Política de Privacidad

Versión 1.0. Explica qué datos personales tratamos en Areté, para qué, con qué base legal, con quién se comparten y cómo puedes controlarlos.

1. Responsable del tratamiento

Business Development Agency LLC, Nuevo México, EE. UU., 1209 Mountain Road Place Northeast, STE N, Albuquerque, NM 87110. Contacto para privacidad y ejercicio de derechos: info@bdagencypro.com.

2. Qué datos tratamos

Datos que nos das

• Cuenta: correo electrónico, contraseña (almacenada cifrada por nuestro proveedor de autenticación, nunca en claro), nombre para mostrar, zona horaria y la foto de perfil si subes una. Esa foto se guarda en el almacenamiento de nuestro proveedor y es visible para tus compañeros de espacio; puedes quitarla cuando quieras desde Ajustes → Mi cuenta.
• Contenido de trabajo: espacios de trabajo, equipos, listas, tareas, checklists, fechas, comentarios, objetivos y resultados clave (OKRs), check-ins e iniciativas.
• Datos de productividad: hábitos y su registro diario, sesiones de enfoque (duración, tarea asociada y, en privado, tu propia valoración de cómo fue).
• Espacio Personal: áreas de vida, evaluaciones de la Rueda de la Vida, metas personales y reflexiones. Este contenido solo es visible para ti.

Datos que se generan por el uso

• Registro de actividad dentro de tus espacios (quién creó o movió qué y cuándo), necesario para el historial y los reportes.
• Avisos que te enviamos dentro de la aplicación y, si los activas, la suscripción que crea tu navegador para recibirlos con Areté cerrada. Se borra en cuanto los desactivas.
• Datos técnicos que generan nuestros proveedores de alojamiento por motivos de seguridad y diagnóstico, como la dirección IP, el tipo de navegador y la fecha de las peticiones.

No usamos analítica de terceros, ni publicidad, ni cookies de seguimiento. Tampoco vendemos ni cedemos datos personales.

3. Visibilidad dentro de los espacios de equipo

Es importante que lo entiendas antes de usar el producto en tu empresa:

• En un espacio de equipo, tus tareas, OKRs, check-ins, hábitos de trabajo y sesiones de enfoque (fecha, duración y tarea asociada) son visibles para todos los miembros del espacio, no solo para quien lo administra, y aparecen agregados por persona en los paneles de equipo. No registramos pulsaciones de teclado, capturas de pantalla, ubicación ni actividad fuera de la aplicación.
• La reflexión que escribes al terminar una sesión de enfoque —si cumpliste tu objetivo, qué te distrajo y si hubo interrupciones— es siempre privada, incluso en un espacio de equipo. Nadie más puede leerla: está separada de la sesión en la base de datos y sus reglas de acceso solo te permiten leerla a ti.
• En tu Espacio Personal, nada es visible para nadie más que tú. Técnicamente, ese espacio tiene un único miembro y las reglas de acceso de la base de datos impiden que otra persona lea su contenido.

Puedes ocultarlo. Desde Ajustes → Mi cuenta → Visibilidad de mi progreso puedes dejar de compartir tus hábitos y tus sesiones de enfoque con el resto del equipo: pasarán a verse solo para ti y desaparecerás de los paneles agregados. Tus tareas y OKRs siguen siendo visibles, porque son el trabajo compartido. Si hay algo que no quieres que vea nadie, regístralo en tu Espacio Personal.

Si eres empleador y usas un espacio de equipo con tu plantilla: estos datos pueden constituir un tratamiento de información sobre el rendimiento de personas trabajadoras. Antes de invitar a tu equipo debes determinar y documentar tu base legal, informar previa y expresamente a las personas afectadas del alcance y la finalidad, consultar a la representación legal de los trabajadores cuando la ley lo exija, y valorar si necesitas una evaluación de impacto (art. 35 RGPD). Areté no realiza esa valoración por ti ni califica el uso que hagas de la herramienta.

4. Para qué y con qué base legal

Facilitar el correo electrónico y una contraseña es necesario para crear la cuenta: sin esos datos no podemos prestarte el servicio. El resto de la información que introduzcas es voluntaria. No tomamos decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos sobre ti o te afecten significativamente, ni elaboramos perfiles con esa finalidad: los indicadores de progreso y los resúmenes de equipo son cálculos descriptivos sobre datos que tú registras.

Derecho de oposición. Puedes oponerte en cualquier momento, por motivos relacionados con tu situación particular, a los tratamientos que realizamos sobre la base de nuestro interés legítimo —seguridad, mejora del producto y correos de resumen—. Si te opones, dejaremos de tratar tus datos para esas finalidades salvo que acreditemos motivos legítimos imperiosos que prevalezcan.

4 bis. Si te han invitado a un espacio de equipo

Hemos recibido tu dirección de correo de la persona que administra ese espacio, con la única finalidad de enviarte la invitación (art. 14 RGPD). Si no la aceptas, eliminamos ese dato en un plazo de 30 días desde que caduque. Responsable de habernos facilitado tu dirección es la organización que te invita; puedes oponerte escribiendo a info@bdagencypro.com.

5. Con quién compartimos datos

Solo con los proveedores necesarios para operar, que actúan como encargados del tratamiento bajo contrato y no pueden usar tus datos para fines propios:

También podremos comunicar datos cuando lo exija una autoridad competente conforme a la ley aplicable, y transferirlos en el marco de una fusión, adquisición, reorganización societaria o venta de activos. En ese caso te informaremos previamente, la entidad adquirente quedará sujeta a esta Política y podrás eliminar tu cuenta y exportar tus datos antes de que la transferencia surta efecto.

6. Transferencias internacionales

Nuestros proveedores pueden tratar datos en Estados Unidos. Para las transferencias desde el Espacio Económico Europeo, el Reino Unido o Suiza nos apoyamos en las Cláusulas Contractuales Tipo de la Comisión Europea y, cuando corresponde, en la certificación del proveedor en el Marco de Privacidad de Datos UE-EE. UU., junto con medidas técnicas adicionales como el cifrado en tránsito y en reposo.

7. Cuánto tiempo conservamos los datos

• Mientras tu cuenta esté activa, conservamos tus datos para prestarte el servicio.
• Al eliminar tu cuenta, borramos tu perfil, tu Espacio Personal y los espacios de equipo de los que seas único propietario. El borrado en la base de datos activa es inmediato.
• Copias de seguridad: los respaldos que puedan contener tus datos se sobrescriben en un plazo máximo de 30 días.
• Contenido en espacios de equipo que siguen existiendo: las tareas, listas, OKRs y check-ins que hayas creado permanecen en el espacio como parte de su historial, dejando de estar asociados a tu nombre. Tus hábitos, tus registros de hábitos y tus sesiones de enfoque se eliminan también en esos espacios, incluidos los paneles de equipo donde aparecían.
• Espacios de equipo de los que eres el único propietario: se eliminan con todo su contenido, incluido el de los demás miembros. Te avisamos antes y te pedimos una confirmación adicional; puedes transferir la propiedad para evitarlo. Si el espacio pertenece a una organización, transfiérelo antes de eliminar tu cuenta.
• Registros técnicos generados por nuestros proveedores de alojamiento (IP, navegador, fecha de la petición): máximo 30 días.

8. Tus derechos

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición, así como retirar el consentimiento cuando sea la base del tratamiento. Dos de ellos están disponibles de forma directa en el producto:

• Portabilidad y acceso: Ajustes → Mi cuenta → Descargar mis datos genera un archivo JSON con los datos de tu cuenta, tus espacios y equipos, tus hábitos y registros, tus sesiones de enfoque con sus reflexiones, las tareas y check-ins que has creado o tienes asignados, tus objetivos, tu historial de actividad, tus preferencias y el contenido íntegro de tu Espacio Personal. Si necesitas algún dato que no figure en ese archivo, solicítalo en info@bdagencypro.com y te lo facilitaremos en el mismo plazo.
• Supresión: Ajustes → Mi cuenta → Eliminar mi cuenta.

Para el resto, escríbenos a info@bdagencypro.com. Responderemos sin dilación indebida y, en todo caso, en el plazo de un mes desde la recepción de tu solicitud, prorrogable dos meses más si es compleja o si recibimos varias, informándote de la prórroga y de sus motivos dentro del primer mes. Si resides en el EEE o el Reino Unido, tienes derecho a reclamar ante la autoridad de control de tu país.

8 bis. Residentes en Estados Unidos

Si resides en California, Virginia, Colorado, Connecticut, Utah, Texas u otro estado con legislación de privacidad aplicable, además de lo anterior tienes derecho a conocer las categorías y las piezas concretas de información personal que tratamos sobre ti, su origen, finalidad y destinatarios; a solicitar su corrección o eliminación; a obtener una copia portable; y a no sufrir trato discriminatorio por ejercer estos derechos.

No vendemos ni compartimos información personal en el sentido de la CCPA/CPRA, ni la cedemos para publicidad conductual entre contextos, ni lo hemos hecho en los doce meses anteriores. No realizamos perfilado con efectos jurídicos o significativos ni publicidad dirigida. Las categorías que tratamos son: identificadores (correo, identificador de cuenta, dirección IP), información sobre el uso del servicio, actividad dentro de la aplicación y el contenido que tú creas. No tratamos datos biométricos, de geolocalización precisa, de salud, financieros ni de menores de 16 años.

Puedes ejercer estos derechos escribiendo a info@bdagencypro.com, también a través de un agente autorizado que acredite su representación. Verificaremos tu identidad mediante la dirección de correo asociada a tu cuenta y responderemos en 45 días, prorrogables otros 45 previa comunicación. Si denegamos tu solicitud puedes apelar respondiendo a esa misma comunicación; resolveremos en 45 días y, si mantenemos la denegación, te informaremos de cómo reclamar ante el Fiscal General de tu estado.

9. Seguridad

Ciframos el tráfico con TLS y los datos en reposo. El acceso a la información está controlado a nivel de base de datos mediante políticas de seguridad por fila, de modo que ningún usuario puede leer datos de un espacio al que no pertenece. Ningún sistema es infalible: si se produjera una violación de seguridad que suponga un riesgo para tus derechos, te lo notificaremos y avisaremos a las autoridades competentes en los plazos legalmente exigidos.

10. Menores

Areté no está dirigido a menores de 16 años y no recogemos sus datos a sabiendas. Si detectamos una cuenta de un menor, la eliminaremos.

11. Inteligencia artificial (el Coach)

El Coach es una función opcional y apagada por defecto. Mientras no la actives desde Ajustes → Coach, no se envía absolutamente ningún dato tuyo a ningún modelo de inteligencia artificial.

Si la activas, para escribir tu lectura semanal enviamos a OpenRouter (Estados Unidos), que dirige la petición al modelo de lenguaje que la genera, un resumen de:

• Los títulos de las tareas que cerraste y de las que tienes abiertas, con su lista, fecha límite y prioridad.
• Los resultados clave a tu cargo, con su avance y tu nivel de confianza.
• El nombre de tus hábitos y cuántas veces los cumpliste esa semana.

Puedes desactivar por separado cualquiera de esas dos áreas —ejecución y hábitos— y el Coach seguirá funcionando con lo que quede.

Qué no sale nunca, ni con el Coach activado: tu diario, tus check-ins de bienestar (PERMA) y las reflexiones de tus sesiones de enfoque. Tampoco el contenido de las descripciones de tarjetas ni los comentarios.

Las lecturas que genera el Coach son estrictamente tuyas: se guardan en tu cuenta y ninguna otra persona del espacio de trabajo puede leerlas, tampoco quien lo administra. Se eliminan cuando borras tu cuenta y se incluyen cuando descargas tus datos.

En ningún caso utilizaremos el contenido de tus espacios de trabajo ni el de tu Espacio Personal para entrenar modelos de inteligencia artificial, propios o de terceros. Enviamos las peticiones con la marca de no-entrenamiento que ofrece el proveedor. Ten en cuenta que OpenRouter dirige la petición a proveedores de modelos que pueden estar en distintos países; consulta la sección de transferencias internacionales.

12. Cambios

Publicaremos aquí cualquier actualización y, si es sustancial, te avisaremos por correo o dentro de la aplicación.

Consulta también los Términos y Condiciones y la Política de Cookies.