Política de privacidad

Octopus es la plataforma interna de coordinación de equipos del ecosistema DBS, disponible en octopusdbs.com. Esta política explica qué datos personales recopilamos, para qué los usamos, con quién los compartimos y qué derechos tenés sobre ellos. Aplica a la plataforma web, a la aplicación instalable (PWA) y a la integración con Telegram.

1. Quién es responsable

El responsable del tratamiento de los datos es DBS, que opera Octopus para las organizaciones de su ecosistema. Para cualquier consulta sobre privacidad podés escribir a privacidad@octopusdbs.com.

2. Qué datos recopilamos

• Datos de cuenta. Nombre, dirección de email y foto de perfil. La autenticación la gestiona nuestro proveedor Clerk. Octopus es una plataforma con acceso por invitación: solo procesamos datos de personas que una organización del ecosistema invitó.
• Contenido que generás. Mensajes, conversaciones con el asistente, proyectos, tableros, documentos, aprobaciones y transcripciones de reuniones.
• Datos técnicos. Registros de actividad (logs), dirección IP, identificadores de solicitud y reportes de errores, usados para seguridad, auditoría y diagnóstico.
• Cookies. Usamos únicamente cookies necesarias para mantener tu sesión iniciada y proteger la plataforma. No usamos cookies de publicidad ni de seguimiento de terceros.

3. Datos de usuario de Google

Si elegís iniciar sesión con tu cuenta de Google, Octopus solicita únicamente los permisos básicos de perfil de OAuth: tu nombre, tu dirección de email y tu foto de perfil. Usamos esos datos exclusivamente para autenticarte y crear o asociar tu cuenta dentro de la plataforma.

• Octopus no accede a tu Gmail, Google Drive, Google Calendar ni Contactos.
• No solicitamos permisos (scopes) sensibles ni restringidos de Google.
• No vendemos datos de usuario de Google, no los usamos para publicidad y no los transferimos a terceros salvo a los proveedores de infraestructura necesarios para operar el servicio, descriptos en la sección 5.
• No usamos datos de usuario de Google para entrenar modelos de inteligencia artificial.

El uso que Octopus hace de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado (Limited Use).

4. Para qué usamos tus datos

• Autenticarte y verificar que tu organización te otorgó acceso (invitación).
• Operar las funcionalidades de la plataforma: asistente con IA, proyectos, tableros, agenda, reuniones con transcripción, mensajes, aprobaciones y memoria compartida.
• Generar respuestas del asistente: el contenido relevante se envía a nuestros proveedores de modelos de IA (Anthropic y Google) para producir la respuesta, conforme a sus términos para clientes empresariales. No usamos tu contenido para entrenar modelos propios ni autorizamos a terceros a hacerlo.
• Garantizar la seguridad, prevenir abusos y mantener registros de auditoría.

5. Con quién compartimos datos

No vendemos datos personales ni los compartimos con fines publicitarios. Compartimos datos únicamente con los proveedores que necesitamos para operar Octopus, bajo acuerdos de tratamiento de datos:

• Clerk (autenticación y gestión de sesiones).
• Amazon Web Services (alojamiento, base de datos y almacenamiento de archivos).
• Anthropic y Google (procesamiento de IA para el asistente y las transcripciones).
• Cloudflare (infraestructura de videollamadas).
• Resend (envío de emails transaccionales, como resúmenes y notificaciones).
• Sentry (monitoreo de errores) y proveedores equivalentes de observabilidad.
• Telegram, solo si vinculás voluntariamente tu cuenta para usar el bot.

También podemos divulgar datos si una ley o una autoridad competente lo exige.

6. Cuánto tiempo los conservamos

Conservamos tus datos mientras tu cuenta esté activa dentro de una organización del ecosistema. Si tu organización te quita el acceso o pedís la baja, eliminamos o anonimizamos tus datos personales en un plazo razonable, salvo lo que debamos retener por obligaciones legales o de auditoría. El contenido de trabajo (proyectos, mensajes, decisiones) pertenece a tu organización y puede conservarse como parte de su registro.

7. Seguridad

Todo el tráfico viaja cifrado por HTTPS. Aplicamos control de acceso por roles, registro de auditoría, aislamiento por organización y políticas de seguridad de contenido en el navegador. El acceso del personal a datos de producción es restringido y registrado.

8. Tus derechos

Podés solicitar el acceso, la rectificación, la actualización o la supresión de tus datos personales escribiendo a privacidad@octopusdbs.com. En la República Argentina, la Agencia de Acceso a la Información Pública (AAIP), en su carácter de autoridad de aplicación de la Ley 25.326 de Protección de Datos Personales, tiene la atribución de atender denuncias y reclamos relacionados.

9. Menores de edad

Octopus es una herramienta de trabajo dirigida a mayores de 18 años. No recopilamos deliberadamente datos de menores.

10. Cambios a esta política

Si modificamos esta política, actualizaremos la fecha al inicio de la página y, cuando el cambio sea significativo, lo comunicaremos dentro de la plataforma antes de que entre en vigencia.