Política de privacidad

Esta política explica cómo trata Aquarela los datos personales en tracker by aquarela: la app en tracker.aquarela.app, las apps para celular y computadora, las páginas públicas que publican las empresas y las conexiones con asistentes de IA, como ChatGPT, Claude y Codex. Sigue la Ley General de Protección de Datos de Brasil (Ley 13.709/2018, la LGPD).

Quiénes somos

El tracker es un producto de Aquarela Serviços e Tecnologia Ltda. ("Aquarela"), CNPJ (registro de empresas de Brasil) 36.683.319/0001-06. Para hablar sobre privacidad o con nuestro encargado de protección de datos, escribe a [email protected].

Aquarela y tu empresa

El tracker lo usan empresas, que en la app aparecen como organizaciones. Por eso hay dos roles:

• El contenido de la empresa (tareas, comentarios, archivos adjuntos, solicitudes, documentos, páginas de estado y todo lo demás que el equipo pone en el tracker) pertenece a la empresa. Ella es la responsable de esos datos, y Aquarela trata ese contenido como encargada, solo para prestar el servicio, según las instrucciones y el contrato de la empresa.
• Los datos de cuenta, de seguridad y de uso del servicio los trata Aquarela como responsable.

Si tu solicitud es sobre el contenido de una empresa (por ejemplo, una solicitud que abriste en su portal), habla primero con esa empresa. Ayudamos en lo que haga falta.

Datos que tratamos

• Cuenta: nombre, correo electrónico, foto e identificador que llegan de la cuenta aquarela ID cuando inicias sesión, además de las empresas, roles y perfiles de proyecto que tienes en el tracker.
• Contenido: lo que tú y tu equipo registran, como tareas, comentarios, archivos adjuntos y evidencias, casos y ciclos de prueba, releases, documentos, horas, ideas y votos.
• Atención: nombre, correo electrónico y mensajes de quien abre una solicitud en el portal de una empresa, incluso sin cuenta, y las respuestas que llegan por correo electrónico.
• Conexiones e integraciones: credenciales de las integraciones que la empresa activa (Slack, GitHub, Sentry, clave propia de IA), de los tokens personales y de las conexiones con asistentes de IA. Guardamos esas credenciales cifradas o solo como resumen criptográfico.
• Avisos: la suscripción del navegador o del celular para recibir notificaciones, cuando activas los avisos.
• Datos técnicos: dirección IP, navegador, dispositivo, fecha y hora de los accesos, registros de errores y el historial de cambios de cada empresa.

Para qué los usamos

• Prestar el servicio que tu empresa contrató: inicio de sesión, proyectos, tareas, atención, informes y el resto de la app (ejecución de contrato).
• Mantener el servicio seguro: prevenir abusos y fraudes, investigar errores y guardar los registros de acceso que exige la ley (interés legítimo y cumplimiento de una obligación legal, según el Marco Civil de Internet de Brasil).
• Enviar correos electrónicos y avisos del servicio, como invitaciones, asignaciones y cambios de estado. Tú eliges qué recibir en Tu cuenta → Notificaciones.
• Dar soporte cuando nos contactas.
• Mejorar el producto con cifras agregadas de uso, sin identificar a las personas.

Aquarela no vende datos personales, no usa los datos para publicidad y no usa el contenido de las empresas para entrenar modelos de IA.

Asistente de IA

Cuando alguien usa los recursos de IA del tracker (aqua, "Mejorar con IA", tarea a partir de texto, clasificación de errores), el texto necesario para esa acción se envía al proveedor del modelo: Anthropic, directamente o a través de fal.ai, o el proveedor de la clave propia de la empresa. La empresa decide si usa el asistente. Aquarela no autoriza a esos proveedores a usar el contenido para entrenar modelos.

Lo que escribe la IA puede contener errores. Revísalo antes de usarlo.

ChatGPT, Claude, Codex y otros asistentes

Puedes conectar el tracker a asistentes de IA mediante el protocolo MCP. La conexión solo se realiza después de que inicias sesión y la autorizas, y vale para la empresa que elijas. Con ella, el asistente lee y modifica en el tracker, en tu nombre, lo que ya puedes ver y modificar en esa empresa.

El tracker recibe solo las solicitudes que el asistente le hace, no toda tu conversación. Lo que el asistente hace con los datos que recibe se rige por la política de privacidad de quien lo ofrece, como OpenAI o Anthropic. Puedes revocar la conexión en cualquier momento en Tu cuenta → Conexiones.

Con quién compartimos

Usamos proveedores que tratan datos en nuestro nombre, solo para que el servicio funcione:

• servidores de alojamiento y base de datos contratados por Aquarela;
• Cloudflare, para guardar archivos y servir dominios;
• Resend, para enviar y recibir correos electrónicos;
• Anthropic y fal.ai, para los recursos de IA;
• Apple y los servicios de avisos de los navegadores, para entregar notificaciones;
• aquarela ID, el inicio de sesión de Aquarela.

Cuando tu empresa activa una integración (Slack, GitHub, Sentry, webhooks) o publica una página pública (centro de ayuda, página de estado, tablero de ideas), los datos elegidos van a ese servicio o quedan visibles en esa página, por decisión de la empresa. También compartimos datos cuando la ley o una autoridad competente lo exige.

Datos fuera de Brasil

Algunos proveedores están fuera de Brasil, principalmente en los Estados Unidos. En esos casos, la transferencia sigue la LGPD, con cláusulas contractuales y medidas de seguridad adecuadas.

Por cuánto tiempo los guardamos

• Cuenta y contenido: mientras tu empresa usa el tracker. Una tarea eliminada queda 30 días en la papelera, donde se puede restaurar.
• Fin del contrato: la empresa puede exportar los datos antes del fin. Después, borramos el contenido en un plazo de hasta 90 días, salvo lo que la ley obligue a guardar.
• Registros de acceso: 6 meses, como exige el Marco Civil de Internet.
• Copias de seguridad: se reemplazan en ciclos y los datos desaparecen con ellas.

Tus derechos

Según la LGPD, puedes solicitar la confirmación de que tratamos tus datos, el acceso, la corrección, la anonimización, el bloqueo o la eliminación de datos innecesarios, la portabilidad, información sobre con quién los compartimos y la revocación del consentimiento, además de oponerte a un tratamiento. Escribe a [email protected]. Respondemos en un plazo de hasta 15 días.

Puedes eliminar tu cuenta tú mismo, en el sitio o en la app, en “Sua conta → Excluir conta” (la app está en portugués). En el momento borramos tu nombre, correo, foto, accesos y preferencias, y tu cuenta aquarela ID. Lo que escribiste en las empresas (tareas, comentarios, mensajes) se queda con ellas, sin tu nombre. Una empresa en la que solo participas tú se elimina con ella.

También puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD).

Seguridad

El tracker usa conexión cifrada (HTTPS), separa los datos de cada empresa en todas las consultas, controla el acceso por rol y por proyecto y cierra las sesiones inactivas. Ningún sistema es perfecto: si ocurre un incidente que pueda causar un riesgo o daño relevante, avisamos a las empresas, a las personas afectadas y a la ANPD, como manda la ley.

Cookies y almacenamiento en el dispositivo

Usamos solo la cookie necesaria para mantener tu sesión iniciada. La app también guarda en tu dispositivo preferencias, como secciones contraídas, y lo que necesita para abrir sin internet. No usamos cookies de publicidad ni de rastreo de terceros.

Menores de edad

El tracker es una herramienta de trabajo y no está destinado a menores de 18 años.

Cambios en esta política

Cuando esta política cambie, actualizaremos la fecha en la parte superior de la página. Si el cambio es relevante, avisaremos por correo electrónico o en la app.