Política de privacidad

1. A quién se aplica

Esta política se aplica a los visitantes de bo.ge y sus subdominios, y a los clientes que usan BackOffice («nosotros», «nuestro»).

2. Qué recopilamos

• Datos de la cuenta —nombre, correo electrónico y metadatos del espacio— para prestar el servicio.
• Registros del espacio —las entidades y filas que creas— que almacenamos para que el producto funcione. No los leemos con fines de marketing ni para entrenar IA.
• Uso del producto —metadatos agregados de eventos, como páginas vistas o funciones utilizadas dentro de la aplicación— que permanecen en infraestructura bajo nuestro control.
• Medición del sitio de marketing —en este sitio público, no dentro de la aplicación, registramos las páginas abiertas, el desplazamiento, los clics, el inicio de formularios, los errores y las cargas lentas. Nunca grabamos lo que escribes. La información se guarda en nuestra infraestructura y también se envía a Google Analytics y, para publicidad, a Meta y LinkedIn. Consulta el apartado sobre cookies.
• Facturación —Stripe procesa los datos de la tarjeta; nunca vemos su número completo. Guardamos las facturas y la información de contacto.

3. Lo que no hacemos

• Nunca vendemos tus datos.
• No entrenamos modelos de IA con tus registros.
• No enviamos grabaciones de sesiones a herramientas de terceros como Hotjar, Heap o FullStory. Las grabaciones de este sitio permanecen en nuestra infraestructura.
• No enviamos nada de tu espacio de trabajo a plataformas publicitarias. La medición que se describe a continuación solo afecta a este sitio público de marketing.
• No usamos huellas digitales para seguir a visitantes entre sitios.

4. Cookies y seguimiento en este sitio

Dentro del producto usamos una cookie de autenticación propia y algunas entradas delocalStorage para el estado de la sesión.

En este sitio de marketing controlas dos categorías yambas están activadas hasta que elijas lo contrario. Puedes cambiarlas en cualquier momento desde Preferencias de privacidad al pie de la página.

• Analítica —una grabación anónima de tu visita: páginas, desplazamiento y clics, con el texto escrito oculto, enviada a nuestros servidores, además de Google Analytics. Guardamos un identificador aleatorio en el localStorage de tu navegador para reconocer visitas repetidas. No se vincula a tu nombre ni a tu correo y no se comparte con nadie.
• Publicidad —un píxel de Meta (Facebook) y LinkedIn Insight Tag utilizan cookies de terceros para medir qué anuncios atraen visitas. Al desactivar esta categoría se impide que ambos se carguen.

La etiqueta de Google se carga en cada visita, pero solo lee o escribe cookies de las categorías permitidas. Si ambas están desactivadas, envía señales anónimas sin cookies. Las grabaciones se eliminan a los 30 días y los datos de eventos a los 90.

5. Subencargados del tratamiento

Todos están obligados por contrato a cumplir los mismos estándares que nosotros.

• Cloudflare —DNS, CDN y proxy perimetral.
• Cloudflare R2 —almacenamiento de archivos, como medios y exportaciones.
• Stripe —facturación.
• Google —Google Analytics, solo para medir este sitio de marketing. No se utiliza dentro del producto.
• Meta —medición publicitaria solo en este sitio de marketing y mientras la categoría de publicidad esté activada. No se utiliza dentro del producto.
• LinkedIn —medición publicitaria y remarketing solo en este sitio de marketing y mientras la categoría de publicidad esté activada. No se utiliza dentro del producto.
• Anthropic / OpenAI —inferencia de modelos de lenguaje para funciones de IA. Se envían datos cuando alguien usa una función de IA y cuando se ejecuta el trabajo de IA configurado en tu espacio, como un empleado de IA programado, un paso de IA en una automatización o respuestas de IA en la bandeja de entrada. Nunca los enviamos para análisis que tu espacio no haya configurado.

6. Tus derechos

Acceso, exportación, eliminación y rectificación. Escribe aprivacy@bo.ge y responderemos en 30 días. Respetamos los derechos del RGPD de la UE y el Reino Unido y de la CCPA para todos los clientes, independientemente de su residencia.

7. Ubicación de los datos

Los datos de producción se alojan por defecto en la UE, en Fráncfort. Los archivos R2 se replican en nodos regionales. No transferimos registros de clientes fuera de la región sin un anexo por escrito.

8. Comunicación de vulnerabilidades

¿Has encontrado una vulnerabilidad? Escribe a security@bo.ge. No emprendemos acciones legales contra investigaciones de buena fe y reconoceremos públicamente tu contribución, con permiso. Cifra los detalles sensibles con nuestra clave PGP, disponible bajo petición.

9. Cambios

Actualizamos esta política cuando hay cambios relevantes. La fecha de última actualización identifica la versión vigente; también avisamos por correo a los titulares de las cuentas sobre los cambios importantes.

10. Contacto

Consultas de privacidad: privacy@bo.ge. Para otras consultas: nuestra página de contacto.