Política de Privacidad

1. Responsable del tratamiento

CapibaraLab (https://capibaralab.luisreyes.tech) es operada por el operador de CapibaraLab. Para consultas sobre privacidad puedes escribir a contacto@capibaralab.com.

2. Naturaleza del servicio

CapibaraLab es un sistema operativo personal de productividad: gestión de proyectos, tareas, calendario, flujos de trabajo y conectores opcionales con servicios externos. No es un producto orientado al público general ni un servicio comercial multiusuario abierto. El acceso está restringido a cuentas autorizadas por el operador de CapibaraLab.

3. Datos que recopilamos

• Cuenta: correo electrónico y credenciales de autenticación gestionadas por Supabase Auth.
• Contenido de la aplicación: proyectos, tareas, notas, etiquetas, archivos que subas voluntariamente y metadatos asociados a tu uso del sistema.
• Datos de integraciones: cuando conectas Google u otros proveedores, almacenamos tokens OAuth cifrados y la configuración necesaria para invocar las APIs que autorices.
• Telemetría técnica: métricas anónimas de rendimiento y analítica web básica (por ejemplo, Vercel Analytics) para mantener la estabilidad del servicio.

4. Uso de datos de Google (Calendar, Gmail, Drive)

Si autorizas una conexión con Google, CapibaraLab accede únicamente a los permisos (scopes) que apruebes en la pantalla de consentimiento de Google. Según la configuración activa, esto puede incluir:

• Google Calendar: leer y crear eventos para sincronizar tu agenda con tareas y planificación.
• Gmail: leer y enviar correos solo cuando tú o un flujo que hayas configurado lo solicite explícitamente.
• Google Drive: listar, leer o escribir archivos en las carpetas que indiques para respaldo, importación o exportación de recursos del proyecto.

El uso de la información recibida de las APIs de Google cumple con la Google API Services User Data Policy, incluidos los requisitos de Limited Use:

• No vendemos ni alquilamos tus datos de Google.
• No usamos datos de Google para publicidad ni perfilado comercial.
• Solo usamos esos datos para las funciones que ves en la app y que tú has habilitado.
• No permitimos que terceros no autorizados accedan a tus datos de Google salvo lo estrictamente necesario para operar la infraestructura (hosting, base de datos) bajo contrato de confidencialidad.

5. Finalidad y base del tratamiento

Tratamos tus datos para:

• Autenticarte y mantener tu sesión segura.
• Guardar y mostrar tu información de proyectos y tareas.
• Ejecutar conectores y automatizaciones que actives voluntariamente.
• Mejorar la fiabilidad, seguridad y rendimiento del servicio.

6. Conservación y eliminación

Conservamos los datos mientras mantengas una cuenta activa o mientras sean necesarios para las funciones que uses. Puedes solicitar la eliminación de tu cuenta y datos asociados escribiendo a contacto@capibaralab.com. Los tokens de Google se revocan al eliminar la conexión correspondiente en Ajustes → Conectores o desde tu cuenta de Google en Permisos de terceros.

7. Seguridad

Las credenciales sensibles (tokens OAuth, secretos de API) se almacenan cifrados en Supabase Vault y solo son resueltas por el servicio de ejecución autorizado. El acceso a la base de datos está protegido por políticas RLS (Row Level Security) por usuario.

8. Transferencias y subencargados

Utilizamos proveedores de infraestructura (Vercel, Supabase, Railway) que pueden procesar datos en servidores fuera de tu país. Solo compartimos lo mínimo necesario para prestar el servicio y bajo obligaciones contractuales de confidencialidad y seguridad.

9. Tus derechos

Puedes acceder, corregir o solicitar la eliminación de tus datos personales contactando a contacto@capibaralab.com. También puedes revocar en cualquier momento el acceso de CapibaraLab a tu cuenta de Google.

10. Cambios a esta política

Podemos actualizar esta política para reflejar cambios legales o funcionales. Publicaremos la versión vigente en https://capibaralab.luisreyes.tech/privacy con la fecha de última actualización.