Aviso de Privacidad
Este Aviso de Privacidad explica cómo InsightEntry ("InsightEntry", "nosotros") recopila, usa, almacena, comparte y protege la información cuando utilizas nuestra plataforma de reportes y monitoreo (el "Servicio"), incluidos los datos a los que se accede mediante las APIs de Google. Si tienes dudas, escríbenos a contacto@insightentry.com.
1. Quiénes somos
InsightEntry es un SaaS multi-tenant que convierte los datos de tu negocio en dashboards de reportes financieros y monitorea la disponibilidad de tus servicios. Cada cliente (un "tenant") y sus usuarios acceden únicamente a sus propios datos.
2. Información que recopilamos
- Información de cuenta. Al iniciar sesión mediante nuestro proveedor de identidad recibimos tu nombre, correo electrónico y el tenant/rol al que perteneces.
- Datos que conectas o cargas. Las hojas de cálculo y conjuntos de datos que proporcionas — cargados vía nuestro agente on-premise o conectados desde una nube (ver §4) — y los datos de reporte que calculamos a partir de ellos.
- Datos de uso y técnicos. Registros (logs), dirección IP, información del dispositivo/navegador y marcas de tiempo necesarias para operar y proteger el Servicio.
3. Cómo usamos la información
- Para prestar el Servicio: generar y actualizar tus dashboards, ejecutar verificaciones de monitoreo y enviar los reportes/alertas que configures.
- Para autenticarte y aplicar los controles de acceso por tenant y por empresa.
- Para proteger, depurar y mejorar el Servicio, y para cumplir obligaciones legales.
4. Datos de usuario de Google (APIs de Google)
Cuando conectas una hoja de cálculo de Google Drive como fuente de datos, autorizas a InsightEntry mediante Google OAuth. Esta sección detalla exactamente cómo nuestra aplicación accede, usa, comparte, almacena, retiene y elimina los datos de usuario de Google. Solicitamos únicamente los permisos (scopes) mínimos necesarios.
Datos a los que accedemos
https://www.googleapis.com/auth/drive.file— el contenido y los metadatos básicos (nombre, id, fecha de modificación) de únicamente los archivos de Google Drive que seleccionas explícitamente con el Google Picker. Este permiso no nos permite listar, ver ni acceder a ningún otro archivo de tu Google Drive.https://www.googleapis.com/auth/userinfo.emailyopenid— tu correo e identificador de cuenta de Google, para identificar y etiquetar la cuenta conectada.
Uso de los datos
- Leemos las hojas seleccionadas para calcular y actualizar periódicamente tu dashboard financiero dentro de InsightEntry, según la frecuencia de sincronización que elijas.
- Usamos tu correo únicamente para mostrar a qué cuenta de Google está conectada una fuente de datos.
- No usamos los datos de usuario de Google para publicidad, y no los usamos para desarrollar, mejorar ni entrenar modelos generalizados de inteligencia artificial o aprendizaje automático.
Compartición de datos
No vendemos los datos de usuario de Google ni los transferimos a terceros, salvo a los sub-procesadores de infraestructura estrictamente necesarios para operar el Servicio (hospedaje/base de datos en la nube y, solo cuando eliges enviar un reporte, el proveedor de entrega de correo/PDF), bajo obligaciones de confidencialidad, o cuando la ley lo requiera. Los datos de usuario de Google nunca se comparten con fines publicitarios.
Almacenamiento y protección de datos
- El token de actualización (refresh token) de Google OAuth se almacena cifrado en reposo con AES-256-GCM; todo el tráfico se sirve sobre HTTPS/TLS.
- Los datos están aislados por tenant con controles de acceso por rol y por empresa — solo los usuarios que autorices pueden verlos.
- Se alojan en infraestructura de nube confiable con controles de acceso y registro de auditoría.
Retención y eliminación de datos
- Conservamos el token almacenado y los datos de reporte calculados de tu archivo solo mientras la fuente esté conectada y tu cuenta activa.
- Puedes desconectar una fuente en cualquier momento en la aplicación, lo que elimina el token OAuth almacenado y detiene todo acceso posterior a tus datos de Google.
- También puedes revocar el acceso de InsightEntry desde los permisos de tu cuenta de Google.
- Para solicitar la eliminación de todos tus datos, escribe a contacto@insightentry.com; los eliminamos o anonimizamos, sujeto a los requisitos legales de retención.
Uso Limitado (Limited Use). El uso y la transferencia por parte de InsightEntry de la información recibida de las APIs de Google se apegan a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado. No usamos los datos de usuario de Google para publicidad, no los vendemos, no los transferimos a terceros salvo lo necesario para prestar o mejorar la función (o cuando la ley lo exija), y no permitimos que personas los lean salvo con tu consentimiento explícito, por seguridad, o para cumplir la ley.
5. Cómo almacenamos y protegemos los datos
- Los datos están aislados por tenant; los usuarios solo acceden a lo que están autorizados a ver.
- Los secretos (como los tokens OAuth) se cifran en reposo; el tráfico se sirve sobre HTTPS.
- Los datos se alojan en infraestructura de nube confiable con controles de acceso y registro.
6. Compartición y divulgación
No vendemos tus datos. Solo los compartimos con proveedores de servicio que nos ayudan a operar el Servicio (p. ej. hospedaje en la nube y entrega de correo) bajo las debidas obligaciones de confidencialidad, o cuando la ley lo requiera. Los datos de usuario de Google nunca se venden ni se usan para publicidad.
7. Retención de datos
Conservamos tus datos mientras tu cuenta esté activa o según sea necesario para prestar el Servicio. Puedes eliminar fuentes conectadas y solicitar la eliminación de tus datos escribiéndonos; eliminamos o anonimizamos los datos cuando ya no son necesarios, sujeto a requisitos legales de retención.
8. Tus derechos
Puedes solicitar acceso, corrección o eliminación de tus datos personales, y puedes desconectar cualquier fuente en la nube o revocar el acceso de Google en cualquier momento. Escribe a contacto@insightentry.com para ejercer estos derechos.
9. Menores
El Servicio está dirigido a empresas y no a menores de 13 años (o la edad mínima en tu jurisdicción).
10. Cambios a este aviso
Podemos actualizar este aviso; publicaremos la nueva versión aquí y actualizaremos la fecha de "Última actualización". Los cambios relevantes se comunicarán a través del Servicio.
11. Contacto
Dudas sobre este aviso o tus datos: contacto@insightentry.com.