← Co-Productor

Política de privacidad

Última actualización: 2026-08-09

Versión provisional. Faltan los datos formales del responsable del tratamiento. El texto describe cómo opera el sistema hoy; la versión oponible se publica cuando esos datos estén cargados en legal-constants.

1. Quién trata tus datos

El responsable del tratamiento se identificará con razón social, identificación fiscal y domicilio de notificaciones al publicar la versión definitiva de esta política. Hasta entonces, para cualquier consulta escribinos a mateo@co-productor.com.

2. Qué datos tratamos

Datos de cuenta. Nombre, dirección de email y contraseña (guardada con hash, nunca en texto plano) de las personas que acceden al sistema, y los permisos que tienen asignados.

Datos de tu operación. La información que vos y tu equipo cargan: eventos, presupuestos, transacciones, facturas, inventario, contrapartes y los archivos que adjuntan. Son datos tuyos; nosotros los alojamos y procesamos por cuenta tuya.

Datos técnicos. Registros de acceso y de operación —fecha, tipo de operación, resultado, duración y dirección IP— que usamos para operar el servicio, detectar abusos y diagnosticar errores.

3. Para qué los usamos

Para prestarte el servicio, autenticarte, aplicar los permisos que tu organización definió, dar soporte, facturarte y cumplir obligaciones legales. No vendemos tus datos ni los usamos para publicidad. No usamos los datos de tu operación para entrenar modelos de inteligencia artificial propios.

4. El conector (Claude / MCP)

Co-Productor ofrece un conector que permite operar el sistema desde Claude. Conectarlo es una decisión tuya y podés revertirla cuando quieras. Mientras esté conectado:

  • La autenticación usa OAuth 2.1: Claude nunca recibe tu contraseña. Recibe un token de acceso que vence en una hora y se renueva contra un token de refresco de 30 días.
  • El conector actúa como vos: tiene exactamente los mismos permisos que tu usuario en la aplicación web, ni uno más.
  • Los datos que pidas a través del conector se envían a Anthropic, que los trata según su propia política de privacidad. Nosotros no controlamos ese tratamiento.
  • Registramos qué operación se ejecutó, su resultado y su duración, para poder operar y depurar el servicio. Ese registro no incluye el contenido de las operaciones ni los identificadores de tu negocio.
  • Podés cortar el acceso en cualquier momento desde la configuración de conectores de Claude, o pidiéndonos que revoquemos la sesión.

5. Con quién los compartimos

Con proveedores de infraestructura que actúan por cuenta nuestra: Google Cloud Platform aloja la aplicación, la base de datos y los archivos adjuntos. Con Anthropic, únicamente cuando usás el conector y sólo respecto de lo que le pidas. Y con autoridades, cuando una norma o una orden judicial lo exija.

Los datos de cada cliente están aislados de los del resto. No los compartimos con otros clientes ni con terceros para sus propios fines.

6. Cuánto tiempo los conservamos

Los datos de tu operación, mientras tengas cuenta activa y por el plazo que exijan las normas contables e impositivas aplicables. Los tokens del conector, hasta que venzan (1 hora los de acceso, 30 días los de refresco) o los revoques. Los registros técnicos, por el tiempo necesario para operar, detectar abusos y diagnosticar errores (el plazo exacto se fijará al publicar la versión definitiva).

Si cerrás tu cuenta, eliminamos o anonimizamos tus datos en un plazo razonable tras la baja (a confirmar en la versión definitiva), salvo lo que debamos conservar por obligación legal.

7. Seguridad

El tráfico viaja cifrado (HTTPS). Las contraseñas se guardan con hash. Los tokens del conector se guardan hasheados, vencen y rotan en cada uso. El acceso a cada dato lo decide el esquema de permisos que configura tu organización, y se aplica igual desde la web que desde el conector.

Ningún sistema es infalible: si detectamos un incidente que afecte tus datos, te avisamos y actuamos según la normativa aplicable.

8. Tus derechos

Podés pedirnos acceder, rectificar, actualizar o suprimir tus datos personales, y oponerte a determinados tratamientos, escribiendo a mateo@co-productor.com.

Esta política se rige por la legislación aplicable que se indicará al publicar la versión definitiva.

9. Menores de edad

El servicio está dirigido a organizaciones y no a personas menores de edad. No recolectamos a sabiendas datos de menores.

10. Cambios

Si cambiamos esta política, actualizamos la fecha del encabezado y, cuando el cambio sea sustancial, te avisamos por email o dentro de la aplicación antes de que entre en vigencia.