Política de privacidad

Datos de la cuenta

• Dirección de correo electrónico y nombre visible: se usan para identificarte, autenticar tu cuenta y enviarte comunicaciones importantes del servicio.
• Contraseña (almacenada como hash unidireccional; nunca guardamos contraseñas en texto plano).
• Datos de configuración del inquilino o espacio de trabajo.

Contenido de proyectos y tareas

• Proyectos, tareas, comentarios, adjuntos, registros de tiempo, campos personalizados y todo el contenido que crees dentro de Vi.
• Estos datos te pertenecen. Los almacenamos únicamente para prestar el Servicio.

Registros de uso

• Registros de actividad (quién cambió qué y cuándo): se usan para pistas de auditoría, soporte y seguridad.
• Registros de peticiones a la API (endpoint, marca de tiempo, dirección IP): se conservan durante una ventana móvil de 30 días por seguridad y depuración.
• Informes de errores y fallos: se usan para diagnosticar y corregir problemas.

Datos de pago

• El pago lo procesa íntegramente Paddle.com. Vi no almacena números de tarjeta, datos bancarios ni direcciones de facturación completas.
• De Paddle recibimos: tu plan de suscripción, el estado de facturación, las fechas de renovación y un identificador de cliente de Paddle.

Preferencias de notificación

• Tu identificador de usuario de Telegram o la URL de tu webhook, si decides configurar esos canales de notificación.

Compartimos tus datos con los siguientes subencargados de confianza solo en la medida necesaria para prestar el Servicio. Todos están sujetos a acuerdos de tratamiento de datos y a sus propios compromisos de privacidad.

No vendemos, alquilamos ni intercambiamos tus datos personales con terceros con fines de marketing.

Vi usa un número mínimo de cookies y elementos de almacenamiento del navegador:

• vi_token: cookie de autenticación de tipo HTTP-only que contiene tu token de sesión JWT (firmado con ES256). Esta cookie es necesaria para usar el Servicio. Caduca cuando cierras sesión o cuando termina el periodo de tu sesión, lo que ocurra antes.
• theme (localStorage): guarda tu preferencia de tema claro u oscuro. No contiene datos personales.
• lang (localStorage): guarda tu preferencia de idioma (en/fa/tr/es). No contiene datos personales.

No usamos cookies publicitarias de terceros. Usamos Google Analytics (anonimizado) para entender el tráfico agregado de nuestras páginas públicas de marketing.

Conservación

• Los datos de la cuenta y de los proyectos se conservan mientras tu cuenta esté activa.
• Tras eliminar la cuenta, suprimimos tus datos personales y tu contenido en un plazo de 30 días, salvo cuando la ley obligue a conservarlos (por ejemplo, registros financieros exigidos por Paddle o las autoridades fiscales).
• Los registros de peticiones a la API se conservan durante una ventana móvil de 30 días y después se eliminan automáticamente.

Medidas de seguridad

• Todos los datos se transmiten por HTTPS/TLS.
• La autenticación usa tokens JWT firmados con ES256 (curva elíptica).
• Aislamiento multiinquilino: los datos de cada espacio de trabajo están delimitados por identificador de inquilino a nivel de base de datos.
• Las contraseñas se almacenan como hashes criptográficos unidireccionales.
• Los archivos adjuntos se almacenan con controles de acceso aplicados en la capa de aplicación.

Pese a nuestros esfuerzos, ninguna medida de seguridad es perfecta. Si descubres una vulnerabilidad, comunícala de forma responsable a support@useviapp.com.

Los servidores de Vi están ubicados en Turquía (Estambul).

Cuando usas las funciones de IA (véase la sección 7), el texto de tu tarea se transmite a Anthropic u OpenAI, que lo procesan en Estados Unidos. Al usar las funciones de IA, consientes esa transferencia.

Para usuarios del Espacio Económico Europeo (EEE) o del Reino Unido: Vi se opera desde Turquía, un país fuera del EEE. Al usar el Servicio, tus datos pueden transferirse a Turquía y tratarse allí. Adoptamos las medidas contractuales y técnicas adecuadas para proteger tus datos conforme a la legislación aplicable.

Según tu ubicación, puedes tener los siguientes derechos sobre tus datos personales. Los respetamos para todos los usuarios del mundo, de forma coherente con los principios del RGPD:

• Acceso. Puedes solicitar una copia de los datos personales que tenemos sobre ti. Buena parte de tus datos de proyectos y tareas se puede exportar directamente desde Vi.
• Rectificación. Puedes actualizar la información de tu cuenta (nombre, correo) directamente en Configuración de la cuenta.
• Supresión (derecho al olvido). Puedes eliminar tu cuenta desde Configuración de la cuenta. Esto activa la supresión de tus datos personales y tu contenido en un plazo de 30 días.
• Portabilidad de los datos. Puedes exportar tus tareas y proyectos en formato CSV desde Vi.
• Limitación y oposición. Puedes oponerte a determinados tratamientos o pedir que los limitemos mientras se resuelve una reclamación.
• Retirada del consentimiento. Cuando el tratamiento se base en tu consentimiento (por ejemplo, las notificaciones de Telegram), puedes retirarlo en cualquier momento desde la configuración de notificaciones.

Para ejercer cualquier derecho, escríbenos a support@useviapp.com. Responderemos en un plazo de 30 días. Si te encuentras en el EEE, también tienes derecho a presentar una reclamación ante tu autoridad local de protección de datos.

En concreto:

• Generar borrador de tarea: el texto que escribes en el campo de la instrucción se envía al proveedor de IA. La IA devuelve un título y una descripción de tarea sugeridos.
• Traducir texto: el texto de la descripción de la tarea que selecciones para traducir se envía al proveedor de IA. El texto traducido se devuelve y se te muestra.

Las funciones de IA son opcionales y solo se activan cuando pulsas el botón de IA correspondiente. Están disponibles en los planes Pro y Business. Tu uso se registra a efectos de facturación (cuota de tokens por puesto y mes).

Te recomendamos no incluir información personal sensible (contraseñas, números de tarjeta, documentos de identidad) en las descripciones de tareas que vayas a enviar a las funciones de IA.

Los proveedores de IA pueden tener sus propias políticas de conservación y uso de datos. Consulta la Política de privacidad de Anthropic y la Política de privacidad de OpenAI para más detalles.

El Servicio no está dirigido a menores de 18 años. No recopilamos deliberadamente datos personales de menores. Si crees que hemos recopilado datos de un menor por error, escríbenos y los eliminaremos sin demora.

Podemos actualizar esta Política de privacidad de vez en cuando. Cuando hagamos cambios sustanciales, te avisaremos por correo electrónico o publicando un aviso en el Servicio antes de que entren en vigor. La fecha de "última actualización" que aparece al principio de esta página refleja la revisión más reciente.

El responsable del tratamiento de tus datos personales es:

Vi Project Management, operado por CevahirSoft
Estambul, Turquía

Para preguntas sobre privacidad o solicitudes de los interesados:

• Correo electrónico: support@useviapp.com
• Asunto: "Privacy Request"