CORE+
Política de Privacidad
Última actualización: 8 de abril de 2026 — Versión 1.0
1. Datos que Recopilamos
Recopilamos los datos que usted proporciona al registrarse y utilizar la Plataforma: información de la organización (nombre, país, datos fiscales), datos de contacto (email, teléfono), datos operativos (clientes, contratos, facturas, órdenes de servicio), y datos de uso (logs de actividad, tiempos de sesión).
2. Cómo Usamos sus Datos
Utilizamos sus datos para: (a) proveer y mantener el servicio, (b) mejorar la experiencia de usuario, (c) generar métricas y reportes dentro de su tenant, (d) comunicaciones relacionadas al servicio, (e) cumplimiento legal y fiscal.
3. Uso de Datos para Mejora del Sistema e Inteligencia Artificial
Aviso importante sobre el uso de datos:
DITAP podrá utilizar datos anonimizados y agregados (nunca datos individuales identificables) para:
- Mejora del sistema: optimizar funcionalidades, detectar patrones de uso, y mejorar la experiencia general de la plataforma.
- Entrenamiento de modelos de IA: alimentar modelos de inteligencia artificial que potencien funcionalidades como predicción de cobranzas, optimización de rutas de técnicos, detección de anomalías, y recomendaciones operativas.
- Análisis de mercado (Big Data): generar insights de mercado agregados sobre tendencias del sector de servicios. Estos análisis nunca contendrán información que permita identificar a una organización o individuo específico.
Garantías: Todo procesamiento de datos para estos fines se realiza con técnicas de anonimización y agregación que impiden la re-identificación. Usted puede solicitar la exclusión de sus datos de estos procesos contactando a privacy@ditap.io.
4. Aislamiento de Datos (Multi-Tenant)
Cada organización opera en un tenant completamente aislado. Los datos de un tenant nunca son accesibles por otro tenant. La seguridad de aislamiento se implementa a nivel de base de datos mediante Row Level Security (RLS).
5. Almacenamiento y Seguridad
Los datos se almacenan en servidores de Supabase (región Sudamérica — São Paulo). Utilizamos encriptación en tránsito (TLS 1.3) y en reposo (AES-256). Las copias de seguridad se realizan diariamente con retención de 30 días.
6. Compartición con Terceros
No vendemos datos personales identificables a terceros. Compartimos datos solo con: (a) proveedores de infraestructura (Supabase, Vercel) para operar el servicio, (b) autoridades cuando lo requiera la ley, (c) socios comerciales solo con datos anonimizados y agregados como se describe en la sección 3.
7. Sus Derechos
Usted tiene derecho a: (a) acceder a sus datos, (b) rectificar datos incorrectos, (c) solicitar la eliminación de sus datos, (d) exportar sus datos en formato estándar, (e) solicitar la exclusión del procesamiento con fines de IA/Big Data, (f) revocar su consentimiento en cualquier momento.
8. Retención de Datos
Retenemos los datos mientras su cuenta esté activa. Al cancelar, los datos se eliminan dentro de los 90 días siguientes, salvo obligaciones legales de retención fiscal (que pueden extender la retención hasta 10 años para documentos tributarios).
9. Cookies y Analítica
Utilizamos cookies esenciales para el funcionamiento de la plataforma (autenticación, preferencias). No utilizamos cookies de tracking publicitario. Las métricas de uso son procesadas de forma agregada.
10. Eliminación de Datos y Derecho al Olvido
Al solicitar la eliminación de una organización, los datos operativos son eliminados permanentemente dentro de un período máximo de 30 días. Los registros de auditoría, eventos del sistema y logs de comunicación son anonimizados (usuario, email y contenido reemplazados por marcadores genéricos) y no pueden ser vinculados a personas u organizaciones específicas.
Excepciones a la eliminación completa: (a) obligaciones legales de retención fiscal (hasta 10 años para documentos tributarios), (b) registros de seguridad anonimizados necesarios para la protección de la plataforma, (c) datos de facturación necesarios para cumplimiento contable.
11. Contacto
Para consultas sobre privacidad, ejercicio de derechos o solicitar exclusión del procesamiento de datos: privacy@ditap.io