Política de Privacidad

Última actualización: 14 de mayo de 2026

Esta Política de Privacidad describe cómo Asakaa (“nosotros”, “nuestro” o “el servicio”) recopila, usa y protege tu información cuando utilizás Asakaa en su versión web (asakaa.com y los subdominios *.asakaa.com de cada workspace) y en su aplicación móvil Asakaa Chronos.

1. Información que recopilamos

1.1 Información que nos das directamente

• Correo electrónico: lo usamos para autenticarte mediante un código de un solo uso (OTP) o vía Google Sign-In. No almacenamos contraseñas en texto plano.
• Nombre y datos de perfil: nombre completo, avatar y rol dentro del workspace, según los completes en la configuración.
• Datos de proyectos: nombres de proyectos, tareas, asignaciones, fechas, comentarios, archivos adjuntos y cualquier contenido que cargues al servicio.

1.2 Información generada al usar el servicio

• Horas registradas: entradas de tiempo cargadas contra tareas y proyectos.
• Selección de workspace: cuál de tus espacios de trabajo estás usando.
• Preferencias: idioma (es/en/pt), tema (claro/oscuro/neutro), vistas guardadas y configuraciones de columnas.
• Eventos analíticos agregados: qué funcionalidades usás, para mejorar el producto. Estos eventos no incluyen el contenido de tus proyectos.

1.3 Información técnica

• Identificadores de sesión: tokens de autenticación emitidos por nuestro proveedor de backend (Supabase). En la web se almacenan en localStorage del navegador; en la app móvil, en almacenamiento cifrado nativo (MMKV).
• Datos del navegador/dispositivo: user-agent, idioma del sistema y zona horaria, usados para la experiencia de usuario y diagnóstico básico.
• No recopilamos identificadores únicos de publicidad ni datos de geolocalización precisa.

2. Cómo usamos tu información

Usamos los datos exclusivamente para:

• Autenticar tu identidad y mantener tu sesión activa.
• Mostrarte tus tareas, proyectos, horas y notificaciones del workspace que elijas.
• Sincronizar tus registros de horas entre la versión web y la app móvil.
• Generar reportes, dashboards y análisis con IA dentro del workspace que vos controlás.
• Enviarte avisos transaccionales (códigos OTP, invitaciones, cambios críticos del servicio).
• Cumplir con obligaciones legales aplicables.

3. Servicios de terceros

El servicio se apoya en estos proveedores para funcionar:

• Supabase (backend, autenticación, base de datos PostgreSQL y almacenamiento de archivos): aloja tu cuenta, perfiles, workspaces, proyectos, tareas y registros de horas. Política de Supabase.
• Vercel (hosting de la web): sirve los assets estáticos de asakaa.com y los subdominios de workspace. No almacena tus datos de proyecto. Política de Vercel.
• Resend (envío de correos transaccionales: OTP, invitaciones a workspace): solo recibe tu correo cuando se dispara un envío. Política de Resend.
• Google Sign-In (autenticación opcional, scopes básicos email, profile, openid): si elegís autenticarte con Google, recibimos tu correo, nombre y avatar de su API. Estos datos solo se usan para crear/asociar tu cuenta de Asakaa. Ver detalles de la integración avanzada con Google Workspace en la sección 3.1. Política de Google.
• Expo (infraestructura de actualizaciones de la app móvil): recibe identificadores anónimos de versión al chequear actualizaciones. Política de Expo.
• Google Analytics 4 (análisis de uso agregado y anonimizado en la landing y producto): no recolecta contenido de proyectos. Política de Google.

3.1 Integración opcional con Google Workspace

Si el propietario del workspace activa la integración con Google (conectando su cuenta desde Ajustes → Integraciones), Asakaa pasa a acceder a APIs de Google Workspace bajo los siguientes scopes sensibles. Cada permiso se solicita sólo cuando vas a usar la función que lo necesita, no todos de entrada:

• https://www.googleapis.com/auth/drive.file — Asakaa solo puede ver y gestionar los archivos de Google Drive que vos seleccionás explícitamente con el Google Picker: para adjuntarlos a una tarea o, si conectás una hoja de Google Sheets como fuente de un indicador (KPI o resultado clave), para leer únicamente la celda que vos señalás y mostrar ese número en tu panel. No accede a tu Drive completo: no lista, no lee ni modifica archivos que no hayas elegido manualmente. En las hojas, Asakaa nunca escribe y no copia, indexa ni almacena su contenido — solo el valor numérico de esa celda, actualizado con la frecuencia que vos configurés.
• https://www.googleapis.com/auth/calendar.events — Asakaa puede crear, actualizar y eliminar eventos de Google Calendar que corresponden a tareas con fechas y asignados de Asakaa. Esto se hace únicamente cuando vos creás/editás una tarea desde el producto, o cuando activás el toggle de auto-sincronización. No leemos otros eventos preexistentes de tu calendario.

Además, si activás la ingesta de correo del módulo CRM —una función opcional que se conecta por separado, desde la tarjeta «Tu correo» del CRM— Asakaa solicita este scope restringido:

• https://www.googleapis.com/auth/gmail.readonly — Asakaa lee tus correos en solo lectura para proponerte actualizaciones del pipeline comercial con la evidencia correspondiente. Nada se escribe en tu buzón y ninguna propuesta se aplica sin tu confirmación explícita. Este permiso no se solicita a quien sólo usa Drive, Calendar o Sheets: se pide aparte, en el momento de conectar el buzón.

Cómo usamos estos datos:

• Los metadatos de los archivos de Drive elegidos (id, nombre, ícono, URL) se guardan vinculados a la tarea correspondiente para que puedas re-abrirlos. Asakaa no descarga ni guarda copias del contenido.
• Los identificadores de eventos de Calendar (event id, calendar id) se guardan vinculados a la tarea para permitir actualización y borrado posterior. No guardamos el contenido completo del calendario del usuario.
• Los tokens OAuth (access_token + refresh_token) emitidos por Google se guardan cifrados en reposo con AES-256-GCM usando una clave gestionada como secret del backend (Supabase). Nunca se exponen al cliente ni se envían a terceros.

Revocación y eliminación:

• Podés desconectar la integración en cualquier momento desde Ajustes → Integraciones → Desconectar. Al hacerlo, los tokens OAuth se borran inmediatamente de nuestra base.
• También podés revocar el acceso directamente desde tu cuenta de Google en myaccount.google.com/permissions.
• Si desconectás la integración o eliminás tu cuenta de Asakaa, los datos asociados a esa integración (tokens cifrados, enlaces de archivos, mapeos de eventos) se borran en un plazo máximo de 30 días.

4. Almacenamiento y seguridad

• Todos los datos viajan cifrados (TLS 1.2+) entre tu dispositivo y nuestros servidores.
• En tu dispositivo móvil, los tokens de sesión y preferencias se guardan en almacenamiento cifrado nativo (MMKV).
• En el navegador, la sesión se mantiene en localStorage del subdominio del workspace.
• En el backend, los datos están protegidos por políticas de acceso por fila (Row Level Security): solo podés ver y modificar lo que pertenece a los workspaces de los que sos miembro.
• Encriptación en reposo a nivel base de datos (provista por Supabase).
• Los tokens OAuth emitidos por proveedores integrados (ej. Google) se almacenan cifrados con AES-256-GCM usando una clave gestionada como secret del backend, separada del resto de la base de datos.

5. Retención

• Mientras tu cuenta esté activa: conservamos tus datos para que el servicio funcione.
• Si solicitás eliminar tu cuenta: borramos tu perfil, sesiones y datos personales en un plazo de 30 días. Los registros de horas pueden retenerse de forma anonimizada si están vinculados a la facturación de un workspace que no es tuyo.
• Backups: los respaldos rotativos se mantienen hasta 30 días tras el borrado, después de lo cual también se purgan.

6. Tus derechos

Tenés derecho a:

• Acceder a la información personal que tenemos sobre vos.
• Rectificar información incorrecta.
• Solicitar la eliminación de tu cuenta y datos personales.
• Exportar tus registros de horas y datos de proyecto en formato legible (CSV/Excel).
• Revocar tu consentimiento de procesamiento en cualquier momento.

Para ejercer cualquiera de estos derechos, escribinos a hello@asakaa.com.

7. Niños

El servicio no está dirigido a personas menores de 16 años. No recopilamos datos a sabiendas de menores de esa edad. Si descubrimos que un usuario es menor, eliminaremos su cuenta.

8. Transferencias internacionales

Nuestros proveedores (Supabase, Vercel, Resend, Google) operan infraestructura en múltiples regiones (EE.UU., Europa, Asia). Al usar Asakaa aceptás que tus datos puedan procesarse fuera de tu país de residencia, con las salvaguardas equivalentes al GDPR.

9. Cambios en esta política

Si actualizamos esta política, publicaremos la nueva versión en esta misma URL. Si los cambios son materiales (afectan tus derechos o cómo usamos tus datos), te avisaremos por correo y dentro del producto al menos 14 días antes de que entren en vigor.

10. Contacto