Política de Privacidad

Esta política explica qué datos trata Tractus, para qué los usa, con quién los comparte y qué control tenés sobre ellos. Responsable del servicio: Gastón Rogé, Argentina. Contacto: contacto@tractus.com.ar.

1. Datos de tu cuenta

• Al registrarte con email y contraseña: nombre, apellido, email y la contraseña, que el servicio de autenticación guarda protegida mediante hash y nunca en texto legible.
• Si iniciás sesión con Google (Google Sign-In): tu nombre, tu email y tu foto de perfil de Google, únicamente para identificarte dentro de Tractus. Este inicio de sesión no le da a Tractus acceso a tu Google Drive.
• Los datos de perfil adicionales que decidas cargar.

2. Datos de las obras

Tractus guarda la información que los participantes cargan en cada obra: datos de la obra, participantes, roles y permisos, órdenes, reuniones, cronología, notificaciones y un registro de actividad (quién hizo qué y cuándo) para la trazabilidad de la obra. Cada participante ve sólo lo que su rol y sus permisos en esa obra le habilitan.

3. Conexión con Google Drive

Quien lidera una obra puede conectar una cuenta de Google Drive para guardar ahí los archivos de la obra. Esa conexión es independiente de Google Sign-In y se autoriza por separado en una pantalla de consentimiento de Google.

• Tractus solicita únicamente el permiso https://www.googleapis.com/auth/drive.file (drive.file). Con ese permiso, Tractus sólo puede acceder a archivos y carpetas creados por Tractus o que vos seleccionás expresamente con Google Picker, el selector de Google. No puede ver ni modificar el resto de tu Google Drive.
• Con Google Picker elegís la carpeta raíz de la obra. Para abrir el selector, tu navegador recibe un token de acceso de Google de corta duración.
• Dentro de esa carpeta, Tractus crea las carpetas de la obra y carga los archivos que los participantes con permiso deciden subir. El contenido de cada archivo viaja desde el navegador de quien lo carga directamente a Google Drive; Tractus no conserva una copia propia del archivo.
• Los participantes de la obra con permiso para cargar documentos pueden guardar archivos en el Google Drive conectado a la obra, aunque no sean quienes lo conectaron.
• Finalidad: guardar, organizar y verificar los archivos de la obra. Tractus no usa el acceso a Google Drive para ningún otro fin.

4. Información que Tractus guarda sobre los archivos

Para organizar la documentación y verificar cada carga, Tractus guarda metadata de los archivos y carpetas: nombre, tipo, tamaño, identificadores y enlaces de Google Drive, versiones, carpeta de destino, quién lo cargó y cuándo. En cada archivo cargado, Tractus también guarda en Google Drive una propiedad técnica interna que le permite confirmar que la carga se completó.

5. Credenciales de Google

• Al conectar Google Drive, Google entrega a Tractus un token de actualización (refresh token). Se guarda cifrado en el servidor y sólo lo usan las funciones del servidor de Tractus para operar sobre Google Drive.
• El token de actualización nunca se envía a tu navegador ni se expone a los demás participantes de la obra.
• Si Google informa que la autorización ya no es válida (por ejemplo, porque la revocaste), Tractus marca la conexión como inaccesible y deja de usarla hasta que se vuelva a conectar.

6. Uso de la información de Google y Uso Limitado

El uso y la transferencia, por parte de Tractus, de la información recibida de las APIs de Google se ajusta a la Google API Services User Data Policy, incluidos los requisitos de Uso Limitado (Limited Use). En particular, Tractus no vende esa información, no la usa para publicidad, no la transfiere a terceros salvo lo necesario para prestar el servicio o cuando lo exija la ley, y no la usa para entrenar modelos de inteligencia artificial.

7. Con quién se comparten los datos

• Con los demás participantes de cada obra, según sus roles y permisos.
• Con los proveedores que hacen funcionar el servicio: Supabase (base de datos, autenticación, funciones del servidor y almacenamiento temporal de exportaciones), Vercel (alojamiento de la aplicación web) y Google (Google Sign-In y Google Drive, cuando los usás). Estos proveedores pueden procesar datos fuera de Argentina.
• Tractus no vende datos personales ni los comparte con fines publicitarios.

8. Almacenamiento en tu navegador

Tractus guarda en el almacenamiento local de tu navegador la sesión iniciada y el estado de las cargas en curso. No usa cookies de publicidad ni herramientas de analítica de terceros.

9. Conservación

• Los datos de tu cuenta y de las obras se conservan mientras tu cuenta y esas obras existan, para mantener el historial y la trazabilidad de cada obra.
• Una obra enviada a la papelera puede restaurarse durante 30 días. Actualmente Tractus no elimina de forma automática y definitiva los datos de las obras en la papelera.
• Las exportaciones de una obra (archivos ZIP generados a pedido) quedan disponibles 24 horas y luego se eliminan automáticamente.
• Los archivos guardados en Google Drive quedan en esa cuenta de Google, bajo el control de su titular, y se rigen por las condiciones de Google.

10. Eliminación

• Podés pedir la eliminación de tu cuenta y de tus datos personales escribiendo a contacto@tractus.com.ar. Hoy la eliminación de una cuenta no está disponible como opción automática dentro de la aplicación.
• Tractus no borra archivos de tu Google Drive. Si querés eliminarlos, podés hacerlo directamente desde Google Drive.
• Parte de la información de una obra (por ejemplo, el registro de actividad o la copia de lo que un participante podía ver al dejar la obra) puede conservarse para preservar la trazabilidad de la obra para los demás participantes.

11. Revocar el acceso a Google

• Desde la configuración de la obra, quien conectó Google Drive puede elegir "Desconectar mi cuenta": Tractus deja de usar la credencial y solicita a Google su revocación.
• También podés revocar el acceso en cualquier momento desde myaccount.google.com/permissions. Revocar el acceso no borra los archivos que ya están en tu Google Drive.

12. Seguridad

Tractus usa conexiones cifradas (HTTPS), controla el acceso a cada obra según los permisos de cada participante, guarda las credenciales de Google cifradas del lado del servidor y solicita a Google el permiso más limitado que necesita. Ningún sistema es completamente invulnerable.

13. Tus derechos

Podés solicitar el acceso, la rectificación, la actualización o la supresión de tus datos personales escribiendo a contacto@tractus.com.ar, conforme a la Ley N° 25.326 de Protección de los Datos Personales de la República Argentina. La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

14. Cambios en esta política

Si esta política cambia, se publicará la nueva versión en esta página con su fecha de vigencia.

15. Contacto

Consultas sobre privacidad: contacto@tractus.com.ar. Esta política se rige por las leyes de la República Argentina.