Até você apagá-las |
Estado da interface, p. ex. msr.guide.*, collie.tour.done.*, collie.explore.canvas.* (armazenamento local) | app.colliesr.com | Lembra o progresso do guia, o tour do produto e o layout do seu canvas de exploração. | Até você apagá-lo |
collie-lang (armazenamento local) | colliesr.com | Sua escolha de idioma neste site. | Até você apagá-la |
collie-theme (armazenamento local) | colliesr.com | Sua escolha de tema claro ou escuro neste site. | Até você apagá-la |
collie-consent (armazenamento local) | colliesr.com | Sua escolha sobre cookies (análise aceita ou recusada) e quando você a fez. | Até você mudá-la ou apagá-la |
Cookies do Stripe, p. ex. __stripe_mid, __stripe_sid | Páginas de checkout e do portal de cobrança do Stripe | Processamento de pagamento e prevenção de fraude, definidos pelo Stripe segundo a política dele, apenas nas páginas do Stripe. | Definida pelo Stripe |
O Vercel Web Analytics não usa cookies nem armazenamento local, e só é carregado depois que você clica em Aceitar; se clicar em Recusar, nenhuma estatística é coletada. O site e o app carregam fontes do Google Fonts, então o Google recebe seu endereço IP e dados do navegador para entregá-las.
10. Sem venda, sem compartilhamento, sem publicidade direcionada
Não vendemos dados pessoais nem os "compartilhamos" para publicidade comportamental entre contextos, no sentido usado pelas leis estaduais de privacidade dos EUA. Não usamos Google Analytics, o pixel da Meta nem qualquer outro rastreador de publicidade, e não exibimos anúncios direcionados.
11. Direitos de privacidade nos estados dos EUA
Califórnia (CalOPPA). Esta política vigora desde 23 de outubro de 2026. Acima descrevemos o que coletamos e com quem compartilhamos; a seção 18 explica como avisamos sobre mudanças.
Do Not Track e Global Privacy Control. Não rastreamos você em sites de terceiros, então nada muda quando o seu navegador envia o sinal Do Not Track: não há rastreamento entre sites a desligar. Respeitamos o sinal Global Privacy Control (GPC) como pedido de exclusão da venda ou compartilhamento de dados pessoais; como não vendemos nem compartilhamos, nosso tratamento já atende a esse pedido.
Seus direitos. Onde quer que você more nos Estados Unidos, pode nos pedir para:
- informar quais dados pessoais temos sobre você, suas categorias, fontes e finalidades e as categorias de destinatários (direito de saber e de acesso);
- fornecer uma cópia em formato portável;
- corrigir dados inexatos;
- apagar seus dados, salvo exceções legais, como registros de cobrança;
- excluí-lo da venda, do compartilhamento ou da publicidade direcionada (não fazemos nenhum deles).
Algumas leis estaduais podem não se aplicar a um serviço do nosso porte; mesmo assim, oferecemos esses direitos a todos os usuários nos EUA. Não coletamos informações pessoais sensíveis com o objetivo de inferir características sobre você. Não discriminaremos você por exercer qualquer desses direitos: você não pagará um preço diferente nem receberá um serviço de qualidade inferior.
Como fazer um pedido. Escreva para contact@colliesr.com, de preferência a partir do e-mail da sua conta, ou exclua a conta você mesmo em Conta › Excluir conta. Podemos pedir informações para confirmar a sua identidade. Um agente autorizado pode fazer o pedido por você, com a sua permissão assinada. Respondemos em até 45 dias; se precisarmos de mais tempo (até outros 45 dias), explicaremos o motivo. Se recusarmos um pedido, você pode recorrer respondendo à nossa decisão.
12. Brasil (LGPD)
Se você está no Brasil, somos o controlador dos seus dados pessoais e o nosso encarregado pode ser contatado em contact@colliesr.com. Pelo art. 18 da LGPD, você tem direito a: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos; portabilidade; eliminação dos dados tratados com o seu consentimento; informação sobre as entidades com as quais compartilhamos dados; informação sobre a possibilidade de não consentir e suas consequências; e revogação do consentimento.
Respondemos pedidos completos de acesso ou de confirmação em até 15 dias. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD). Seus dados ficam armazenados nos Estados Unidos; só os transferimos pelos mecanismos que a LGPD admite para transferências internacionais.
13. Espaço Econômico Europeu e Reino Unido (GDPR / UK GDPR)
Se você está no EEE ou no Reino Unido, tem direito de acessar, retificar e apagar seus dados pessoais, de limitar ou se opor ao tratamento, à portabilidade e de retirar o consentimento a qualquer momento. Respondemos em até um mês, prazo que pode ser prorrogado por mais dois meses em pedidos complexos; nesse caso avisaremos você. Você também pode reclamar à autoridade de controle do seu país (no Reino Unido, o Information Commissioner's Office).
Transferências internacionais. O Collie e seus prestadores estão nos Estados Unidos, então seus dados são transferidos para lá. Usamos as Cláusulas Contratuais Padrão (e o adendo do Reino Unido, quando aplicável) incluídas nos termos de tratamento de dados dos nossos prestadores, quando eles as oferecem.
14. Por quanto tempo guardamos
- Conta e conteúdo das revisões: enquanto a conta estiver ativa.
- Quando você exclui a conta (Conta › Excluir conta): as revisões das quais você é dono são apagadas, a assinatura é cancelada e o seu cadastro de cliente no Stripe e a sua conta de login são apagados na hora. Cópias restantes são apagadas em até 30 dias e removidas dos backups em até 90 dias. Revisões de outras pessoas em que você colaborou continuam com os respectivos donos.
- Registros de cobrança: faturas e registros de pagamento são guardados pelo Stripe e por nós pelo prazo exigido pelas leis fiscais e contábeis, em geral até 7 anos.
- Logs técnicos e de hospedagem: até 30 dias.
- Registros de segurança: mantidos para proteger as contas e prevenir fraude; depois que você exclui a conta, deixam de estar vinculados a ela.
- Mensagens que você nos envia: pelo tempo necessário para atender o seu pedido.
Você pode exportar suas revisões a qualquer momento antes de encerrar a conta. Se não conseguir entrar, escreva para nós e excluiremos a conta depois de confirmar que ela é sua.
15. Segurança
Os dados são criptografados em trânsito e em repouso, os tokens de sessão são guardados apenas como hash, o acesso é restrito a quem precisa e toda alteração numa revisão fica registrada na trilha de auditoria. Nenhum sistema é perfeitamente seguro, então use uma senha forte e exclusiva.
16. Incidentes de segurança
Se um incidente de segurança afetar seus dados pessoais de forma que gere risco para você, avisaremos você sem demora injustificada e comunicaremos as autoridades (como o procurador-geral de um estado dos EUA, a ANPD ou uma autoridade de controle da UE) nos casos e prazos que a lei exigir. O aviso explicará o que aconteceu, quais dados foram envolvidos, o que estamos fazendo e o que você pode fazer.
17. Crianças e adolescentes
O Collie é destinado a pesquisadores e estudantes a partir de 16 anos, e é preciso ter 16 anos ou mais para criar uma conta. Não coletamos dados de pessoas mais novas de forma intencional. Se você acredita que uma criança ou adolescente nos forneceu dados pessoais, escreva para nós e vamos apagá-los.
18. Alterações
Se mudarmos esta política de forma relevante, atualizaremos as datas acima e avisaremos os usuários por e-mail antes de a mudança valer. Versões anteriores estão disponíveis mediante pedido.
19. Contato
CollieSR Company, Wyoming, Estados Unidos · contact@colliesr.com. Veja também os nossos termos de uso, a política de reembolso e a política de direitos autorais.
A versão em inglês é a oficial. As traduções são oferecidas por conveniência; em caso de divergência, prevalece a versão em inglês, salvo quando a lei do lugar onde você vive exigir outra coisa.
Legal
Política de privacidad
Fecha de entrada en vigor: 23 de octubre de 2026 · Última actualización: 28 de octubre de 2026
Collie es un servicio alojado en app.colliesr.com. Esta política explica qué recopilamos cuando usas Collie o este sitio, por qué, quién nos ayuda a tratar esos datos y qué opciones y derechos tienes.
1. Quiénes somos
Collie (el sitio colliesr.com y la app en app.colliesr.com) es operado por CollieSR Company, con sede en Wyoming, Estados Unidos ("nosotros"). Somos el responsable del tratamiento de los datos descritos en esta política.
Un único buzón atiende todas las preguntas y solicitudes sobre privacidad, incluidas las dirigidas a nuestro delegado de protección de datos (en Brasil, el encarregado): contact@colliesr.com.
2. Dónde se guardan tus revisiones
Collie funciona como un servicio alojado. Las revisiones, registros, decisiones, PDFs y análisis se guardan con nuestros proveedores de servicios (sección 8) para que tú y tus colaboradores puedan abrirlos en app.colliesr.com; no existe una versión de Collie para instalar o ejecutar en tu computador. Cuando buscas, Collie envía tu consulta a las bases que elijas (sección 8). Si conectas tu propio agente de IA (sección 7), el kit de agentes de Collie se ejecuta en tu computador solo para vincular ese agente a tu cuenta: guarda un token de acceso en ese computador y envía datos solo a app.colliesr.com.
3. Qué recopilamos
| Categoría | Qué incluye |
|---|
| Datos de la cuenta | Nombre, correo y contraseña. La contraseña se guarda solo como hash en nuestro proveedor de autenticación; nunca la vemos en texto plano. Si inicias sesión con Google o Apple, el identificador de la cuenta en ese proveedor (ver abajo). |
| Contenido de la revisión | Registros importados, decisiones de cribado, notas, PDFs, tablas de extracción, evaluaciones de riesgo de sesgo, resultados de análisis y el registro de auditoría de los cambios, añadidos por ti o por tus colaboradores. |
| Datos de colaboración | Correos de las personas que invitas a una revisión y el rol de cada una. |
| Datos de facturación | Plan, periodo de facturación, estado de pago, facturas y el identificador de cliente del procesador de pagos. Los datos de la tarjeta los maneja Stripe; nunca vemos ni guardamos el número completo. |
| Preferencias | Idioma, tema, tamaño de fuente y ajustes de visualización similares. |
| Datos técnicos y de seguridad | Dirección IP, tipo de navegador, páginas solicitadas, horas e informes de error en los registros (logs) de alojamiento; registros de seguridad de inicios de sesión, creación de cuentas y aprobación de dispositivos, que incluyen la dirección IP. |
| Datos de referidos | Si te registras mediante un enlace de referido: el código de referido y un hash con clave de tu dirección IP, usado solo para evitar abusos del programa. No guardamos la propia IP con esta finalidad. |
| Comunicaciones | Mensajes que nos envías y registros de entrega de los correos de servicio que te enviamos (por ejemplo, invitaciones, recibos y restablecimiento de contraseña). |
| Estadísticas del sitio | Recuentos agregados y anónimos de vistas de página de Vercel Web Analytics, que no usa cookies ni identificadores entre sitios. Solo se recogen si haces clic en Aceptar en el aviso de cookies. |
No subas información de salud protegida ni otros datos que identifiquen a pacientes. Nuestros términos de uso lo prohíben; las revisiones sistemáticas trabajan con datos publicados y agregados.
Solicitudes de conversación. Si usas el formulario "¿Prefieres conversarlo antes?" en colliesr.com, recibimos el nombre, correo, institución, tema, horarios de preferencia, zona horaria y mensaje que escribas. Los usamos solo para responderte y acordar la conversación, con tu consentimiento como base legal. Nuestro proveedor de correo (Resend) los entrega en nuestro buzón; no se guardan en la base de datos de Collie. Borramos el hilo de correo cuando ya no sea necesario, o antes si lo pides en contact@colliesr.com.
4. De dónde vienen los datos
- De ti, cuando creas la cuenta, armas una revisión, subes archivos, nos contactas o pagas.
- De tus colaboradores, cuando te invitan a una revisión (tu correo) o añaden contenido a una revisión compartida.
- De Google o Apple, si eliges iniciar sesión con ellos.
- De Stripe, que nos informa si un pago se aprobó y qué plan compraste.
- De tu navegador o dispositivo, automáticamente, en el caso de los datos técnicos y de seguridad.
Iniciar sesión con Google o Apple
Si eliges iniciar sesión con Google o Apple, recibimos solo tu nombre, dirección de correo, foto de perfil y un identificador de cuenta de ese proveedor (alcances de Google: openid, email, profile). Los usamos solo para crear tu cuenta de Collie, iniciar tu sesión y mostrar tu nombre en las revisiones que compartes. No recibimos tu contraseña, contactos, archivos ni otros datos de tu cuenta de Google o Apple. No vendemos estos datos, no los usamos para publicidad ni para entrenar modelos de IA, y solo los compartimos con los proveedores que operan nuestro inicio de sesión y base de datos (Supabase), bajo contrato. Se conservan mientras exista tu cuenta y se borran cuando eliminas la cuenta (Cuenta › Eliminar cuenta) o lo pides en contact@colliesr.com. Puedes revocar el acceso de Collie en cualquier momento en tu Cuenta de Google (Seguridad › Conexiones de terceros) o en los ajustes de tu Apple ID. El uso por Collie de la información recibida de las API de Google cumple la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.
5. Para qué usamos los datos y con qué base jurídica
El RGPD (y el UK GDPR) y la LGPD de Brasil exigen una base jurídica para cada uso. Las nuestras son:
| Finalidad | RGPD / UK GDPR | LGPD |
|---|
| Crear y mantener tu cuenta, guardar y sincronizar tus revisiones, permitir la colaboración | Ejecución de un contrato | Ejecución de contrato (art. 7, V) |
| Permitir que un agente de IA que conectes lea y escriba en tus revisiones, según tus instrucciones | Ejecución de un contrato | Ejecución de contrato (art. 7, V) |
| Cobrar los planes de pago, emitir facturas, conservar registros fiscales y contables | Ejecución de un contrato; obligación legal | Ejecución de contrato; cumplimiento de obligación legal (art. 7, V y II) |
| Enviar correos de servicio (invitaciones, recibos, restablecimiento de contraseña, avisos de renovación y de cambio de precio) | Ejecución de un contrato | Ejecución de contrato (art. 7, V) |
| Mantener el servicio seguro, prevenir fraude y abuso de referidos, corregir errores | Intereses legítimos | Interés legítimo (art. 7, IX) |
| Contar las visitas al sitio de forma agregada | Intereses legítimos | Interés legítimo (art. 7, IX) |
| Cualquier otro uso para el que te pidamos tu acuerdo | Consentimiento, que puedes retirar en cualquier momento | Consentimiento (art. 7, I), que puedes retirar en cualquier momento |
No usamos tus datos para decisiones automatizadas que produzcan efectos jurídicos o efectos igualmente significativos para ti.
6. Funciones de IA
Collie no tiene IA integrada: no enviamos tu contenido a ningún proveedor de IA propio. Las funciones de IA, como las sugerencias del revisor asistido, la extracción por IA y las preguntas a tus datos, funcionan solo mediante un agente de IA que conectas tú mismo (sección 7), con tu propio proveedor y tu propia suscripción de IA. Las sugerencias se guardan separadas de las decisiones humanas y nunca se aplican sin que una persona las acepte.
7. Agentes que conectas
Si conectas un agente de IA, como Claude Code, Claude Desktop, Codex, Gemini CLI, Cursor o Perplexity, mediante el kit de agentes de Collie, ese agente lee y escribe en tus revisiones en tu nombre después de que lo apruebas en Collie. Los datos que tu agente lee de Collie los envía tu agente al proveedor de IA que elegiste, según tu acuerdo con ese proveedor. Collie no elige ni paga a ese proveedor y no es el responsable de ese tratamiento. Esos agentes son herramientas tuyas, no proveedores nuestros. Puedes revocar el acceso de un agente en cualquier momento en Collie › Ajustes › Agentes de IA (MCP).
8. Proveedores de servicios (subencargados)
Usamos los siguientes proveedores para operar Collie. Tratan datos personales siguiendo nuestras instrucciones, bajo términos de tratamiento de datos, y no pueden usarlos para fines propios.
| Proveedor | Finalidad | Datos implicados | Ubicación | Términos |
|---|
| Vercel | Alojamiento del sitio y de la app; estadísticas agregadas de visitas | Datos técnicos, solicitudes de páginas | Estados Unidos (red global de borde) | DPA |
| Railway | Servidores de la aplicación y de estadística (R) | Cuenta, contenido de la revisión, datos técnicos | Estados Unidos | DPA |
| Supabase | Base de datos, autenticación y almacenamiento de archivos | Cuenta, contenido de la revisión, PDFs, datos técnicos | Estados Unidos | DPA |
| Stripe | Pagos, facturas y gestión de suscripciones | Nombre, correo, datos de facturación y de pago | Estados Unidos | DPA |
| Resend | Correo transaccional | Nombre, correo, contenido del mensaje | Estados Unidos | DPA |
Cuando buscas, Collie consulta servicios de literatura de terceros en tu nombre: PubMed (NCBI), Europe PMC, OpenAlex, Crossref y ClinicalTrials.gov. Reciben tu consulta, no los datos de tu cuenta, y son servicios independientes con sus propios términos, no subencargados nuestros. También podemos divulgar datos cuando la ley lo exija o para proteger los derechos y la seguridad de los usuarios o del servicio.
9. Cookies y almacenamiento local
No usamos cookies de publicidad. Hoy el sitio y la app usan solo las cookies y el almacenamiento local esenciales que aparecen abajo: te mantienen conectado o recuerdan una elección tuya, y siempre están activos porque el servicio los necesita.
Con tu consentimiento, también podremos usar cookies de análisis en este sitio para entender cómo se usa y mejorarlo. Nunca se definen antes de que aceptes, y el sitio funciona igual si aceptas o no. En tu primera visita a colliesr.com te pedimos que las aceptes o rechaces, con dos botones equivalentes. Puedes cambiar tu elección en cualquier momento en Configuración de cookies, al pie de todas las páginas, o borrando el almacenamiento local de este sitio en tu navegador. Si retiras el consentimiento, las cookies de análisis dejan de usarse desde ese momento.
| Nombre | Dónde | Finalidad | Duración |
|---|
__Host-msr_session (cookie) | app.colliesr.com | Te mantiene conectado. Segura, HTTP-only, propia. | 30 días, renovada mientras usas la app; se elimina al cerrar sesión |
Sesión de Supabase (almacenamiento local, sb-…-auth-token) | app.colliesr.com | Guarda tu inicio de sesión en nuestro proveedor de autenticación para que la app pueda restaurar tu sesión. | Hasta que cierres sesión o caduque |
collie-ref (almacenamiento local) | app.colliesr.com | Recuerda el código de un enlace de referido hasta que te registres. | Se elimina tras el registro |
collie.authFrom (almacenamiento de sesión) | app.colliesr.com | Recuerda a qué página volver después de iniciar sesión. | Hasta cerrar la pestaña |
msr.locale, msr.theme, msr.fontSize, msr.accent, msr.listWidth (almacenamiento local) | app.colliesr.com | Tus preferencias de idioma y visualización. | Hasta que las borres |
Estado de la interfaz, p. ej. msr.guide.*, collie.tour.done.*, collie.explore.canvas.* (almacenamiento local) | app.colliesr.com | Recuerda el progreso de la guía, el recorrido del producto y el diseño de tu lienzo de exploración. | Hasta que lo borres |
collie-lang (almacenamiento local) | colliesr.com | Tu elección de idioma en este sitio. | Hasta que la borres |
collie-theme (almacenamiento local) | colliesr.com | Tu elección de tema claro u oscuro en este sitio. | Hasta que la borres |
collie-consent (almacenamiento local) | colliesr.com | Tu elección sobre cookies (análisis aceptado o rechazado) y cuándo la hiciste. | Hasta que la cambies o la borres |
Cookies de Stripe, p. ej. __stripe_mid, __stripe_sid | Páginas de pago y del portal de facturación de Stripe | Procesamiento de pagos y prevención de fraude, definidas por Stripe según su propia política, solo en las páginas de Stripe. | Definida por Stripe |
Vercel Web Analytics no usa cookies ni almacenamiento local, y solo se carga después de que hagas clic en Aceptar; si haces clic en Rechazar, no se recoge ninguna estadística. El sitio y la app cargan fuentes de Google Fonts, por lo que Google recibe tu dirección IP y datos del navegador para entregarlas.
10. Sin venta, sin compartir, sin publicidad dirigida
No vendemos datos personales ni los "compartimos" para publicidad conductual entre contextos, en el sentido que dan a esos términos las leyes estatales de privacidad de EE. UU. No usamos Google Analytics, el píxel de Meta ni ningún otro rastreador publicitario, y no mostramos anuncios dirigidos.
11. Derechos de privacidad en los estados de EE. UU.
California (CalOPPA). Esta política está en vigor desde el 23 de octubre de 2026. Arriba describimos qué recopilamos y con quién lo compartimos; la sección 18 explica cómo avisamos de los cambios.
Do Not Track y Global Privacy Control. No te rastreamos en sitios de terceros, así que nada cambia cuando tu navegador envía la señal Do Not Track: no hay seguimiento entre sitios que desactivar. Respetamos la señal Global Privacy Control (GPC) como solicitud de exclusión de la venta o el intercambio de datos personales; como no vendemos ni compartimos, nuestro tratamiento ya cumple esa solicitud.
Tus derechos. Vivas donde vivas en Estados Unidos, puedes pedirnos que:
- te informemos qué datos personales tenemos sobre ti, sus categorías, fuentes y finalidades y las categorías de destinatarios (derecho a saber y de acceso);
- te entreguemos una copia en un formato portable;
- corrijamos datos inexactos;
- eliminemos tus datos, salvo excepciones legales como los registros de facturación;
- te excluyamos de la venta, el intercambio o la publicidad dirigida (no hacemos ninguno de ellos).
Puede que algunas leyes estatales no se apliquen a un servicio de nuestro tamaño; aun así, ofrecemos estos derechos a todos los usuarios en EE. UU. No recopilamos información personal sensible con el fin de inferir características sobre ti. No te discriminaremos por ejercer ninguno de estos derechos: no pagarás un precio distinto ni recibirás un servicio de menor calidad.
Cómo presentar una solicitud. Escribe a contact@colliesr.com, preferiblemente desde el correo de tu cuenta, o elimina la cuenta tú mismo en Cuenta › Eliminar cuenta. Podemos pedirte información para confirmar tu identidad. Un agente autorizado puede presentar la solicitud por ti con tu permiso firmado. Respondemos en un plazo de 45 días; si necesitamos más tiempo (hasta otros 45 días), te explicaremos el motivo. Si rechazamos una solicitud, puedes apelar respondiendo a nuestra decisión.
12. Brasil (LGPD)
Si estás en Brasil, somos el responsable (controlador) de tus datos personales y puedes contactar a nuestro encarregado (delegado de protección de datos) en contact@colliesr.com. Según el artículo 18 de la LGPD, tienes derecho a: confirmación de que tratamos tus datos; acceso; corrección de datos incompletos, inexactos o desactualizados; anonimización, bloqueo o eliminación de datos innecesarios o excesivos; portabilidad; eliminación de los datos tratados con tu consentimiento; información sobre las entidades con las que compartimos datos; información sobre la posibilidad de no consentir y sus consecuencias; y revocación del consentimiento.
Respondemos las solicitudes completas de acceso o confirmación en un plazo de 15 días. También puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD). Tus datos se almacenan en Estados Unidos; solo los transferimos mediante los mecanismos que la LGPD admite para transferencias internacionales.
13. Espacio Económico Europeo y Reino Unido (RGPD / UK GDPR)
Si estás en el EEE o en el Reino Unido, tienes derecho a acceder, rectificar y suprimir tus datos personales, a limitar el tratamiento u oponerte a él, a la portabilidad y a retirar el consentimiento en cualquier momento. Respondemos en el plazo de un mes, ampliable dos meses más en solicitudes complejas; si es así, te lo diremos. También puedes presentar una reclamación ante la autoridad de control de tu país (en el Reino Unido, la Information Commissioner's Office).
Transferencias internacionales. Collie y sus proveedores están en Estados Unidos, por lo que tus datos se transfieren allí. Nos basamos en las Cláusulas Contractuales Tipo (y en el anexo del Reino Unido, cuando corresponde) incluidas en los términos de tratamiento de datos de nuestros proveedores, cuando las ofrecen.
14. Cuánto tiempo guardamos
- Cuenta y contenido de las revisiones: mientras la cuenta esté activa.
- Cuando eliminas la cuenta (Cuenta › Eliminar cuenta): se borran las revisiones de las que eres propietario, se cancela la suscripción y se eliminan de inmediato tu registro de cliente en Stripe y tu cuenta de inicio de sesión. Las copias restantes se borran en un plazo de 30 días y se eliminan de las copias de seguridad en 90 días. Las revisiones de otras personas en las que colaboraste siguen con sus propietarios.
- Registros de facturación: Stripe y nosotros conservamos facturas y registros de pago durante el plazo que exigen las leyes fiscales y contables, en general hasta 7 años.
- Logs técnicos y de alojamiento: hasta 30 días.
- Registros de seguridad: se conservan para proteger las cuentas y prevenir fraude; tras eliminar tu cuenta dejan de estar vinculados a ella.
- Mensajes que nos envías: el tiempo necesario para atender tu solicitud.
Puedes exportar tus revisiones en cualquier momento antes de cerrar la cuenta. Si no puedes iniciar sesión, escríbenos y eliminaremos la cuenta tras confirmar que es tuya.
15. Seguridad
Los datos se cifran en tránsito y en reposo, los tokens de sesión se guardan solo como hash, el acceso se limita a quien lo necesita y cada cambio en una revisión queda registrado en el registro de auditoría. Ningún sistema es perfectamente seguro, así que usa una contraseña fuerte y única.
16. Brechas de seguridad
Si un incidente de seguridad afecta a tus datos personales de forma que suponga un riesgo para ti, te avisaremos sin demora indebida y lo notificaremos a las autoridades (como el fiscal general de un estado de EE. UU., la ANPD o una autoridad de control de la UE) en los casos y plazos que exija la ley. El aviso explicará qué pasó, qué datos se vieron afectados, qué estamos haciendo y qué puedes hacer tú.
17. Menores
Collie está pensado para investigadores y estudiantes de 16 años o más, y hay que tener 16 años o más para crear una cuenta. No recopilamos datos de personas menores de esa edad de forma intencionada. Si crees que un menor nos ha dado datos personales, escríbenos y los eliminaremos.
18. Cambios
Si cambiamos esta política de forma relevante, actualizaremos las fechas de arriba y avisaremos por correo a los usuarios antes de que el cambio entre en vigor. Las versiones anteriores están disponibles a petición.
19. Contacto
CollieSR Company, Wyoming, Estados Unidos · contact@colliesr.com. Consulta también nuestros términos de uso, la política de reembolsos y la política de derechos de autor.
La versión en inglés es la oficial. Las traducciones se ofrecen por comodidad; si difieren, prevalece la versión en inglés, salvo que la ley del lugar donde vives exija otra cosa.