Política de Privacidad

Esta Política de Privacidad explica cómo Collecta («Collecta», «nosotros») recopila, utiliza, comparte y protege los datos personales cuando usted utiliza nuestra plataforma de operaciones multiinquilino, nuestros sitios web y los servicios relacionados (conjuntamente, el «Servicio»).

Se aplica a los visitantes, los titulares de cuentas y los empleados y colaboradores de las organizaciones que operan un espacio de trabajo de Collecta. Cuando su organización es nuestro cliente, dicha organización es el responsable del tratamiento de los datos del espacio de trabajo que envía, y Collecta actúa como encargado del tratamiento en su nombre. Para nuestros propios sitios web y la administración de cuentas, Collecta es el responsable del tratamiento.

Recopilamos las siguientes categorías de información:

• Datos de la cuenta — nombre, correo electrónico laboral, contraseña con hash, rol, organización y datos de autenticación (incluidos los identificadores de 2FA y SSO).
• Contenido del espacio de trabajo y de los módulos — los módulos, campos personalizados, registros, archivos adjuntos, automatizaciones y demás datos que usted y su equipo introducen en el Servicio.
• Uso y telemetría — datos de registro, información del dispositivo y del navegador, dirección IP, uso de funciones y eventos de diagnóstico utilizados para operar y proteger el Servicio.
• Información de pago — datos de contacto de facturación y detalles de la suscripción. Los datos de la tarjeta son recopilados y procesados directamente por Stripe; Collecta no almacena números de tarjeta completos.
• Comunicaciones de soporte — mensajes, tickets y comentarios que nos envía.
• Cookies — cookies estrictamente necesarias para el inicio de sesión y la seguridad (véase la sección de Cookies más abajo).

Utilizamos los datos personales para:

• proporcionar, mantener y proteger el Servicio, incluida la autenticación y el control de acceso;
• procesar suscripciones, plazas y facturación a través de nuestro proveedor de pagos;
• responder a las solicitudes de soporte y comunicar avisos de servicio y seguridad;
• supervisar, solucionar problemas y mejorar la fiabilidad, la seguridad y el rendimiento del producto;
• habilitar las funciones de IA — cuando utiliza el agente integrado en el producto, las instrucciones y los registros pertinentes son procesados por los modelos Claude de Anthropic para generar respuestas (véase «Procesamiento de IA» más abajo);
• cumplir con las obligaciones legales y hacer cumplir nuestros acuerdos.

Cuando el RGPD u otras leyes similares sean aplicables, nos basamos en las siguientes bases jurídicas:

• Ejecución de un contrato — para prestarle el Servicio a usted y a su organización.
• Intereses legítimos — para proteger, mejorar y operar el Servicio, cuando no prevalezcan sus derechos.
• Consentimiento — cuando sea necesario, por ejemplo para comunicaciones opcionales; puede retirar su consentimiento en cualquier momento.
• Obligación legal — para cumplir con la normativa fiscal, contable y demás leyes aplicables.

Compartimos datos personales con un conjunto limitado de subencargados verificados que los procesan únicamente siguiendo nuestras instrucciones y en virtud de un contrato:

• Anthropic — procesamiento de modelos de IA para el agente integrado en el producto y las funciones de IA.
• Stripe — procesamiento de pagos y gestión de suscripciones.
• Alojamiento en la nube — infraestructura, cómputo y alojamiento de bases de datos gestionadas.
• Envío de correo electrónico — correos electrónicos transaccionales y de servicio.

La lista completa y actualizada de subencargados se mantiene en nuestro Acuerdo de Tratamiento de Datos. No vendemos datos personales ni los compartimos con fines de publicidad conductual entre contextos.

El agente de IA de Collecta funciona con los modelos Claude de Anthropic. Cuando invoca una función de IA, las instrucciones pertinentes y los registros del espacio de trabajo necesarios para responder a su solicitud se envían a Anthropic para su procesamiento y se devuelven como respuesta. Los clientes también pueden aportar su propia clave de API de Anthropic (BYOK) a nivel de espacio de trabajo, en cuyo caso las solicitudes de IA se procesan con esa clave.

Los datos enviados para habilitar estas funciones no se utilizan para entrenar modelos de terceros. El procesamiento de IA se rige por los términos de nuestro Acuerdo de Tratamiento de Datos.

Conservamos el contenido del espacio de trabajo mientras su organización mantenga un espacio de trabajo activo. Cuando se programa la eliminación de un espacio de trabajo, los datos se conservan durante un período de gracia y después se eliminan de forma permanente, sujetos a copias de seguridad cifradas que caducan conforme a un calendario de retención progresivo.

Los registros de cuenta, facturación y auditoría se conservan durante el tiempo necesario por motivos de seguridad, resolución de disputas y obligaciones legales o contables, tras lo cual se eliminan o anonimizan.

Aplicamos salvaguardas técnicas y organizativas por capas, entre ellas:

• seguridad a nivel de fila de PostgreSQL para un aislamiento estricto de datos por inquilino;
• cifrado AES-256-GCM para secretos sensibles en reposo;
• tokens de acceso JWT de corta duración con rotación de tokens de actualización y seguimiento de dispositivos;
• autenticación de dos factores basada en TOTP y compatibilidad con SSO;
• un registro de auditoría a prueba de manipulaciones de las acciones de usuarios y configuración.

Ningún sistema es totalmente seguro, pero trabajamos continuamente para proteger sus datos y responder con prontitud ante cualquier incidente.

Los datos personales pueden procesarse en países distintos al suyo. Cuando los datos se transfieren fuera del EEE o el Reino Unido, nos basamos en garantías adecuadas, como las Cláusulas Contractuales Tipo (CCT) de la Comisión Europea y mecanismos equivalentes. La residencia de datos en la UE está disponible como opción para los planes que cumplan los requisitos — contáctenos para hablar de sus necesidades.

Con sujeción a la legislación aplicable, tiene derecho a acceder, rectificar, suprimir, limitar y oponerse al tratamiento de sus datos personales, así como a la portabilidad de los datos. También puede presentar una reclamación ante su autoridad de control local.

Para ejercer estos derechos, contáctenos en privacy@collecta.app o a través de nuestra página de contacto. Si es empleado de una organización cliente, podemos remitir su solicitud a dicha organización en calidad de responsable del tratamiento. Consulte nuestra página de RGPD para más detalles.

Utilizamos únicamente cookies estrictamente necesarias — para el inicio de sesión, la integridad de la sesión y la seguridad. No utilizamos cookies publicitarias ni de seguimiento entre sitios. Las preferencias del producto, como el tema, el idioma y el diseño de las tablas, se almacenan en su cuenta dentro del producto, no en cookies.

Collecta es una herramienta empresarial y no está dirigida a menores. El Servicio no está destinado a, ni recopilamos a sabiendas datos personales de, ninguna persona menor de 16 años. Si cree que un menor nos ha proporcionado datos personales, contáctenos y los eliminaremos.

Podemos actualizar esta Política de Privacidad de vez en cuando. Cuando realicemos cambios sustanciales, actualizaremos la fecha de «Última actualización» indicada arriba y, cuando proceda, se lo notificaremos a través del Servicio o por correo electrónico. El uso continuado del Servicio tras una actualización constituye la aceptación de la política revisada.

¿Tiene preguntas sobre esta política o sobre sus datos personales? Escriba a nuestro equipo de privacidad a privacy@collecta.app o contáctenos a través de nuestra página de contacto.