Política de privacidad

1. Responsable

La plataforma WorkOS está operada por SAL DIGITAL SKILLS, S.L., con NIF B39855788 y domicilio en Plaza María Blanchard 2, 3F, 39600 Maliaño (Cantabria), España. Puedes escribirnos a eduardo@befocusy.com para cualquier cuestión relativa a esta política, y a soporte@befocusy.com para soporte del producto.

2. Nuestro papel

Nuestro papel cambia según dónde estés, y conviene distinguirlo. En befocusy.com y en el campus somos responsables del tratamiento: decidimos qué datos pedimos y para qué. En la plataforma WorkOS es distinto: cada empresa cliente la usa con sus propias cuentas y sus propias bases de datos, así que respecto del contenido que introduce o conecta actuamos como encargado del tratamiento por cuenta de ella, en los términos del artículo 28 del RGPD, y la responsable es la empresa cliente. De los datos de contacto y facturación de esa empresa sí somos responsables.

3. Qué datos tratamos

Datos de la cuenta: nombre, dirección de correo, empresa y preferencias de la interfaz.
Credenciales de conexión (OAuth): los testigos de acceso a los servicios de terceros que el usuario autoriza explícitamente. Se guardan cifrados y nunca se comparten entre clientes.
Contenido de trabajo: el contenido de los servicios que el usuario conecta —mensajes, eventos de calendario, documentos, archivos— mostrado y organizado dentro de la plataforma.
Datos técnicos: dirección IP, identificadores de dispositivo y registros de actividad, con fines de seguridad y diagnóstico.
Datos de facturación de la empresa cliente. Los datos completos de las tarjetas de pago los custodia el proveedor de pagos; nosotros no los almacenamos.
Datos de suscripción al boletín: tu dirección de correo y, si nos lo das, tu nombre.
Datos de formación: si te matriculas en el campus, tu inscripción y tu progreso en los cursos.

4. Para qué los usamos

Únicamente para prestar las funciones que el usuario ha solicitado: mostrar y organizar su trabajo en la interfaz, sincronizarlo con su espacio de Notion, enviar los mensajes que redacta, gestionar sus eventos de calendario y mantener ordenados sus archivos. También para facturar el servicio, cumplir nuestras obligaciones legales y mantener la seguridad de la plataforma. No elaboramos perfiles con fines publicitarios.

4 bis. Formulario de soporte

Si nos escribes desde el formulario de soporte de nuestra página pública, tratamos el nombre, el correo y el mensaje que nos facilitas con la única finalidad de atender tu consulta y responderte. La base legal es tu propio consentimiento al enviarlo. Conservamos esa correspondencia mientras sea necesario para resolver el asunto y, después, durante el plazo en que puedan derivarse responsabilidades. No la usamos para enviarte comunicaciones comerciales.

4 ter. Newsletter

Si te suscribes a nuestro boletín desde befocusy.com, tratamos tu dirección de correo (y tu nombre, si nos lo das) con la única finalidad de enviártelo. La base legal es tu consentimiento, que prestas al darte de alta; si ya eres cliente, podemos informarte de servicios similares a los que has contratado, conforme al artículo 21 de la LSSI. El envío lo gestiona Substack, que actúa como encargado del tratamiento y no usa tu dirección para nada más. Conservamos tus datos hasta que te des de baja, cosa que puedes hacer con el enlace del pie de cada boletín o escribiéndonos. Los boletines pueden incluir marcas de apertura y enlaces de seguimiento que nos indican, de forma agregada, si el envío se ha leído.

5. Datos de las API de Google

WorkOS solo accede a las cuentas de Google que el usuario conecta de forma explícita, y únicamente a los servicios que autoriza en la pantalla de consentimiento: Gmail, Google Calendar y Google Drive. El acceso puede revocarse en cualquier momento desde la configuración de la cuenta de Google, y también desconectando la cuenta dentro de WorkOS.

Gmail. Leemos los mensajes de la cuenta conectada para mostrarlos en la bandeja de WorkOS y vincularlos al contacto correspondiente. Reflejamos en Gmail las acciones que el usuario realiza aquí: marcar como leído, archivar, etiquetar o enviar a la papelera. Enviamos únicamente los mensajes que el propio usuario redacta y confirma; nunca enviamos correo de forma automática ni masiva.
Google Calendar. Mostramos los calendarios que el usuario elige y creamos, reprogramamos o cancelamos eventos a petición suya, incluyendo invitados y enlaces de videollamada.
Google Drive. Trabajamos dentro de la carpeta que el usuario designa: creamos su estructura, subimos ahí los archivos adjuntos, leemos los documentos que decide importar y movemos o renombramos carpetas cuando reorganiza sus notas. Los archivos que ya existían en su Drive no se mueven ni se borran al importarlos. Si el usuario elimina un adjunto desde WorkOS, ese archivo se elimina también de su Drive de forma permanente, sin pasar por la papelera.

Uso limitado (Limited Use)

El uso por parte de SAL DIGITAL SKILLS, S.L. (WorkOS / Befocusy Labs) de la información recibida de las API de Google, así como su transferencia a cualquier otra aplicación, se ajusta a la Política de Datos de Usuario de los Servicios de las API de Google, incluidos sus requisitos de Uso Limitado. En concreto, los datos obtenidos de Gmail, Google Calendar y Google Drive:

Solo se utilizan para proporcionar y mejorar las funciones que el usuario ha solicitado de forma explícita y que son visibles en la interfaz.
No se transfieren a terceros, salvo a los proveedores estrictamente necesarios para prestar esas funciones, cuando lo exija la ley, por motivos de seguridad, o con el consentimiento expreso del usuario.
No se utilizan ni se transfieren con fines publicitarios, incluida la publicidad personalizada y el remarketing.
No son leídos por ninguna persona, salvo con el consentimiento expreso del usuario, por motivos de seguridad, para cumplir la ley, o cuando se trate de datos agregados y anonimizados para operaciones internas.
No se utilizan para desarrollar, mejorar ni entrenar modelos de inteligencia artificial generalizados. Cuando una función solicitada por el usuario requiere procesamiento por IA —por ejemplo, resumir un correo o estructurar un documento en una nota—, el contenido se envía al proveedor de IA únicamente para generar ese resultado concreto, que se entrega al propio usuario; dichos proveedores no utilizan esos datos para entrenar sus modelos.

6. Proveedores que intervienen

Para prestar el servicio nos apoyamos en los siguientes proveedores, cada uno con su propio contrato de encargo:

Hostinger — alojamiento de la plataforma, en la Unión Europea.
Google LLC — Gmail, Calendar y Drive del usuario, cuando este conecta su cuenta.
Microsoft — correo y calendario, como alternativa a Google.
Notion Labs — destino del contenido de trabajo del cliente.
OpenAI y Google (Gemini) — generación y resumen de texto y transcripción de audio para las funciones de IA. No entrenan sus modelos con los datos enviados por API.
Zernio — mensajería de WhatsApp Business e Instagram y publicación en redes sociales.
Slack — canales y mensajes directos, cuando el usuario conecta su cuenta.
Stripe — cobro de la suscripción.
Kit.com — envío de boletines, cuando el cliente usa esa función.
Substack — envío de nuestro boletín.

No vendemos datos a terceros bajo ninguna circunstancia. Algunos de estos proveedores están fuera del Espacio Económico Europeo; en esos casos la transferencia se ampara en las cláusulas contractuales tipo de la Comisión Europea o en una decisión de adecuación.

7. Cuánto tiempo los conservamos

Las credenciales de conexión se eliminan automáticamente en cuanto el usuario desconecta la herramienta o revoca el acceso desde su cuenta de Google.
El contenido de trabajo se conserva mientras la cuenta esté activa. Al terminar la relación se elimina o se devuelve al cliente, según él indique.
Los registros técnicos son temporales, con rotación y borrado automático, normalmente entre 30 y 90 días.
Los datos de facturación se conservan durante los plazos que exige la normativa mercantil y fiscal.

8. Seguridad

Cada empresa cliente está aislada del resto: sus credenciales y su contenido no se comparten ni se cruzan con los de ningún otro cliente. Las credenciales de conexión se almacenan cifradas, el acceso a la plataforma va siempre por conexión segura y el acceso interno está limitado al personal estrictamente necesario para dar soporte.

9. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a eduardo@befocusy.com. Si los datos los aportó la empresa para la que trabajas, dirígete a ella como responsable; nosotros la asistiremos. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

10. Cambios en esta política

Si modificamos esta política, publicaremos aquí la versión actualizada y cambiaremos la fecha de arriba. Si el cambio afecta de forma significativa al tratamiento de los datos, avisaremos además a los clientes por correo.