Política de Privacidad

Quiénes somos

Processa Labs es un estudio de desarrollo de software a medida con base en Colombia, responsable del tratamiento de los datos personales descritos en este documento. Podés contactarnos en ing.mauroibarra@gmail.com o desde el formulario de contacto.

Alcance de esta política

Esta política aplica a:

• el sitio processalabs.com y su formulario de contacto;
• Processa Pymes, nuestro sistema de gestión para comercios, y su integración con Google Drive y Google Sheets para respaldos y exportación del catálogo.

No aplica a los sistemas propios de nuestros clientes ni a servicios de terceros a los que puedas llegar desde enlaces de este sitio.

Qué datos recopilamos

Datos que nos entregás

Si completás el formulario de contacto recopilamos tu nombre, correo electrónico, teléfono (opcional) y el mensaje que escribas. Los usamos únicamente para responderte y dar seguimiento comercial a tu consulta.

Datos técnicos

Nuestro servidor registra datos técnicos mínimos de operación (dirección IP, agente de usuario, fecha y hora, ruta solicitada) para seguridad y diagnóstico. No los cruzamos con vos como persona identificada ni los usamos con fines publicitarios.

Datos operativos de Processa Pymes

Si tu comercio usa Processa Pymes, el sistema almacena los datos que cargás para operarlo: productos, ventas, clientes, movimientos de caja y comprobantes. Esos datos son tuyos; los tratamos únicamente para prestarte el servicio, y una copia de respaldo se guarda en Google Drive según se explica abajo.

Integración con Google (Drive y Sheets)

Processa Pymes se conecta a las APIs de Google mediante OAuth 2.0 para respaldar la base de datos y publicar el catálogo. La cuenta que autoriza esa conexión es una única cuenta propiedad de Processa Labs: no pedimos ni recibimos acceso a las cuentas de Google de los comercios ni de ninguna otra persona. Nunca conocemos ni almacenamos contraseñas — Google entrega un token revocable limitado a los permisos aprobados. Los permisos solicitados son:

• Google Drive — para subir el archivo de respaldo de la base de datos (pymes_backup_<fecha>.json) a una carpeta privada de la cuenta de Processa Labs, cada 12 horas. La aplicación sólo escribe respaldos ahí; no lee ni modifica otros archivos de la unidad.
• Google Sheets — para reescribir la hoja «Catálogo» con el listado de productos, stock, precio y costo, para poder consultarlo desde el celular sin entrar al sistema.

La aplicación no solicita acceso a Gmail, Contactos ni Calendar, y el flujo de datos va en un solo sentido: del sistema hacia una carpeta de Drive y una hoja de Sheets, ambas privadas y de acceso restringido. El detalle funcional está en la página de la integración.

Uso limitado de los datos de Google

En concreto, esto significa que:

• No vendemos los datos obtenidos de las APIs de Google ni los cedemos a corredores de datos.
• No los usamos con fines publicitarios, ni para segmentación, perfilamiento comercial o remarketing.
• No los usamos para entrenar modelos de inteligencia artificial generalizados, propios ni de terceros.
• Ningún humano los lee, salvo que: nos des tu consentimiento expreso para un caso puntual (por ejemplo, para depurar un error que reportaste), sea necesario por seguridad o para investigar un abuso, lo exija la ley, o se trate de datos agregados y anonimizados usados para operar el servicio.

Para qué usamos los datos

• Ejecutar la automatización o funcionalidad que vos configuraste o contrataste.
• Responder tus consultas y dar seguimiento comercial.
• Operar, mantener y asegurar nuestra infraestructura.
• Cumplir obligaciones legales y contractuales.

No tomamos decisiones automatizadas con efectos jurídicos sobre vos ni elaboramos perfiles con estos datos.

Con quién los compartimos

No vendemos ni alquilamos datos personales. Los compartimos únicamente con proveedores que actúan como encargados del tratamiento, en la medida necesaria para prestar el servicio:

• Proveedor de infraestructura (servidor privado virtual donde corren el sitio y las automatizaciones).
• Proveedor de correo transaccional (Resend), para entregarnos los mensajes del formulario de contacto.
• Google (Drive y Sheets), como destino de los respaldos y del catálogo, en una cuenta propiedad de Processa Labs.
• Proveedores de modelos de IA (por ejemplo OpenAI o Anthropic), cuando un servicio que contrataste requiere procesar contenido con un modelo de lenguaje. Sólo se les envía el contenido estrictamente necesario y, conforme a sus términos de API, no lo utilizan para entrenar sus modelos. Processa Pymes no usa IA en su operación.
• Autoridades, cuando exista una obligación legal válida.

Algunos de estos proveedores están fuera de Colombia, por lo que puede haber transferencias internacionales de datos amparadas en tu consentimiento y en los contratos de tratamiento suscritos con ellos.

Almacenamiento, retención y borrado

• Tokens de acceso de Google: se guardan cifrados en nuestro servidor y sólo mientras la integración esté activa. Si revocás el acceso o nos pedís desconectarla, los eliminamos.
• Respaldos en Google Drive: se generan cada 12 horas y se conservan en una carpeta privada mientras sean útiles como punto de restauración. Si tu comercio deja de usar Processa Pymes y pedís la supresión, eliminamos también sus datos de los respaldos vigentes.
• Mensajes del formulario de contacto: los conservamos mientras dure la relación comercial y hasta 24 meses después, para dar continuidad a la conversación.
• Registros técnicos: se conservan por un período corto (del orden de 30 días) y luego se rotan.

Al finalizar el período de retención, o ante una solicitud de supresión, los datos se eliminan de nuestros sistemas activos.

Cómo revocar el acceso o pedir el borrado

Podés cortar el acceso en cualquier momento y sin costo:

• Desde myaccount.google.com/permissions, si sos la persona que administra la cuenta de Google de Processa Labs que autorizó la integración: quitando el permiso, la aplicación deja de poder escribir en Drive y en Sheets de inmediato.
• Escribiéndonos a ing.mauroibarra@gmail.com para solicitar la desconexión y el borrado de los datos asociados. Atendemos la solicitud dentro de los 15 días hábiles siguientes.

Seguridad

Todo el tráfico viaja cifrado con HTTPS/TLS. Las credenciales y tokens se almacenan cifrados, el acceso a los servidores está restringido a personal autorizado mediante llaves SSH y aplicamos el principio de mínimo privilegio en los permisos que solicitamos. Ningún sistema es infalible: si detectamos un incidente que afecte tus datos personales, te lo notificaremos y daremos aviso a la autoridad competente cuando corresponda.

Cookies y analítica

Este sitio no usa cookies de seguimiento, analítica ni publicidad, ni comparte tu navegación con redes de anuncios. Sólo se emplean, en su caso, cookies estrictamente técnicas necesarias para servir el sitio.

Tus derechos

Conforme a la Ley 1581 de 2012 y el Decreto 1074 de 2015 de Colombia —y a normas equivalentes como el RGPD si residís en la Unión Europea— tenés derecho a:

• conocer, actualizar y rectificar tus datos personales;
• solicitar prueba de la autorización otorgada;
• ser informado sobre el uso que le hemos dado a tus datos;
• revocar la autorización y solicitar la supresión de los datos;
• presentar quejas ante la Superintendencia de Industria y Comercio (o la autoridad de protección de datos que te corresponda).

Para ejercerlos, escribinos a ing.mauroibarra@gmail.com indicando tu solicitud y un medio de contacto.

Menores de edad

Nuestros servicios están dirigidos a empresas y personas mayores de edad. No recopilamos deliberadamente datos de menores; si detectamos que recibimos datos de un menor sin autorización de su representante, los eliminamos.

Cambios en esta política

Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa. Publicaremos siempre la versión vigente en esta misma URL, con su fecha de actualización. Versión vigente desde el 10 de agosto de 2026.

Contacto

Dudas, solicitudes de acceso o borrado: ing.mauroibarra@gmail.com. También podés ver nuestras Condiciones del Servicio.