Política de Privacidad
Última actualización: 2 July 2026
Esta Política de Privacidad explica cómo GATTUNE LABS (CNPJ 36.500.035/0001-37) (“dotby”, “nosotros”) recopila, usa y comparte información cuando utilizas dotby at dotby.app and go.dotby.app (el “Servicio”).
dotby se ofrece actualmente como acceso anticipado. Las funciones, el tratamiento de datos y esta política pueden cambiar a medida que el producto evoluciona. Señalaremos los cambios importantes según se describe en “Cambios a esta política” más abajo.
Si tienes preguntas, contáctanos en privacy@dotby.app.
1. Quién es responsable de tus datos
A los efectos de la Lei Geral de Proteção de Dados brasileña (LGPD) y, cuando corresponda, del Reglamento General de Protección de Datos de la UE/Reino Unido (GDPR), el controlador de tus datos personales es:
GATTUNE LABS — CNPJ 36.500.035/0001-37
Av. dos Vinhedos, 70, Sala 202 (2º andar) — Karaíba, Uberlândia/MG, CEP 38.411-217, Brazil
Encarregado (DPO):privacy@dotby.app
Cuando usas dotby como parte de un equipo, el administrador de tu workspace determina cómo se configura el workspace y quién tiene acceso. Para el contenido del workspace, esa organización es el controlador y dotby actúa como encargado del tratamiento (operador) en su nombre.
2. Información que recopilamos
Información de la cuenta. Cuando te registras recopilamos tu nombre y dirección de correo electrónico. El inicio de sesión lo gestiona nuestro proveedor de identidad, Clerk, que admite Google, código por correo, contraseña y passkey. Clerk gestiona tus credenciales en nuestro nombre, por lo que dotby nunca ve ni almacena tu contraseña. Cuando inicias sesión con Google, Clerk nos transmite el perfil básico que Google comparte (nombre, correo, avatar); tu contraseña de Google nunca se comparte con nosotros.
Contenido del workspace. La información que tú y tu equipo colocan en dotby: tareas, subtareas, descripciones, comentarios, mensajes de chat, adjuntos, etiquetas, tableros, sprints, registros de tiempo, matrices de tarifas y similares. Procesamos este contenido para prestar el Servicio; no lo usamos para entrenar modelos de machine learning.
Datos de uso y técnicos. Datos de registro como dirección IP, tipo de navegador y dispositivo, páginas vistas, acciones realizadas, marcas de tiempo y estado de presencia (si estás en línea). Esto nos ayuda a mantener el Servicio seguro y en funcionamiento.
Datos de pago. Si te suscribes a un plan de pago, los pagos son procesados por Stripe. Recibimos datos de facturación limitados (plan, importe, moneda, últimos cuatro dígitos de la tarjeta, país de facturación) pero no almacenamos números de tarjeta completos — estos van directamente al procesador de pagos.
Comunicaciones. Si nos escribes o contactas con soporte, conservamos esos mensajes.
3. Cómo usamos tu información y nuestra base legal
| Finalidad | Base LGPD (Art. 7) | Base GDPR (Art. 6) |
|---|---|---|
| Prestar y operar el Servicio | Ejecución de contrato | Contract (6(1)(b)) |
| Autenticar y proteger cuentas | Interés legítimo / seguridad | Legitimate interests (6(1)(f)) |
| Procesar pagos | Ejecución de contrato | Contract (6(1)(b)) |
| Mejorar y solucionar problemas del Servicio | Interés legítimo | Legitimate interests (6(1)(f)) |
| Enviar correos de servicio y de la cuenta | Ejecución de contrato | Contract (6(1)(b)) |
| Enviar novedades del producto / marketing | Consentimiento | Consent (6(1)(a)) |
| Cumplir obligaciones legales | Obligación legal | Legal obligation (6(1)(c)) |
Puedes retirar el consentimiento de marketing en cualquier momento mediante el enlace para darte de baja o contactándonos.
4. Cómo compartimos la información
No vendemos tus datos personales. Solo los compartimos con:
- Proveedores de servicio (subencargados) que nos ayudan a operar dotby, bajo contratos que les exigen proteger tus datos. Nuestros subencargados actuales incluyen:
- Convex — base de datos e infraestructura de backend
- Cloudflare — alojamiento del sitio web y entrega de contenido (CDN)
- Cloudflare — almacenamiento de archivos (adjuntos) y enrutamiento de correo (proxy)
- Stripe — procesamiento de pagos
- Clerk — autenticación (inicio de sesión con Google, código por correo, contraseña y passkey)
- Resend — envío de correos transaccionales y de cuenta
- Tu workspace — el contenido que creas es visible para otros miembros e invitados de ese workspace según sus roles y permisos.
- Legal y seguridad — cuando lo exija la ley, para hacer cumplir nuestros Términos o para proteger los derechos y la seguridad de los usuarios y del público.
- Transferencias empresariales — si dotby participa en una fusión, adquisición o venta de activos, con sujeción a esta política.
5. Transferencias internacionales de datos
dotby se opera desde Brasil y utiliza proveedores que pueden almacenar o procesar datos fuera de tu país, incluidos Estados Unidos y la Unión Europea. Cuando transferimos datos personales internacionalmente, nos apoyamos en salvaguardas adecuadas — como decisiones de adecuación, Cláusulas Contractuales Tipo o los mecanismos reconocidos por el Art. 33 de la LGPD — para protegerlos.
6. Cuánto tiempo conservamos los datos
Conservamos los datos de la cuenta y del workspace mientras tu cuenta esté activa. Si eliminas contenido o cierras tu cuenta, eliminamos o anonimizamos los datos personales asociados dentro de 90 days, salvo cuando debamos conservarlos para cumplir obligaciones legales, contables o de seguridad. Las copias de seguridad se purgan según un calendario continuo.
7. Seguridad
Utilizamos medidas técnicas y organizativas para proteger tus datos, incluidas el cifrado en tránsito (TLS), controles de acceso y prácticas de mínimo privilegio. Ningún método de transmisión o almacenamiento es completamente seguro, por lo que no podemos garantizar una seguridad absoluta.
8. Tus derechos
Según dónde vivas, tienes derechos sobre tus datos personales. Bajo la LGPD puedes solicitar: confirmación y acceso; corrección; anonimización, bloqueo o eliminación de datos innecesarios o excesivos; portabilidad; información sobre el uso compartido; y conocer las consecuencias de negar el consentimiento. Bajo el GDPR tienes, además, derechos de limitación, oposición y a presentar una reclamación ante una autoridad de control.
Para ejercer cualquiera de estos, contacta con privacy@dotby.app. Responderemos dentro del plazo exigido por la ley aplicable. Si usas dotby a través de un workspace, algunas solicitudes pueden tener que pasar por el administrador de tu workspace.
9. Cookies y tecnologías similares
Usamos únicamente cookies y almacenamiento local estrictamente necesarios — el mínimo para mantener tu sesión iniciada y recordar tus preferencias (idioma, densidad, tema). No usamos cookies de publicidad, seguimiento ni analytics de terceros. Como estas cookies son esenciales para prestar el Servicio, no requieren tu consentimiento. Si alguna vez añadimos cookies no esenciales, pediremos tu consentimiento cuando sea necesario y actualizaremos esta sección.
10. Menores
dotby no está destinado a personas menores de 18 años, y no recopilamos deliberadamente datos personales de menores. Si crees que un menor nos ha proporcionado datos, contáctanos y los eliminaremos.
11. Cambios a esta política
Podemos actualizar esta política a medida que dotby evoluciona. Si realizamos cambios importantes, te lo notificaremos por correo electrónico o mediante un aviso en la aplicación antes de que entren en vigor. La fecha de “Última actualización” en la parte superior siempre refleja la versión actual.
12. Contacto
GATTUNE LABS — CNPJ 36.500.035/0001-37
Av. dos Vinhedos, 70, Sala 202 (2º andar) — Karaíba, Uberlândia/MG, CEP 38.411-217, Brazil
Correo:privacy@dotby.app
Encarregado (DPO):privacy@dotby.app