Política de Privacidad

Quiénes somos

SignalOps es operado por {{LEGAL ENTITY — e.g. “SignalOps Ltd.”}}. Para cualquier consulta sobre privacidad, o para ejercer los derechos que se describen a continuación, contáctenos en {{CONTACT EMAIL — e.g. privacy@signalops.one}}.

Datos que recopilamos

• Datos de la cuenta: su dirección de correo electrónico y una contraseña protegida de forma segura mediante hash (nunca almacenamos su contraseña en texto plano).
• Conexiones de espacios de trabajo: los tokens de acceso de las herramientas que usted conecta (Slack, Microsoft Teams, Discord, Linear, Jira, Asana, ClickUp). Estas credenciales se cifran en reposo.
• Contenido del espacio de trabajo: los mensajes y elementos de trabajo de los canales y proyectos que usted elige analizar, y las señales estructuradas (decisiones, elementos de acción, riesgos, preguntas abiertas) que derivamos de ellos. Usted controla qué canales y proyectos entran en el alcance.
• Datos de facturación: gestionados por nuestro proveedor de pagos, Paddle, que actúa como merchant of record. Recibimos metadatos limitados de transacción y suscripción; no almacenamos los datos completos de su tarjeta.
• Datos técnicos y de uso: registros, identificadores de solicitud y diagnósticos básicos necesarios para operar el servicio de forma segura y depurar incidencias.

Contenido del espacio de trabajo: qué hacemos y qué no hacemos

Cuando usted conecta un espacio de trabajo y ejecuta un análisis, leemos los mensajes y los elementos del rastreador en los canales y proyectos que seleccionó, los enviamos al proveedor de modelo de lenguaje que usted haya configurado para extraer señales, y almacenamos las señales estructuradas resultantes junto con referencias a la fuente. No nos unimos a sus llamadas y no grabamos audio.

Usamos su contenido para producir sus informes y para operar las funciones que usted habilitó. No vendemos sus datos y no usamos el contenido de su espacio de trabajo para entrenar nuestros propios modelos.

Cómo usamos los datos

• Para prestar el servicio: conectar sus herramientas, ejecutar análisis y mostrarle señales e informes.
• Para operar y proteger el servicio: autenticación, prevención de abusos, depuración y mantenimiento de la fiabilidad.
• Para gestionar la facturación y las suscripciones a través de Paddle.
• Para comunicarnos con usted sobre su cuenta y el servicio (por ejemplo, invitaciones de equipo, enviadas a través de Resend).

Bases legales (EEA/Reino Unido)

Cuando resulta aplicable el GDPR o el UK GDPR, tratamos los datos personales sobre la base de la ejecución de nuestro contrato con usted (la prestación del servicio), de nuestros intereses legítimos (proteger y mejorar el servicio), de su consentimiento cuando sea necesario y del cumplimiento de obligaciones legales. Cuando usted conecta un espacio de trabajo en nombre de una organización, es responsable de contar con la autoridad y la base lícita para hacerlo.

Subencargados del tratamiento

Nos apoyamos en un número reducido de terceros para operar el servicio: un proveedor de pagos, un proveedor de modelo de lenguaje, un proveedor de correo electrónico y un proveedor de alojamiento. La lista actual, y lo que cada uno trata, está en nuestra página de Subencargados del tratamiento.

Conservación de los datos

Conservamos su cuenta y su configuración mientras su cuenta esté activa. El contenido del espacio de trabajo y las señales derivadas se conservan de acuerdo con la configuración de conservación de su espacio de trabajo; cuando la limpieza por conservación está habilitada, los datos más antiguos que el período que usted haya elegido se eliminan automáticamente. Usted puede eliminar señales, desconectar una fuente o eliminar su cuenta en cualquier momento; al eliminar su cuenta se eliminan sus datos, sujeto a breves ventanas operativas de copia de seguridad y a cualquier conservación que estemos legalmente obligados a observar.

Seguridad

El tráfico hacia el servicio se cifra en tránsito mediante TLS. Las credenciales de conexión y otros secretos se cifran en reposo. El acceso está restringido y delimitado por espacio de trabajo. Ningún sistema es perfectamente seguro, pero adoptamos medidas técnicas y organizativas razonables para proteger sus datos.

Sus derechos

Según el lugar donde usted resida, puede tener derecho a acceder a sus datos personales, rectificarlos, exportarlos o eliminarlos, a oponerse a determinados tratamientos o a restringirlos, y a retirar su consentimiento. Para ejercer cualquiera de estos derechos, contacte con {{CONTACT EMAIL — e.g. privacy@signalops.one}}. También tiene derecho a presentar una reclamación ante su autoridad local de protección de datos.

Transferencias internacionales

El servicio está alojado en la Unión Europea. Algunos subencargados del tratamiento pueden tratar datos en otros países; cuando lo hacen, se aplican garantías adecuadas (como las cláusulas contractuales tipo).

Menores

SignalOps es una herramienta de trabajo y no está dirigida a menores. No recopilamos conscientemente datos de personas menores de 16 años.

Cambios

Podemos actualizar esta política. Los cambios sustanciales se reflejarán aquí con una nueva fecha de «última actualización» y, cuando corresponda, le notificaremos.

Contacto

Preguntas sobre esta política o sus datos: {{CONTACT EMAIL — e.g. privacy@signalops.one}}. Operador: {{LEGAL ENTITY — e.g. “SignalOps Ltd.”}}.