Política de privacidad de Ownward Hub

1. Responsable, alcance y público 18+

Adrian Obed Rojas Holdings LLC opera Ownward Hub. Esta política cubre el uso de cuentas y servicios de Ownward. El servicio está dirigido a adultos de 18+.

2. Categorías de datos que tratamos

• Datos de cuenta/autenticación, perfil e identidad empresarial.
• Datos de espacios de trabajo y publicaciones (públicas y borradores privados).
• Registros contables (ingresos, gastos, facturas, recibos, categorías, notas).
• Entradas de valoración, ajustes, estimaciones, escenarios, puntajes y reportes.
• Datos de salud del negocio y preparación para venta, evidencia y recomendaciones.
• Leads/contactos CRM, actividades, ingresos por cliente y pipeline/ofertas.
• Mensajes, bloqueos, reportes y metadatos de conversación.
• Invitaciones de deal room, miembros, archivos, solicitudes, checklist/actividad y eventos de acceso/descarga, IP/user-agent cuando los registre la infraestructura.
• Solicitudes de soporte, progreso de Academy (local opcional), progreso del plan de inicio (local opcional) y respuestas de Community Pulse con nombre/correo opcionales.
• Registros de suscripción, IDs de cliente Stripe, estado de pago y facturación.
• Datos de dispositivo/navegador/log/diagnóstico y deducciones generadas a partir de información provista por usuarios.

3. Categorías de fuentes

• Directamente de ti.
• De colaboradores, compradores, vendedores y participantes de deal room con quienes interactúas.
• Automáticamente desde navegador/dispositivo/uso del servicio.
• De proveedores como Stripe, Supabase y Vercel.
• De otros usuarios que se comunican o transaccionan contigo.

4. Finalidades y bases legales

• Prestar, asegurar, mantener y mejorar el servicio (contrato/interés legítimo).
• Autenticar, prevenir abuso/fraude y responder incidentes de seguridad (interés legítimo/obligación legal).
• Gestionar suscripciones, cobros y soporte (contrato/obligación legal).
• Generar puntajes, valoraciones, recomendaciones e insights informativos (contrato/interés legítimo).
• Respetar elecciones de consentimiento para procesamiento opcional (consentimiento).

5. Divulgación y destinatarios

• Supabase (autenticación, base de datos y almacenamiento).
• Stripe (checkout, suscripciones, pagos y registros de facturación).
• Vercel (hosting y analítica web controlada por consentimiento).
• Google Analytics 4 (analítica web controlada por consentimiento con publicidad y personalización desactivadas).
• Asesores, autoridades o partes de transacciones corporativas cuando aplique por ley, seguridad o cumplimiento.

6. Contenido público vs privado y acceso de participantes

Los campos de publicaciones publicadas son públicos. El contenido privado tiene controles de acceso. Usuarios/colaboradores/compradores/vendedores/participantes autorizados pueden ver/descargar/conservar información compartida. Ownward puede acceder cuando sea razonablemente necesario para soporte, seguridad, prevención de abuso, cumplimiento legal y operación.

7. Autoridad para subir datos y guía sobre datos sensibles

• Sube datos de terceros solo con autoridad legal.
• Redacta números de seguro social, identificaciones gubernamentales, datos bancarios completos, datos completos de tarjeta, contraseñas y credenciales de autenticación antes de subir documentos.
• Stripe procesa datos de tarjeta; Ownward no debe usarse para almacenar números completos de tarjeta.

8. Cookies, localStorage y controles de consentimiento

• Necesario: cookies de sesión/autenticación Supabase, operaciones de seguridad/sesión, cookie NEXT_LOCALE y almacenamiento de consentimiento.
• Funcionalidad controla claves locales opcionales: ownward_academy_progress_v1, ownward_start_business_plan_v1, ownward_visitor_token.
• Analítica controla la carga y envío de Vercel Web Analytics y Google Analytics 4.
• El sanitizador elimina fragmentos, conserva solo parámetros de campaña permitidos y redacciona IDs/tokens privados dinámicos conocidos antes de enviar eventos.
• El modo de consentimiento de Google Analytics mantiene security_storage activo, analytics_storage denegado por defecto y publicidad/personalización denegadas.
• Google explica el uso de datos en sitios asociados aquí: https://policies.google.com/technologies/partner-sites
• Con la implementación actual, Ownward no vende datos personales ni comparte para publicidad conductual entre contextos.

9. Salidas automáticas

Las valoraciones, puntajes y recomendaciones son informativos y no se usan como decisiones automatizadas significativas de elegibilidad para crédito, empleo, vivienda, seguros u efectos legales similares.

10. Criterios de retención

La retención depende del estado de cuenta, uso de funciones, soporte/seguridad, cobros/disputas/fraude, obligaciones legales y cumplimiento contractual. No existen tiempos fijos universales para todos los registros.

11. Seguridad y tratamiento internacional

Ownward usa salvaguardas técnicas/organizativas y controles de proveedores, pero ningún sistema es totalmente seguro. El tratamiento puede ocurrir en jurisdicciones distintas a la tuya mediante proveedores e infraestructura.

12. Derechos de privacidad, verificación y apelación

• Puedes solicitar acceso, corrección, eliminación, exportación, restricción u objeción cuando la ley aplicable lo permita.
• Envía solicitudes a ownwardhub@gmail.com; podemos verificar identidad antes de responder.
• Si rechazamos o limitamos una solicitud, puedes pedir revisión/apelación y la evaluaremos según la ley aplicable.
• Podemos conservar datos necesarios para facturación, disputas, fraude, seguridad, obligaciones legales o cumplimiento de términos.

13. Cambios de política y contacto

Podemos actualizar esta política. Cambios materiales pueden requerir aviso o reconocimiento en producto. Nuevo procesamiento opcional requiere consentimiento separado cuando corresponda.

Contacto: ownwardhub@gmail.com. Dirección de correspondencia: 5900 Balcones Drive STE 100, Austin, TX 78731 (solo correo, no atención presencial).