Aviso de Privacidad

Yacamba (en adelante, "la Empresa"), con domicilio en Justo Sierra 1830, Col. Ladrón de Guevara, Guadalajara, Jalisco, es responsable del tratamiento de sus datos personales conforme a lo dispuesto en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).

Los datos personales que recabamos de usted serán utilizados para las siguientes finalidades:

• Proveer los servicios y productos solicitados por usted.
• Informar sobre cambios o nuevos productos o servicios.
• Cumplir con obligaciones contractuales y fiscales.
• Evaluar la calidad del servicio que le brindamos.
• Envío de promociones, ofertas, y noticias relacionadas con nuestros productos y servicios.

Para llevar a cabo las finalidades descritas en el presente aviso de privacidad, utilizaremos los siguientes datos personales:

La Empresa podrá compartir sus datos personales con terceros nacionales o extranjeros que sean necesarios para cumplir con las finalidades descritas, incluyendo:

• Proveedores de servicios de TI, para el almacenamiento y procesamiento de datos.
• Instituciones financieras, para la gestión de pagos y transacciones.

Yacamba ofrece una integración opcional con la cuenta de Google del usuario. La vinculación es voluntaria y se realiza desde Ajustes > Integraciones dentro de la aplicación.

Datos a los que accedemos y con qué finalidad:

• Gmail (permisos gmail.readonly y gmail.send): leemos los hilos de correo del usuario y sus archivos adjuntos únicamente para mostrarlos dentro del módulo Email de Yacamba, y enviamos correos y respuestas en nombre del usuario solo cuando este lo indica desde la interfaz. Yacamba no modifica el buzón: no marca como leído, no destaca, no archiva, no envía a la papelera ni elimina correo.
• Google Calendar (permiso calendar.events): creamos, consultamos, editamos y eliminamos los eventos que el usuario genera desde Yacamba en su calendario principal, incluyendo el enlace de Google Meet y la lista de invitados. No accedemos a otros calendarios ni a sus permisos de acceso.
• Inicio de sesión con Google (permisos openid, userinfo.email y userinfo.profile): únicamente para identificar al usuario y crear o vincular su cuenta de Yacamba.

Almacenamiento. Guardamos cifrados con AES-256 los tokens de acceso y actualización de Google, y el identificador del evento de calendario asociado a cada reunión creada en Yacamba. No almacenamos el contenido de los correos electrónicos en nuestros servidores: se solicitan a Google en tiempo real cada vez que el usuario abre el módulo Email.

No compartimos ni vendemos estos datos. No transferimos a terceros la información obtenida de las APIs de Google, ni la utilizamos para publicidad, ni para entrenar modelos de inteligencia artificial generalizados, ni permitimos que personas la lean, salvo consentimiento expreso del usuario, por motivos de seguridad, para cumplir la ley, o cuando se trate de datos agregados y anonimizados para operaciones internas.

Revocación y eliminación. El usuario puede desvincular su cuenta en cualquier momento desde Ajustes > Integraciones > Desvincular, lo que elimina de inmediato todos los tokens almacenados. También puede revocar el acceso desde myaccount.google.com/permissions.

Aplicamos medidas de seguridad administrativas, técnicas y físicas para proteger sus datos personales y los datos sensibles obtenidos de servicios de terceros (Google, Microsoft) contra pérdida, uso indebido, acceso no autorizado, divulgación, alteración o destrucción.

Cifrado

• En tránsito: toda la comunicación entre su navegador, nuestra aplicación y las APIs de terceros viaja por HTTPS con TLS 1.2 o superior. No exponemos endpoints sin cifrar.
• En reposo: la base de datos y los discos de nuestra infraestructura en Google Cloud Platform están cifrados con AES-256.
• A nivel de aplicación: los tokens de acceso y actualización de Google y de Microsoft se cifran con AES-256 antes de escribirse en la base de datos, con una llave que se administra fuera del repositorio de código. Ningún operador puede leerlos directamente desde la base de datos.
• Las contraseñas nunca se almacenan en texto claro: se guarda únicamente su hash con bcrypt.

Control de acceso

• Cada sesión se autentica con un token firmado de duración limitada, y el inicio de sesión admite verificación en dos pasos.
• La información de cada empresa está aislada por identificador de organización: un usuario no puede consultar datos de otra cuenta.
• Dentro de la organización, el acceso está restringido por permisos de módulo y submódulo; la integración con Gmail y Google Calendar requiere además un permiso específico, activado por el administrador.
• El acceso del personal de Yacamba a los sistemas de producción se otorga bajo el principio de mínimo privilegio, solo al personal que lo necesita para operar el servicio, y queda registrado.

Minimización y retención

• No almacenamos el contenido de sus correos electrónicos: se solicita a Google en tiempo real y se muestra en pantalla, sin copiarlo a nuestras bases de datos.
• Solo conservamos los tokens de vinculación y los identificadores necesarios para operar la integración.
• Al desvincular la cuenta desde Ajustes > Integraciones, o al eliminar su cuenta de Yacamba, los tokens y credenciales asociados se borran de forma inmediata y permanente.

Verificación continua

• Mantenemos actualizadas las dependencias del sistema y aplicamos parches de seguridad de forma periódica.
• La aplicación se somete anualmente a la evaluación de seguridad ADA-CASA requerida por Google para las aplicaciones que acceden a permisos restringidos.
• Ante un incidente de seguridad que afecte sus datos personales, se lo notificaremos por el correo registrado y daremos aviso a las autoridades cuando la ley lo exija.

Ninguna medida de seguridad es infalible. Si detecta una vulnerabilidad o un uso indebido de su cuenta, repórtelo a hola@yacamba.com.

Usted tiene derecho a conocer qué datos personales tenemos de usted, para qué los utilizamos y las condiciones del uso que les damos (Acceso). Asimismo, es su derecho solicitar la corrección de su información personal en caso de que esté desactualizada, sea inexacta o incompleta (Rectificación); que la eliminemos de nuestros registros o bases de datos cuando considere que la misma no está siendo utilizada conforme a los principios, deberes y obligaciones previstas en la normativa (Cancelación); así como oponerse al uso de sus datos personales para fines específicos (Oposición).

Envíe su solicitud a nuestro correo electrónico hola@yacamba.com o por escrito a nuestra dirección física.

La Empresa se reserva el derecho de realizar en cualquier momento modificaciones o actualizaciones al presente aviso de privacidad, para la atención de novedades legislativas, políticas internas o nuevos requerimientos para la prestación u ofrecimiento de nuestros servicios o productos.

Estas modificaciones estarán disponibles al público a través de nuestro sitio web yacamba.com o se las haremos llegar al último correo electrónico que nos haya proporcionado.

El uso de nuestros servicios o la contratación de nuestros productos implica que ha leído, entendido y aceptado los términos de este aviso de privacidad. Si no está de acuerdo con los términos, le solicitamos que no utilice nuestros servicios.

Si tiene alguna duda sobre este Aviso de Privacidad, puede contactarnos en: