Política de privacidad

Esta política explica, en palabras simples, qué información recoge DriveGov cuando usas la aplicación, para qué la usamos, con quién la compartimos y cómo puedes pedir que la borremos.

Responsable del tratamiento: Daniela Londoño Pérez, persona natural, operando bajo la marca DriveGov desde Colombia.
Contacto: drivegov.soporte@gmail.com

1. Qué datos recogemos

• De tu cuenta de Google: tu nombre y tu correo electrónico, que Google nos comparte cuando inicias sesión con tu cuenta de Google. Nunca vemos ni pedimos tu contraseña de Google.
• De tu empresa: el nombre de tu empresa, el tamaño aproximado de tu equipo y la carpeta de Drive que decides que DriveGov revise — datos que tú escribes al crear tu cuenta.
• De tu equipo: si invitas a otras personas, guardamos su correo y el rol que les asignas (Administrador u Operador), y su nombre cuando inician sesión por primera vez.
• De tu Google Drive — solo metadatos, nunca contenido: cuando escaneas tu Drive, guardamos los nombres de tus archivos y carpetas, el tipo de archivo (por ejemplo, si es un documento o una hoja de cálculo) y en qué carpeta está cada uno. Nunca abrimos, leemos ni guardamos el contenido de tus documentos — ni siquiera cuando el Motor de Cuarentena mueve un archivo o el Generador copia una plantilla: esas acciones se hacen sin que nuestro código necesite ver lo que hay escrito adentro. Esta es una regla técnica dura de nuestro propio sistema, verificada con pruebas automáticas que bloquean cualquier cambio que la rompa.
• La conexión con tu Google Drive: guardamos qué cuenta de Google conectaste y una credencial cifrada que nos permite seguir esa conexión activa (el "refresh token"). Esa credencial se guarda cifrada en una bóveda separada de nuestra base de datos normal, y solo nuestro servidor puede leerla — nunca viaja a tu navegador.
• Registro de actividad (auditoría): qué acciones se hicieron dentro de tu cuenta de empresa (quién escaneó, quién aisló o restauró un archivo, quién generó un documento) — para que tú, como administradora, puedas ver ese historial en la sección Auditoría de la app.
• Analítica anónima, sin cookies: para entender cuánta gente visita nuestra página de ventas y completa el recorrido de bienvenida, guardamos un identificador aleatorio en tu navegador (en `localStorage`, no en una cookie) que no está conectado a tu identidad mientras no inicies sesión. No lo compartimos con ninguna plataforma de publicidad, y no se usa para mostrarte anuncios.

Lo que NO recogemos: no te pedimos tu número de teléfono, tu fecha de nacimiento, tu ubicación, ni ningún dato financiero (los pagos, cuando estén activos, los procesa Hotmart — nunca vemos ni guardamos tu tarjeta).

2. El permiso que le pedimos a Google — y lo que de verdad hacemos con él

Cuando conectas tu cuenta de Google, la pantalla de Google te muestra un permiso amplio ("ver, editar, crear y eliminar archivos de tu Drive"). Te lo explicamos con honestidad: necesitamos ese permiso amplio porque mover un archivo tuyo a la carpeta de cuarentena, o copiar una plantilla para el Generador, son acciones que Google solo autoriza con ese nivel de acceso — incluso aunque nuestro código nunca lea el contenido de nada.

La diferencia entre "lo que Google permite" y "lo que nuestro código realmente hace" es intencional y la cuidamos como una regla dura: en ningún lugar de DriveGov existe una función que descargue, abra o muestre el contenido de un archivo tuyo. Lo verificamos con una prueba automática que falla si alguna vez se agrega ese tipo de código, antes de que llegue a producción.

3. Con quién compartimos tu información

No vendemos tus datos a nadie. Los compartimos únicamente con los proveedores que necesitamos para operar la app:

• Google (Google Drive API, Google OAuth) — para conectar tu cuenta y leer/mover los metadatos de tus archivos según lo que decides hacer dentro de DriveGov.
• Supabase — aloja nuestra base de datos y el sistema de inicio de sesión.
• Vercel — aloja la aplicación web que usas en tu navegador.
• Hotmart — procesará los pagos de tu suscripción cuando actives un plan pago. Hoy esta integración todavía no está activa (ver la sección 6).

No usamos proveedores de inteligencia artificial: DriveGov no usa IA en ningún punto del producto — el escáner de archivos funciona con reglas fijas, nunca con un modelo de lenguaje, así que ningún dato tuyo se envía a un proveedor de IA.

4. Transferencia internacional de tus datos

Google, Supabase y Vercel procesan información en servidores fuera de Colombia (principalmente en Estados Unidos). Esto es una transferencia internacional de datos personales según la Ley 1581 de 2012, y la autorizas al aceptar esta política y conectar tu cuenta de Google. Cada uno de estos proveedores opera bajo sus propios términos de protección de datos, que puedes consultar en sus sitios oficiales.

5. Tus derechos: acceso, corrección y eliminación

Como titular de tus datos, en cualquier momento puedes:

• Pedirnos una copia de los datos que tenemos sobre ti, escribiendo a drivegov.soporte@gmail.com.
• Corregir tu nombre o correo, actualizándolos directamente en tu cuenta de Google (los tomamos de ahí).
• Eliminar tu cuenta y tus datos personales en cualquier momento, desde Mi cuenta → Eliminar mi cuenta dentro de la app. Esa acción borra tu acceso, tu credencial de Google guardada y, si eres la única persona de tu empresa en DriveGov, también todos los datos de esa empresa. Es permanente y no se puede deshacer.

6. Si usas DriveGov con un plan pago

DriveGov hoy opera con una prueba gratuita de 14 días, sin pedir tarjeta de crédito — mientras tanto, no procesamos ningún dato de pago porque no se cobra nada. Cuando actives el cobro de un plan pago (vía Hotmart), esta sección se actualizará para explicar qué datos de pago gestiona Hotmart en tu nombre — DriveGov nunca almacena números de tarjeta.

7. Datos sensibles y menores de edad

DriveGov es una herramienta para equipos de trabajo de empresas (B2B) y no está dirigida a menores de edad. No recogemos a propósito información de salud, biométrica, financiera ni de menores de 18 años. Si descubrimos que una cuenta pertenece a un menor, la eliminamos.

8. Cambios a esta política

Si hacemos un cambio importante a esta política (por ejemplo, al conectar Hotmart o un nuevo proveedor), lo avisaremos por correo a las cuentas activas antes de que el cambio entre en vigor. La fecha de "última actualización" arriba siempre refleja la versión vigente.

Contacto

¿Preguntas sobre esta política o sobre tus datos? Escríbenos a drivegov.soporte@gmail.com.