Política de Privacidad

1. Responsable del Tratamiento

El responsable del tratamiento de tus datos personales es Innova504, operador de la plataforma Arrow Cowork. Puedes contactarnos en soporte@innova504.com para cualquier consulta relacionada con el tratamiento de tus datos.

2. Datos que Recopilamos

2.1 Datos que tú nos proporcionas

Datos de cuenta: Nombre completo, correo electrónico, contraseña (almacenada en hash), nombre de empresa, cargo y teléfono.
Datos de pago: Procesados directamente por Paddle. Innova504 no almacena números de tarjeta de crédito completos.
Archivos y Contenido: Planos, documentos, anotaciones, mensajes de chat y demás contenido que cargues al Servicio.
Comunicaciones: Mensajes que nos envíes por correo o formularios de soporte.

2.2 Datos recopilados automáticamente

Datos de uso: Páginas visitadas, funciones utilizadas, tiempo de sesión.
Datos técnicos: Dirección IP, tipo de dispositivo, sistema operativo, navegador, identificadores de dispositivo.
Cookies: Usamos cookies esenciales para el funcionamiento del Servicio y cookies analíticas (ver Política de Cookies).
Registros (logs): Acciones realizadas en el Servicio para fines de seguridad y auditoría.

2.3 Datos de terceros

Si te registras con Google o Microsoft, recibimos tu nombre, correo y foto de perfil de la plataforma correspondiente, según los permisos que otorgues.

3. Finalidad del Tratamiento

Finalidad	Base Legal
Crear y gestionar tu cuenta	Ejecución de contrato
Proveer el Servicio (visor de planos, chat, versiones)	Ejecución de contrato
Procesar pagos y gestionar suscripciones	Ejecución de contrato
Enviarte comunicaciones transaccionales (recibos, alertas)	Ejecución de contrato
Mejorar el Servicio mediante análisis de uso	Interés legítimo
Seguridad, prevención de fraude y auditoría	Interés legítimo / Obligación legal
Enviarte comunicaciones de marketing (con tu consentimiento)	Consentimiento
Cumplir con obligaciones legales	Obligación legal

4. Compartición de Datos

No vendemos tus datos personales. Podemos compartir información con terceros únicamente en las siguientes circunstancias:

Proveedores de servicio: Supabase (base de datos y almacenamiento), Paddle (pagos, suscripciones, impuestos e invoices como Merchant of Record), Resend (email transaccional), Vercel (hosting), Autodesk (visualización de archivos técnicos). Estos proveedores actúan como encargados del tratamiento o proveedores independientes según su rol legal y están obligados a proteger tus datos conforme a sus contratos y políticas aplicables.
Tu organización: Los administradores de tu organización tienen acceso a los datos de los miembros según la configuración de roles.
Autoridades: Cuando sea legalmente requerido por orden judicial o autoridad competente.
Transferencia de negocio: En caso de fusión, adquisición o venta de activos, tus datos pueden ser transferidos al sucesor.

5. Seguridad de los Datos

Implementamos las siguientes medidas técnicas y organizativas:

Cifrado en tránsito: TLS 1.3 para todas las comunicaciones.
Cifrado en reposo: AES-256 para todos los archivos almacenados.
Autenticación segura: Contraseñas almacenadas con hashing (bcrypt), tokens JWT con expiración corta.
Control de acceso basado en roles (RBAC) con Row-Level Security en la base de datos.
Monitoreo de seguridad continuo y alertas de acceso no autorizado.
Backups diarios con retención de 30 días.
Acceso al código fuente y bases de datos restringido a personal autorizado bajo NDA.

6. Retención de Datos

Datos de cuenta activa: Mientras mantengas una cuenta activa.
Datos de cuenta cancelada: 30 días después de la cancelación para permitirte exportar tu contenido; luego eliminados de forma permanente.
Registros de auditoría: 2 años por razones de seguridad y cumplimiento legal.
Datos de facturación: Según lo requerido por la legislación fiscal aplicable (generalmente 5-7 años).
Registros técnicos (logs): 90 días.

7. Tus Derechos

Dependiendo de tu ubicación, puedes tener los siguientes derechos sobre tus datos personales:

Acceso: Solicitar una copia de los datos que tenemos sobre ti.
Rectificación: Corregir datos inexactos o incompletos.
Eliminación: Solicitar la eliminación de tus datos personales (derecho al olvido).
Portabilidad: Recibir tus datos en formato estructurado y legible por máquina.
Oposición: Oponerte al tratamiento de tus datos para fines de marketing directo.
Limitación: Solicitar la restricción del tratamiento en determinadas circunstancias.
Revocación del consentimiento: Retirar el consentimiento otorgado en cualquier momento.

Para ejercer cualquiera de estos derechos, envía un correo a soporte@innova504.com con el asunto "Solicitud de Derechos ARCO". Responderemos en un plazo máximo de 30 días.

8. Transferencias Internacionales

Tus datos pueden ser procesados en servidores ubicados fuera de tu país de residencia. Innova504 utiliza infraestructura de proveedores que operan con estándares de seguridad internacionales. Para transferencias desde el Espacio Económico Europeo (EEE), nos basamos en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea u otros mecanismos de transferencia aprobados.

9. Cookies

Utilizamos cookies esenciales necesarias para el funcionamiento del Servicio (sesión, autenticación) y cookies analíticas para entender cómo se usa el Servicio. Para más información, consulta nuestra Política de Cookies.

10. Privacidad de Menores

El Servicio no está dirigido a menores de 18 años. No recopilamos conscientemente datos personales de menores. Si descubres que un menor ha creado una cuenta, contáctanos y eliminaremos los datos.

11. Cambios a esta Política

Podemos actualizar esta Política periódicamente. Te notificaremos de cambios materiales por correo electrónico o mediante aviso en el Servicio. Recomendamos revisar esta página regularmente. El uso continuado del Servicio tras la notificación constituye aceptación de la Política actualizada.

12. Contacto y Reclamaciones

Innova504 — Arrow Cowork

soporte@innova504.com

Si consideras que el tratamiento de tus datos no es conforme a la normativa aplicable, tienes derecho a presentar una reclamación ante la autoridad de protección de datos de tu país.