Política de privacidad

1. Responsable

Xestando es un nombre comercial de Imtade, con CIF B27497734 y domicilio en Quinzán de Mato nº 17, España. Puedes contactar mediante info@xestando.com o la página de soporte.

2. Alcance

Esta política se aplica al sitio web, la aplicación y los servicios de Xestando, incluido el servidor MCP que permite conectar asistentes de inteligencia artificial. Los servicios de terceros conectados conservan sus propias condiciones y políticas.

3. Datos que tratamos

Cuenta y autenticación

Nombre, correo electrónico, identificadores de usuario, organización, permisos y credenciales de sesión OAuth. ChatGPT y Codex no reciben tu contraseña de Xestando.

Datos empresariales

Información que gestionas en Xestando, como clientes, proveedores, empleados, facturas, presupuestos, gastos, comunicaciones, calendarios, documentos y estados de operaciones.

Integraciones con inteligencia artificial

Cuando activas el plugin de Xestando, tratamos las solicitudes de herramientas, los parámetros necesarios, el resultado y los identificadores técnicos imprescindibles para atender la petición, aplicar permisos y mantener trazabilidad. Solo se comparte con el asistente la información necesaria para la acción solicitada. Prompt Shield puede sustituir datos privados por marcadores antes de enviarlos al modelo.

Documentos

Los documentos se comparten con el asistente únicamente cuando los seleccionas o autorizas su uso. El resto de la biblioteca no se entrega al modelo.

Extensión Chrome «Xestando PDF Viewer»

Cuando eliges Xestando como visor de PDF de Chrome, la extensión accede al contenido del PDF que has abierto, su nombre y la dirección original del documento exclusivamente para entregarlos al visor web de Xestando. El PDF se mantiene en la memoria del navegador y se transfiere directamente entre la extensión y el visor mediante un ArrayBuffer: no se almacena en la extensión, no se guarda en el navegador, no se incluye en registros o analítica y no se envía automáticamente al backend ni a terceros.

Para mantener iniciada la cuenta, el token de acceso se conserva temporalmente durante la sesión de Chrome y un token de renovación rotatorio se guarda en el almacenamiento local privado de la extensión durante un máximo de 30 días. No se almacena la contraseña. El token de renovación se sustituye después de usarlo y se elimina si el servidor lo rechaza o al desinstalar la extensión.

La dirección original se utiliza únicamente para conservar el nombre y el contexto del documento durante esa apertura; la extensión no recopila el historial de navegación. Si después solicitas expresamente una función que requiera el servidor —por ejemplo, guardar el documento en Xestando o aplicar una firma digital—, se aplicará el tratamiento correspondiente a esa acción y se te mostrará desde la propia aplicación.

Datos técnicos

Podemos tratar dirección IP, navegador, dispositivo, fechas, identificadores de sesión y registros de errores o seguridad para mantener y proteger el servicio. Los errores de la extensión no incluyen el contenido, el nombre ni la URL del PDF.

4. Finalidades y bases jurídicas

• Prestar las funciones contratadas de gestión, facturación, documentos, comunicaciones e integraciones, sobre la base de la relación contractual.
• Ejecutar las solicitudes que realizas mediante asistentes conectados y mostrar las confirmaciones necesarias.
• Cumplir obligaciones fiscales, contables o legales cuando resulten aplicables.
• Proteger cuentas, prevenir fraude, resolver incidencias y mantener la seguridad y fiabilidad conforme al interés legítimo de Xestando y sus usuarios.

5. ChatGPT, Codex y otros asistentes

Al conectar un asistente autorizas a ese servicio a llamar a las herramientas de Xestando en tu nombre dentro de los permisos concedidos. Las operaciones con efectos relevantes pueden requerir una confirmación adicional en Xestando. OpenAI u otro proveedor del asistente tratará la información recibida conforme a su propia política y a la configuración de tu cuenta o espacio de trabajo.

Puedes revocar la conexión desde el asistente o desde las opciones de cuenta. La revocación impide nuevas llamadas, sin perjuicio de los registros que deban conservarse por seguridad u obligación legal.

6. Destinatarios y proveedores

Los datos se comunican cuando es necesario para prestar el servicio, cumplir una obligación o atender tu instrucción. Pueden intervenir proveedores de infraestructura, autenticación, comunicaciones, almacenamiento, soporte y el proveedor del asistente que decidas conectar. Cuando corresponda, se aplican mecanismos reconocidos para proteger transferencias internacionales.

7. Conservación

Conservamos los datos mientras la cuenta o el servicio permanezcan activos y durante los plazos necesarios para atender obligaciones fiscales, contables, contractuales, de seguridad o de defensa ante reclamaciones. Los registros técnicos de integraciones se conservan durante el tiempo necesario para seguridad, soporte y trazabilidad.

8. Seguridad

Aplicamos conexiones cifradas, OAuth, controles de acceso, separación por organización y trazabilidad. Los tokens y secretos no deben incluirse en mensajes ni resultados de herramientas. Ningún sistema es infalible, por lo que revisamos las medidas de forma continua.

9. Tus derechos y eliminación de cuenta

Puedes solicitar acceso, rectificación, supresión, limitación, oposición o portabilidad cuando resulte aplicable. También puedes solicitar la eliminación de tu cuenta y de los datos que no deban conservarse por obligación legal.

Escribe a info@xestando.com indicando “Privacidad Xestando”. Podremos pedirte información razonable para verificar tu identidad. También puedes reclamar ante la Agencia Española de Protección de Datos.

10. Cambios

Podemos actualizar esta política para reflejar cambios funcionales, legales o de proveedores. Publicaremos aquí la versión vigente y su fecha de actualización.