Política de privacidad

1. Quiénes somos

[Razón social], [Domicilio social] («nosotros») presta OVIOO. Respecto de los datos personales contenidos en sus buzones, su organización es el responsable del tratamiento y nosotros actuamos como encargado siguiendo sus instrucciones; véase el Acuerdo de tratamiento de datos.

Respecto de los datos de cuenta, facturación y sitio web descritos más abajo, el responsable somos nosotros.

2. Qué tratamos

• Datos de cuenta: nombre, correo profesional, organización, rol y metadatos de autenticación.
• Contenido del buzón: mensajes, cabeceras, adjuntos y datos derivados (referencias, tareas, etiquetas), tratados siguiendo las instrucciones de su organización para prestar el servicio.
• Datos de conexión: proveedor, dirección del buzón, credenciales cifradas o tokens OAuth, estado de sincronización y errores.
• Datos de uso: contadores de uso de funcionalidades y de IA, sesiones por dispositivo y registros de diagnóstico.
• Datos de facturación: plan, estado de la suscripción y facturas. Los datos de la tarjeta los gestiona nuestro procesador de pagos; nosotros no almacenamos números de tarjeta.

3. Para qué, y con qué base jurídica

• Para prestar el servicio conforme a nuestro contrato con su organización (art. 6.1.b del RGPD).
• Para mantener el servicio seguro, prevenir abusos y cumplir nuestras propias obligaciones legales (art. 6.1.c y 6.1.f).
• Para facturar correctamente y ponernos en contacto con los administradores acerca de su suscripción (ejecución del contrato e interés legítimo).

4. Tratamiento mediante IA

Cuando su organización lo activa, el contenido de los mensajes se envía a nuestros subencargados de IA para generar sugerencias: tareas, coincidencias de referencia, etiquetas, resúmenes y borradores. El contenido solo se envía dentro del límite de permisos del usuario que lo solicita.

No usamos su contenido para entrenar modelos que se ofrezcan a otros clientes, y exigimos contractualmente lo mismo a nuestros subencargados de IA. El propietario de la organización puede desactivar por completo las funciones de IA, y el correo sigue funcionando cuando lo hace.

5. Comunicación de datos

Solo comunicamos datos personales a los subencargados que figuran en la página de subencargados, mediante acuerdos por escrito, y a las autoridades cuando la ley lo exige. No vendemos datos personales y no los usamos con fines publicitarios.

6. Transferencias internacionales

Los datos se alojan por defecto en la Unión Europea. Cuando un subencargado trata datos fuera del EEE, nos amparamos en las Cláusulas Contractuales Tipo y en las medidas complementarias que procedan.

7. Conservación

El contenido del buzón y los datos derivados se conservan mientras el buzón esté conectado y, tras su desconexión o la baja de la suscripción, durante un plazo de recuperación de 30 días antes de su supresión definitiva. Los registros de facturación se conservan durante el plazo que exija la normativa fiscal. Los registros de diagnóstico se conservan 90 días.

8. Sus derechos

Puede solicitar el acceso, la rectificación, la supresión, la limitación y la portabilidad, u oponerse al tratamiento. Si sus datos están dentro del espacio de trabajo de un cliente, le remitiremos a esa organización como responsable y la ayudaremos a responder.

Escriba a privacy@ovioo.app. También tiene derecho a presentar una reclamación ante su autoridad de control.

9. Seguridad

Cifrado en tránsito y en reposo, aislamiento por organización, almacenamiento cifrado de credenciales, acceso de soporte con mínimo privilegio y registro de auditoría. Consulte la página de seguridad para más detalle.

10. Cambios

Publicaremos aquí los cambios sustanciales y avisaremos por correo a los propietarios de las organizaciones al menos 30 días antes de que surtan efecto.