Política de Privacidad

Esta Política de Privacidad explica cómo GATTUNE LABS (CNPJ 36.500.035/0001-37) (“dotby”, “nosotros”) recopila, usa y comparte información cuando utilizas dotby at dotby.app and go.dotby.app (el “Servicio”).

El Servicio incluye el sitio web en dotby.app, la aplicación web en go.dotby.app y las aplicaciones companion para iOS y Android. Hay un plan Free con límites publicados; los planes Pro opcionales se facturan en la web, según dotby.app/pricing. Esta política describe solo funciones en producción. No cubre IA en el producto, compras dentro de las apps móviles, notificaciones push ni SDKs publicitarios.

Si tienes preguntas, contáctanos en privacy@dotby.app.

1. Quién es responsable de tus datos

A los efectos de la Lei Geral de Proteção de Dados brasileña (LGPD) y, cuando corresponda, del Reglamento General de Protección de Datos de la UE/Reino Unido (GDPR) y de las leyes estatales de privacidad de EE. UU., el controlador de tus datos personales es:

GATTUNE LABS — CNPJ 36.500.035/0001-37
Av. dos Vinhedos, 70, Sala 202 (2º andar) — Karaíba, Uberlândia/MG, CEP 38.411-217, Brazil
Contacto de privacidad / Encarregado:privacy@dotby.app

Cuando usas dotby como parte de un equipo, el administrador de tu workspace determina cómo se configura el workspace y quién tiene acceso. Para el contenido del workspace, esa organización es el controlador y dotby actúa como encargado del tratamiento (operador) en su nombre.

2. Información que recopilamos

Información de la cuenta. Cuando te registras recopilamos tu nombre y dirección de correo electrónico. El inicio de sesión lo gestiona nuestro proveedor de identidad, Clerk. En la web puedes entrar con Google, Apple, código por correo, contraseña o passkey. En las apps iOS y Android puedes entrar con Apple, Google, código por correo o contraseña (sin passkeys). Clerk gestiona tus credenciales, por lo que dotby nunca ve ni almacena tu contraseña. Cuando inicias sesión con Google o Apple, Clerk nos transmite el perfil básico que el proveedor comparte (nombre, correo y, si se proporciona, avatar); tu contraseña de Google o Apple nunca se comparte con nosotros.

Contenido del workspace. La información que tú y tu equipo colocan en dotby: tareas, subtareas, descripciones, comentarios, adjuntos, etiquetas, tableros, sprints, páginas, pizarras, registros de tiempo, matrices de tarifas y similares. Procesamos este contenido para prestar el Servicio.

Cámara y fotos en el móvil. En las apps iOS y Android, si adjuntas una foto o un archivo a una tarea, comentario o página, la app accede a la cámara o a la fototeca solo para ese adjunto. El archivo se almacena como adjunto del workspace en Cloudflare. No usamos la cámara ni las fotos para publicidad, y las apps no solicitan permiso de micrófono, contactos ni ubicación.

Datos de uso y técnicos. Datos de registro como dirección IP, tipo de navegador o dispositivo, páginas o pantallas vistas, acciones realizadas, marcas de tiempo y estado de presencia (si estás en línea). Esto nos ayuda a mantener el Servicio seguro y en funcionamiento. Las apps companion no recopilan identificadores publicitarios, no ejecutan SDKs de analytics de terceros y no usan tokens de notificaciones push.

Datos de pago. Si te suscribes a un plan Pro, el pago se realiza en la web y lo procesa Stripe. Recibimos datos de facturación limitados (plan, importe, moneda, últimos cuatro dígitos de la tarjeta, país de facturación) pero no almacenamos números de tarjeta completos. Las apps iOS y Android no venden suscripciones, no procesan tarjetas y no incluyen compras in-app.

Comunicaciones. Si nos escribes o contactas con soporte, conservamos esos mensajes. También enviamos correo transaccional (invitaciones, seguridad y facturación) a través de Resend.

3. Cómo usamos tu información y nuestra base legal

Enviamos solo correos transaccionales y de cuenta. No enviamos publicidad ni marketing de terceros, y no usamos SDKs de publicidad o analytics.

4. Cómo compartimos la información

No vendemos ni compartimos tus datos personales para publicidad entre contextos. Solo los compartimos con:

• Proveedores de servicio (subencargados) que nos ayudan a operar dotby, bajo contratos que les exigen proteger tus datos. Nuestros subencargados actuales incluyen:
  • Convex — base de datos e infraestructura backend
  • Cloudflare — alojamiento del sitio web y entrega de contenido (CDN)
  • Cloudflare — almacenamiento de archivos (adjuntos) y enrutamiento de correo (proxy)
  • Stripe — procesamiento de pagos de planes Pro en la web
  • Clerk — autenticación (Apple, Google, código por correo, contraseña; passkeys en la web)
  • Resend — envío de correos transaccionales y de cuenta
  • Slack — integración web opcional. Si un administrador del workspace conecta Slack, procesamos los datos de Slack necesarios para crear tareas o mantener hilos conectados. Slack no está integrado en las apps iOS o Android.
• Tu workspace — el contenido que creas es visible para otros miembros e invitados de ese workspace según sus roles y permisos.
• Legal y seguridad — cuando lo exija la ley, para hacer cumplir nuestros Términos o para proteger los derechos y la seguridad de los usuarios y del público.
• Transferencias empresariales — si dotby participa en una fusión, adquisición o venta de activos, con sujeción a esta política.

5. Transferencias internacionales de datos

dotby se opera desde Brasil. Convex, Clerk, Stripe, Cloudflare, Resend y (si lo conectas) Slack pueden almacenar o procesar datos en Estados Unidos y otros países. Cuando transferimos datos personales internacionalmente, nos apoyamos en salvaguardas adecuadas, como Cláusulas Contractuales Tipo y los mecanismos reconocidos por el Art. 33 de la LGPD. No transferimos contenido a un proveedor de IA en el producto.

6. Cuánto tiempo conservamos los datos

Conservamos los datos de la cuenta y del workspace mientras tu cuenta esté activa. Si eliminas contenido o cierras tu cuenta, eliminamos o anonimizamos los datos personales asociados dentro de 90 days, salvo cuando debamos conservarlos para cumplir obligaciones legales, contables o de seguridad. Las copias de seguridad se purgan según un calendario continuo.

Los registros de facturación necesarios para fines fiscales y contables se conservan durante el plazo exigido por ley. Los registros de seguridad se conservan solo el tiempo necesario para investigar abusos. El contenido del workspace de una organización permanece bajo su control hasta que los administradores lo eliminen.

7. Seguridad

Utilizamos medidas técnicas y organizativas para proteger tus datos, incluidas el cifrado en tránsito (TLS) y el cifrado en reposo, controles de acceso y prácticas de mínimo privilegio. Ningún método de transmisión o almacenamiento es completamente seguro, por lo que no podemos garantizar una seguridad absoluta.

8. Tus derechos

Según dónde vivas, tienes derechos sobre tus datos personales. Respetamos los derechos que te correspondan. Para ejercerlos, usa los controles de la cuenta en la aplicación cuando existan, o contáctanos como se indica abajo. Responderemos en el plazo exigido por la ley aplicable. Si usas dotby a través de un workspace, algunas solicitudes sobre el contenido del workspace pueden tener que pasar por el administrador.

Contacto: privacy@dotby.app.

Puedes eliminar tu cuenta desde Perfil en la aplicación web y en las apps iOS y Android. La eliminación quita los datos personales de tu cuenta, según “Cuánto tiempo conservamos los datos”. No borra por sí sola el contenido que tus compañeros aún necesitan en un workspace compartido.Consulta cómo solicitar la eliminación de tu cuenta.

Brasil (LGPD). Puedes solicitar: confirmación y acceso; corrección; anonimización, bloqueo o eliminación de datos innecesarios o excesivos; portabilidad; información sobre el uso compartido; y conocer las consecuencias de negar el consentimiento. Puedes presentar una reclamación ante la Autoridade Nacional de Proteção de Dados (ANPD).

Espacio Económico Europeo y Reino Unido (GDPR). Puedes solicitar acceso, corrección, eliminación, limitación, portabilidad y oposición, y presentar una reclamación ante tu autoridad de control local. No hemos designado un representante del Artículo 27 del GDPR; los residentes del EEE pueden contactarnos en la dirección y el correo de abajo.

Estados Unidos, incluida California (CCPA/CPRA y leyes estatales similares). Recopilamos las categorías descritas en esta política (identificadores, cuenta y contenido del workspace, información comercial/de facturación si te suscribes, actividad de internet/técnica). No vendemos información personal ni la compartimos para publicidad conductual entre contextos. No usamos ni divulgamos información personal sensible para fines que requieran el derecho a “limitar el uso”. Puedes solicitar conocer, acceder, corregir o eliminar información personal, y oponerte a la venta o al intercambio (que no realizamos). No te discriminaremos por ejercer estos derechos. Puedes usar un agente autorizado según la ley de tu estado. Procuramos responder en un plazo de 45 días.

9. Cookies y tecnologías similares

Usamos únicamente cookies y almacenamiento local o seguro estrictamente necesarios — el mínimo para mantener tu sesión iniciada y recordar tus preferencias (idioma, densidad, tema). No usamos cookies de publicidad, seguimiento ni analytics de terceros. Como estas cookies son esenciales para prestar el Servicio, no requieren tu consentimiento. Si alguna vez añadimos cookies no esenciales, pediremos tu consentimiento cuando sea necesario y actualizaremos esta sección.

10. Menores

dotby no está destinado a personas menores de 16 años, y no recopilamos deliberadamente datos personales de menores. Si crees que un menor nos ha proporcionado datos, contáctanos y los eliminaremos.

11. Cambios a esta política

Podemos actualizar esta política a medida que el Servicio evoluciona. Si realizamos cambios importantes, te lo notificaremos por correo electrónico o mediante un aviso en la aplicación antes de que entren en vigor. La fecha de “Última actualización” en la parte superior siempre refleja la versión actual.

12. Contacto

GATTUNE LABS — CNPJ 36.500.035/0001-37
Av. dos Vinhedos, 70, Sala 202 (2º andar) — Karaíba, Uberlândia/MG, CEP 38.411-217, Brazil
Correo:privacy@dotby.app
Contacto de privacidad / Encarregado:privacy@dotby.app