Política de Privacidad

1. Introducción

En Pausa valoramos tu privacidad y nos comprometemos a proteger tus datos personales. Esta Política de Privacidad explica qué datos recopilamos, cómo los utilizamos, con qué subprocesadores los compartimos, por cuánto tiempo los conservamos y cuáles son tus derechos como titular.

2. Información que recopilamos

Recopilamos la siguiente información cuando utilizás nuestra plataforma:

• Información de autenticación: cuando te autenticás con Google o Microsoft, obtenemos acceso a tu dirección de correo electrónico y otra información básica del perfil (como nombre y foto).
• Eventos del calendario (lectura): con tu permiso, accedemos y almacenamos los eventos de tus calendarios de Google o Microsoft para procesarlos y proporcionarte visualizaciones y análisis.
• Eventos del calendario (escritura): si además otorgás el permiso de escritura de Google Calendar (opcional, separado del permiso de lectura y solicitado por separado), Pausa puede crear, editar y borrar eventos en tu Google Calendar en tu nombre, únicamente cuando realizás esas acciones desde la plataforma (por ejemplo, al crear una tarea, mover su horario, agregar invitados o un link de videollamada, o eliminarla).
• Respuestas a encuestas: recopilamos tus respuestas a las encuestas vinculadas a los eventos importados.
• Información de uso: recopilamos datos de uso de la plataforma, incluyendo interacciones y estadísticas de uso.

El uso y la transferencia a cualquier otra aplicación de la información que Pausa recibe de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado (Limited Use).

3. Uso de la información

Utilizamos la información recopilada para los siguientes propósitos:

• Autenticar a los usuarios y permitir el acceso a la plataforma.
• Procesar y analizar los eventos de los calendarios para proporcionar visualizaciones y estadísticas.
• Crear, editar y borrar eventos en tu Google Calendar cuando elegís hacer esas acciones desde Pausa, solo si otorgaste el permiso de escritura.
• Mejorar y optimizar nuestra plataforma en base a patrones de uso.

4. Almacenamiento de datos y retención

Tus datos se almacenan de manera segura en servidores ubicados en Brasil (región southamerica-east1, São Paulo), cumpliendo con los estándares de seguridad de la industria. Implementamos medidas técnicas y organizativas adecuadas para proteger tus datos contra accesos no autorizados, pérdidas o alteraciones.

Períodos de retención:

• Datos de usuario activo: se conservan durante la vigencia de la cuenta. El tratamiento es necesario para prestar el servicio mientras la cuenta está activa.
• Datos post-cancelación: 30 días desde la cancelación. Al vencer el plazo, los datos personales son anonimizados.
• Backups de base de datos: 30 días, con purga automática. Los backups son inaccesibles externamente durante ese período.
• Logs operativos: 30 días. Incluye logs de acceso y operación de la plataforma.
• Logs de privacidad: 2 años. Incluye confirmaciones de eliminación y ejercicio de derechos, retenidos para accountability regulatorio.

5. Subprocesadores

Para operar la plataforma utilizamos los siguientes subprocesadores, todos sujetos a contratos de procesamiento de datos y obligaciones de confidencialidad:

• Google Cloud — Infraestructura: API, base de datos y frontend. Ubicación: southamerica-east1, São Paulo, Brasil.
• OpenAI — Clasificación de eventos del calendario en MacroTareas (categorías amplias de actividad) y análisis de carga de agenda. Ubicación: Estados Unidos.
• n8n Cloud — Pipeline de automatización: envía datos del calendario a OpenAI para análisis de carga de agenda. Ubicación: Estados Unidos.
• PostHog — Analíticas de uso de la plataforma, sin acceso a datos del calendario. Ubicación: us.i.posthog.com, Estados Unidos.

Los datos de calendario y datos personales se almacenan exclusivamente en servidores en Brasil (southamerica-east1). OpenAI y n8n procesan datos del calendario en Estados Unidos con el único fin de clasificación en MacroTareas y análisis de carga de agenda; no los almacenan ni utilizan para otros propósitos. PostHog recibe únicamente datos de uso de la plataforma, sin acceso a datos del calendario.

6. Compartir información

No compartimos tus datos personales con terceros, excepto en los siguientes casos:

• Cuando sea necesario para cumplir con una obligación legal.
• Con los subprocesadores listados en la sección anterior, sujetos a contratos que los obligan a proteger la confidencialidad de tus datos.

7. Derechos del usuario

Dependiendo de tu ubicación, podés tener los siguientes derechos sobre tus datos:

• Acceder a los datos personales que almacenamos sobre vos.
• Solicitar la corrección de datos incorrectos.
• Solicitar la eliminación de tus datos personales.
• Oponerte al procesamiento de tus datos en ciertos casos.
• Solicitar la portabilidad de tus datos en formato estructurado.

Para ejercer cualquiera de estos derechos, contactanos en soporte@pausaco.com.

8. Base legal del tratamiento (LGPD)

Para usuarios en Brasil, el tratamiento de datos personales realizado por Pausa se encuadra en las siguientes bases legales de la Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018):

• Ejecución del contrato (Art. 7, II LGPD): el tratamiento de datos del calendario y del perfil es necesario para prestar el servicio contratado.
• Interés legítimo (Art. 7, IX LGPD): el tratamiento de datos de uso y analíticas se realiza para mejorar el servicio, con respeto al derecho de opt-out del titular.

9. Transferencia internacional de datos

Algunos subprocesadores (OpenAI, n8n y PostHog) están ubicados en Estados Unidos. Las transferencias internacionales se realizan con garantías adecuadas de protección conforme a:

• Art. 33 de la LGPD para usuarios en Brasil.
• Ley 25.326 de Protección de Datos Personales para usuarios en Argentina.

10. Seguridad

Implementamos medidas de seguridad técnicas y organizativas para proteger tus datos personales, incluyendo cifrado AES-256 en reposo, TLS 1.2+ en tránsito, controles de acceso estrictos y separación de ambientes de desarrollo, staging y producción. El detalle completo —incluyendo la guía de configuración para administradores de IT— está en nuestra página de Seguridad y privacidad.

11. Cambios a esta Política de Privacidad

Nos reservamos el derecho de actualizar esta Política de Privacidad en cualquier momento. Te notificaremos de cualquier cambio material a través de la plataforma o por correo electrónico.

12. Contacto

Si tenés alguna pregunta o inquietud sobre esta Política de Privacidad, podés contactarnos en soporte@pausaco.com.