Política de privacidad

1. Responsable del tratamiento de datos

Datalysis Group es responsable del tratamiento de los datos procesados a través de la plataforma Datalysis.

Si una organización utiliza Datalysis bajo un contrato empresarial, algunos datos pueden ser tratados conforme a los acuerdos aplicables entre Datalysis y dicha organización.

• Contacto de privacidad y soporte: datalysisgroup@gmail.com

2. Información que recopilamos

Datalysis recopila únicamente la información necesaria para prestar, proteger y mejorar sus servicios empresariales.

• Información de cuenta y perfil: nombre, correo electrónico, identificador de usuario o cuenta e información de empresa asociada.
• Información operativa del sistema: registros de actividad, configuraciones del usuario y uso de módulos empresariales.
• Información fiscal y documental: DTE importados o registrados, proveedor, código de generación, tipo de documento, fecha, montos, IVA, productos, servicios, cuentas, condiciones de pago y datos relacionados.
• Archivos adjuntos: documentos PDF asociados cuando el usuario decide importarlos o vincularlos a un documento.

3. Uso de cuentas de Google y Gmail

Datalysis permite que el usuario conecte una cuenta de Gmail mediante OAuth 2.0 para buscar e importar DTE recibidos por correo electrónico.

Para esta funcionalidad, Datalysis solicita los permisos openid, email, profile y https://www.googleapis.com/auth/gmail.readonly.

• Identificar la cuenta de Google conectada.
• Leer correos del inbox dentro del rango de fechas seleccionado por el usuario.
• Buscar correos con adjuntos .json y .pdf.
• Detectar archivos JSON correspondientes a DTE.
• Mostrar una vista previa de los documentos detectados antes de importarlos.
• Importar al módulo de egresos únicamente los documentos seleccionados o confirmados por el usuario.
• Adjuntar el PDF relacionado al documento cuando exista y el flujo de importación lo requiera.

Datalysis no utiliza el acceso a Gmail para enviar, eliminar, modificar o mover correos. Tampoco lee mensajes fuera del flujo solicitado por el usuario ni accede a información que no sea necesaria para la importación de DTE.

4. Datos de Google que podemos procesar

Cuando el usuario conecta Gmail, Datalysis puede procesar datos limitados y necesarios para completar la importación solicitada.

• Correo electrónico, nombre o información básica de perfil e identificador de la cuenta de Google.
• Metadatos de correos necesarios para el flujo, como remitente, asunto, fecha de recepción e identificador del mensaje o thread.
• Adjuntos .json y .pdf detectados dentro del rango seleccionado por el usuario.
• Datos fiscales contenidos en los JSON de DTE.
• Tokens OAuth necesarios para mantener la conexión autorizada por el usuario.

5. Cómo usamos los datos

Datalysis utiliza la información recopilada para operar la plataforma y entregar funcionalidades visibles y solicitadas por el usuario.

• Prestar y operar la plataforma Datalysis.
• Permitir el registro, revisión e importación de documentos fiscales.
• Evitar duplicados mediante validaciones como código de generación.
• Asociar documentos importados con proveedores, cuentas, productos, costos y flujos contables o fiscales.
• Mostrar resultados de búsqueda, revisión previa y estado de importación.
• Mantener seguridad, auditoría operativa, soporte y continuidad del servicio.
• Cumplir obligaciones legales, fiscales o contractuales cuando aplique.

6. Almacenamiento y protección

Los datos se almacenan en infraestructura controlada por Datalysis o proveedores tecnológicos necesarios para operar el servicio.

Los tokens OAuth se almacenan cifrados en el backend. Datalysis no expone secretos de cliente ni tokens sensibles en el frontend. Los códigos OAuth temporales utilizados durante la conexión no se almacenan como datos persistentes.

Datalysis aplica medidas razonables de seguridad técnica y organizativa para proteger la información contra acceso no autorizado, pérdida, alteración, divulgación o destrucción indebida.

7. Uso limitado de datos de Google

El uso y transferencia de información recibida desde las APIs de Google por parte de Datalysis cumple con la Google API Services User Data Policy, incluidos los requisitos de Limited Use.

• Datalysis solo utiliza datos de Google para proporcionar o mejorar funcionalidades visibles para el usuario dentro de la aplicación.
• Datalysis no vende datos de Google.
• Datalysis no utiliza datos de Google para publicidad, retargeting, publicidad personalizada o perfiles publicitarios.
• Datalysis no utiliza datos de Google para determinar solvencia crediticia ni fines de préstamo.
• Datalysis no transfiere datos de Google a terceros salvo cuando sea necesario para operar o mejorar la funcionalidad solicitada por el usuario, cumplir obligaciones legales, investigar abuso o proteger la seguridad del servicio.
• Datalysis no permite que personas lean datos de Gmail salvo cuando sea necesario para soporte solicitado por el usuario, seguridad, cumplimiento legal o revisión autorizada y limitada.
• Datalysis no utiliza datos de Google Workspace o Gmail para entrenar modelos de inteligencia artificial generalizados.

8. Compartición de información

Datalysis no vende información personal ni datos obtenidos desde Google. Podemos compartir información únicamente en los siguientes casos:

• Con proveedores de infraestructura, almacenamiento, seguridad, monitoreo o servicios tecnológicos necesarios para operar la plataforma.
• Con la organización empresarial a la que pertenece el usuario, cuando el uso de Datalysis forme parte de una cuenta corporativa.
• Cuando sea requerido por ley, autoridad competente, proceso legal o cumplimiento fiscal.
• Para proteger derechos, seguridad e integridad de Datalysis, sus usuarios o terceros.
• Con consentimiento explícito del usuario.

9. Retención y eliminación

Datalysis conserva los datos mientras sean necesarios para prestar el servicio, cumplir obligaciones legales, mantener registros fiscales o atender requerimientos contractuales.

El usuario puede desconectar su cuenta de Gmail u Outlook desde la plataforma. Al desconectar una cuenta, Datalysis deja de utilizarla para nuevas búsquedas de correo. Los tokens asociados se eliminan o invalidan según corresponda.

Los documentos fiscales ya importados pueden conservarse conforme a obligaciones legales, fiscales, contables o contractuales aplicables a la empresa usuaria.

10. Decisiones y controles del usuario

El usuario mantiene control sobre la conexión de sus cuentas y sobre el flujo de importación de documentos.

• Decide si conecta o no una cuenta de correo.
• Selecciona qué proveedor conecta: Gmail u Outlook.
• Define el rango de fechas utilizado para buscar DTE.
• Revisa los documentos detectados antes de importarlos.
• Puede desconectar una cuenta conectada.
• Puede solicitar soporte, actualización o eliminación de datos escribiendo a datalysisgroup@gmail.com.

11. Cookies y tecnologías similares

Utilizamos cookies esenciales de sesión para mantener la autenticación, seguridad y preferencias operativas del usuario. No empleamos cookies de seguimiento con fines publicitarios.

12. Menores de edad

Datalysis está destinada a usuarios corporativos autorizados. No está dirigida a menores de edad.

13. Cambios a esta política

Datalysis puede actualizar esta Política de Privacidad para reflejar cambios legales, técnicos u operativos. Si cambiamos la forma en que accedemos, usamos, almacenamos o compartimos datos de usuarios de Google, actualizaremos esta política y notificaremos a los usuarios cuando corresponda antes de aplicar dichos cambios.

14. Contacto

Para preguntas sobre esta Política de Privacidad, privacidad de datos o el uso de datos de Google en Datalysis, puede contactarnos en datalysisgroup@gmail.com.