Política de privacidad

En SYB protegemos tu información como si fuera nuestra. Esta política explica qué datos recolectamos, para qué los usamos y qué derechos tenés sobre ellos.

1. Datos que recolectamos

• Cuenta: email, nombre, idioma, país de residencia.
• Plan de negocio: respuestas del cuestionario, idea, industria, capital, proyecciones financieras, roadmap y todo lo que cargues en el workspace (tareas, empleados, clientes, gastos, inversiones, deudas).
• Datos de tus clientes: si usás la agenda, el registro de ventas o la base de datos, vas a cargar información de terceros (nombre, teléfono, email, turnos, compras). Esos datos son tuyos y de ellos: nosotros solo los guardamos y procesamos para prestarte el servicio. Ver la sección 11.
• Uso del producto: mensajes con el copilot, reportes generados, análisis de competencia, eventos básicos de navegación para diagnosticar fallas.
• Teléfono: si instalás la app y aceptás las notificaciones, guardamos un identificador del dispositivo para poder mandártelas. No es tu número de teléfono.
• Pagos: los datos de tarjeta NUNCA tocan nuestros servidores. Los procesa la pasarela de pago que elijas, que cumple PCI-DSS.

2. Encriptación

Toda la información sensible (respuestas, reportes, workspace, conversaciones con el copilot, análisis de competencia) se encripta a nivel aplicación con AES-256-GCM antes de guardarse en la base de datos. La clave maestra no está en la base de datos: aunque alguien obtenga un dump, los datos son ilegibles sin la clave.

3. Para qué usamos tus datos

• Para prestarte el servicio (generar reportes, gestionar tu workspace, responder con el copilot).
• Para procesar tu suscripción y prevenir fraude.
• Para mejorar el producto (métricas agregadas y anónimas; nunca contenido individualizado).
• Para mandarte avisos esenciales (cambios de plan, fallas de pago, actualizaciones legales). Marketing solo si lo aceptás.

4. Inteligencia artificial

Cuando le hablás al copiloto, generás un reporte o usás cualquier función con IA, ese texto sale de nuestros servidores y va al proveedor del modelo. Usamos sus APIs comerciales, no las versiones gratuitas para consumidores: son productos distintos y tratan los datos distinto.

Rotamos entre proveedores según costo y calidad, y algunos operan fuera de Argentina, incluida China. Cada uno aplica sus propios términos de uso de datos, que no controlamos. Por eso mandamos lo mínimo necesario para que la función haga lo suyo, y no incluimos datos personales que no hagan falta.

Si esto no te cierra para tu negocio, las funciones con IA se pueden no usar: el resto de SYB (agenda, ventas, stock, finanzas, equipo) funciona sin mandar nada a ningún modelo.

5. Con quién compartimos

Estos son los servicios que intervienen. Algunos actúan siempre; otros solo si vos activás la función correspondiente.

• Siempre: hosting (Vercel, EE.UU.), base de datos (Supabase), email transaccional (Resend), monitoreo de errores (Sentry), y un servicio de límites de uso (Upstash) que ve direcciones IP para frenar abusos.
• Proveedores de IA: ver la sección 4.
• Si activás las notificaciones en el teléfono:Google Firebase, que entrega el aviso a tu dispositivo.
• Si activás la confirmación de turnos por WhatsApp:Meta recibe el número de teléfono de tu cliente y el texto del mensaje. Es la única forma de que WhatsApp entregue el aviso.
• Si conectás tu cuenta publicitaria: Meta, para leer las métricas de tus campañas.
• Si pagás un plan: la pasarela que elijas.
• Autoridades: solo cuando una orden judicial válida nos obligue.
• Nunca vendemos ni alquilamos tus datos.

6. Retención y borrado

Mientras tu cuenta esté activa, conservamos tu información. Para que la borremos, escribinos a privacidad@startyourbusiness.app desde el email de tu cuenta: la eliminamos completa dentro de los 30 días, salvo los registros que la ley nos obligue a guardar (facturación, fiscal).

Antes de pedirlo conviene que exportes lo que quieras conservar: la sección Base de datos permite bajar todo en Excel, CSV o PDF, y el borrado no tiene vuelta atrás.

7. Tus derechos

Tenés derecho a acceder, rectificar, exportar o borrar tus datos, y a oponerte a tratamientos específicos. Para ejercerlos, escribinos a privacidad@startyourbusiness.app. Respondemos en 30 días corridos como máximo.

SYB trata los datos personales conforme a la Ley 25.326 de Protección de Datos Personales. La Agencia de Acceso a la Información Pública (AAIP), en su carácter de órgano de control, tiene la atribución de atender denuncias y reclamos por incumplimiento de las normas de protección de datos. El titular de los datos puede ejercer el derecho de acceso en forma gratuita a intervalos no inferiores a seis meses (art. 14, inc. 3, Ley 25.326).

8. Transferencia internacional

Casi toda nuestra infraestructura está fuera de Argentina: Estados Unidos y Unión Europea para hosting, base de datos y correo, y China en el caso de alguno de los proveedores de IA. Usar SYB implica que tus datos viajan a esos países.

9. Cambios

Si actualizamos esta política, te avisamos por email antes de aplicar cambios sustanciales y actualizamos la fecha al pie del documento.

10. Contacto

Para cualquier consulta sobre privacidad escribinos a privacidad@startyourbusiness.app.

11. Los datos de tus clientes

Esta parte es importante y suele pasarse por alto. Cuando cargás clientes, turnos o ventas, estás guardando datos de otras personas, y frente a ellas el responsable sos vos, no SYB: nosotros somos la herramienta que los guarda por tu cuenta y orden.

En concreto, te corresponde a vos:

• Tener un motivo legítimo para guardar esos datos y contarles a tus clientes que lo hacés.
• Tener su conformidad antes de mandarles mensajes por WhatsApp o email desde SYB.
• Responder si alguno te pide ver, corregir o borrar lo suyo — lo podés hacer desde la Base de datos, sin pedirnos nada.

De nuestro lado: esos datos se guardan cifrados igual que los tuyos, no los usamos para nada que no sea prestarte el servicio, y se borran cuando borrás tu cuenta.