Politica de Privacidad

1. Informacion que recopilamos

• Datos de cuenta: nombre, correo, hash de contrasena, rol, empresa, estado y sesiones.
• Datos de empresa: nombre, direccion, telefono, pais, plan, facturacion, usuarios, modulos y configuraciones administrativas.
• Datos de proyecto: titulos, descripciones, IDs o URLs de carpetas, archivos, metadatos, estados, historial de sync, resultados de procesamiento, notificaciones y registros de actividad.
• Datos de fuentes conectadas: email/perfil de Google, scopes OAuth, tokens cifrados, metadatos de Drive, metadatos de archivos, contenido exportado, contenido descargado y diagnosticos de permisos necesarios para operar la integracion.
• Datos procesados: texto extraido, OCR, fragmentos, embeddings, resumenes, clasificaciones, vistas previas, indices de busqueda, logs de error, eventos de procesamiento y respuestas asistidas por IA.
• Datos de facturacion: identificadores de cliente Stripe, checkout, suscripcion, factura, plan, estado de pago y webhooks. Los datos completos de tarjeta los maneja Stripe, no Data2Bids.
• Datos tecnicos: IP, dispositivo/navegador, cookies, eventos de autenticacion, logs, metricas, metadatos de request y diagnosticos de seguridad.
• Datos de soporte: mensajes de contacto, solicitudes de soporte, contenido de emails e informacion que proporcionas al reportar problemas.

2. Como usamos la informacion

• Crear cuentas, autenticar usuarios, rotar sesiones, gestionar roles y proteger el acceso por empresa.
• Conectar Google Drive, listar carpetas, indexar archivos, exportar o descargar archivos soportados y mantener metadatos de proyecto sincronizados.
• Ejecutar OCR, parseo, clasificacion documental, fragmentacion, embeddings, busqueda vectorial, vistas previas, Q&A asistido por IA, notificaciones y estados de procesamiento.
• Operar facturacion, pruebas, checkout, estado de suscripcion, limites de uso, facturas y bloqueos de acceso.
• Dar soporte, diagnosticar errores, enviar emails transaccionales, mejorar confiabilidad, prevenir abuso y proteger el servicio.
• Cumplir obligaciones legales, fiscales, contables, de seguridad y contractuales.

3. Google API y datos de Drive

Data2Bids usa Google OAuth para que usuarios autorizados conecten carpetas de Drive a proyectos de empresa. Los datos de usuario de Google se usan solo para funciones visibles que solicitas, como seleccion de carpetas, indexacion, procesamiento, sincronizacion y diagnosticos.

• No vendemos datos de usuario de Google.
• No usamos datos de usuario de Google para publicidad.
• No usamos datos de usuario de Google para entrenar modelos generalizados o publicos de IA.
• No permitimos lectura humana de datos de usuario de Google salvo cuando sea necesario para seguridad, soporte solicitado por ti, depuracion con controles apropiados, cumplimiento legal o investigacion de abuso.
• Puedes desconectar Drive en Data2Bids o revocar permisos desde tu cuenta Google.

4. Proveedores de IA, procesamiento y subprocesadores

Data2Bids puede usar infraestructura cloud, almacenamiento, colas, OCR, parseo, busqueda vectorial, hosting de modelos, proveedores de IA, email, observabilidad y procesadores de pago para operar el servicio.

• Documentos de clientes y contenido extraido pueden enviarse a subprocesadores solo cuando sea necesario para prestar el servicio, protegerlo, diagnosticarlo o cumplir la ley.
• Data2Bids no usa documentos de tu empresa para entrenar modelos publicos de IA.
• Los proveedores externos procesan datos bajo sus propios terminos de seguridad y privacidad, y Data2Bids usa controles contractuales, tecnicos y de acceso cuando corresponde.

5. Cookies y sesiones

La aplicacion web usa cookies y almacenamiento local para autenticacion, sesiones de refresh, preferencia de idioma, tema y experiencia de usuario.

• Los access tokens son de corta duracion. Las sesiones de refresh se almacenan en servidor como hashes y pueden rotarse.
• Parte del almacenamiento del navegador es necesario para idioma, tema y comportamiento de la aplicacion.
• El formulario de contacto usa Google reCAPTCHA para prevenir spam y abuso. Esto establece una cookie de seguridad estrictamente necesaria y no se usa para seguimiento ni publicidad.
• Bloquear cookies requeridas puede impedir el inicio de sesion o funciones principales.

6. Comparticion y divulgacion

• Dentro del espacio de tu empresa, segun roles y permisos configurados por administradores.
• Con proveedores y subprocesadores que ayudan con hosting, almacenamiento, IA/OCR, email, analitica, seguridad, soporte y facturacion.
• Con Stripe y sistemas relacionados para checkout, suscripciones, facturas, estado de pago, prevencion de fraude y soporte de facturacion.
• Cuando lo exija la ley, orden judicial, citacion, regulador, impuestos o para proteger derechos, seguridad e integridad de la plataforma.
• En una fusion, adquisicion, financiamiento, reestructuracion o venta de activos, sujeto a protecciones de confidencialidad.

7. Seguridad

Data2Bids usa salvaguardas disenadas para datos empresariales, incluyendo transporte cifrado, almacenamiento cifrado de tokens, acceso por roles, validacion por empresa, logs, patrones de aislamiento de workers e infraestructura cloud administrada.

• Ningun sistema en linea puede garantizar seguridad absoluta.
• Eres responsable de gestionar usuarios autorizados, proteger credenciales y mantener seguro el acceso a tus sistemas de Google, email y empresa.
• Notificanos rapidamente si sospechas acceso no autorizado a tu cuenta o empresa.

8. Retencion y eliminacion

Conservamos informacion mientras sea necesario para prestar el servicio, mantener registros, cumplir obligaciones legales, resolver disputas, hacer cumplir acuerdos, prevenir abuso y mantener backups.

• Eliminar o reiniciar un proyecto puede remover registros procesados, fragmentos, embeddings y payloads de sistemas activos, sujeto a backups y limites legales.
• Desconectar Google Drive detiene acceso futuro con esa conexion, pero no elimina automaticamente datos de proyecto ya procesados.
• Puedes solicitar asistencia de eliminacion o exportacion contactandonos, sujeto a autenticacion, aprobacion de administradores de empresa, requisitos legales y limitaciones tecnicas.

9. Tus opciones y derechos

• Puedes actualizar informacion de cuenta y empresa dentro del producto cuando este disponible.
• Administradores de empresa pueden agregar, desactivar o eliminar usuarios y gestionar integraciones.
• Puedes desconectar Google Drive o revocar permisos de Google.
• Segun tu ubicacion, puedes tener derechos de acceso, correccion, eliminacion, restriccion o informacion sobre el procesamiento de datos personales.
• Envia solicitudes de privacidad a support@data2bids.com. Podemos necesitar verificar identidad y autoridad antes de actuar.

10. Menores, uso internacional y cambios

• Data2Bids esta destinado a usuarios empresariales y no esta dirigido a menores de 13 anos.
• Los datos pueden procesarse en Estados Unidos y otros lugares donde Data2Bids o sus proveedores operen.
• Podemos actualizar esta Politica cuando cambien el servicio, proveedores, leyes o practicas. La fecha mostrara la ultima revision.

11. Contacto

Preguntas de privacidad, solicitudes de eliminacion y avisos legales pueden enviarse a support@data2bids.com.

Direccion postal: 8504 NW 6th St, Miami, FL 33166.