Política de Privacidad

1. Información que recopilamos

Recopilamos la información que nos proporcionas directamente al crear una cuenta, conectar herramientas o usar nuestro servicio:

• Datos de cuenta: nombre, correo electrónico, contraseña cifrada.
• Datos de integraciones: tokens OAuth de las herramientas que conectas (Gmail, Slack, Calendar, etc.). No almacenamos tus contraseñas de terceros.
• Datos de uso: registros de ejecución de workers, acciones tomadas, aprobaciones y métricas de consumo.
• Datos técnicos: dirección IP, tipo de navegador, sistema operativo, para seguridad y diagnóstico.

2. Cómo usamos tu información

• Ejecutar las tareas automatizadas que configuras (workers, aprobaciones, notificaciones).
• Mantener y mejorar el servicio.
• Comunicarte actualizaciones relevantes sobre tu cuenta.
• Detectar y prevenir fraude o uso indebido.

No vendemos tu información a terceros. No usamos tus datos para entrenar modelos de IA propios.

3. Integraciones y permisos

Cuando conectas una herramienta (Gmail, Slack, Jira, etc.), usamos OAuth estándar. Esto significa:

• No vemos ni almacenamos tus contraseñas.
• Solicitamos los permisos mínimos necesarios para la función del worker.
• Puedes revocar el acceso en cualquier momento desde tu panel de configuración o directamente desde la herramienta.

4. Seguridad de datos

• Cifrado TLS en tránsito para todas las comunicaciones.
• Cifrado AES-256 en reposo para datos sensibles.
• Aislamiento por tenant (Row Level Security) — ningún usuario puede acceder a datos de otro tenant.
• Tokens OAuth cifrados y almacenados de forma segura.
• Registros de auditoría completos de todas las acciones ejecutadas.

5. Retención de datos

Conservamos tus datos mientras tu cuenta esté activa. Si cancelas tu suscripción:

• Tus datos se eliminan dentro de los 30 días siguientes a la cancelación.
• Los registros de auditoría se conservan por 90 días adicionales por razones de seguridad.
• Puedes solicitar la eliminación inmediata contactando a hola@getandeva.com.

6. Proveedores de servicios

Usamos proveedores de confianza para operar el servicio:

• Vercel: hosting de la aplicación.
• Supabase: base de datos y autenticación.
• OpenAI / Google: modelos de IA para procesamiento de tareas (tus datos no se usan para entrenamiento).

7. Tus derechos

Tienes derecho a:

• Acceder a tus datos personales.
• Solicitar la corrección o eliminación de tus datos.
• Exportar tus datos en un formato legible.
• Revocar permisos de integraciones en cualquier momento.

Para ejercer estos derechos, escríbenos a hola@getandeva.com.

8. Cambios a esta política

Podemos actualizar esta política. Te notificaremos por correo electrónico si hay cambios materiales. El uso continuado del servicio constituye la aceptación de la política actualizada.

9. Contacto

Para consultas sobre privacidad: hola@getandeva.com

Andeva · Santiago, Chile