Política de privacidad de SweetHive

1. Quién es el responsable del tratamiento

El responsable del tratamiento de tus datos personales es SweetHive Ltd, 1 Booth Street, Manchester, M2 4DU, Reino Unido («SweetHive», «nosotros»). Para cualquier cuestión relativa a la privacidad puedes ponerte en contacto con nosotros en info@sweethive.com. Esta política describe cómo tratamos los datos personales cuando utilizas nuestros servicios, aplicaciones, software cliente y sitios web (los «Servicios»), de conformidad con el Reglamento (UE) 2016/679 («RGPD»).

2. Qué datos recopilamos

• Datos de cuenta y perfil: nombre, apellidos, dirección de correo electrónico, contraseña (almacenada con hash), idioma preferido y cualquier información de perfil opcional que añadas (foto, número de teléfono, zona horaria).
• Inicio de sesión con Google: si te registras o inicias sesión con Google, recibimos tu perfil básico de Google (nombre, dirección de correo electrónico, foto de perfil, identificador de cuenta de Google). No recibimos tu contraseña de Google.
• Tu contenido: archivos, notas, enlaces, tareas, eventos, mensajes y correos electrónicos que compartes en la plataforma, así como el resto del material que creas o subes («Tu contenido»).
• Servicios conectados: si decides conectar servicios de terceros (por ejemplo, Google Gmail, Calendar o Drive), accedemos a los datos que cubren esas conexiones con permisos de solo lectura, únicamente para mostrarlos y compartirlos dentro de los Servicios según tus indicaciones. Puedes revocar una conexión en cualquier momento.
• Invitaciones: cuando un miembro invita a alguien, tratamos la dirección de correo electrónico y el nombre de la persona invitada para entregar y gestionar la invitación.
• Datos de pago: los pagos son procesados por Stripe; recibimos el estado de la suscripción y los metadatos de facturación, pero nunca almacenamos los números completos de tarjeta.
• Datos de uso y técnicos: datos de registro como la dirección IP, información sobre el navegador y el dispositivo, páginas y funciones utilizadas y el país aproximado derivado de tu IP, recopilados con fines de seguridad, auditoría y funcionamiento del servicio.
• Almacenamiento local: utilizamos el almacenamiento local del navegador estrictamente para mantener tu sesión iniciada (tokens de sesión) y recordar las preferencias de la interfaz (por ejemplo, el tema y los borradores). Con tu consentimiento (prestado a través del banner de cookies) utilizamos Google Analytics y la medición de conversiones de Google Ads para entender cómo se usa el sitio y si uno de nuestros anuncios ha llevado a una suscripción. Para ello podemos almacenar un identificador de clic de Google (gclid) y establecer cookies de medición. No utilizamos cookies de personalización publicitaria, remarketing ni elaboración de perfiles, y puedes retirar tu consentimiento en cualquier momento.

3. Por qué tratamos tus datos y sobre qué base jurídica

• Para prestar los Servicios (gestión de la cuenta, alojamiento y puesta en común de Tu contenido, funciones de colaboración, soporte): ejecución de un contrato (art. 6.1.b RGPD).
• Para hacer funcionar las funciones de AI que activas (agentes de contexto, resúmenes, redacción, extracción): ejecución de un contrato. Las funciones de AI solo acceden al contenido dentro del alcance que tú o tus administradores les concedáis; consulta la sección sobre AI de nuestros Términos y Condiciones para conocer los compromisos de transparencia.
• Para proteger los Servicios (autenticación, prevención de abusos, registros de auditoría, copias de seguridad): interés legítimo (art. 6.1.f) en mantener seguros la plataforma y sus usuarios.
• Para enviar comunicaciones de servicio (correos de verificación, restablecimiento de contraseñas, invitaciones, avisos de facturación): ejecución de un contrato.
• Para enviar comunicaciones comerciales y realizar elaboración de perfiles: únicamente con tu consentimiento separado y opcional (art. 6.1.a), que puedes retirar en cualquier momento desde tu configuración de privacidad.
• Para cumplir obligaciones legales (fiscales, contables, solicitudes legítimas): art. 6.1.c.

4. Quién puede ver tus datos dentro de la plataforma

El contenido que compartes en un hive o contexto es visible para los demás miembros de ese espacio según su composición y las reglas de sus grupos. Los administradores del hive de una organización pueden gestionar su composición y pueden acceder al contenido de ese hive y moderarlo. Los campos de tu perfil se muestran a otros miembros según la visibilidad que hayas establecido.

5. Con quién compartimos los datos

No vendemos tus datos personales. Solo los compartimos con proveedores de servicios que los tratan en nuestro nombre en virtud de acuerdos de tratamiento de datos:

• Amazon Web Services: alojamiento y almacenamiento en la nube, región de la UE (Irlanda);
• Twilio SendGrid: entrega de correo electrónico transaccional;
• Stripe: procesamiento de pagos;
• Google: únicamente cuando inicias sesión con Google o conectas servicios de Google;
• asesores profesionales y autoridades cuando la ley así lo exija.

6. Transferencias internacionales

Tus datos se alojan en la Unión Europea. Cuando un proveedor trata datos limitados fuera de la UE/EEE (por ejemplo, metadatos de correo electrónico o de pago), la transferencia queda protegida por una decisión de adecuación o por las Cláusulas Contractuales Tipo de la Comisión Europea.

7. Durante cuánto tiempo conservamos tus datos

Conservamos los datos de tu cuenta y Tu contenido mientras exista tu cuenta. Puedes eliminar tu cuenta en cualquier momento desde Configuración. La eliminación es escalonada: durante un periodo de gracia (14 días de forma predeterminada) la cuenta queda desactivada, pero aún puede restaurarse, y te enviamos por correo electrónico un enlace para cancelar la solicitud por si no fuiste tú quien la hizo. Transcurrido el periodo de gracia, eliminamos o anonimizamos de forma permanente tus datos personales; el contenido que hayas publicado en hives compartidos se conserva, pero deja de estar atribuido a ti. Conservamos los datos que debemos mantener para cumplir obligaciones legales (por ejemplo, registros de facturación) o para formular, ejercer o defender reclamaciones legales. Antes de eliminar, puedes solicitar una copia de tus datos desde Configuración. Los registros de seguridad y auditoría se conservan durante un periodo limitado proporcionado a su finalidad.

8. Tus derechos

Con arreglo a los artículos 15 a 21 del RGPD, tienes derecho a acceder, rectificar, suprimir y recibir una copia portátil de tus datos personales, a limitar u oponerte a su tratamiento y a retirar cualquier consentimiento en cualquier momento sin que ello afecte al tratamiento previo. Para ejercer tus derechos, escribe a info@sweethive.com; te responderemos dentro de los plazos que establece el RGPD. También tienes derecho a presentar una reclamación ante tu autoridad de control: en Italia, el Garante per la protezione dei dati personali (garanteprivacy.it).

9. Seguridad

Protegemos tus datos con medidas técnicas y organizativas apropiadas al riesgo, entre ellas el cifrado en tránsito, las credenciales almacenadas con hash, los tokens de acceso con alcance limitado para agentes e integraciones, los controles de acceso basados en roles, los entornos segregados y el registro de auditoría.

10. Menores

Los Servicios no están destinados a menores de 16 años, y no recopilamos deliberadamente datos personales de ellos. Cuando la ley de tu país permita el uso por debajo de esa edad con el consentimiento de los progenitores, dicho consentimiento debe ser verificable.

11. Cambios en esta política

Podemos actualizar esta política de vez en cuando y siempre publicaremos la versión vigente en la aplicación y en nuestro sitio web. Si un cambio afecta de forma significativa a tus derechos, te lo notificaremos con antelación en la dirección de correo electrónico asociada a tu cuenta. Cada versión se identifica por su fecha de entrada en vigor y queda registrada en nuestro registro de consentimientos.

12. Datos de usuario de Google y Limited Use

Cuando conectas una cuenta de Google (Gmail, Google Calendar o Google Drive), SweetHive solicita acceso de solo lectura y utiliza los datos únicamente para mostrártelos dentro de los Servicios y para permitirte compartir elementos concretos en los contextos que elijas. No utilizamos estos datos con fines publicitarios, no los vendemos y no los empleamos para entrenar modelos generalizados de inteligencia artificial o de aprendizaje automático. El acceso se limita a los permisos que apruebas en la pantalla de consentimiento de Google, los tokens se almacenan de forma segura en nuestros servidores y nunca se exponen al navegador, y puedes revocar la conexión en cualquier momento desde tu configuración o desde tu cuenta de Google.

El uso y la transferencia por parte de SweetHive de la información recibida de las API de Google a cualquier otra aplicación se ajustarán a la Google API Services User Data Policy, incluidos los requisitos de Limited Use.