Política de Privacidad

1. Quiénes somos

Chasqvi Management (management.chasqvi.com) es una plataforma interna de gestión de proyectos operada por Chasqvi. Esta aplicación es de uso privado y restringido: solo pueden acceder personas invitadas explícitamente por un administrador del sistema.

2. Información que recopilamos

Al autenticarse con Google, recopilamos:

• Nombre completo y dirección de correo electrónico de la cuenta de Google
• URL de foto de perfil de Google
• Identificador único de usuario de Google (sub)

Durante el uso de la plataforma, también almacenamos la información que los usuarios ingresan: tareas, comentarios, registros de tiempo, documentos generados y configuraciones de proyecto.

3. Cómo usamos la información

• Para autenticar y gestionar el acceso a la plataforma
• Para mostrar el nombre y foto del usuario en la interfaz
• Para enviar notificaciones internas relacionadas con proyectos (Telegram)
• Para generar resúmenes y documentos con asistencia de inteligencia artificial
• Para sincronizar eventos con Google Calendar cuando el usuario lo configure

4. Acceso a Google Calendar y Google Drive

La aplicación puede solicitar acceso a Google Calendar para crear y sincronizar eventos de proyectos, y acceso a Google Drive para crear y almacenar documentos generados por la plataforma. Estos permisos se utilizan exclusivamente para las funcionalidades descritas y no se comparten con terceros.

5. Compartir información con terceros

No vendemos ni compartimos datos personales con terceros. Los datos pueden ser procesados por los siguientes proveedores de infraestructura:

• Supabase — base de datos y autenticación (supabase.com)
• Vercel — hosting de la aplicación (vercel.com)
• Anthropic / OpenAI — modelos de IA para generación de texto
• Google Cloud — servicios de Calendar y Drive

Todos estos proveedores cumplen con sus propias políticas de privacidad y estándares de seguridad.

6. Retención de datos

Los datos se conservan mientras el usuario tenga acceso activo a la plataforma. Al ser eliminado un usuario o proyecto, los datos asociados son eliminados de la base de datos. Los administradores pueden eliminar proyectos y usuarios en cualquier momento.

7. Seguridad

Implementamos las siguientes medidas de seguridad:

• Autenticación exclusiva mediante Google OAuth 2.0
• Acceso restringido por invitación — no es posible registrarse sin autorización previa
• Row Level Security (RLS) en base de datos: cada usuario solo accede a sus propios datos
• Comunicación cifrada mediante HTTPS en todas las rutas
• Tokens de sesión almacenados en cookies httpOnly

8. Derechos del usuario

Los usuarios pueden solicitar en cualquier momento:

• Acceso a sus datos personales almacenados
• Corrección de datos incorrectos
• Eliminación de su cuenta y datos asociados

Para ejercer estos derechos, contactar a: hola@chasqvi.com

9. Contacto

Para consultas sobre esta política de privacidad, escribir a hola@chasqvi.com o visitar www.chasqvi.com.