Política de Privacidad

1. Datos que recopilamos

Recopilamos únicamente los datos necesarios para operar el sistema, administrar empresas y dar soporte al flujo documental y de fallas.

2. Cómo usamos esos datos

• Autenticación y administración de cuentas mediante el sistema de autenticación del Servicio.
• Gestión de empresas, roles y permisos dentro de cada empresa.
• Creación y mantenimiento de estructura documental en Google Drive del cliente.
• Subida y sincronización de documentos, PDFs espejo y QR.
• Registro de auditoría operativa y trazabilidad de acciones sensibles.
• Generación de borradores, resúmenes y redacciones asistidas por IA.
• Atención de solicitudes de acceso y notificaciones internas.

3. Dónde almacenamos y con quién compartimos

El Servicio utiliza Supabase para autenticación y datos operativos, Vercel para alojamiento, Google Drive del cliente para documentos, Google Gemini para las funciones de IA y Resend para correos transaccionales. Cada proveedor procesa solo los datos técnicos u operativos necesarios para prestar su parte del Servicio.

• No vendemos datos personales.
• No usamos datos de Google para publicidad dirigida ni campañas de marketing.
• No transferimos información recibida a través de las APIs de Google a terceros para usos ajenos al Servicio.
• Los proveedores de infraestructura pueden procesar metadatos técnicos y logs necesarios para operar el sistema.

4. Google APIs y uso limitado

La conexión con Google Drive se realiza mediante OAuth 2.0 y solicita solo los permisos necesarios para que el owner autorice la cuenta de Drive de la empresa.

• Solicitamos los scopes openid, email, profile y https://www.googleapis.com/auth/drive.file.
• La información obtenida desde Google se usa solo para prestar las funciones del Servicio y bajo los requisitos de Uso Limitado de Google.
• La cuenta Google usada para iniciar sesión puede ser distinta de la cuenta Google conectada para Drive.

5. Cookies y sesión

Usamos cookies y almacenamiento local estrictamente esenciales para mantener la sesión, recordar el estado del onboarding y sostener el flujo de conexión con Drive. No usamos cookies publicitarias ni seguimiento cross-site con fines comerciales.

6. Retención y eliminación

• Conservamos los datos de cuenta y operación mientras la empresa o el usuario mantengan el servicio activo o exista una necesidad operativa o legal razonable.
• Los documentos creados en el Drive del cliente permanecen bajo control del cliente en su propia cuenta.
• Si el owner confirma el cierre de una empresa, desactivamos sus accesos y conservamos los datos operativos de esa empresa en la base de datos de Tenssio durante 30 días. Al finalizar ese plazo, esos datos se eliminan de la base de datos de Tenssio.
• El cierre, la conservación temporal y la eliminación de datos de la base de datos de Tenssio no eliminan ni modifican los documentos, archivos o carpetas creados en el Google Drive del Cliente, que permanecen bajo control de esa empresa.
• Si el usuario revoca el acceso a Google desde su cuenta, el Servicio deja de poder usar esa integración.
• Las solicitudes de eliminación de cuenta o datos pueden enviarse a contacto@tenssio.com. Las atenderemos en un plazo razonable, sujeto a obligaciones legales y operativas.

7. Seguridad

Usamos controles de acceso por rol, separación por empresa y flujos autenticados para limitar el acceso a datos operativos. Ningún sistema es infalible, pero mantenemos el diseño para reducir exposición y acceso indebido.