Politica de Privacidad

1.1 Informacion que tu proporcionas

• Datos de registro: nombre, direccion de correo electronico y contrasena.
• Informacion de perfil: foto de perfil, cargo, empresa u organizacion.
• Datos de facturacion: informacion de pago procesada de forma segura a traves de Stripe. 8ity no almacena numeros de tarjeta de credito.
• Contenido generado: notas, tareas, proyectos, archivos, contactos CRM, transacciones financieras y cualquier otro dato que ingreses en la plataforma.
• Comunicaciones: mensajes de soporte, comentarios y retroalimentacion que nos envies.

1.2 Informacion recopilada automaticamente

• Datos de uso: paginas visitadas, funciones utilizadas, frecuencia y duracion de las sesiones.
• Datos del dispositivo: tipo de navegador, sistema operativo, resolucion de pantalla e identificadores de dispositivo.
• Datos de conexion: direccion IP, proveedor de servicios de internet y ubicacion general (pais/ciudad).
• Cookies y tecnologias similares: utilizamos cookies esenciales para el funcionamiento de la plataforma y cookies analiticas para mejorar la experiencia.

1.3 Informacion de terceros

• Servicios de autenticacion: si inicias sesion con Google u otros proveedores, recibimos tu nombre, correo y foto de perfil.
• Integraciones: datos provenientes de servicios que conectes voluntariamente (Google Drive, calendario, etc.).

Utilizamos tu informacion exclusivamente para los siguientes propositos:

• Prestacion del servicio: operar, mantener y mejorar la plataforma 8ity y todas sus funcionalidades (Drive, CRM, Finanzas, Tareas, Notas, Proyectos, Calendario, IA).
• Personalizacion: adaptar la experiencia a tus preferencias, incluyendo recomendaciones del asistente de IA.
• Comunicacion: enviarte notificaciones del sistema, alertas de seguridad, actualizaciones de producto y recordatorios que hayas configurado.
• Facturacion: procesar pagos, gestionar suscripciones y enviar recibos.
• Seguridad: detectar, prevenir e investigar actividades fraudulentas, abuso o amenazas de seguridad.
• Mejora del producto: analizar patrones de uso agregados y anonimizados para desarrollar nuevas funciones y mejorar las existentes.
• Soporte: responder a tus solicitudes de ayuda y resolver incidencias tecnicas.
• Cumplimiento legal: cumplir con obligaciones legales, regulatorias y fiscales aplicables.

8ity integra funcionalidades de inteligencia artificial para mejorar tu productividad. Es importante que entiendas como se manejan tus datos en este contexto:

• Procesamiento contextual: el asistente de IA puede acceder al contenido de tu workspace (notas, tareas, archivos) unicamente para proporcionarte respuestas y sugerencias relevantes dentro de tu sesion.
• Sin entrenamiento con tus datos: tus datos nunca se utilizan para entrenar modelos de inteligencia artificial de terceros. Tu informacion es tuya.
• Proveedores de IA: utilizamos servicios de IA de terceros (como Anthropic y OpenAI) que procesan datos en tiempo real. Estos proveedores estan sujetos a acuerdos estrictos de confidencialidad y no retienen tus datos.
• Control del usuario: puedes optar por no usar las funciones de IA sin afectar el acceso a las demas funcionalidades de la plataforma.

• Cifrado en transito: todas las comunicaciones entre tu navegador y nuestros servidores estan protegidas con TLS 1.3 (HTTPS).
• Cifrado en reposo: tus datos se almacenan cifrados en servidores seguros proporcionados por Supabase (PostgreSQL) y Amazon Web Services (S3).
• Autenticacion segura: implementamos autenticacion basada en tokens JWT, con soporte para autenticacion multifactor (MFA).
• Control de acceso: aplicamos politicas de seguridad a nivel de filas (Row Level Security) en la base de datos para garantizar que solo accedas a tus propios datos y los de tus workspaces autorizados.
• Respaldos: realizamos respaldos automaticos diarios de la base de datos con retencion de 30 dias.
• Infraestructura: nuestros servicios se alojan en centros de datos con certificacion SOC 2, ISO 27001 y conformidad con GDPR.
• Archivos: los archivos subidos al Drive se almacenan en Amazon S3 con URLs prefirmadas de acceso temporal, garantizando que solo los usuarios autorizados puedan descargarlos.

No vendemos, alquilamos ni comercializamos tus datos personales. Solo compartimos informacion en los siguientes casos limitados:

• Proveedores de servicio: compartimos datos estrictamente necesarios con proveedores que nos ayudan a operar la plataforma (Stripe para pagos, AWS para almacenamiento, Supabase para base de datos, proveedores de IA para procesamiento).
• Dentro de tu organizacion: los datos de workspaces compartidos son visibles para los miembros del workspace segun los permisos y roles configurados por el administrador.
• Obligacion legal: podemos divulgar informacion si es requerida por ley, orden judicial, o proceso legal valido.
• Proteccion de derechos: podemos compartir informacion cuando sea necesario para proteger los derechos, propiedad o seguridad de 8ity, nuestros usuarios u otros.
• Con tu consentimiento: en cualquier otro caso, solicitaremos tu consentimiento explicito antes de compartir tus datos.

• Cuenta activa: conservamos tus datos mientras tu cuenta este activa y tengas una suscripcion vigente.
• Papelera: los archivos movidos a la papelera del Drive se eliminan automaticamente despues de 30 dias.
• Cancelacion de cuenta: al solicitar la eliminacion de tu cuenta, todos tus datos personales y contenido se eliminaran permanentemente en un plazo de 30 dias, salvo informacion que debamos retener por obligaciones legales o fiscales.
• Datos de facturacion: conservamos registros de transacciones por el periodo requerido por ley (generalmente 5 anos para fines fiscales).
• Registros de seguridad: los logs de acceso y seguridad se retienen por un maximo de 90 dias.

Tienes los siguientes derechos sobre tus datos personales, en cumplimiento con la legislacion aplicable (incluyendo GDPR, LFPDPPP y leyes similares):

• Acceso: puedes solicitar una copia de todos los datos personales que tenemos sobre ti.
• Rectificacion: puedes corregir datos inexactos o incompletos directamente desde tu perfil o solicitandolo a soporte.
• Eliminacion: puedes solicitar la eliminacion de tu cuenta y todos tus datos asociados.
• Portabilidad: puedes exportar tus datos en formatos estandar (CSV, JSON) desde la plataforma.
• Oposicion: puedes oponerte al procesamiento de tus datos para fines especificos, como comunicaciones de marketing.
• Revocacion: puedes revocar integraciones de terceros y permisos de acceso en cualquier momento desde la configuracion.
• Restriccion: puedes solicitar que limitemos el uso de tus datos mientras se resuelve una disputa.

Para ejercer cualquiera de estos derechos, contactanos a privacy@8ity.com. Responderemos en un plazo maximo de 30 dias.

Cookies esenciales

Necesarias para el funcionamiento basico de la plataforma: autenticacion, preferencias de sesion y seguridad. No se pueden desactivar.

Cookies analiticas

Nos ayudan a entender como se utiliza la plataforma para mejorar la experiencia. Utilizamos herramientas como Vercel Analytics. Puedes optar por no participar.

Almacenamiento local

Utilizamos localStorage y sessionStorage del navegador para mantener tu sesion, preferencias de interfaz (tema, vista del Drive, workspace seleccionado) y cache de datos para mejorar el rendimiento.

8ity no esta dirigido a menores de 16 anos. No recopilamos intencionalmente informacion de menores de edad. Si descubrimos que hemos recopilado datos de un menor, los eliminaremos de inmediato. Si eres padre o tutor y crees que tu hijo nos ha proporcionado datos personales, contactanos a privacy@8ity.com.

Tus datos pueden ser procesados y almacenados en servidores ubicados en Estados Unidos y otras jurisdicciones. Cuando transferimos datos fuera de tu pais de residencia, nos aseguramos de que existan salvaguardas adecuadas, incluyendo clausulas contractuales estandar y cumplimiento con los marcos regulatorios aplicables (GDPR, Privacy Shield, etc.).

En caso de una brecha de seguridad que afecte tus datos personales, nos comprometemos a notificarte por correo electronico y mediante un aviso en la plataforma dentro de las 72 horas siguientes al descubrimiento del incidente. La notificacion incluira la naturaleza del incidente, los datos afectados, las medidas tomadas y las recomendaciones para protegerte.

Podemos actualizar esta politica de privacidad periodicamente para reflejar cambios en nuestras practicas, en la plataforma o en la legislacion aplicable. Te notificaremos de cambios significativos mediante correo electronico o un aviso destacado en la plataforma al menos 30 dias antes de que entren en vigor. El uso continuado de 8ity despues de dichos cambios constituye tu aceptacion de la politica actualizada.

Si tienes preguntas, inquietudes o solicitudes relacionadas con esta politica de privacidad o el manejo de tus datos, puedes contactarnos a traves de:

• Correo electronico: privacy@8ity.com
• Soporte en la plataforma: seccion de Configuracion -> Soporte

Nos comprometemos a responder a todas las solicitudes dentro de un plazo de 30 dias habiles.