Política de Privacidad

Hub TinergIA es operado por TinergIA LLC("la Compañía", "nosotros"). Esta Política de Privacidad explica qué datos personales y financieros recopilamos, cómo los usamos, con quién los compartimos y los derechos que tienes sobre esos datos.

1. Información que recopilamos

Recopilamos las siguientes categorías de información:

• Datos de cuenta: tu nombre, email (Google OAuth), rol dentro de la organización.
• Datos financieros: ingresos por Stripe (transacciones, suscripciones, clientes), gastos cargados manualmente, invoices manuales emitidos a terceros, datos fiscales (EIN, estado fiscal, filing status).
• Datos de clientes B2B: empresas a las que emites invoices — sus razones sociales, contactos, EINs, direcciones.
• Datos técnicos: dirección IP, tipo de navegador, registros de uso del sistema (logs de auditoría, sync log de GoHighLevel, conversaciones con Comando AI).

2. Cómo usamos tus datos

• Operar el Hub: mostrar dashboards, generar invoices, calcular impuestos.
• Sincronizar con servicios autorizados: Stripe (pagos), GoHighLevel (CRM), Resend (email transaccional), Anthropic (asistente Comando AI).
• Auditoría y seguridad: detectar accesos no autorizados, mantener integridad de datos.
• Cumplimiento legal: declaración de impuestos, requisitos contables.

3. Compartir datos con terceros (sub-procesadores)

Compartimos datos solo con los siguientes sub-procesadores, bajo obligación contractual:

• Supabase — almacenamiento de base de datos y autenticación. Política
• Vercel — hosting de la aplicación. Política
• Stripe — procesamiento de pagos. Política
• GoHighLevel — gestión de relaciones con clientes (CRM). Política
• Resend — envío de emails transaccionales (invoices). Política
• Anthropic — modelo de IA para Comando AI. Política
• Google — autenticación OAuth. Política

No vendemos ni alquilamos tus datos a terceros con fines de marketing.

4. Retención de datos

Conservamos datos financieros mientras sean necesarios para fines fiscales y contables (al menos 7 años, según requerimientos del IRS). Los logs técnicos se rotan a 90 días. Datos de cuenta se mantienen mientras la cuenta esté activa, y hasta 30 días después de su cierre.

5. Tus derechos

Como usuario, tienes derecho a:

• Acceder a la información que tenemos sobre ti.
• Rectificar datos incorrectos o desactualizados.
• Eliminar tu cuenta (sujeto a obligaciones de retención fiscal).
• Exportar tus datos en formato estructurado (CSV, JSON).
• Restringir u oponerte al procesamiento bajo ciertas circunstancias (CCPA / GDPR cuando aplique).

Para ejercer cualquier derecho, escribe a ruben.tinedo@tinergia.com. Responderemos en un plazo máximo de 30 días.

6. Seguridad

Aplicamos cifrado en tránsito (TLS) y en reposo, Row Level Security en base de datos, autenticación con Google OAuth, allowlist de emails autorizados, y registros de auditoría de toda mutación. No almacenamos contraseñas — la autenticación se delega a Google.

7. Datos fuera de US

Nuestros sub-procesadores procesan datos principalmente en US. Algunos (Supabase, Vercel) ofrecen regiones EU bajo solicitud. Si eres residente de la UE/UK, contacta para configurar transferencias adecuadas (cláusulas contractuales tipo SCCs).

8. Cambios a esta política

Podemos actualizar esta política. Si los cambios son materiales, te notificaremos por email con al menos 14 días de anticipación. La fecha de "última actualización" arriba refleja la versión vigente.

9. Contacto

Rubén Tinedo · Founder & CEO · TinergIA LLC · ruben.tinedo@tinergia.com