Política de privacidad

1. Responsable

Xestando es un nombre comercial de Imtade, con CIF B27497734 y domicilio en Quinzán de Mato nº 17, España. Puedes contactar mediante info@xestando.com o la página de soporte.

2. Alcance

Esta política se aplica al sitio web, la aplicación y los servicios de Xestando, incluido el servidor MCP que permite conectar asistentes de inteligencia artificial. Los servicios de terceros conectados conservan sus propias condiciones y políticas.

3. Datos que tratamos

Cuenta y autenticación

Nombre, correo electrónico, identificadores de usuario, organización, permisos y credenciales de sesión OAuth. ChatGPT y Codex no reciben tu contraseña de Xestando.

Datos empresariales

Información que gestionas en Xestando, como clientes, proveedores, empleados, facturas, presupuestos, gastos, comunicaciones, calendarios, documentos y estados de operaciones.

Integraciones con inteligencia artificial

Cuando activas el plugin de Xestando, tratamos las solicitudes de herramientas, los parámetros necesarios, el resultado y los identificadores técnicos imprescindibles para atender la petición, aplicar permisos y mantener trazabilidad. Solo se comparte con el asistente la información necesaria para la acción solicitada. Prompt Shield puede sustituir datos privados por marcadores antes de enviarlos al modelo.

Documentos

Los documentos se comparten con el asistente únicamente cuando los seleccionas o autorizas su uso. El resto de la biblioteca no se entrega al modelo.

Datos técnicos

Podemos tratar dirección IP, navegador, dispositivo, fechas, identificadores de sesión y registros de errores o seguridad para mantener y proteger el servicio.

4. Finalidades y bases jurídicas

• Prestar las funciones contratadas de gestión, facturación, documentos, comunicaciones e integraciones, sobre la base de la relación contractual.
• Ejecutar las solicitudes que realizas mediante asistentes conectados y mostrar las confirmaciones necesarias.
• Cumplir obligaciones fiscales, contables o legales cuando resulten aplicables.
• Proteger cuentas, prevenir fraude, resolver incidencias y mantener la seguridad y fiabilidad conforme al interés legítimo de Xestando y sus usuarios.

5. ChatGPT, Codex y otros asistentes

Al conectar un asistente autorizas a ese servicio a llamar a las herramientas de Xestando en tu nombre dentro de los permisos concedidos. Las operaciones con efectos relevantes pueden requerir una confirmación adicional en Xestando. OpenAI u otro proveedor del asistente tratará la información recibida conforme a su propia política y a la configuración de tu cuenta o espacio de trabajo.

Puedes revocar la conexión desde el asistente o desde las opciones de cuenta. La revocación impide nuevas llamadas, sin perjuicio de los registros que deban conservarse por seguridad u obligación legal.

6. Destinatarios y proveedores

Los datos se comunican cuando es necesario para prestar el servicio, cumplir una obligación o atender tu instrucción. Pueden intervenir proveedores de infraestructura, autenticación, comunicaciones, almacenamiento, soporte y el proveedor del asistente que decidas conectar. Cuando corresponda, se aplican mecanismos reconocidos para proteger transferencias internacionales.

7. Conservación

Conservamos los datos mientras la cuenta o el servicio permanezcan activos y durante los plazos necesarios para atender obligaciones fiscales, contables, contractuales, de seguridad o de defensa ante reclamaciones. Los registros técnicos de integraciones se conservan durante el tiempo necesario para seguridad, soporte y trazabilidad.

8. Seguridad

Aplicamos conexiones cifradas, OAuth, controles de acceso, separación por organización y trazabilidad. Los tokens y secretos no deben incluirse en mensajes ni resultados de herramientas. Ningún sistema es infalible, por lo que revisamos las medidas de forma continua.

9. Tus derechos y eliminación de cuenta

Puedes solicitar acceso, rectificación, supresión, limitación, oposición o portabilidad cuando resulte aplicable. También puedes solicitar la eliminación de tu cuenta y de los datos que no deban conservarse por obligación legal.

Escribe a info@xestando.com indicando “Privacidad Xestando”. Podremos pedirte información razonable para verificar tu identidad. También puedes reclamar ante la Agencia Española de Protección de Datos.

10. Cambios

Podemos actualizar esta política para reflejar cambios funcionales, legales o de proveedores. Publicaremos aquí la versión vigente y su fecha de actualización.