Aviso de privacidad

Este aviso explica qué hace Erre OS con tu información. Cubre el sitio erreos.com, la aplicación web de Erre OS en app.erreos.com y la aplicación móvil de Erre OS.

Erre OS es un producto de Erre Agency LLC, una sociedad de responsabilidad limitada del Estado de Georgia, Estados Unidos. Erre Agency LLC es la responsable de la información que se describe aquí. Nuestros servicios de agencia, que van por separado, están cubiertos por el aviso en erreagency.com/privacy-policy.

Puedes escribirnos cuando quieras a [email protected] o llamarnos al +1 (470) 266-9294.

Qué recopilamos

Información que nos das

• Tu cuenta. Tu nombre y tu correo electrónico. Una contraseña, que guardamos con hash y nunca en forma legible, o un inicio de sesión con Google en lugar de contraseña. Si quieres, una foto de perfil y un teléfono.
• Lo que pones en tu espacio de trabajo. Tareas, mensajes, notas, documentos, propuestas, registros de empresas y contactos, bloques de calendario y los archivos que subas. Esos son los datos de tu negocio y son tuyos.
• Datos de facturación. Un nombre y un correo de contacto para facturación. Los pagos con tarjeta van directo a Stripe. Nunca vemos ni guardamos el número completo de tu tarjeta, y no guardamos tu dirección de facturación. Solo conservamos la marca de la tarjeta y los últimos cuatro dígitos, para que sepas cuál está registrada.
• Lo que nos mandas. El formulario de contacto de este sitio pide tu nombre, tu correo, tu empresa, tu industria y el tamaño de tu equipo. Todo lo que le escribas a soporte nos llega como correo electrónico.

Información que recopilamos automáticamente

• Cookies de sesión. Una cookie de sesión te mantiene dentro. Dura 30 días, o hasta que cierres el navegador si desactivas la opción de recordarte en el formulario de inicio de sesión.
• Registros de sesión. Cada inicio de sesión guarda la dirección IP y el agente de usuario del navegador desde donde se hizo, para que podamos avisarte cuando algo se vea raro.
• Datos técnicos básicos. Nuestros proveedores de hospedaje e infraestructura registran direcciones IP, tipo de navegador y de dispositivo y la hora de cada solicitud, como lo hace cualquier servicio web.
• Un token de notificaciones, solo en móvil. Si instalas la aplicación de Erre OS y permites las notificaciones, guardamos el token que emite tu dispositivo para poder mandarte avisos. Al cerrar sesión se borra.
• Aperturas de enlaces compartidos. Si compartes un archivo por enlace, registramos cuándo se abrió ese enlace y con qué agente de usuario, para que sepas si se usó.

Este sitio de marketing no usa cookies de analítica ni de publicidad. No carga nada de un tercero, ni siquiera una tipografía. No usamos píxeles de anuncios y no te rastreamos por otros sitios.

Cómo se usan los datos de Google

Erre OS usa dos permisos de Google distintos. Se piden en momentos diferentes y puedes tener uno sin el otro. Los dos son de la aplicación web en app.erreos.com. La app de iOS entra solamente con un correo y una contraseña, y nunca pide ningún permiso de Google.

Iniciar sesión con Google

Si eliges Continuar con Google, Google nos da tu perfil básico y tu correo electrónico, es decir tu nombre, tu correo, tu foto de perfil y el identificador que Google usa para tu cuenta. Lo usamos para una sola cosa, crear tu cuenta de Erre OS e iniciar tu sesión. No se usa para nada más.

Iniciar sesión con Google no pide nada más allá de eso. Erre OS no solicita acceso al calendario al momento de iniciar sesión.

Google Calendar

Erre OS puede mostrar tus reuniones junto a tus tareas en una vista llamada Itinerario. Eso es opcional. Solo pasa si conectas tu calendario, y nada lee tu calendario hasta que lo hagas.

Cuando lo conectas, pedimos un solo alcance, https://www.googleapis.com/auth/calendar.events.readonly. Es de solo lectura. Erre OS no puede crear, editar ni borrar nada en tu calendario.

Leemos lo siguiente, únicamente de tu calendario principal.

• Los eventos del único día que el Itinerario está mostrando, y de ningún otro día.
• El título de cada evento, su hora de inicio, su hora de fin y si dura todo el día.
• El enlace de videollamada del evento, para que el Itinerario pueda ofrecer un botón para unirse.
• Si tú aceptaste o rechazaste el evento.

No leemos las descripciones de los eventos, ni las ubicaciones, ni los archivos adjuntos, ni la lista de invitados. No leemos tus otros calendarios.

No guardamos tu calendario. No hay una copia de tus eventos en nuestra base de datos. Cada vez que abres el Itinerario, la aplicación le pide a Google ese día, lo dibuja en pantalla y no se queda con nada. Cierras la vista y los datos se van. No hay sincronización en segundo plano ni caché.

Lo que sí guardamos es el token de acceso y el token de actualización que Google emite cuando conectas, para que la vista pueda volver a cargar mañana sin pedirte que inicies sesión cada vez. Esos tokens están cifrados en reposo en nuestra base de datos.

Cómo desconectarlo

Abre Configuración, ve a Calendario y elige Desconectar. Eso le pide a Google que revoque el token y borra nuestra copia en el mismo paso. También puedes revocar el acceso desde tu cuenta de Google en myaccount.google.com/permissions. De cualquiera de las dos formas, el Itinerario deja de leer tu calendario de inmediato, y como nunca guardamos ningún evento, no queda nada que borrar.

Uso Limitado

El uso y la transferencia que Erre OS hace de la información recibida de las API de Google hacia cualquier otra aplicación se apegará a la Google API Services User Data Policy, incluidos los requisitos de Uso Limitado.

En palabras simples, no hacemos nada de lo siguiente con tus datos de Google.

• No los vendemos. A nadie, nunca.
• No los usamos para publicidad, y no armamos perfiles publicitarios.
• No los usamos para entrenar modelos de inteligencia artificial ni de aprendizaje automático.
• No dejamos que una persona los lea, salvo que tú nos lo pidas para darte soporte, que lo necesitemos por seguridad, o que la ley lo exija.
• No los transferimos a nadie más, salvo a los proveedores de infraestructura que se listan abajo y que necesitamos para operar la aplicación.

Para qué usamos tu información

• Para darte el producto que contrataste, y para que tu cuenta siga funcionando.
• Para cobrar y administrar tu suscripción.
• Para mandarte correos de servicio, como la verificación de correo que pedimos al registrarte, las invitaciones, los restablecimientos de contraseña, las notificaciones y los avisos de cobro.
• Para responderte cuando escribes a soporte.
• Para mantener el servicio seguro, y para investigar abuso o fraude.
• Para cumplir con nuestras obligaciones legales y contables.

Si estás en un lugar con legislación de protección de datos como el Reino Unido o la Unión Europea, nos apoyamos en la ejecución de nuestro contrato contigo para los primeros tres puntos, en tu consentimiento para la conexión con Google Calendar y para las notificaciones push, en nuestro interés legítimo de tener un producto seguro y funcionando para el trabajo de seguridad, y en la obligación legal para el resto.

Con quién la compartimos

No vendemos tu información personal y nunca lo hemos hecho. La compartimos solo con los proveedores que hacen funcionar el producto, y solo hasta donde cada uno lo necesita.

• Convex. La base de datos y el backend sobre los que corre Erre OS.
• Vercel. Hospedaje de la aplicación web de Erre OS.
• Sevalla, sobre Cloudflare R2. Hospedaje de este sitio, y el almacenamiento de objetos que guarda los archivos subidos y los adjuntos de los mensajes.
• Stripe. Procesamiento de tarjetas.
• Autumn. Administración de suscripciones y planes por encima de Stripe.
• Resend. Entrega del correo transaccional.
• Google. Inicio de sesión, y Calendar si lo conectas.
• Expo. Entrega de notificaciones push a la aplicación móvil, y entrega de actualizaciones de la aplicación.

Cada uno está obligado por su propio contrato a tratar los datos solo siguiendo nuestras instrucciones. No compartimos los datos de tu espacio de trabajo con nadie más.

También podemos revelar información cuando la ley, un tribunal o una autoridad lo exija, y en el contexto de una fusión, una adquisición o una venta de activos, avisándote.

Dónde se guardan tus datos

Nuestros proveedores procesan y almacenan datos en Estados Unidos. Si usas Erre OS desde fuera de Estados Unidos, tu información se transfiere allá. Usamos proveedores que ofrecen cláusulas contractuales tipo o una salvaguarda equivalente donde se requiera.

Cómo la protegemos

• El tráfico entre tu dispositivo y nuestros servidores va cifrado en tránsito.
• Los tokens de OAuth, incluidos los de Google, están cifrados en reposo.
• Las contraseñas se guardan con hash y nunca en forma legible.
• Los archivos del Drive de tu espacio de trabajo están en un bucket privado que no tiene dirección pública. Cada descarga es un enlace firmado que expira a los 60 segundos, y solo lo emitimos después de comprobar que perteneces al espacio de trabajo.
• El acceso a un espacio de trabajo se decide por la membresía en él, y se revisa en cada solicitud.

Una cosa que conviene saber. Los adjuntos de los mensajes, las imágenes de contenido, las fotos de perfil y los adjuntos de las tareas se sirven desde direcciones web largas e imposibles de adivinar, no desde detrás del muro de inicio de sesión. No están listadas en ningún lado y los buscadores no las indexan, pero cualquiera que tenga el enlace exacto puede abrir el archivo. Trata un enlace de esos como la llave del archivo. Los archivos guardados en el Drive del espacio de trabajo no funcionan así y siempre van firmados.

Ningún servicio puede prometer seguridad perfecta, y no vamos a fingir lo contrario. Si una brecha te afecta, te lo diremos a ti y a la autoridad que corresponda, como lo exige la ley.

Cuánto tiempo la conservamos

• Eventos del calendario. No se conservan. Se leen y se dibujan, nunca se guardan.
• Tokens de Google. Hasta que desconectes el calendario o borres tu cuenta, lo que pase primero.
• Tu cuenta y los datos de tu espacio de trabajo. Mientras tu cuenta siga abierta. Si tu suscripción termina, tu espacio de trabajo queda en solo lectura y tus datos se quedan ahí para que puedas recuperarlos si regresas.
• Los archivos que borras. Un archivo borrado se va a la papelera del espacio de trabajo y se elimina de forma permanente del almacenamiento 30 días después, por un proceso nocturno.
• Después de una solicitud de borrado. Quitamos tus datos de nuestros sistemas en vivo dentro de los 30 días siguientes. Pueden quedar copias en respaldos cifrados por un periodo corto antes de que caduquen.
• Registros de facturación e impuestos. Se conservan el tiempo que exige la ley contable y fiscal, que es más que el resto.

Tus derechos

Puedes pedirnos cualquiera de estas cosas.

• Que te mostremos la información personal que tenemos sobre ti.
• Que la corrijamos si está mal.
• Que la borremos.
• Que te demos una copia en un formato portable.
• Que detengamos o limitemos un uso en particular.
• Que retires un consentimiento que diste, como el de la conexión con el calendario.

Los lugares en Erre OS no son de autoservicio. Quien administra tu espacio de trabajo crea tu lugar y puede quitarlo, lo que termina tu acceso de inmediato. Para borrar la cuenta que está debajo y los datos personales ligados a ella, escribe a [email protected] desde el correo de la cuenta. Confirmamos quién eres y después actuamos dentro de 30 días. Nunca te vamos a cobrar por pedirlo, y no te vamos a tratar distinto por pedirlo.

Si estás en la Unión Europea o en el Reino Unido y crees que hicimos algo mal, puedes presentar una queja ante tu autoridad nacional de protección de datos. Preferiríamos que nos lo dijeras a nosotros primero.

Cookies

Erre OS usa cookies que son necesarias para que el producto funcione. La principal es la que te mantiene con la sesión abierta. No usamos cookies de publicidad y no usamos rastreadores de terceros. Puedes bloquear las cookies en tu navegador, pero si lo haces no vas a poder mantener la sesión abierta.

Menores

Erre OS es una herramienta para empresas y no está dirigida a menores. No recopilamos a sabiendas información de personas menores de 13 años. Si crees que un menor nos dio datos personales, escríbenos y los borramos.

Otros sitios

Nuestro sitio y nuestro producto enlazan a servicios que no operamos nosotros. No somos responsables de lo que esos sitios hagan con tu información. Lee sus avisos antes de entregarles cualquier cosa.

Cambios a este aviso

Podemos actualizar este aviso. Cuando lo hagamos, cambiamos la fecha que está arriba de esta página. Si un cambio te importa, por ejemplo un nuevo uso de tus datos de Google, te lo avisamos por correo o dentro de la aplicación antes de que entre en vigor.

Contáctanos

Erre Agency LLC
Correo [email protected]
Teléfono +1 (470) 266-9294
Web erreos.com