Política de Privacidad

1. Datos que recopilamos

Recopilamos únicamente los datos necesarios para operar el sistema, administrar empresas y dar soporte al flujo documental y de reportes.

2. Cómo usamos esos datos

• Autenticación y administración de cuentas mediante el sistema de autenticación del Servicio.
• Gestión de empresas, roles y permisos dentro de cada empresa.
• Almacenamiento privado y consulta autorizada de documentos y fotos operativas en Tenssio.
• Generación de QR y, cuando la empresa lo activa en un plan compatible, copias de respaldo en su Google Drive.
• Registro de auditoría operativa y trazabilidad de acciones sensibles.
• Generación de borradores, resúmenes y redacciones asistidas por IA.
• Atención de solicitudes de acceso y notificaciones internas.

3. Dónde almacenamos y con quién compartimos

El Servicio utiliza Supabase para autenticación, datos operativos y almacenamiento privado de archivos; Vercel para alojamiento; Google Drive del cliente únicamente para copias de respaldo opcionales; Google Gemini para las funciones de IA y Resend para correos transaccionales. Cada proveedor procesa solo los datos técnicos u operativos necesarios para prestar su parte del Servicio.

• No vendemos datos personales.
• No usamos datos de Google para publicidad dirigida ni campañas de marketing.
• No transferimos información recibida a través de las APIs de Google a terceros para usos ajenos al Servicio.
• Los proveedores de infraestructura pueden procesar metadatos técnicos y logs necesarios para operar el sistema.

4. Google APIs y uso limitado

La conexión con Google Drive se realiza mediante OAuth 2.0 y solicita solo los permisos necesarios para que un administrador autorizado habilite las copias de respaldo de la empresa, de manera independiente del inicio de sesión.

• Solicitamos los scopes openid, email, profile y https://www.googleapis.com/auth/drive.file.
• La información obtenida desde Google se usa solo para prestar las funciones del Servicio y bajo los requisitos de Uso Limitado de Google.
• La cuenta Google usada para iniciar sesión puede ser distinta de la cuenta Google conectada para Drive.

5. Cookies y sesión

Usamos cookies y almacenamiento local estrictamente esenciales para mantener la sesión, recordar el estado del alta y, si la empresa lo solicita, sostener la conexión de backup. No usamos cookies publicitarias ni seguimiento cross-site con fines comerciales.

6. Retención y eliminación

• Conservamos los datos de cuenta y operación mientras la empresa o el usuario mantengan el servicio activo o exista una necesidad operativa o legal razonable.
• Los archivos operativos se conservan en el almacenamiento privado de Tenssio. Las copias de respaldo entregadas al Google Drive del cliente permanecen bajo su control en su propia cuenta.
• Si el owner confirma el cierre de una empresa, desactivamos sus accesos y conservamos los datos operativos de esa empresa en la base de datos de Tenssio durante 30 días. Al finalizar ese plazo, esos datos se eliminan de la base de datos de Tenssio.
• El cierre, la conservación temporal y la eliminación de datos de la base de datos de Tenssio no eliminan ni modifican los documentos, archivos o carpetas creados en el Google Drive del Cliente, que permanecen bajo control de esa empresa.
• Si el usuario revoca el acceso a Google desde su cuenta, el Servicio deja de poder usar esa integración.
• Las solicitudes de eliminación de cuenta o datos pueden enviarse a contacto@tenssio.com. Las atenderemos en un plazo razonable, sujeto a obligaciones legales y operativas.

7. Seguridad

Usamos controles de acceso por rol, separación por empresa y flujos autenticados para limitar el acceso a datos operativos. Ningún sistema es infalible, pero mantenemos el diseño para reducir exposición y acceso indebido.