Política de privacidad

Bosferi es un sistema operativo empresarial modular: chat con IA, notas, archivos, calendario, gastos y más en un solo lugar. Este servicio es operado por Bosferi LLC, registrada en the State of Indiana, United States.

Cuando su empleador u otra organización le haya proporcionado su cuenta de Bosferi, esa organización es la responsable del tratamiento de los datos y nosotros actuamos como encargados del tratamiento, siguiendo sus instrucciones. En ese caso, el aviso de privacidad de dicha organización rige sus datos, y las solicitudes al respecto deben dirigirse primero a ella.

Hoy el producto gestiona el inicio de sesión, almacena los registros que creas en las aplicaciones que usas (notas, archivos, eventos de calendario, gastos y similares) y procesa los pagos a través de Stripe para las aplicaciones y planes de pago. Bosferi IA es una aplicación que se usa como cualquier otra. Enviamos correos transaccionales, como códigos de inicio de sesión, restablecimientos de contraseña y avisos sobre tu cuenta. Solo enviamos correos de marketing si lo aceptaste, y todos permiten darse de baja.

Cuando una aplicación o integración cambia la forma en que tratamos los datos, esta política se actualiza al mismo tiempo.

Cuenta e identidad

Cuando creas una cuenta recibimos tu nombre, tu correo electrónico y los roles que te asigna tu organización. También puedes iniciar sesión con Google, que en ese caso nos comparte tu nombre y correo. Tu contraseña la verifica nuestro propio servicio de identidad y solo se guarda allí como un hash con sal, nunca en texto plano.

Datos técnicos

Nuestros servidores registran la dirección IP, el tipo de navegador y dispositivo, la fecha y hora y las páginas solicitadas. Cuando algo falla, se envía un informe de error con datos técnicos similares a nuestro servicio de monitoreo de errores. Esto se usa solo para seguridad y depuración.

Contenido que usted crea

Todo lo que introduces en una aplicación: mensajes, notas, archivos, eventos de calendario, gastos, etc. Se guarda para que el producto pueda mostrártelo a ti y a los compañeros a los que das acceso.

Facturación

Cuando pagas un plan, una aplicación o créditos, Stripe recoge los datos de tu tarjeta. Nunca vemos ni guardamos el número completo. Conservamos el nombre y la dirección de facturación, el plan y el historial de facturas.

Funciones de IA

Cuando usas Bosferi AI o el escaneo de recibos, los mensajes, archivos e imágenes que envías los procesa Bosferi AI para generar la respuesta. Bosferi AI funciona con modelos de IA de nuestros socios tecnológicos (OpenAI, Google y Anthropic), que reciben ese contenido solo para generar la respuesta y no pueden usarlo para entrenar sus modelos.

Cuentas que conectas

Si conectas una red social u otro servicio, guardamos el acceso que nos concede para actuar en tu nombre, por ejemplo para publicar un post. Puedes desconectarlo en cualquier momento.

Los datos de tus clientes

Algunas aplicaciones guardan información sobre tus propios clientes, por ejemplo personas que reservan una cita contigo. Para esos datos tu organización es la responsable del tratamiento y nosotros los tratamos solo por cuenta tuya.

Mensajes que nos envías

Cuando usas nuestro formulario de contacto guardamos tu nombre, correo, empresa y mensaje para poder responderte. Los conservamos solo el tiempo necesario para atender tu solicitud y su seguimiento.

Se trata de compromisos, y cada uno puede verificarse en el código, no son promesas de intención:

• No vendemos sus datos. Ni a anunciantes, ni a corredores de datos, ni a nadie más.
• No usamos tu contenido para entrenar modelos de IA, y los socios tecnológicos de Bosferi AI tampoco.

El producto en sí, es decir, las aplicaciones en las que inicias sesión, no ejecuta analítica ni publicidad sobre los datos o el contenido de tu cuenta.

Nuestro sitio web de marketing público, las páginas sin inicio de sesión como esta, puede usar PostHog, Google Analytics, Google Ads y Meta Pixel para medir y mejorar nuestro marketing. Todos se cargan solo después de que aceptes las cookies en el aviso que aparece en tu primera visita. Si las rechazas o no eliges, no se ejecuta ninguno. Todos los detalles están en la página dedicada Política de cookies , incluido cómo retirar su consentimiento en cualquier momento.

Una de las cookies de Bosferi es estrictamente necesaria para mantener tu sesión iniciada, y otra solo recuerda una preferencia de visualización. Ninguna requiere consentimiento. Las demás se usan solo en el sitio web de marketing público y requieren tu consentimiento previo. Todos los detalles, incluido cómo gestionarlas, están en la página dedicada Política de cookies .

Su preferencia de tema claro u oscuro se guarda en el almacenamiento local de su navegador, no en una cookie, y nunca se nos envía.

Para usuarios en el Reino Unido, la UE y otras regiones con legislación equivalente, nuestras bases legales son:

• Contrato . Para prestar el servicio al que usted o su organización se suscribieron.
• Intereses legítimos . Mantener el servicio seguro, prevenir abusos y corregir fallas.
• Obligación legal . Cuando debemos conservar registros para cumplir con la ley.
• Consentimiento . Para las cookies de analítica y publicidad de nuestro sitio de marketing y para los correos de marketing. Puedes retirarlo en cualquier momento.

Utilizamos un número reducido de proveedores de servicios para operar Bosferi. Ellos procesan los datos únicamente según nuestras instrucciones y no pueden usarlos para sus propios fines.

Los principales: Stripe, que procesa los pagos de las aplicaciones y los planes de pago, y las empresas que alojan nuestros servidores y envían nuestros correos. Compartimos solo lo que cada proveedor necesita para hacer su trabajo. Stripe recibe los datos de pago y facturación, no el contenido que usted crea en las aplicaciones de Bosferi.

También podemos divulgar datos cuando la ley lo exija. Cuando se nos permita informarte, lo haremos.

La lista actualizada de proveedores que tratan datos en nuestro nombre está en nuestra página de Subencargados.

El contenido permanece hasta que usted o su organización lo eliminen, o hasta que se elimine la cuenta de la organización.

Eliminar una organización no es inmediato. Cuando un propietario elimina una organización, sus suscripciones se cancelan de inmediato y todos pierden el acceso. Sus datos, incluidos archivos, notas, eventos de calendario, gastos y todo lo creado en las aplicaciones de Bosferi, se conservan 30 días y luego se eliminan definitivamente. Durante ese plazo el propietario puede pedir su restauración contactando con soporte, quienes verifican la solicitud antes de restablecer el acceso. Después de 30 días, la eliminación es permanente y ni nosotros ni usted podemos revertirla.

Además de la eliminación de una organización, eliminamos o anonimizamos los datos de la cuenta dentro de 30 days de cualquier otro cierre de cuenta, salvo que la ley nos exija conservarlos por más tiempo. Los registros de seguridad se conservan en un ciclo más corto.

Según el lugar donde viva, puede tener derecho a acceder a una copia de sus datos, corregirlos, eliminarlos, restringir el tratamiento u oponerse a él, recibirlos en un formato portátil y retirar su consentimiento cuando este sea la base del tratamiento. Los residentes de California tienen además derecho a saber, eliminar, corregir y excluirse de la venta o el uso compartido, y nosotros no vendemos ni compartimos información personal según se definen esos términos en la CPRA.

Ejercer cualquiera de estos derechos nunca empeorará el servicio. Respondemos a las solicitudes en un plazo de 30 días. Para hacer una, escríbenos a [email protected]. Si su cuenta proviene de una organización, consulte primero con ella, ya que controla los datos.

Para eliminar su cuenta y todos sus datos, siga los pasos de nuestra página Eliminar cuenta y datos.

Si se encuentra en la UE o el Reino Unido y considera que hemos tratado mal sus datos, puede presentar una queja ante su autoridad nacional de protección de datos.

Bosferi LLC tiene su sede en Estados Unidos, y nuestros proveedores pueden tratar datos en Estados Unidos y en otros países. Cuando transferimos datos personales fuera de la UE, el Reino Unido u otra región con normas similares, nos basamos en garantías adecuadas, como las cláusulas contractuales tipo de la Comisión Europea.

El tráfico está cifrado en tránsito, el inicio de sesión admite autenticación multifactor y cada persona tiene un rol en su organización. Todos los detalles están en la página Seguridad de nuestro sitio. Las contraseñas solo se guardan como hash con sal en nuestro servicio de identidad.

Ningún sistema es perfectamente seguro, y preferimos decirlo antes que insinuar lo contrario. Si encuentra una vulnerabilidad, le pedimos que la reporte a [email protected].

Bosferi es una herramienta de trabajo y no está dirigida a menores de 18 años. No recopilamos datos de niños de manera intencional. Si cree que un niño tiene una cuenta, comuníquese con nosotros y la eliminaremos.

Cuando cambiemos esta política, actualizaremos la fecha de entrada en vigor indicada arriba. Si los cambios afectan de forma importante sus derechos, se lo notificaremos en el producto antes de que entren en vigor, en lugar de depender de que usted note una nueva fecha.

Preguntas sobre esta política o sobre cómo se manejan sus datos: [email protected].