Políticas de Privacidad

1. Quiénes somos

My Agency (myagency.cl) es un software de gestión (CRM) para agencias y freelancers: permite administrar clientes, proyectos, finanzas, tiempo trabajado y, si tú lo conectas, el correo de Gmail y el calendario de Google. Es operada por Marcelo Riveros Contreras, con domicilio en Chile, quien es el responsable del tratamiento de los datos que se describen en esta política.

Esta política explica qué datos recopilamos, para qué los usamos, con quién los compartimos y qué derechos tienes. Para cualquier consulta puedes escribirnos a marceloriveroscontreras@gmail.com.

2. Qué datos recopilamos

Datos de tu cuenta: nombre, correo electrónico, foto de perfil (si inicias sesión con Google) y el nombre de tu agencia o estudio. Si creas la cuenta con correo y contraseña, la contraseña se guarda protegida (cifrada de forma irreversible) y nadie, incluido nuestro equipo, puede verla.

Datos que tú cargas en el CRM: clientes, contactos, proyectos, tareas, notas, archivos, horas, ingresos, gastos, plantillas y listas de correo. Esta información es tuya; la tratamos solo para prestarte el servicio.

Datos de Google, solo si inicias sesión con Google o conectas tu Gmail y Google Calendar (se detallan en la sección 4).

Datos de pago: los procesa Flow.cl; nosotros nunca vemos ni guardamos el número completo de tu tarjeta.

Datos técnicos básicos: dirección IP, navegador y fecha de tus inicios de sesión, que usamos por seguridad y para detectar accesos no autorizados.

3. Para qué usamos tus datos

Para crear y mantener tu cuenta, hacer funcionar el CRM y sus integraciones, procesar tus pagos, darte soporte, proteger la plataforma contra abusos y cumplir obligaciones legales cuando corresponda.

No usamos tus datos para publicidad, no los vendemos y no creamos perfiles para terceros.

4. Datos de Google (inicio de sesión, Gmail y Calendar)

Inicio de sesión con Google: si eliges "Continuar con Google", Google nos entrega tu nombre, tu correo y tu foto de perfil. Los usamos solo para crear y reconocer tu cuenta. Nunca recibimos tu contraseña de Google.

Conexión opcional de Gmail y Google Calendar: es voluntaria y solo ocurre si tú la autorizas desde la pantalla de permisos de Google. Estos son los permisos que pedimos y para qué los usamos:

· gmail.modify (leer y organizar tu correo): mostrarte tu bandeja dentro de My Agency, buscar y abrir conversaciones, marcar correos como leídos o destacados, enviarlos a la papelera, y crear, editar o descartar borradores. No eliminamos correos de forma permanente.

· gmail.send (enviar correo): enviar los correos y respuestas que tú redactas o apruebas, y las campañas que tú programas, desde tu propia cuenta.

· calendar.events (crear y editar eventos): crear y actualizar en tu calendario las reuniones y eventos que tú pides desde My Agency.

Cómo tratamos esa información: los correos de tu bandeja se consultan directamente a Gmail cuando los abres y no se copian a nuestra base de datos; solo guardamos lo que tú decidas guardar en el CRM (por ejemplo, plantillas, listas de envío y los datos de una campaña). Los permisos de acceso (tokens) se guardan cifrados en el servidor y nunca llegan a tu navegador.

Qué no hacemos: no vendemos esta información, no la usamos para publicidad, no la usamos para entrenar modelos de inteligencia artificial, y nadie de nuestro equipo lee tus correos salvo que tú lo autorices expresamente, sea necesario por razones de seguridad o abuso, o lo exija la ley.

Cómo desconectarla: puedes desconectar Gmail cuando quieras desde Configuración (al hacerlo borramos de inmediato las credenciales guardadas) o revocar el acceso desde myaccount.google.com/permissions.

My Agency's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

5. Asistente de IA

El asistente de IA es opcional y viene incluido en los planes de pago, con un cupo de preguntas al mes según tu plan. Funciona con Claude, de Anthropic: por defecto usamos la cuenta de My Agency, y si quieres preguntas sin límite puedes conectar tu propia clave de Anthropic, que se guarda cifrada en el servidor. Cuando le haces una pregunta, enviamos a Anthropic tu mensaje y los datos de tu cuenta que sean necesarios para responder (por ejemplo, clientes, proyectos o reuniones a los que tu rol tiene acceso), bajo las condiciones de Anthropic. Si no lo usas, no se envía nada a Anthropic.

El historial de tu conversación con el asistente es privado: solo tú puedes verlo y puedes borrarlo cuando quieras. Los datos de Google (como el contenido de tu correo) no se envían al asistente de IA ni se usan para entrenar modelos.

6. Con quién compartimos tus datos

Solo con los proveedores que hacen funcionar la plataforma, cada uno para un fin específico: Supabase (base de datos, inicio de sesión y archivos adjuntos del chat), Cloudflare (almacenamiento de los archivos de tus clientes, con su servicio R2), Vercel (hosting de la aplicación), Google (inicio de sesión y, si lo conectas, Gmail y Calendar), Anthropic (asistente de IA, solo si lo usas) y Flow.cl (pagos).

Nunca vendemos tus datos. Solo los entregamos a una autoridad si la ley nos obliga a hacerlo.

7. Dónde se almacenan

Tus datos se guardan en servidores de Supabase en la región Este de Estados Unidos (Virginia), los archivos de tus clientes se guardan en Cloudflare R2 (región Norteamérica Este), y la aplicación se aloja en Vercel. Esto implica que tus datos se tratan fuera de Chile; los proveedores aplican medidas de seguridad estándar de la industria y, si más adelante cambiamos de región, te avisaremos.

8. Cookies y almacenamiento local

Usamos únicamente una cookie o almacenamiento local de tu navegador con fines funcionales, para mantener tu sesión iniciada y recordar preferencias como el idioma o el modo oscuro. No usamos cookies de publicidad ni de rastreo, por lo que no necesitas aceptar un banner de consentimiento para usar la plataforma.

9. Cuánto tiempo guardamos tus datos y cómo eliminarlos

Guardamos tus datos mientras tu cuenta esté activa. Si cancelas tu cuenta, los conservamos 7 días por si quieres reactivarla y después se eliminan de forma permanente.

Puedes pedir la eliminación de tus datos en cualquier momento cancelando tu cuenta desde Configuración o escribiendo a marceloriveroscontreras@gmail.com. Las credenciales de Gmail y Calendar se borran apenas desconectas la integración.

10. Tus derechos

Puedes pedirnos acceder a tus datos, rectificarlos, cancelarlos (eliminarlos), oponerte a su uso o solicitar su portabilidad, escribiendo a marceloriveroscontreras@gmail.com. Respondemos dentro de 30 días corridos.

11. Seguridad

Todo el tráfico viaja por HTTPS. Las credenciales de correo y la clave de IA se guardan cifradas (AES-256-GCM) en el servidor, y el acceso a los datos dentro de tu organización está restringido según el rol de cada persona. Cada agencia solo puede ver sus propios datos.

12. Menores de edad

Este servicio no está dirigido a menores de edad.

13. Cambios a esta política

Si cambiamos esta política de forma importante, te avisaremos dentro de la plataforma o por correo, y actualizaremos la fecha que aparece arriba.

14. Contacto

Para ejercer tus derechos o resolver dudas sobre tus datos, escríbenos a marceloriveroscontreras@gmail.com.