Qué datos guardamos y para qué.

Los de tu empresa y los de las personas que la operan

Para dar el servicio guardamos lo que tu empresa carga en el sistema (tareas, procesos, clientes, comprobantes, indicadores, reuniones, colaboradores) y, de cada persona que entra, su nombre, su mail, su foto si la sube, su rol y su empresa. Del uso guardamos qué pantallas y herramientas usa cada persona, cuándo, y el resultado de cada acción, para sostener el servicio y medir la adopción. No guardamos contraseñas: el ingreso es con Google o con un link por mail.

Para que el sistema funcione, nada más

Usamos los datos para operar el sistema, mostrarte tus propios datos, aplicar los permisos que tu empresa definió, avisarte por mail lo que pediste (comentarios, invitaciones, recordatorios), medir qué se usa y arreglar lo que se rompe. No vendemos datos ni los usamos para publicidad. No entrenamos modelos con los datos de tus clientes.

Qué viaja a un asistente de IA

Cuando conectás On Blocks OS a Claude u otro asistente por MCP, el conector le entrega sólo el resultado de cada consulta o escritura que la conversación pide, bajo los permisos de tu persona. La conversación queda en tu cuenta del asistente, bajo las condiciones de su proveedor. Los agentes y el asistente de consulta de On Blocks usan modelos de Anthropic: les mandan lo necesario para cada tarea (por ejemplo, los datos de una campaña o de una pregunta), no la base entera, y Anthropic no entrena con ese tráfico según sus términos comerciales.

Proveedores que usamos

Los datos se guardan en una base Postgres de Supabase y en servidores de DigitalOcean, con copia de respaldo cifrada cada madrugada. La aplicación corre en Vercel. Los mails salen por Resend. El ingreso con Google usa la identidad de Google. Las integraciones que tu empresa activa (WhatsApp, Instagram, la página de Facebook y los anuncios de Meta; Google Calendar, Google Analytics, Search Console y YouTube) intercambian sólo lo que esa integración necesita. Cada proveedor trata los datos según su propia política y con contratos de procesamiento.

Con nadie fuera de estos proveedores

No compartimos datos con terceros salvo los proveedores del punto anterior, necesarios para dar el servicio, o cuando una ley lo exija. Dentro de tu empresa, cada persona ve lo que sus permisos le habilitan; el equipo de On Blocks accede a los datos de una empresa sólo para soporte o para operar el servicio, y ese acceso queda registrado.

Mientras uses el servicio

Los datos de tu empresa se conservan mientras la suscripción esté activa. Al darla de baja, podés pedir una exportación completa; los datos se eliminan de la base a los 90 días y de las copias de respaldo dentro de los 30 días siguientes. Los registros técnicos de uso se conservan hasta 12 meses.

Acceso, corrección, exportación y borrado

Podés pedir en cualquier momento qué datos tenemos de vos, corregirlos, llevártelos o que los borremos, escribiendo a onblocksconsultora@gmail.com. Respondemos dentro de los 10 días hábiles. Aplica la Ley 25.326 de Protección de Datos Personales de la Argentina; la Agencia de Acceso a la Información Pública es la autoridad de control.

Qué hacemos con los datos de tu cuenta de Google

Cuando conectás Google, el OS usa sólo los permisos que esa función necesita. Google Calendar: crea, actualiza y borra en tu calendario las reuniones que planificás en el OS, y lee tus horarios ocupados para que el asistente de ventas no agende encima. Google Analytics y Search Console (sólo lectura): leen las visitas y las búsquedas del sitio de tu empresa para los informes de marketing. YouTube: sube al canal de tu empresa los videos que alguien de tu equipo aprobó en el OS, y lee sus reproducciones.

Estos datos no se venden, no se usan para publicidad y no se usan para entrenar modelos de inteligencia artificial. Las credenciales quedan en nuestro servidor y no las ve nadie del equipo. Podés desconectar Google cuando quieras desde Configuración → Integraciones, y también desde tu cuenta de Google; al desconectar, borramos las credenciales.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las APIs de Google cumplirán con la Política de Datos del Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado. On Blocks OS's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Cómo lo cuidamos

Todo viaja cifrado (HTTPS), el acceso a la base está limitado por empresa y por persona, los tokens de conexión duran una hora y las copias de respaldo están cifradas. Si cambia esta política, publicamos la versión nueva en esta página con su fecha y avisamos por mail a las empresas activas cuando el cambio las afecte.