Aviso de privacidad

Quién es responsable de tus datos

Destella (el “Responsable”) es responsable del tratamiento de los datos personales que se recaban a través de este sitio y de la plataforma. Para cualquier tema relacionado con este aviso puedes escribir a [email protected].

Qué datos recabamos

• De tu cuenta: tu correo electrónico y, si entras con Google o Apple, el nombre que ese proveedor nos comparte. No usamos contraseñas: entras con un código que te mandamos por correo.
• De tu empresa y tu papel: el nombre de la empresa, su subdominio, tu nombre, tu papel y lo que nos cuentes que quieres entender de tu negocio.
• De la operación de tu empresa: la información que subes o que conectas desde tus sistemas (ventas, cobranza y datos parecidos). Si esa información incluye datos personales de terceros (por ejemplo, los nombres de tus clientes), tu empresa es responsable de ellos y Destella los trata sólo por su cuenta, para prestarle el servicio.
• Técnicos: la dirección IP y los datos del navegador que se necesitan para mantener tu sesión, protegerte contra accesos automatizados y detectar errores.
• De la suscripción: el estado de tu plan. Los datos de tu tarjeta los procesa y guarda Stripe; Destella nunca los recibe ni los almacena.

Para qué los usamos

Finalidades necesarias para darte el servicio:

• Crear y proteger tu cuenta y el espacio de tu empresa.
• Ordenar la información de tu empresa y preparar tus lecturas y reportes.
• Mandarte el código para entrar y los avisos del servicio que tú configures.
• Cobrar tu suscripción, cuando la contrates.
• Darte soporte y corregir errores.

Finalidad adicional, a la que puedes oponerte escribiéndonos sin que eso afecte el servicio: entender, con datos agregados, cómo se usa la plataforma para mejorarla.

No vendemos tus datos, no los usamos para publicidad y no los usamos para entrenar modelos de inteligencia artificial de uso general. La información de tu empresa es de tu empresa: la usamos para darle el servicio, no para otra cosa.

Con quién los compartimos y dónde se guardan

Sólo con los proveedores que necesitamos para operar. Tratan los datos por cuenta de Destella, bajo sus propias políticas de privacidad y seguridad:

• Supabase: cuentas, acceso y la configuración de cada empresa.
• Neon: la base de datos propia de cada empresa, con su información de operación.
• Railway: los servidores donde corre la aplicación.
• Cloudflare: la red que entrega el sitio y la verificación contra accesos automatizados (Turnstile).
• Resend: el envío de los correos del servicio, como el código para entrar.
• Sentry: el registro de errores y de tiempos de respuesta de la aplicación, para corregirlos y hacerla más rápida.
• Stripe: el cobro de la suscripción, cuando se active.

Tus datos se guardan en los Estados Unidos (región del este, Virginia), en la infraestructura de estos proveedores. Si incorporamos otro proveedor que trate tus datos (por ejemplo, para la asistencia con inteligencia artificial), lo agregaremos a esta lista antes de usarlo.

Cómo los protegemos

Cada empresa tiene su propia base de datos: la información de operación de una empresa no vive junto a la de otra. Las reglas de acceso de la plataforma impiden que una cuenta vea el espacio de una empresa a la que no pertenece. La información viaja cifrada, y las credenciales de cada base se guardan cifradas. El acceso interno a datos de clientes se limita al equipo que opera el servicio.

Tus derechos (ARCO)

Puedes solicitar el acceso, la rectificación, la cancelación o la oposición al tratamiento de tus datos personales, así como revocar tu consentimiento o limitar su uso, escribiendo a [email protected]. Indica tu nombre, el correo de tu cuenta y qué necesitas. Responderemos en los plazos que marca la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.

Cookies y tecnologías parecidas

Usamos sólo las necesarias para mantener tu sesión y recordar tus preferencias (como el tema claro u oscuro). No usamos cookies de publicidad.

Cuánto tiempo conservamos la información

Mientras tu cuenta esté activa, y después el tiempo necesario para cumplir obligaciones fiscales y legales. Si tu empresa deja el servicio, puede pedirnos que eliminemos su base de datos y su información de operación.

Cambios a este aviso

Si cambiamos este aviso, publicaremos la nueva versión en esta misma página y actualizaremos la fecha de arriba. Los cambios importantes se avisan además por correo.

Ver también los términos del servicio.