1. Quiénes somos
drivechange.ai es operado por AInvirion, que actúa como responsable del tratamiento de los datos personales descritos en esta política. Contacto: [email protected].
2. Qué recopilamos
Datos de cuenta: tu nombre, correo electrónico y una contraseña con hash (nunca almacenamos contraseñas en texto plano), además de tu idioma preferido y rol. Datos de organización: el perfil que entrega un administrador — nombre de la organización, industria, tamaño, país y contexto opcional sobre herramientas, prioridades y gobernanza. Datos de evaluación: tus respuestas a las preguntas y las puntuaciones derivadas de ellas. Datos de soporte: el contenido de las solicitudes de soporte que envíes. Datos técnicos: registros estándar del servidor (dirección IP, agente de usuario, marcas de tiempo) usados para seguridad y operación, más analítica de uso agregada recopilada en tu navegador según se describe en la sección 10.
3. Cómo los usamos
Usamos estos datos para operar el servicio: autenticarte, puntuar respuestas, generar informes para ti y para los administradores de tu organización, mantener comparativas de industria anonimizadas, responder solicitudes de soporte, proteger el servicio y enviar correos transaccionales (como invitaciones y restablecimientos de contraseña). No vendemos datos personales y no los usamos para publicidad de terceros.
4. Comparativas anonimizadas
Las comparativas contrastan organizaciones con bandas de referencia de industria. Las comparaciones entre pares construidas con datos de evaluaciones usan registros anonimizados y agregados (industria, banda de tamaño, puntuaciones por capa y vector, mezcla de roles) y se muestran solo cuando al menos 30 organizaciones de la misma industria y cohorte de tamaño han participado. Las organizaciones y las personas individuales nunca son identificables en las comparativas.
5. Terceros y encargados
Compartimos datos personales solo con proveedores que alojan y operan la plataforma por nuestra cuenta: infraestructura en la nube (DigitalOcean, alojada en Estados Unidos), envío de correo transaccional, Google Analytics (para la medición de uso agregada descrita en la sección 10) y — si envías una solicitud de soporte — GitHub, donde se gestionan los tickets; no incluyas información sensible en las solicitudes de soporte. Dentro de tu organización, los administradores pueden ver el estado de los participantes y resultados agregados; las respuestas individuales se manejan según la configuración del compromiso de tu organización. Podemos divulgar datos si la ley lo exige.
6. Transferencias internacionales
El servicio se aloja en Estados Unidos. Si lo usas desde otra jurisdicción, tus datos se transfieren y procesan en EE. UU. por los proveedores indicados arriba.
7. Seguridad
Los datos sensibles se cifran en reposo con una clave de cifrado separada por organización, protegida por una clave maestra — el compromiso de la clave de un tenant no expone la de otro. Los datos en tránsito se protegen con TLS. El acceso a datos de producción es restringido y registrado. Ningún sistema es perfectamente seguro; si tomamos conocimiento de una brecha que afecte tus datos, notificaremos a las organizaciones afectadas sin demora indebida.
8. Retención
Conservamos los datos de cuenta y evaluación mientras tu cuenta o el compromiso de tu organización estén activos. Cuando se elimina una cuenta u organización, los datos personales asociados se eliminan dentro de un plazo operativo razonable; los registros de comparativas anonimizados y agregados — que no identifican a nadie — se conservan.
9. Tus derechos
Según dónde vivas, puedes tener derechos de acceso, rectificación, portabilidad, restricción, oposición o eliminación de tus datos personales. Para ejercerlos, escribe a [email protected]; si eres participante, podemos derivar la solicitud al administrador de tu organización cuando la organización controle los datos. También puedes presentar un reclamo ante tu autoridad local de protección de datos.
10. Cookies y almacenamiento local
Usamos Google Analytics 4 para medir de forma agregada cómo se usa el sitio: qué páginas se visitan y cómo se navega entre ellas. Google instala sus propias cookies en tu navegador con ese fin y procesa los datos según se describe en la sección 5; la analítica se carga solo en drivechange.ai, no en entornos de desarrollo ni de vista previa. No usamos cookies publicitarias ni ejecutamos redes de anuncios de terceros en el sitio. Puedes bloquear las cookies de analítica desde la configuración de tu navegador o con un bloqueador de contenido; el servicio funciona con normalidad sin ellas. Aparte de eso, usamos el almacenamiento local del navegador con fines estrictamente funcionales, sin los cuales el servicio no puede operar: mantener tu sesión iniciada y recordar tus preferencias de idioma y tema.
11. Menores de edad
El servicio está dirigido a profesionales y no está destinado a menores de 16 años. No recopilamos datos de menores a sabiendas.
12. Cambios a esta política
Publicaremos cualquier cambio a esta política en esta página con una nueva fecha de "última actualización", y para cambios sustanciales daremos aviso adicional a través del servicio o por correo electrónico.