Política de privacidad

1. Titular y contacto

Prodcenter (prodcenter.net) es un servicio de Michael Gourion (NIF X2551651P), empresario autónomo con domicilio en Calle Panamá 32, Planta 1, Oficina 4, 38009 Santa Cruz de Tenerife, España. Para cualquier consulta de privacidad o para ejercer tus derechos: info@prodcenter.net.

2. Nuestra función en el tratamiento

Somos responsables del tratamiento de los datos necesarios para gestionar las cuentas, la contratación, la facturación, el soporte y la seguridad del servicio.

Cuando una organización incorpora o conecta datos personales a Prodcenter para sus propios fines (por ejemplo, contactos, clientes o personas de su equipo), esa organización es la responsable del tratamiento y Prodcenter actúa como encargado del tratamiento: trata esos datos solo siguiendo sus instrucciones. A la organización le corresponde disponer de una base jurídica adecuada e informar a las personas afectadas. Si tus datos están en Prodcenter porque una organización los ha incorporado, puedes dirigirte a ella; si nos escribes a nosotros, trasladaremos tu solicitud al responsable cuando corresponda.

El acuerdo de encargo del tratamiento que regula este servicio está publicado, y las organizaciones pueden pedir una copia firmada en info@prodcenter.net.

3. Qué datos tratamos

• Datos de cuenta: nombre, correo electrónico, foto y teléfono opcionales, organización, rol y permisos.
• Datos de contratación y facturación y comunicaciones de soporte.
• Datos que las personas autorizadas introducen en la plataforma: tareas, ideas, objetivos, proyectos, actas de reunión, contactos, documentos e información de negocio. En el módulo Talent, datos de las personas del equipo (puesto, cumpleaños, ausencias, formación y, si la organización lo activa, registro de jornada).
• Datos de las fuentes que conectan tú o tu organización (por ejemplo hojas de cálculo de Google, Google Search Console, Stripe, Holded, CRM, tienda online o redes sociales), únicamente para mostrarlos y analizarlos dentro de Prodcenter.
• Credenciales y tokens de acceso a esas fuentes, que se almacenan cifrados.
• Datos técnicos y de seguridad: registros de acceso y de errores necesarios para operar y proteger el servicio.
• Datos de WhatsApp Business, según el apartado 4.

El alcance depende de los permisos concedidos, la configuración de la organización y las funciones usadas. No introduzcas datos personales que no sean necesarios, ni datos de salud ni otras categorías especiales sin las garantías que correspondan.

4. WhatsApp Business

Prodcenter usa la API de WhatsApp Business Platform de Meta para enviar avisos y recibir mensajes. Cuando una persona administradora conecta la cuenta de WhatsApp Business de su organización, Prodcenter puede tratar:

• Identificadores de la cuenta de WhatsApp Business y de los números autorizados, y datos de configuración y de perfil empresarial.
• Números de teléfono de las personas con las que se comunica la organización.
• El contenido de los mensajes que se reciben (texto, notas de voz, imágenes y documentos cuando la función está activada) y el de las plantillas que se envían.
• Identificadores de mensaje, fechas y estados de envío, entrega y lectura.
• Plantillas de mensajes y su estado de aprobación.
• Tokens, permisos y datos técnicos necesarios para mantener la conexión.

Los usamos solo para prestar las funciones que la organización activa: conectar su cuenta, enviar avisos y recordatorios, recibir mensajes que se convierten en tareas u otras notas, mostrar estados de entrega y gestionar plantillas. El registro de mensajes enviados guarda la plantilla, el identificador y el estado, no el texto libre. El contenido de los mensajes recibidos, su transcripción y el texto de la confirmación se eliminan automáticamente a los 7 días; la tarea o nota creada a partir de ellos se conserva en la organización.

La organización sigue siendo titular de su cuenta de WhatsApp Business y de sus números: autorizar a Prodcenter no transfiere esa titularidad. Para que funcione la integración se intercambian datos con Meta, que los trata según sus propias condiciones y políticas. Conectar WhatsApp no autoriza por sí solo usar las conversaciones para funciones de inteligencia artificial: la transcripción de una nota de voz o la extracción de texto de una imagen solo se hacen cuando la función de captura está activada, y con los datos necesarios para esa tarea.

Puedes desconectar WhatsApp en cualquier momento desde Prodcenter o pedir la eliminación de sus datos (apartado 11).

5. Datos de Google

Si decides conectar tu cuenta de Google, Prodcenter solicita acceso de solo lectura con los siguientes permisos:

• spreadsheets.readonly: leer el contenido de las hojas de cálculo que indiques, para mostrar tus números en los paneles.
• webmasters.readonly: leer los datos de rendimiento de Google Search Console de los sitios que indiques.

Prodcenter no modifica, borra ni crea archivos en tu cuenta de Google. Solo accede a los datos necesarios para las funciones que activas, y solo mientras mantengas la conexión.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google cumplirá la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado (Limited Use). En concreto:

• Usamos los datos de Google únicamente para ofrecerte las funciones visibles de Prodcenter.
• No vendemos los datos de Google ni los cedemos a terceros con fines publicitarios.
• No usamos los datos de Google para entrenar modelos de inteligencia artificial generalizados.
• Ninguna persona lee tus datos de Google, salvo que lo autorices expresamente, sea necesario por seguridad o para cumplir la ley.

Puedes desconectar Google en cualquier momento desde Prodcenter, o revocar el acceso desde myaccount.google.com/permissions.

6. Finalidades y bases jurídicas

Cuando actuamos como responsables:

• Crear y administrar cuentas, prestar el servicio y atender solicitudes (ejecución del contrato o medidas precontractuales).
• Facturar y cumplir obligaciones fiscales y contables (obligación legal).
• Proteger las cuentas, prevenir accesos no autorizados y mantener la seguridad (interés legítimo).
• Atender consultas (medidas precontractuales, ejecución del contrato o interés legítimo, según el caso).
• Tratamientos opcionales, como el pulso semanal o los avisos que activas en tu perfil (consentimiento, que puedes retirar cuando quieras).

Cuando actuamos como encargados, tratamos los datos por cuenta de la organización y según sus instrucciones; ella determina la base jurídica. Conceder un permiso técnico a una integración no sustituye la obligación de tener base jurídica para tratar datos personales o enviar comunicaciones.

7. Inteligencia artificial

Prodcenter ofrece funciones de análisis, recomendaciones y conversión de información en tareas. Cuando pides una de ellas, se envían al proveedor de IA los fragmentos necesarios para generar la respuesta. Se usa el proveedor que la organización haya configurado con su propia clave (OpenAI, Google Gemini o Anthropic) o, si no lo ha hecho, la pasarela de IA integrada en la plataforma. Estos datos no se usan para entrenar modelos de terceros.

Datos de las API de Google Workspace. No utilizamos los datos obtenidos a través de las API de Google (hojas de cálculo y Search Console) para crear, entrenar, mejorar o desarrollar modelos de inteligencia artificial o de aprendizaje automático generalizados. Cuando se analizan con IA, esos datos solo se envían al proveedor de IA para generar la respuesta que has pedido. Si usas la IA integrada en la plataforma, la petición pasa por la pasarela de IA de nuestro proveedor Lovable, cuyas condiciones establecen que los datos de los usuarios finales de las aplicaciones desplegadas no se utilizan para entrenar modelos. Los usamos únicamente para ofrecer las funciones visibles que solicitas, conforme a los requisitos de uso limitado (Limited Use) de la política de Google.

En las actas de reunión y en la captura por WhatsApp, y solo cuando lo pides o lo activas, las fotos, documentos y notas de voz se envían al proveedor de IA para extraer o transcribir su texto. Las grabaciones de las actas se eliminan al cerrarlas, y las de WhatsApp a los 7 días: Prodcenter conserva únicamente el texto resultante y las tareas.

No usamos estos análisis para tomar por nuestra cuenta decisiones exclusivamente automatizadas con efectos jurídicos o similares sobre las personas.

8. Seguridad y aislamiento entre organizaciones

Los datos de cada organización están aislados de las demás mediante reglas de acceso en la propia base de datos. Dentro de una organización, cada persona solo ve las fuentes de las áreas a las que pertenece, y los módulos sensibles requieren un permiso específico. Las credenciales y tokens de terceros se guardan cifrados (AES-256-GCM) y solo son accesibles desde el servidor; las comunicaciones viajan cifradas.

La organización debe gestionar las altas, bajas y permisos de sus miembros y no compartir credenciales de terceros por mensajes, documentos o campos de uso general. Ningún sistema ofrece seguridad absoluta: si detectas un posible incidente, escríbenos a info@prodcenter.net.

9. Proveedores, destinatarios y transferencias internacionales

Para prestar el servicio recurrimos a estos proveedores, según las funciones que se usen:

• Supabase, a través de Lovable Cloud: base de datos, autenticación y almacenamiento de archivos, sobre infraestructura de Amazon Web Services (AWS) en la Unión Europea.
• Lovable: alojamiento de la aplicación, envío de correos del servicio y pasarela de IA integrada.
• Proveedores de IA: Google (Gemini) y OpenAI a través de la pasarela integrada, y OpenAI, Google Gemini o Anthropic si la organización configura su propia clave.
• Stripe: cobros y suscripciones de Prodcenter.
• Meta: funcionamiento de WhatsApp Business, cuando se usa.
• Los servicios que la organización decide conectar (Google, Holded, HubSpot, Zoho, Salesforce, Pipedrive, Shopify, Brevo, Buffer y otros): intercambian datos con Prodcenter solo mientras la conexión esté activa.

Según el servicio, un proveedor puede actuar como encargado, subencargado o responsable independiente. No vendemos datos personales. Solo los comunicamos a estos proveedores, a los destinatarios que la organización autorice y a las autoridades cuando exista obligación legal.

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En ese caso se apoyan en una decisión de adecuación (por ejemplo, el Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor está adherido) o en cláusulas contractuales tipo con las medidas adicionales necesarias. Puedes pedir información sobre los proveedores y las garantías aplicables en info@prodcenter.net.

10. Conservación

• Cuenta: mientras permanezca activa y, después, el tiempo necesario para gestionar el cierre y atender responsabilidades.
• Contratación y facturación: los plazos que exija la normativa fiscal y mercantil.
• Datos de una organización: mientras dure el servicio y según sus instrucciones. Al eliminar la organización, sus datos se borran con ella.
• Credenciales de integraciones: se eliminan al desconectar la fuente.
• Contenido de mensajes de WhatsApp recibidos, transcripciones y confirmaciones: 7 días. Grabaciones de las actas: hasta cerrar el acta.
• Registros de jornada del módulo Talent, si la organización los activa: la organización debe conservarlos durante cuatro años; por eso Prodcenter exige descargar el historial completo antes de eliminar una organización que los tenga.
• Registros técnicos y de seguridad: el tiempo justificado para detectar incidencias y proteger el servicio.
• Copias de seguridad: se hacen copias diarias automáticas de la base de datos con una retención máxima de 14 días, solo para recuperar el servicio; después se sobrescriben. Un dato borrado puede permanecer en ellas hasta ese plazo.

Desconectar una fuente detiene su uso futuro, pero no elimina necesariamente los datos que ya se importaron: su eliminación puede pedirse aparte. Cuando la ley obligue a conservar ciertos datos, se mantendrán bloqueados para esa finalidad.

11. Desconexión y eliminación de datos

Los administradores pueden desconectar cada fuente, incluida WhatsApp, desde Fuentes de datos, y el propietario puede eliminar la organización desde Organización. También puedes pedir la desconexión, la eliminación de los datos asociados o el cierre de la cuenta escribiendo a info@prodcenter.net e indicando:

• El nombre de la organización y el correo de la persona administradora.
• Para WhatsApp, el número conectado con prefijo internacional.
• El alcance: desconexión, eliminación de datos asociados o cierre de la cuenta.

No envíes contraseñas, tokens ni copias de conversaciones. Comprobaremos que la solicitud procede de una persona autorizada y la atenderemos en un plazo máximo de 15 días, o te explicaremos por qué no puede atenderse total o parcialmente. Cuando los datos sean de una organización y actuemos como encargados, seguiremos sus instrucciones. La eliminación en Prodcenter no borra lo que Meta, los destinatarios de los mensajes u otros servicios conserven bajo su propia responsabilidad.

12. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirar tu consentimiento cuando sea la base del tratamiento, escribiendo a info@prodcenter.net. Solo pediremos información adicional para verificar tu identidad si hay dudas razonables. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

13. Cambios

Si modificamos esta política, publicaremos la nueva versión aquí con su fecha de actualización y, cuando el cambio lo requiera, te informaremos antes de aplicar el nuevo tratamiento.