Política de Privacidad

1. Responsable del tratamiento

CIDIF.TECH es un servicio operado por FORCAST Desarrollo Tecnológico. Para cualquier consulta sobre esta política o el tratamiento de tus datos puedes escribirnos a contacto@cidif.tech.

2. Datos que recopilamos

Recopilamos la siguiente información:

• Datos de cuenta: nombre y correo electrónico, obtenidos al registrarte con Google o mediante enlace mágico por email.
• Datos de proyectos y postulaciones: la información que ingresas sobre tu empresa, proyectos y fondos a los que postulas.
• Contenido del asistente de IA: los textos e instrucciones que envías al asistente de formulación.
• Datos de uso y técnicos: dirección IP, tipo de navegador, páginas visitadas y métricas de uso mediante cookies y analítica.

3. Cómo usamos tus datos

Utilizamos tus datos para:

• Prestar y mantener el servicio (autenticación, gestión de proyectos y postulaciones).
• Ofrecer el asistente de IA para la formulación de proyectos.
• Enviarte comunicaciones sobre tu cuenta, plazos y notificaciones del servicio.
• Mejorar la plataforma, su seguridad y la experiencia de usuario.
• Cumplir con obligaciones legales.

4. Base legal

Tratamos tus datos sobre la base de la ejecución del contrato de servicio, tu consentimiento (por ejemplo, para comunicaciones) y nuestro interés legítimo en operar y mejorar la plataforma de forma segura.

5. Terceros y encargados del tratamiento

Para prestar el servicio compartimos datos, en la medida necesaria, con proveedores que actúan como encargados del tratamiento. Junto a cada proveedor indicamos qué información recibe:

• Supabase — software de autenticación, base de datos y almacenamiento, ejecutado en nuestra propia infraestructura. Es donde residen los datos de tu cuenta, tus empresas, tus proyectos y tus postulaciones.
• Google — inicio de sesión mediante OAuth y, si lo conectas, Google Calendar (ver la sección 6). Google es el origen de esos datos, no un destinatario de otra información tuya.
• Anthropic, OpenAI y DeepSeek — procesamiento de IA del asistente de formulación. Reciben únicamente el contenido que tú introduces en la plataforma: los mensajes que escribes al asistente, los documentos que le adjuntas, los datos de tus empresas, proyectos y postulaciones, y la ficha pública del fondo correspondiente. No reciben, en ningún caso, datos obtenidos de las APIs de Google (ver la sección 6).
• Stripe — procesamiento de pagos: el importe, el correo de facturación y los identificadores de la transacción.
• Brevo — envío de correos transaccionales: tu nombre y tu dirección de correo.
• Amazon Web Services (AWS) — alojamiento de la infraestructura y de la base de datos.

No vendemos tus datos personales a terceros, y no compartimos con ningún proveedor de inteligencia artificial la información obtenida de las APIs de Google.

6. Datos de Google Calendar (uso limitado)

Si conectas tu Google Calendar desde tu perfil, accedemos a tus datos de Google con los permisos que autorizas en la pantalla de consentimiento y únicamente para las funciones de agendamiento:

• Leer las franjas ocupadas (free/busy) de tus calendarios, para no ofrecerte horas en las que ya tienes algo agendado. No leemos el título, la descripción ni los invitados de tus eventos.
• Listar los calendarios en los que tienes permiso de escritura, para saber en cuál crear los eventos.
• Crear, actualizar y eliminar únicamente los eventos de las reuniones y asesorías agendadas en CIDIF.TECH, incluido su enlace de Google Meet.

Los datos que obtenemos de las APIs de Google —tus franjas ocupadas, la lista de tus calendarios y tu dirección de correo— se usan exclusivamente en las funciones de agendamiento y están separados, también técnicamente, del asistente de IA: no se envían a Anthropic, OpenAI, DeepSeek ni a ningún otro proveedor de inteligencia artificial, y no se emplean para entrenar modelos. El código que lee tu calendario y el código que consulta a los modelos de IA son componentes distintos y no comparten datos. Los tokens de acceso se guardan cifrados (AES-256-GCM) en nuestra infraestructura y de tus eventos sólo conservamos el identificador del que creamos, para poder borrarlo si cancelas. No usamos los datos de Google para publicidad, no los vendemos ni los cedemos a terceros, y ninguna persona los lee, salvo con tu permiso expreso, por seguridad, o cuando la ley lo exija. El uso de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios API de Google, incluidos los requisitos de Uso Limitado. Puedes desconectar el calendario cuando quieras desde tu perfil —eso elimina los tokens guardados— o revocar el acceso desde la configuración de tu cuenta de Google.

7. Transferencias internacionales

Algunos de nuestros proveedores procesan datos fuera de tu país de residencia (por ejemplo, en Estados Unidos o la Unión Europea). En esos casos aplicamos garantías adecuadas para proteger tu información.

8. Conservación de los datos

Conservamos tus datos mientras mantengas una cuenta activa y durante el tiempo necesario para cumplir con fines legales, contables o de resolución de disputas. Puedes solicitar la eliminación de tu cuenta en cualquier momento.

9. Tus derechos

Tienes derecho a:

• Acceder a los datos personales que tenemos sobre ti.
• Rectificar datos inexactos o incompletos.
• Solicitar la supresión de tus datos.
• Oponerte o limitar ciertos tratamientos.
• Solicitar la portabilidad de tus datos.

Para ejercer estos derechos escríbenos a contacto@cidif.tech.

10. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos, incluyendo cifrado en tránsito (HTTPS), control de acceso y políticas de seguridad a nivel de base de datos. Ningún sistema es 100% seguro, pero trabajamos para minimizar los riesgos.

11. Cookies

Usamos cookies y tecnologías similares para mantener tu sesión, recordar preferencias y medir el uso de la plataforma mediante analítica. Puedes gestionar las cookies desde la configuración de tu navegador.

12. Menores de edad

La plataforma no está dirigida a menores de edad. No recopilamos de forma consciente datos de personas menores de edad.

13. Cambios en esta política

Podemos actualizar esta política ocasionalmente. Publicaremos la versión vigente en esta página junto con su fecha de última actualización.

14. Contacto

Si tienes preguntas sobre esta Política de Privacidad o sobre cómo tratamos tus datos, contáctanos en contacto@cidif.tech.